sikkerhed og beredskab i udbud

Sikkerhed og beredskab i udbud handler om, at ordregiveren kan stille krav, der gør samfundet mindre sårbart, fx til informationssikkerhed, ejerskab og forsyningssikkerhed i en krise. I Norge står det fra 1. juli 2026 udtrykkeligt i anskaffelsesloven § 5d. Reglen giver ordregiveren en mulighed, ikke en pligt.

Hvordan fungerer sikkerhed og beredskab i udbud?

Den norske anskaffelseslov § 5d siger, at ordregiveren kan stille krav eller kriterier i alle faser af en udbudsproces for at varetage sikkerheds- og beredskabshensyn. Ordregiveren bør overveje sådanne krav, hvor det er relevant. Sikkerhed og beredskab er også skrevet ind i lovens formålsbestemmelse (§ 1). Formålet er at gøre ordregivere mere bevidste, ikke at indføre nye pligter. Reglen er en del af lovens nye kapitel om samfundshensyn.

Ordregiveren kan bruge reglen på flere måder:

• Egnethedskrav: fx krav til leverandørens informationssikkerhed.
• Krav i kravspecifikationen: fx om fortrolighed, driftssikkerhed eller hvor data opbevares.
• Tildelingskriterier: hvor et godt beredskab kan give point.
• Kontraktvilkår: fx pligt til at give besked ved ændringer i leverandørkæden eller ejerskabet, beredskabslagre eller leveringsgaranti i en krise.
• Opbygning af konkurrencen: fx delkontrakter eller parallelle rammeaftaler, så ordregiveren ikke bliver afhængig af én leverandør.

Ordregiveren kan også bede om oplysninger om, hvem der ejer leverandøren. Afvisning på grund af ejerskab kan følge af sanktionsreglerne (restriktive foranstaltninger).

Der er en grænse. EØS-aftalen gælder fortsat, og EU-retten kræver ikke-forskelsbehandling og proportionalitet. Sikkerhed og beredskab kan derfor ikke bruges til at skærme norske leverandører mod europæisk konkurrence. Kravene skal være forholdsmæssige og følge de grundlæggende principper i den norske lov § 4. Forsvars- og sikkerhedsindkøb er ikke omfattet af § 5d. I EU følger de direktiv 2009/81/EF, og i Norge sikkerhedsloven kapitel 9 og den norske forskrift om forsvars- og sikkerhedsindkøb (FOSA).

Et eksempel: En IT-virksomhed byder på driften af et fagsystem for et norsk hospital. Konkurrencen beder om en oversigt over ejere og underleverandører, dokumentation for ISO 27001 og en beskrivelse af, hvordan driften holdes kørende ved en større strømafbrydelse. Virksomheden har det klar og bruger det som en konkurrencefordel.

Hvorfor er sikkerhed og beredskab vigtigt for leverandører?

Forvent flere spørgsmål om ejerskab, underleverandører, datalagring og forsyningssikkerhed, især inden for sundhed, energi, IKT og forsyning. Hav dokumentationen klar, før konkurrencen kommer: certificeringer som ISO 27001, en beredskabsplan og et overblik over leverandørkæden. Så slipper du for at lede i sidste øjeblik.

Reglen hænger også sammen med klimakravene. Efter § 5b kan ordregiveren gøre undtagelser fra klimakrav, når de går ud over væsentlige interesser inden for sundhed, sikkerhed eller beredskab. Læs mere i vores blogindlæg om nye norske udbudsregler fra 1. juli 2026. Værktøjer som Cobrief hjælper dig med at se, hvilke sikkerhedskrav en konkurrence stiller, før du går i gang med tilbuddet.

Ofte stillede spørgsmål

Skal ordregiveren stille krav om sikkerhed og beredskab?

Nej. § 5d er en »kan«-regel. Ordregiveren bør overveje sådanne krav, hvor det er relevant, men har ingen pligt til at stille dem.

Gælder reglen for alle norske indkøb?

Den gælder indkøb, der er omfattet af den norske anskaffelseslov, altså fra den nedre beløbsgrænse på 500.000 NOK. Forsvars- og sikkerhedsindkøb har egne regler.

Kan min virksomhed blive afvist, fordi den har udenlandske ejere?

Ikke alene fordi ejerne er udenlandske. Kravene skal være saglige og forholdsmæssige. Afvisning på grund af ejerskab kan dog ske, når sanktionsreglerne kræver det.

Kort sagt: Sikkerhed og beredskab er nu en synlig del af den norske anskaffelseslov. For leverandører betyder det, at god dokumentation for sikkerhed og leveringsevne bliver en større del af tilbuddet.