Gäller redan
Interoperabelt Europa: Förordningen tillämpas
En ram för styrning av gränsöverskridande interoperabilitet och för återanvändning av den offentliga sektorns lösningar.
Offentlig sektor
Vi utformar, bygger och driver digitala tjänster för offentliga organisationer: tillgängliga enligt lag, säkra från början, kompatibla med Suomi.fi-tjänsterna och så väl dokumenterade att de håller längre än avtalet. Över 600 projekt för offentliga organisationer i hela Europeiska unionen har format vårt arbetssätt.
För ministerier, ämbetsverk, välfärdsområden och kommuner i Finland som ska betjäna alla invånare, på finska och svenska, enligt både EU-rätten och finsk lag.

28 juni 2025
Tillgänglighetskraven gäller
I Finland genom lagen om tillgänglighetskrav för vissa produkter (102/2023) och lagen om tillhandahållande av digitala tjänster (306/2019), med Traficom som tillsynsmyndighet.
24 december 2026
EU:s identitetsplånböcker ska finnas
Varje medlemsstat ska erbjuda minst en plånbok, och offentliga tjänster ska godta den. Enligt MDB lanseras plånboksapplikationen 2027.
2 december 2027
Kraven för AI-system med hög risk gäller
Bland dem konsekvensbedömningen avseende grundläggande rättigheter för myndigheter som använder systemen, enligt ändringen 2026.
600+Projekt för offentliga organisationer
AI-förordningen, NIS2 genom cybersäkerhetslagen (124/2025), eIDAS 2, förordningen om ett interoperabelt Europa och dataförordningen når samma systemmiljöer inom några få år. Var och en för med sig krav på dokumentation, riskhantering och rapportering, och anbudsförfrågningarna frågar nu hur leverantören stöder dem.
Invånare och företag vill ansöka, följa sitt ärende och få beslutet på nätet, på finska eller svenska, utan att lämna samma utredning två gånger. För vissa gränsöverskridande förfaranden är principen om en enda uppgiftslämning redan ett krav.
Erfarna handläggare och de som kan den gamla koden lämnar ämbetsverk och kommuner snabbare än de hinner ersättas. Det som i dag finns i människors huvuden och i äldre system måste flytta in i dokumenterade tjänster som nästa generation kan arbeta med.
AI kan korta köer och ärendebalanser, men en myndighet måste kunna motivera beslutet, ha en ansvarig tjänsteinnehavare och redovisa vilka system den använder. I Finland delar lagen 1377/2025 tillsynen över AI-förordningen mellan Traficom, dataombudsmannen och sektorsmyndigheterna.
Ärendehanteringssystemen är decennier gamla, och varje lagändring blir en riskabel version.
Vi förnyar i etapper bakom stabila gränssnitt: tjänster bryts ut, data flyttas och stäms av, och de gamla modulerna stängs en efter en. För invånarna blir det inget stort och riskabelt byte.
Invånare och företag lämnar samma uppgifter om och om igen.
Vi kopplar e-tjänsterna till de register som äger uppgifterna, till exempel via Suomi.fi-informationsleden, så att uppgifterna hämtas en gång, med stöd i lag, och varje åtkomst loggas.
Servicenumret tar emot frågor som webbplatsen borde ha besvarat.
En serviceassistent som svarar på finska och svenska utifrån myndighetens publicerade anvisningar, lämnar över till personalen när det behövs och aldrig går utanför godkända källor.
Handläggarna lägger timmar på att läsa, sortera och skriva in inkommande handlingar.
Dokumenttolkning sorterar handlingarna och tar ut uppgifterna, en handläggare kontrollerar de osäkra fälten och ärendehanteringen får strukturerade uppgifter med en fullständig logg över varje steg.
AI-piloterna fastnar i den juridiska och etiska granskningen.
Vi planerar för granskningen redan i förstudien: riskklassificering enligt AI-förordningen, underlag till konsekvensbedömningarna för dataskydd och grundläggande rättigheter, loggning, mänsklig kontroll och dokumentation som visar vilka AI-system myndigheten använder.
Kunskapen om lagar, anvisningar och praxis är utspridd på intranät, PDF-filer och enskilda personer.
Kunskapssökning som följer behörigheterna och hänvisar till lagrummet, anvisningen eller rutinen bakom varje svar, på finska eller svenska, så att personalen kan kontrollera innan de agerar.
Datum som påverkar arkitektur- och upphandlingsbeslut redan nu. Finsk lag och EU:s genomförandeakter kan lägga till egna datum.
Gäller redan
En ram för styrning av gränsöverskridande interoperabilitet och för återanvändning av den offentliga sektorns lösningar.
Gäller redan
I Finland gäller cybersäkerhetslagen (124/2025) sedan 8 april 2025, och aktörerna skulle anmäla sig senast 8 maj 2025. Statsförvaltningen omfattas av kraven på riskhantering och incidentrapportering.
Gäller redan
Innan beslut fattas om nya eller väsentligt ändrade transeuropeiska digitala offentliga tjänster.
Gäller redan
Bland dem social poängsättning utförd av myndigheter. Kravet på AI-kunnighet gäller från samma dag.
Gäller redan
För vissa produkter och tjänster, i Finland genom lag 102/2023 och 3 a kap. i lag 306/2019.
Gäller redan
Bland annat myndigheternas begäran om uppgifter vid exceptionella behov och reglerna om byte av molntjänst.
Gäller redan
Människor ska få veta när de interagerar med ett AI-system, och genererat innehåll ska märkas. I Finland övervakar Traficom skyldigheterna.
Läget 2 oktober 2026
På kommande
Varje medlemsstat erbjuder minst en plånbok, och offentliga tjänster som kräver identifiering på nätet ska godta den.
På kommande
För fristående användningar med hög risk, till exempel tillgång till offentliga tjänster och förmåner, enligt ändringen 2026.
De rättsakter som oftast styr en kravspecifikation inom den finländska offentliga sektorn, kort förklarade, och vad var och en innebär för projektet.
Översikten är ett underlag för planeringen och ingen juridisk rådgivning. Finsk lag kan ställa egna krav. EU-datumen kontrollerades 2 oktober 2026 och de finländska uppgifterna 5 november 2026.
Riskbaserade regler för AI-system. AI som avgör tillgång till väsentliga offentliga tjänster och förmåner, eller som används inom migration, asyl och gränskontroll, rättskipning och brottsbekämpning, räknas som hög risk.
Myndigheter som använder AI-system med hög risk ska göra en konsekvensbedömning avseende grundläggande rättigheter (artikel 27), utse personer för mänsklig kontroll och spara loggar. Efter ändringen 2026 gäller kraven från 2 december 2027. I Finland fördelar lagen om tillsyn över vissa system för artificiell intelligens (1377/2025) tillsynen mellan Traficom, dataombudsmannen och sektorsmyndigheterna.
Vi klassificerar varje användningsfall i förstudien, bygger in tillsyn och loggning i systemet och tar fram den tekniska dokumentation som myndighetens jurister behöver. Den rättsliga bedömningen gör myndigheten själv.
KällaFörordning (EU) 2024/1689, EUR-Lex (öppnar en extern webbplats)
Statsförvaltningen omfattas av NIS2, och medlemsstaterna får också ta med regional och lokal förvaltning. I Finland genomförs direktivet genom cybersäkerhetslagen (124/2025), i kraft sedan 8 april 2025. Kraven gäller riskhantering, säkerhet i leverantörskedjan och incidentrapportering i flera steg, med en första varning inom 24 timmar.
Räkna med säkerhetsvillkor i varje avtal. Vi dokumenterar våra kontroller, rapporterar incidenter via de kanaler som avtalats och tar fram de bevis som myndighetens egna skyldigheter kräver.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
Varje medlemsstat ska erbjuda minst en europeisk digital identitetsplånbok senast 24 december 2026, och offentliga tjänster som kräver elektronisk identifiering ska godta den vid sidan av de nationella metoderna. I Finland utarbetar MDB plånboksapplikationen, och finansministeriet styr det nationella projektet.
Identifiering, delning av attribut och elektroniska underskrifter måste fungera med plånboken. Vi bygger identifieringen så att en ny typ av intyg kräver konfiguration, inte en ny lösning.
KällaFörordning (EU) 2024/1183, EUR-Lex (öppnar en extern webbplats)
Förordningen tillämpas sedan 12 juli 2024. Från 12 januari 2025 gäller att en offentlig organisation först gör en interoperabilitetsbedömning när den planerar en ny eller kraftigt ändrad digital tjänst som går över gränserna inom EU. Den uppmuntras också att dela med sig av lösningar och använda andras, gärna öppen källkod.
Vi tar fram underlaget till bedömningen tillsammans med dig, återanvänder befintliga byggstenar och dokumenterar gränssnitten så att andra myndigheter kan ta i bruk det som byggs.
KällaFörordning (EU) 2024/903, EUR-Lex (öppnar en extern webbplats)
Sedan 12 december 2023 kan den som använder vissa gränsöverskridande förfaranden be att bevis utbyts direkt mellan myndigheterna via det tekniska systemet för engångsprincipen (OOTS), i stället för att själv ladda upp dem.
Utbytet av bevis ska bygga på samtycke, gå att förhandsgranska och loggas. Vi kopplar nationella lösningar för datautbyte och OOTS till tjänsteflödet.
KällaFörordning (EU) 2018/1724, EUR-Lex (öppnar en extern webbplats)
Den offentliga sektorns webbplatser och mobilappar ska uppfylla den harmoniserade standarden EN 301 549, som bygger på WCAG, och publicera ett tillgänglighetsutlåtande med en kanal för respons. I Finland genomförs direktivet genom lagen om tillhandahållande av digitala tjänster (306/2019), och Traficom är tillsynsmyndighet sedan 1 januari 2025.
Vi bygger enligt WCAG 2.2 AA, testar med hjälpmedel och hjälper dig att hålla tillgänglighetsutlåtandet korrekt.
KällaDirektiv (EU) 2016/2102, EUR-Lex (öppnar en extern webbplats)
Gäller sedan 28 juni 2025 för vissa produkter och tjänster, bland dem banktjänster, e-handel, e-böcker och persontransporter. I Finland genomförs det genom lagen om tillgänglighetskrav för vissa produkter (102/2023) och 3 a kap. i lagen om tillhandahållande av digitala tjänster. Direktivet riktar sig till ekonomiska aktörer och inte direkt till myndigheterna, men upphandlingar använder dess krav, och tjänster som drivs tillsammans med privata partner kan omfattas.
Tillgängligheten löper nu genom hela leveranskedjan. Vi gör den till ett godkännandekriterium, inte till en granskning i sista stund.
KällaDirektiv (EU) 2019/882, EUR-Lex (öppnar en extern webbplats)
Gäller sedan 12 september 2025. Offentliga organisationer kan begära uppgifter av företag vid exceptionella behov, och leverantörer av databehandlingstjänster ska göra det möjligt att byta leverantör; avgifterna för bytet fasas ut senast i januari 2027.
Exitplanen och möjligheten att flytta data ritas in i molnarkitekturen från början. Ett byte av leverantör blir då ett projekt med tidsplan i stället för en krissituation.
KällaFörordning (EU) 2023/2854, EUR-Lex (öppnar en extern webbplats)
Upphandlande enheter i Finland köper enligt lagen om offentlig upphandling och koncession (1397/2016), som bygger på direktiv 2014/24/EU. Upphandlingsannonser publiceras i Hilma på finska, svenska eller båda språken, och varje upphandling har sina egna upphandlingsdokument, avtalsvillkor och tidsplaner.
Vi arbetar inom de ramarna: vi besvarar anbudsförfrågan punkt för punkt, namnger teamet, redovisar prisstrukturen öppet och lägger fram en leveransplan som går att poängsätta. Vi deltar direkt eller i ett konsortium, beroende på upphandlingen, och skickar nätfakturor enligt Europanormen via Peppol.
Vi beskriver vad som går att genomföra tekniskt, utan att påverka kravställningen. Tidig dialog gör det mindre troligt att en upphandling slutar utan leverantör som kan leverera.
Vi läser upphandlingsdokumenten mot lagen, standarderna och den befintliga systemmiljön och ställer frågor endast via den officiella kanalen.
Ett strukturerat svar: arkitektur, plan, team, säkerhet och tillgänglighet, och en exitplan redan från början.
Efter väntetiden: namngivna personer, introduktion i myndighetens säkerhetsregler och en överenskommen första version.
Rapportering mot avtalets mätetal, dokumenterad överlämning och återlämning av data, så att nästa upphandling kan börja från ett rent läge.
Var data lagras, vem som styr krypteringsnycklarna och varifrån supporten ges bestäms tillsammans med dig före bygget och skrivs in i arkitekturen. Uppgifterna stannar inom EU.
Öppna standarder, dokumenterade datamodeller och infrastruktur som kod gör kostnaden för ett leverantörsbyte synlig, så som dataförordningen avser.
Vi bedömer först återanvändbara offentliga komponenter och alternativ med öppen källkod, i linje med förordningen om ett interoperabelt Europa.
FromNine är certifierat enligt ISO/IEC 27001. Kontroller, leverantörsstyrning och incidenthantering följer ett certifierat ledningssystem för informationssäkerhet.
Incidentkanaler, hantering av sårbarheter och insyn i leverantörskedjan avtalas för varje uppdrag, så att myndigheten kan uppfylla sina skyldigheter enligt cybersäkerhetslagen (124/2025).
Identifiering, e-tjänst och ärendehantering vilar på ett lager för datautbyte som läser från de register som äger uppgifterna.
En invånare eller ett företag identifierar sig i en e-tjänst med Suomi.fi-identifikation eller EU:s digitala identitetsplånbok. En serviceassistent kan svara på frågor och öppna rätt blankett.
E-tjänsten skickar ärendet vidare till ärendehanteringssystemet, där en handläggare går igenom undantagen och beslutet fattas av en tjänsteinnehavare.
E-tjänsten och ärendehanteringen läser de uppgifter de behöver via en nationell lösning för datautbyte, till exempel Suomi.fi-informationsleden. Lösningen hämtar uppgifterna från de register som äger dem, till exempel befolknings-, företags-, skatte- och förmånsuppgifter, och loggar varje åtkomst.
I gränsöverskridande förfaranden kopplas lösningen för datautbyte till det tekniska systemet för engångsprincipen, som utbyter bevis med myndigheter i andra medlemsstater.
E-tjänsterna hämtar uppgifterna från det register som äger dem, till exempel via Suomi.fi-informationsleden, i stället för att lagra egna kopior.
Den europeiska interoperabilitetsramen, nationella referensarkitekturer och semantiska standarder styr hur vi utformar gränssnitten.
För varje utbyte finns en rättslig grund och ett angivet ändamål, och varje åtkomst loggas så att invånare och revisorer kan se vad som hänt.
Förfaranden som omfattas av den gemensamma digitala ingången kopplas till det tekniska systemet för engångsprincipen via nationella åtkomstpunkter.
Standarden EN 301 549 vilar på WCAG. Vi utformar och testar mot nivå AA i WCAG 2.2, och då håller e-tjänsterna både enligt dagens krav och nästa revidering.
Automatiska kontroller i leveranskedjan, manuella granskningar med skärmläsare och tangentbord, och användartester med personer med funktionsnedsättning när myndigheten kan ordna sådana.
Innehåll skrivet för läsarens ärende, med samma kvalitet i båda språkversionerna och i de andra språk som tjänsten ska stödja.
Vi hjälper dig att hålla tillgänglighetsutlåtandet och responskanalen aktuella när tjänsten ändras. Traficom övervakar kraven i lagen om tillhandahållande av digitala tjänster.
Statliga och kommunala myndigheter ska erbjuda identifiering via Suomi.fi-identifikation i sina lagstadgade tjänster. Användaren identifierar sig till exempel med nätbankskoder, mobilcertifikat eller certifikatkort.
Inloggning med plånboken och verifierbara intyg läggs till vid sidan av de befintliga metoderna, så att invånaren väljer och tjänsten inte delas i två versioner.
Begär bara de attribut tjänsten behöver, visa invånaren vad som delas och spara en logg över det.
Att sköta ärenden för ett företag eller för en annan person, vilket de flesta förmåns- och tillståndsprocesser kräver, med Suomi.fi-fullmakter.
System för social- och hälsovården och räddningsväsendet, där besluten påverkar människors vardag och varje steg måste gå att förklara.
Bygglov och andra tillstånd, invånarservice och gemensamma tjänster mellan kommuner, både enspråkiga och tvåspråkiga.
Ärende- och dokumentflöden med strikt behörighetsstyrning, regler för arkivering och loggning av hela hanteringskedjan.
Studieadministration, hantering av forskningsfinansiering och tjänster för forskningsdata.
Gemensamma plattformar, register och stödsystem som används av flera ministerier och ämbetsverk.
Ansökningar och bilagor på finska eller svenska sorteras och kontrolleras för fullständighet. Handläggaren går igenom det som flaggats, och beslutet fattas av en tjänsteinnehavare.
En assistent i en tvåspråkig kommun svarar på frågor om tjänster och förfaranden på invånarens språk, visar vilken sida svaret bygger på och lämnar över till personalen när frågan kräver prövning.
Personalen vid ett ämbetsverk söker i anvisningar, rutiner och rättspraxis på finska och svenska på ett och samma ställe. Resultaten följer behörigheterna, och varje svar länkar till källan.
Bygglovssystemet i en tvåspråkig kommun ersätts modul för modul bakom ett stabilt API. Handläggningsspråket följer sökanden, uppgifterna stäms av i varje steg och det gamla systemet stängs sist.
Begäranden registreras, de handlingar som berörs letas fram och förslag till maskering förbereds. En tjänsteinnehavare godkänner varje utlämnande.
Så samverkar delarna i det dagliga arbetet. Flödena är illustrativa och beskriver inga kunduppdrag.
Invånaren identifierar sig med Suomi.fi-identifikation, till exempel med nätbankskoder, mobilcertifikat eller certifikatkort, och senare också med EU-plånboken. Tjänsten begär bara de uppgifter den behöver.
En serviceassistent svarar på finska eller svenska utifrån godkända källor, eller öppnar rätt e-blankett.
Uppgifter som redan finns hämtas en gång från det register som äger dem och visas för invånaren att bekräfta.
Ärendet når rätt enhet med sin historik och på invånarens handläggningsspråk, så att ingen behöver fråga två gånger.
Mänsklig kontrollpunkt. Personalen sköter undantag och allt som kräver prövning. Assistenten fattar aldrig beslut om rättigheter eller förmåner.
Status och beslut kommer till invånarens digitala brevlåda, till exempel Suomi.fi-meddelanden, med en tydlig väg för att begära omprövning eller överklaga.
Ansökningar kommer via e-tjänst, e-post eller post. Inskannad post hamnar i samma kö.
Handlingarna sorteras och de viktigaste fälten tas ut, vart och ett med en angiven säkerhetsnivå.
Regler visar vad som saknas och skriver ett utkast till begäran om komplettering.
Mänsklig kontrollpunkt. Handläggaren kontrollerar osäkra fält, och beslutet fattas av en tjänsteinnehavare. Förslag är tydligt märkta som förslag.
Beslutet, motiveringen och de uppgifter som använts skrivs till ärendehanteringssystemet och granskningsloggen.
Rättelserna förs in i testmaterialet, så att kvaliteten mäts version efter version.
Ärendehantering, kontaktcenter för invånare och företag och processer för understöd, integrerade med registren och med Suomi.fi-identifikation.
Ekonomi, personal och upphandling för välfärdsområden, städer och andra offentliga organisationer, och SAP kopplat till ärendehantering och dataplattformar utan att kärnan rubbas.
En pragmatisk back office för mindre offentliga organisationer och samkommuner, med licensalternativ med öppen källkod att bedöma.
Partnernivåerna avser FromNine. Alla produktnamn är sina ägares varumärken.
Finland
Finlands nationalspråk är finska och svenska. En tvåspråkig myndighet ska betjäna allmänheten på båda språken (språklagen 423/2003, 23 §), informera på båda (32 §) och handlägga ärendet på partens språk (12 §). När den anlitar en privat aktör ska den se till att den språkliga servicen motsvarar lagen (25 §). För en leverantör blir det ett produktkrav: e-tjänster, blanketter, beslut och AI-assistenter som fungerar lika väl på båda språken.
Samtidigt vilar nästan varje e-tjänst på de Suomi.fi-tjänster som MDB tillhandahåller: Suomi.fi-identifikation, Suomi.fi-fullmakter och Informationsleden. Ovanpå ligger EU-skiktet, från förordningen om ett interoperabelt Europa till eIDAS 2, och de finländska lagarna: cybersäkerhetslagen (124/2025), lagen om tillhandahållande av digitala tjänster (306/2019) och lagen om tillsyn över vissa system för artificiell intelligens (1377/2025).
Vi bygger en arkitektur där språkversioner, nationella integrationer och dokumentation ligger i konfiguration och innehåll i stället för i separata kodbaser, och vi återanvänder det som Suomi.fi och de europeiska katalogerna redan erbjuder. Ansvaret för den språkliga servicen ligger kvar hos myndigheten.
Vår erfarenhet omfattar över 600 projekt för offentliga organisationer i hela Europeiska unionen, avslutade och pågående. Vi nämner inga offentliga organisationer vid namn utan deras tillstånd. Referenser behandlas inom upphandlingen, på de villkor som den upphandlande enheten ställer.
Berätta vilket ramavtal eller dynamiskt inköpssystem det gäller. Vi bekräftar om och hur vi kan delta, direkt eller i ett konsortium.
Vi klassificerar användningsfallet redan i förstudien. Innebär det hög risk, till exempel beslut om förmåner, bygger vi in mänsklig kontroll, loggning och dokumentation och tar fram underlag för konsekvensbedömningen avseende grundläggande rättigheter. Vilken myndighet som övervakar beror på användningen, enligt lagen 1377/2025.
Där myndigheten bestämmer. Vi planerar för datalagring inom EU och kommer överens med dig om driftplatser, styrning av krypteringsnycklar och varifrån supporten ges före bygget, också suveräna alternativ där det krävs, och dokumenterar valen i arkitekturen.
Ja. Vi utformar och testar mot WCAG 2.2 AA, som är grunden i EN 301 549, med både automatiska kontroller och manuella granskningar, och vi hjälper dig att hålla tillgänglighetsutlåtandet enligt lag 306/2019 uppdaterat.
Ja. Tvåspråkiga tjänster är en grundfunktion i det vi bygger för offentlig sektor: gränssnitt, innehåll, blanketter och assistenter på finska och svenska, med båda språkversionerna i takt och med samma kvalitet. Ansvaret för den språkliga servicen enligt språklagen (423/2003) ligger kvar hos myndigheten. Projektspråket kommer vi överens om när samarbetet inleds.
Förbereder du en upphandling, en modernisering eller en AI-tjänst enligt AI-förordningen? Prata med ett team som arbetar med upphandlingsregler, tillgänglighetskrav och tvåspråkiga offentliga tjänster.