Gäller
Interoperabelt Europa: Förordningen tillämpas
Ett ramverk för gränsöverskridande interoperabilitet och återanvändning av offentliga lösningar.
Offentlig sektor
Vi designar, bygger och driver e-tjänster för offentliga aktörer: tillgängliga enligt lag, säkra från start, interoperabla genom designen och så väl dokumenterade att de håller längre än avtalet. Över 600 projekt för offentliga aktörer i hela Europeiska unionen har format hur vi arbetar.
För statliga myndigheter, regioner, kommuner och kommunala bolag som ska nå alla invånare och samtidigt följa både EU:s och Sveriges regler.

15 januari 2026
Cybersäkerhetslagen gäller
Lagen omfattar även offentlig förvaltning, med kommuner och regioner under tillsyn av sex länsstyrelser. Krav på säkerhetsåtgärder gäller sedan den 1 oktober 2026.
24 december 2026
Europeiska digitala identitetsplånböcker
Varje medlemsstat ska erbjuda minst en plånbok, och offentliga e-tjänster ska godta den.
2 december 2027
AI-förordningens krav för hög risk
Bland annat konsekvensbedömningen avseende grundläggande rättigheter för offentliga användare, efter 2026 års ändring.
600+Projekt för offentlig sektor
AI-förordningen, cybersäkerhetslagen, eIDAS 2, förordningen om ett interoperabelt Europa och dataförordningen når samma it-miljöer inom några få år. Varje regelverk ger nya krav på dokumentation, riskhantering och rapportering, och upphandlingsdokumenten frågar allt oftare hur leverantören stöder dem.
Invånare och företag vill ansöka, följa sitt ärende och få beslut digitalt, inloggade med e-legitimation och utan att lämna samma uppgifter två gånger. För viktiga gränsöverskridande förfaranden är det redan ett krav att uppgifter bara ska behöva lämnas en gång.
Erfarna handläggare och de utvecklare som kan den gamla koden slutar snabbare än de hinner ersättas. Det som finns hos människor och i gamla system måste flyttas till dokumenterade tjänster och verktyg som nästa generation kan arbeta med.
AI kan korta köer och ärendebalanser, men en myndighet måste kunna förklara ett beslut, ha en namngiven person som ansvarar och vara öppen med vilka system den använder. Det ändrar hur AI utformas, inte bara hur den upphandlas.
Verksamhetssystemen för ärenden är decennier gamla, och varje lagändring kräver en riskfylld release.
Vi moderniserar stegvis bakom stabila gränssnitt: vi bryter ut tjänster, migrerar data med avstämning och avvecklar en modul i taget. Invånarna slipper ett stort systembyte över en natt.
Invånare och företag lämnar samma uppgifter om och om igen.
Vi kopplar e-tjänsterna till grunddata och till den gemensamma infrastrukturen inom Ena, så att uppgifter hämtas en gång, med stöd i lag, och varje åtkomst loggas.
Kontaktcenter får frågor som webbplatsen borde besvara.
Serviceassistenter som utgår från dina publicerade regler och rutiner, lämnar över till handläggare när det behövs och aldrig svarar utanför godkända källor.
Handläggare lägger timmar på att läsa, sortera och skriva av inkommande handlingar.
Dokumenttolkning klassificerar och extraherar, en handläggare kontrollerar osäkra fält och ärendehanteringssystemet får strukturerade data med full spårbarhet.
AI-piloter fastnar i den juridiska och etiska granskningen.
Vi utformar för granskning redan från förstudien: riskklassning, underlag till konsekvensbedömningarna för dataskydd och grundläggande rättigheter, loggning, mänsklig kontroll och dokumentation som visar vilka AI-system organisationen använder.
Styrdokument och rutiner är utspridda över intranät, pdf-filer och enskilda medarbetare.
Behörighetsstyrd kunskapssökning som anger vilken föreskrift, riktlinje eller rutin varje svar bygger på, så att medarbetarna kan kontrollera innan de agerar.
Datum som styr arkitektur- och upphandlingsbeslut redan nu. Svenska lagar och EU:s genomförandeakter kan lägga till egna datum.
Gäller
Ett ramverk för gränsöverskridande interoperabilitet och återanvändning av offentliga lösningar.
Gäller
I Sverige gäller cybersäkerhetslagen (2025:1506) sedan den 15 januari 2026. Offentlig förvaltning omfattas, med krav på riskhantering och incidentrapportering.
Gäller
Innan beslut om nya eller väsentligt ändrade transeuropeiska digitala offentliga tjänster.
Gäller
Bland annat social poängsättning som görs av offentliga myndigheter. Kraven på AI-kunnighet gäller från samma datum.
Gäller
För viktiga produkter och tjänster, i Sverige genom tillgänglighetslagen (2023:254).
Gäller
Bland annat offentliga aktörers begäran om data vid exceptionella behov och regler för byte av molnleverantör.
Gäller
Människor ska få veta när de interagerar med ett AI-system, och genererat innehåll ska märkas.
Läget den 2 oktober 2026
Kommande
Varje medlemsstat erbjuder minst en plånbok, och offentliga e-tjänster som kräver elektronisk identifiering ska godta den.
Kommande
För fristående AI-system med hög risk, till exempel för tillgång till offentliga tjänster och förmåner, efter 2026 års ändring.
De regelverk som oftast styr en kravspecifikation i offentlig sektor, i klartext, med vad vart och ett innebär för ditt projekt.
Översikten är ett underlag för planering. Den är inte juridisk rådgivning. EU-datum kontrollerade den 2 oktober 2026, svenska uppgifter den 5 november 2026.
Riskbaserade regler för AI-system. AI som används för att besluta om tillgång till viktiga offentliga tjänster och förmåner, migration, asyl och gränskontroll, rättsväsende och brottsbekämpning räknas som hög risk.
Offentliga aktörer som använder AI-system med hög risk ska göra en konsekvensbedömning avseende grundläggande rättigheter (artikel 27), säkerställa mänsklig kontroll och spara loggar. Efter 2026 års ändring gäller kraven från den 2 december 2027. Regeringen har gett PTS, IMY, Finansinspektionen och Läkemedelsverket uppdrag som marknadskontrollmyndigheter enligt AI-förordningen till och med den 31 december 2026; PTS är gemensam kontaktpunkt.
Vi riskklassar varje användningsfall i förstudien, bygger in mänsklig kontroll och loggning i systemet och tar fram den tekniska dokumentation som dina jurister behöver. Den juridiska bedömningen gör din organisations egna jurister.
KällaFörordning (EU) 2024/1689, EUR-Lex (öppnar en extern webbplats)
Cybersäkerhetslagen (2025:1506) genomför NIS 2-direktivet och gäller sedan den 15 januari 2026. Den omfattar även offentlig förvaltning: sex länsstyrelser utövar tillsyn över bland annat kommuner och regioner, och föreskrifterna om säkerhetsåtgärder gäller sedan den 1 oktober 2026. Incidenter rapporteras till CSIRT-enheten vid FRA, och enligt direktivet börjar rapporteringen med en tidig varning inom 24 timmar.
Räkna med säkerhetsvillkor i varje avtal. Vi dokumenterar våra säkerhetsåtgärder, rapporterar incidenter via de kanaler som avtalats och ger dig det underlag som din egen tillsyn kräver.
KällaDirektiv (EU) 2022/2555, EUR-Lex (öppnar en extern webbplats)
Varje medlemsstat ska erbjuda minst en europeisk digital identitetsplånbok senast den 24 december 2026. Digg planerar en första plånbok i testmiljö i december 2026 och en bredare lansering 2027. Från den 1 december 2026 gäller lagen (2026:1358) om statlig e-legitimation: Polismyndigheten utfärdar Sverige-id, och offentliga aktörers e-tjänster för enskilda ska godta e-legitimationer från det svenska godkännandesystemet med tillräcklig tillitsnivå.
Inloggning, delning av uppgifter och e-underskrifter ska fungera med BankID, Freja+, Sverige-id och EU-plånboken. Vi bygger identitetsintegrationen så att en ny typ av legitimation blir en fråga om konfiguration, inte en ombyggnad.
KällaFörordning (EU) 2024/1183, EUR-Lex (öppnar en extern webbplats)
Gäller sedan den 12 juli 2024. Sedan den 12 januari 2025 ska offentliga aktörer göra en interoperabilitetsbedömning innan de beslutar om nya eller väsentligt ändrade transeuropeiska digitala offentliga tjänster, och de uppmuntras att dela och återanvända lösningar, även öppen källkod. Från den 1 januari 2027 är Digitaliseringsmyndigheten behörig myndighet och enda kontaktpunkt enligt förordningen.
Vi tar fram underlaget till bedömningen tillsammans med dig, återanvänder befintliga byggstenar och dokumenterar gränssnitten så att andra kan använda det du bygger.
KällaFörordning (EU) 2024/903, EUR-Lex (öppnar en extern webbplats)
Sedan den 12 december 2023 kan den som använder viktiga gränsöverskridande förfaranden begära att styrkande handlingar utbyts direkt mellan myndigheter via EU:s tekniska system för detta (OOTS), i stället för att ladda upp dem själv. Från den 1 januari 2027 är Digitaliseringsmyndigheten nationell samordnare för den gemensamma digitala ingången.
Utbytet ska ske på användarens begäran, gå att förhandsgranska och loggas. Vi integrerar nationell infrastruktur för datautbyte och kopplingar till OOTS i e-tjänstens flöde.
KällaFörordning (EU) 2018/1724, EUR-Lex (öppnar en extern webbplats)
Offentliga aktörers webbplatser och mobilappar ska uppfylla den harmoniserade standarden EN 301 549, som bygger på WCAG, och publicera en tillgänglighetsredogörelse med ett sätt att lämna synpunkter. I Sverige genomförs direktivet av lagen (2018:1937) om tillgänglighet till digital offentlig service (DOS-lagen), som även gäller privata utförare av offentligt finansierad skola, vård och omsorg. Tillsynsmyndighet enligt lagen är i dag Digg.
Vi bygger enligt WCAG 2.2 AA, testar med hjälpmedel och hjälper dig att hålla tillgänglighetsredogörelsen aktuell.
KällaDirektiv (EU) 2016/2102, EUR-Lex (öppnar en extern webbplats)
Sedan den 28 juni 2025 gäller tillgänglighetslagen (2023:254), som genomför direktivet, för viktiga produkter och tjänster som banktjänster, e-handel, e-böcker och elektroniska biljetter för persontrafik. Lagen gäller ekonomiska aktörer och inte offentliga aktörer direkt, men offentliga upphandlingar använder dess tillgänglighetskrav, och tjänster som drivs tillsammans med privata partner kan omfattas. Post- och telestyrelsen är huvudsaklig marknadskontrollmyndighet; från den 1 januari 2027 har Digitaliseringsmyndigheten den rollen.
Tillgänglighet löper nu genom hela leveranskedjan. Vi gör den till en del av acceptanskriterierna, inte till en granskning i sista stund.
KällaDirektiv (EU) 2019/882, EUR-Lex (öppnar en extern webbplats)
Gäller sedan den 12 september 2025. Offentliga aktörer kan begära data från företag vid exceptionella behov, och leverantörer av databehandlingstjänster måste göra det möjligt att byta leverantör. Avgifterna för byte fasas ut till januari 2027.
Vi bygger in exitplaner och dataportabilitet i molnarkitekturen, så att ett leverantörsbyte blir ett planerat projekt och inte en kris.
KällaFörordning (EU) 2023/2854, EUR-Lex (öppnar en extern webbplats)
Offentliga aktörer i Sverige köper enligt lagen (2016:1145) om offentlig upphandling (LOU), som genomför direktiv 2014/24/EU, och inom försörjningssektorerna enligt lagen (2016:1146) om upphandling inom försörjningssektorerna (LUF). Annonserna publiceras i registrerade annonsdatabaser, och varje upphandling har sina egna upphandlingsdokument, avtalsvillkor och tidsramar.
Vi arbetar inom de reglerna: vi besvarar upphandlingsdokumentet punkt för punkt, med namngivna medarbetare, en tydlig prismodell och en leveransplan som går att utvärdera. Vi lämnar anbud själva eller tillsammans med andra leverantörer, beroende på upphandlingen.
Vi berättar vad som är tekniskt realistiskt utan att styra kravställningen. Tidig dialog minskar risken för upphandlingar som ingen kan leverera.
Vi läser upphandlingsdokumentet mot lagen, standarderna och din befintliga it-miljö, och ställer frågor enbart via den officiella kanalen.
Ett strukturerat svar: arkitektur, plan, team, arbetssätt för säkerhet och tillgänglighet, och en exitplan från början.
När avtalet är tecknat: namngivna medarbetare, introduktion i dina säkerhetsregler och en överenskommen första release.
Uppföljning mot avtalets nyckeltal, dokumenterad överlämning och återlämning av data, så att nästa upphandling börjar från ett rent läge.
Driftregioner, kontroll över krypteringsnycklar och varifrån support ges bestäms tillsammans med dig före bygget och skrivs in i arkitekturen.
Öppna standarder, dokumenterade datamodeller och infrastruktur som kod håller kostnaden för att byta leverantör synlig, så som dataförordningen avser.
Vi utvärderar först återanvändbara offentliga komponenter och öppen källkod, i linje med förordningen om ett interoperabelt Europa.
FromNine är ISO/IEC 27001-certifierade. Säkerhetsåtgärder, leverantörsstyrning och incidenthantering följer ett certifierat ledningssystem för informationssäkerhet.
Incidentkanaler, sårbarhetshantering och insyn i leveranskedjan avtalas per uppdrag, så att du kan uppfylla dina egna krav enligt cybersäkerhetslagen.
Identitet, e-tjänstens gränssnitt och ärendesystemet ligger ovanpå ett lager för datautbyte som läser från grunddata.
En invånare eller ett företag loggar in i en e-tjänst med e-legitimation eller med EU-plånboken. En serviceassistent kan svara på frågor och öppna rätt formulär.
E-tjänsten skickar ärendet vidare till ärendesystemet, där en handläggare granskar undantag och fattar beslut.
E-tjänst och ärendesystem läser de uppgifter de behöver via gemensam infrastruktur för datautbyte. Infrastrukturen hämtar uppgifter från grunddata som folkbokföring, företagsregister och uppgifter om skatter och ersättningar, och skriver varje åtkomst till en logg.
För gränsöverskridande förfaranden kopplas infrastrukturen till OOTS, EU:s tekniska system som utbyter styrkande handlingar med myndigheter i andra medlemsstater.
Tjänsterna hämtar uppgifter från det register som äger dem, via gemensam infrastruktur som Ena, i stället för att hålla egna kopior.
Det europeiska interoperabilitetsramverket, den strategiska färdplanen för Ena och semantiska standarder styr de gränssnitt vi utformar.
Varje utbyte har en rättslig grund, ett ändamål och en loggpost som invånare och revisorer kan följa.
Förfaranden som omfattas av den gemensamma digitala ingången kopplas till OOTS via nationella åtkomstpunkter.
EN 301 549 bygger på WCAG. Vi utformar och testar enligt WCAG 2.2 AA, så att tjänsterna uppfyller dagens regler och nästa version.
Automatiska kontroller i leveranskedjan, manuella granskningar med skärmläsare och tangentbord, och användartester med personer med funktionsnedsättning där du kan ordna det.
Innehåll som är skrivet för läsarens uppgift, med samma kvalitet på varje språk som tjänsten ska stödja.
Vi hjälper dig att hålla tillgänglighetsredogörelsen och vägen för synpunkter aktuella när tjänsten förändras.
Integration med BankID och Freja+ i dag och med Sverige-id när lagen om statlig e-legitimation börjar gälla den 1 december 2026, via de tjänster för elektronisk identifiering som din organisation redan använder.
Inloggning med plånboken och verifierbara intyg läggs till bredvid befintliga e-legitimationer, så att invånaren väljer och tjänsten inte behöver delas upp.
Begär bara de uppgifter som tjänsten behöver, visa invånaren vad som delas och för logg.
Att företräda ett företag eller en annan person, vilket de flesta processer för bidrag och tillstånd kräver.
Bidrag, stöd och ersättningar, där beslut påverkar människors försörjning och varje steg måste kunna förklaras.
Bygglov, tillstånd, invånarkontakt och gemensamma tjänster i kommunalförbund och kommunala bolag.
Ärende- och dokumentflöden med strikt behörighetsstyrning, regler för bevarande och gallring och spårbar loggning.
Studieadministration, hantering av bidrag och tjänster för forskningsdata.
Gemensamma plattformar, register och verksamhetsstöd som används av flera myndigheter.
Ansökningar och bifogade handlingar till kommunens kultur- och fritidsförvaltning klassificeras och kontrolleras för fullständighet. Handläggaren går igenom det som flaggats innan något beslut fattas.
Svarar på frågor om e-tjänster och ärenden på flera språk, visar vilken sida svaret bygger på och lämnar över till personalen under öppettiderna när en fråga kräver bedömning.
Handläggare söker i föreskrifter, riktlinjer, rutiner och rättspraxis på ett ställe. Resultaten följer behörigheterna, och varje svar länkar till sin källa.
En statlig myndighets äldre system för tillståndsärenden ersätts modul för modul bakom ett stabilt API, med avstämning av data i varje steg och det gamla systemet avvecklat sist.
Begäran registreras, relevanta handlingar letas fram och förslag på maskning tas fram. En handläggare prövar varje utlämnande.
Så samverkar delarna i det dagliga arbetet. Flödena är illustrativa exempel, inte kundfall.
Invånaren loggar in med e-legitimation, till exempel BankID, Freja+ eller Sverige-id, eller med EU-plånboken. Bara de uppgifter som tjänsten behöver begärs.
En serviceassistent svarar utifrån godkända källor eller öppnar rätt e-tjänst.
Kända uppgifter hämtas en gång från grunddata och visas för invånaren att bekräfta.
Ärendet når rätt handläggare med hela historiken, så att ingen behöver ställa samma fråga två gånger.
Mänsklig kontroll. Handläggare tar hand om undantag och allt som kräver bedömning. Assistenten beslutar aldrig om rättigheter eller förmåner.
Status och beslut når invånaren digitalt, med en tydlig väg att överklaga.
Ansökningar kommer via e-tjänst, e-post eller brev. Inskannad post hamnar i samma kö hos registraturen.
Handlingarna klassificeras och nyckelfält extraheras, vart och ett med en konfidensnivå.
Regler visar vad som saknas och tar fram ett utkast till begäran om komplettering.
Mänsklig kontroll. En handläggare kontrollerar osäkra fält och fattar beslutet. Förslag är tydligt märkta som förslag.
Beslutet, motiveringen och de uppgifter som använts registreras i ärendesystemet och i granskningsloggen.
Rättelser förs in i utvärderingsunderlaget, så att kvaliteten mäts release för release.
Ärendehantering, kontaktcenter för invånare och företag och bidragsprocesser, integrerade med verksamhetssystem, register och e-legitimation.
Ekonomi, HR och inköp för myndigheter, regioner och kommuner, med e-fakturor och attestflöden, och koppling av SAP till ärendesystem och dataplattformar utan att rubba kärnan.
Ett pragmatiskt verksamhetsstöd för mindre myndigheter, kommunala bolag och kommunalförbund, med licensalternativ i öppen källkod att utvärdera.
Partnernivåerna är FromNines egna. Produktnamnen är varumärken som tillhör respektive ägare.
Sverige
EU-nivån är gemensam, från förordningen om ett interoperabelt Europa till eIDAS 2. Ovanpå den ligger svenska lagar: cybersäkerhetslagen (2025:1506) med länsstyrelserna som tillsynsmyndigheter för offentlig förvaltning, lagen om offentlig upphandling (LOU), kravet på e-fakturor enligt europeisk standard till offentliga köpare sedan den 1 april 2019 och DOS-lagen för webbplatser och appar.
Den digitala förvaltningen bygger på e-legitimation och på Ena, Sveriges digitala infrastruktur för gemensamma grunddata, som Digg samordnar. Den 1 januari 2027 slås Digg och PTS ihop till Digitaliseringsmyndigheten, som från det datumet samordnar Ena. Från den 1 december 2026 ska offentliga e-tjänster för enskilda godta e-legitimationer från det svenska godkännandesystemet med tillräcklig tillitsnivå, och den statliga e-legitimationen Sverige-id, som Digg har godkänt på tillitsnivå 4, införs.
Vi utformar en arkitektur som hanterar de svenska kraven i konfiguration och dokumentation i stället för i separata kodbaser, och återanvänder det som Interoperabelt Europa och befintliga gemensamma lösningar redan erbjuder.
Vår erfarenhet omfattar över 600 projekt för offentliga aktörer i hela Europeiska unionen, både avslutade och pågående. Vi namnger inga offentliga aktörer utan deras tillstånd. Referenser lämnar vi inom ramen för upphandlingen, på de villkor som den upphandlande myndigheten ställer.
Berätta vilket ramavtal, vilket anbudsområde eller vilket inköpssystem din organisation köper via. Vi bekräftar om och hur vi kan delta, direkt eller tillsammans med andra leverantörer.
Vi riskklassar användningsfallet i förstudien. Om det är hög risk, som beslut om tillgång till förmåner, bygger vi in mänsklig kontroll, loggning och dokumentation i systemet och tar fram underlag till din konsekvensbedömning avseende grundläggande rättigheter.
Där du bestämmer. Vi utformar för datalagring inom EU och kommer överens med dig om driftplatser, kontroll över krypteringsnycklar och varifrån support ges innan vi bygger, med suveräna alternativ där det krävs. Valen dokumenteras i arkitekturen.
Ja. Vi utformar och testar enligt WCAG 2.2 AA, den nivå som ligger bakom EN 301 549, kombinerar automatiska och manuella tester och hjälper dig att hålla tillgänglighetsredogörelsen aktuell.
Ja. Tjänster på flera språk är standard i vårt arbete för offentlig sektor: gränssnitt, innehåll och assistenter på de språk dina användare behöver, med samma kvalitet på alla språk. Det första samtalet håller vi på engelska; projektspråket bestämmer vi tillsammans när samarbetet startar.
Förbereder du en upphandling, en modernisering eller en AI-tjänst som omfattas av AI-förordningen? Prata med ett team som kan upphandlingsregler, tillgänglighetskrav och e-tjänster för offentliga aktörer i flera medlemsstater.