Inga produkter i varukorgen.
Se kvalitet som en tårta – Så undviker du nästa stora it-haveri
Förbättringsarbete Stora IT-satsningar i offentlig sektor fortsätter att spricka – trots ökade krav på säkerhet, tillgänglighet och regelefterlevnad. Enligt kvalitetstestaren och författaren Anders Olausson ligger problemet sällan i tekniken, utan i hur organisationer formulerar krav, fördelar ansvar och förstår kvalitet. I sin nya bok lanserar han ”Kvalitetstårtan” – ett ramverk som ska hjälpa verksamheter att se helheten innan systemen byggs.
Foto: Adobe Stock/Anders Olausson
Anders Olausson har under många år arbetat på den mottagande sidan av IT-upphandlingar. Gång på gång har han sett omfattande kravspecifikationer som varken är genomförbara eller speglar verksamhetens verkliga behov. Nu vill han bidra till att öka kunskapsläget och förbättra offentlig upphandling.
Någonting är fel
Du är inloggad som prenumerant hos förlaget Pauser Media, men nånting är fel. På din profilsida ser du vilka av våra produkter som du har tillgång till. Skulle uppgifterna inte stämma på din profilsida – vänligen kontakta vår kundtjänst.
Kvalitetsmagasinet premium
Läs vidare – starta din prenumeration
Redan prenumerant? Logga in och läs vidare.
– Ofta sitter man med gigantiska kravdokument och undrar vem som har skrivit dem och varför. Man är dålig på att uttrycka vad som faktiskt är viktigt, säger Anders Olausson.
Det uppstår lätt en tydlig klyfta mellan verksamhet, upphandling och utveckling, menar Anders Olausson. Verksamheten upplever att kraven är kompletta, medan utvecklare och leverantörer uppfattar dem som oklara eller motsägelsefulla. Resultatet blir rundgång, förseningar och i slutänden dyra kompromisser.
Sex lager av kvalitet
Kärnan i boken är det Anders Olausson kallar kvalitetstårtan – sex kvalitetsområden som alltid bör beaktas parallellt när IT-system upphandlas och utvecklas. Funktionalitet är bara ett av lagren. Därutöver lyfter han bland annat användbarhet, säkerhet, prestanda, drift och livscykelhantering samt testbarhet.
– Det räcker inte att säga att man har ”icke-funktionella krav”. Då måste man också förstå vad de innebär och hur de påverkar varandra. En säker inloggning kan till exempel försämra användbarheten. De här avvägningarna måste göras medvetet.
Till varje område hör checklistor – inte som färdiga facit, utan som stöd för dialog. Ambitionen är att hjälpa organisationer att ställa bättre frågor, snarare än att låtsas skriva vattentäta krav.
Fem nivåer bakom varje krav
Ett annat återkommande problem är den traditionella uppdelningen i ”ska-” och ”bör-krav”. Anders Olausson menar att uppdelningen skiftar fokus från det som verkligen är viktigt – de underliggande mekanismerna som egentligen styr kraven.
Han har delat upp kravställningarnas underliggande krav i fem nivåer:
- Lagar och förordningar
- Standarder kopplade till lagstiftning
- Nödvändiga externa system och beroenden
- Organisationens egna styrdokument
- Önskemål om systemets funktion
– Många så kallade ska-krav visar sig vara förhandlingsbara när man väl förstår varför de finns. Men lagkrav är inte valbara. Problemet är att organisationer ofta blandar ihop allt detta, säger Anders Olausson.
Med nya regelverk som GDPR, AI Act och cybersäkerhetslagstiftning ökar kraven ytterligare. Samtidigt ser Anders Olausson att många organisationer fortfarande bryter mot lagar – ofta av ren okunskap.
Test – en kvalitetsinvestering eller en kostnadsbesparing?
Test är enligt Anders Olausson det mest underskattade lagret i kvalitetstårtan. Det är också det första som ryker när budgeten pressas.
– När kunden prutar är det ofta testaren som tas bort. Men test är ett sätt att spara pengar, inte en kostnad.
Testbarhet handlar inte bara om att hitta buggar, utan om att kunna visa att systemet uppfyller krav och lagar. I flera regelverk råder i praktiken omvänd bevisbörda: organisationen måste kunna bevisa att den följer lagen.
– Om du inte kan testa, kan du inte bevisa någonting.
Spets utan bredd fungerar inte
Ett genomgående tema i boken är behovet av breddkompetens. IT-branschen, menar Anders Olausson, har blivit alltför fixerad vid spetskompetens i stuprör.
– Du kan inte utveckla säkerhet, användbarhet och driftbarhet i silos. Det är samma system som byggs.
Särskilt problematiskt blir det när juridik, arkitektur och verksamhet hålls isär. Lagkrav kan inte ”läggas på som ett plåster” i efterhand, utan måste förstås och hanteras i utvecklingen.
Lärdomar för ledningar i vård och omsorg
Anders Olausson viktigaste råd till ledningsgrupper är fokus på modularitet. Försök i den mån det går att inte låsa in verksamheten för mycket i ett enskilt system.
– Det finns en alldeles för stor övertro på jättesystem. Stora monoliter blir svåra att förändra och ännu svårare att rädda när något går fel, säger Anders Olausson.
Han pekar också på risken med att förlita sig för tungt på konsulter, samtidigt som den interna beställarkompetensen är låg. När krav, dokumentation och beslut sprids över flera leverantörer tappas kunskap – med ökade kostnader och risker som följd.
– Det kan kännas billigare att låta konsulter ta hand om allt, men i längden blir det dyrare. Och i offentlig sektor handlar det ofta om skattepengar.
Ambitionen med boken är att ge organisationer verktyg för dialog, helhetssyn och gemensamt ansvar – sådant som ofta saknas även i organisationer som säger sig arbeta agilt.
– Sprintar och dagliga möten räcker inte. Agilt handlar om gemensamt ansvar och att lära av varandra. Missar man det, missar man hela poängen, avslutar Anders Olausson.
