EU:s nya upphandlingslagstiftning lyfter fram cybersäkerhet och ursprung

Europeiska kommissionen har presenterat ett nytt förslag till förordning om offentlig upphandling som ska ersätta tre befintliga direktiv från 2014 med ett enda, direkt tillämpligt regelverk. Förslaget, som publicerades den 9 september 2026, innehåller betydande förändringar, särskilt för IT-upphandlingar. För första gången får cybersäkerhet, leveranskedjans resiliens och teknologins ursprung ett eget kapitel i den allmänna upphandlingslagstiftningen.

Den nya förordningen syftar till att förenkla och öka flexibiliteten i offentliga upphandlingsprocesser, vilka årligen uppgår till cirka 2,5 biljoner euro inom EU. Enligt kommissionen har den nuvarande lagstiftningen visat sig vara alltför komplex och stel, vilket leder till rättslig osäkerhet och ofta att kontrakt tilldelas främst baserat på pris. Reformen syftar också till att bättre anpassa sig till den nuvarande geopolitiska situationen, där marknadsåtkomst för tredjeländer medför nya utmaningar.

Den mest anmärkningsvärda förändringen för IT-upphandlingar återfinns i artikel 66 i del III, titel II, kapitel 4. Den ålägger offentliga upphandlande enheter att vidta lämpliga åtgärder för att skydda unionens eller en medlemsstats säkerhetsintressen i alla faser av en upphandling, om den medför en relevant risk. Detta gäller från planering och marknadsundersökning till kontraktsutförande och är uttryckligen tillämpligt utanför försvars- och säkerhetssektorerna.

Den nya förordningen ersätter tre separata direktiv med ett enda regelverk, vilket minskar den administrativa bördan. Den beräknas ge betydande kostnadsbesparingar för både leverantörer och upphandlande enheter. Förändringen kommer också att påverka små och medelstora företag avsevärt, som kommer att gynnas av enklare processer. Upphandlande enheter och IT-leverantörer måste nu noggrant granska de nya kraven och förbereda sig för deras implementering.