Utvecklingsteam till Registret

Uppdragsbeskrivning

PTS har i uppdrag att utveckla ett register över förlitande parter för den europeiska digitala identitetsplånboken. Arbetet befinner sig för närvarande i en PoC-fas, vars syfte är att validera den föreslagna lösningen. Efter avslutad PoC kommer fokus att ligga på vidareutveckling och etablering av lösningen.

Projektet behövs nu kompletteras med ytterligare konsultresurser från en leverantör som kan ta totalansvar för genomförandet.

I annonsen finns en mer detaljerad beskrivning av olika kompetenser som efterfrågas, uppskattad tidsåtgång, efterfrågad nivå på kompetens samt när respektive kompetens bedöms behöva bemannas.

Produktionssättning är planerad till den 24 december 2026. Samtliga aktiviteter som krävs för att möjliggöra produktionsstart, inklusive utveckling, testning, verifiering, dokumentation och driftsättning behöver vara slutförda dessförinnan.

Mer om information om registret: Registret ska hållas i enlighet med Europaparlamentets och rådets förordning (EU) 2024/1183 av den 11 april 2024 om ändring av förordning (EU) nr 910/2014 vad gäller inrättandet av ett europeiskt ramverk för digital identitet.

Den uppdaterade eIDAS-förordningen [1] ställer kravet att medlemsstaterna ska se till att alla juridiska och fysiska personer inom unionen kan få en digital identitetsplånbok senast den 24 december 2026, vilken Registret ingår som en helintegrerad del.

EU:s digitala identitetsplånböcker ska göra det möjligt för användaren att få tillgång till onlinetjänster, lagra och dela digitala dokument och skapa bindande signaturer. Den ska möjliggöra för alla fysiska och juridiska personer att på ett säkert, tillitsbaserat och sömlöst sätt ges tillgång till publika och privata tjänster, online liksom offline. Det innebär skyldigheter för Sverige att säkerställa att fysiska och juridiska personer i Sverige ska kunna få en plånbok. En del av infrastrukturen kring plånboken för att möta kraven är att alla som förlitar sig på plånboken ska registreras i ett register. PTS ska upprätta, driftsätta och förvalta ett register över förlitande parter som tilldelats i regleringsbrevet för år 2025.

Registret ska integreras mot ramverket för digital identitet i Europa. Sverige ska uppfylla eIDAS-förordningen och möjliggöra att juridiska och fysiska personer kan erhålla en digital identitetsplånbok som är tillgänglig inom unionen.

[1] EUROPAPARLAMENTETS OCH RÅDETS FÖRORDNING (EU) 2024/1183 av den 11 april 2024 om ändring av förordning (EU) nr 910/2014 vad gäller inrättandet av ett europeiskt ramverk för digital identitet.

Konsultbehov:

Grunduppdrag

Fullstackutvecklare (2 konsulter)

Omfattning: 80-100%
Period: Slutet av augusti – 31 december 2026.
Därefter planeras ett förvaltningsbehov om cirka 20% under 2027.

Testledare (1 konsult)

Omfattning: 80-100 % under cirka 6-8 veckor
Preliminär period: Oktober – december 2026

Säkerhetsgranskare (1 konsult)

Omfattning: cirka 4 veckor
Preliminär period: Under oktober 2026

Option – eventuella ytterligare konsultbehov inför uppsättning av produktionsmiljö:

Beställaren förbehåller sig rätten att avropa ytterligare konsultstöd inför etablering av produktionsmiljön.

IT-infrastrukturarkitekt (1 konsult)

Omfattning: 70-100 % per månad under 1-2 månader
Period: Slutet av augusti – början av september 2026

Fullstackutvecklare (1 konsult)

Omfattning: 30-100 % per månad. Den faktiska omfattningen kommer att variera utifrån verksamhetens behov och fastställs löpande i dialog mellan konsulten och beställaren.
Period: September – december 2026

Konsulterna ingår i ett agilt utvecklingsteam och bidrar till utveckling, testning, dokumentation och förvaltning av en containerbaserad lösning för registrering och hantering av förlitande parter inom EU:s digitala identitetsplånbok (EUDIW).

Lösningen omfattar backendtjänster utvecklade i Java/Spring Boot samt administrativa webbgränssnitt utvecklade i React eller Vue. Systemet integrerar med IAM-lösningar, e-legitimationer, PKI-infrastruktur, API:er och externa system.

Uppdraget bedrivs i hybridform med möjlighet till distansarbete enligt överenskommelse. Vissa aktiviteter och möten förläggs till kontoret och förutsätter fysisk närvaro. Resekostnader i samband med dessa tillfällen ersätts inte.

Obligatoriska krav:

Konsulten ska ha minst 5 års dokumenterad erfarenhet av utveckling i Java.
Konsulten ska ha minst 3 års dokumenterad erfarenhet av utveckling med Spring Boot.
Konsulten ska ha minst 2 års dokumenterad erfarenhet av utveckling och deployment i Kubernetes eller OpenShift.
Konsulten ska ha minst 2 års dokumenterad erfarenhet av OAuth 2.0 och OpenID Connect.
Konsulten ska ha minst 2 års dokumenterad erfarenhet av utveckling med React eller Vue samt TypeScript.
Konsulten ska ha erfarenhet av API-utveckling och systemintegration.
Konsulten ska ha erfarenhet av arbete med SQL-databaser såsom MS SQL, PostgreSQL eller MySQL.
Konsulten ska ha erfarenhet av CI/CD-pipelines och automatiserade leveransflöden.
Konsulten ska ha erfarenhet av IAM-lösningar och identitetshantering.
Konsulten ska ha erfarenhet av utveckling eller förvaltning av säkerhetskritiska eller verksamhetskritiska system.
Konsulten ska ha dokumenterad erfarenhet av säker systemutveckling.
Konsulten ska ha erfarenhet av autentisering och auktorisation.
Konsulten ska ha erfarenhet av certifikathantering och hantering av kryptografiska nycklar.
Konsulten ska ha erfarenhet av att tillämpa säkerhetsprinciper genom hela utvecklingsprocessen.
Konsulten ska ha mycket god erfarenhet av design och utveckling av mikrotjänstarkitektur.
Konsulten ska ha erfarenhet av integration med externa system och API.
Konsulten ska ha erfarenhet av säker API-utveckling och auktorisationslösningar.
Konsulten ska ha erfarenhet av felsökning, analys och problemlösning i distribuerade system.
Konsulten ska ha erfarenhet av framtagning av teknisk dokumentation och lösningsdokumentation.
Konsulten ska självständigt kunna analysera krav, föreslå lösningsdesign och genomföra implementation.
Konsulten ska kunna kommunicera obehindrat på svenska i tal och skrift.
Konsult ska minst uppnå kompetensnivå 4 enligt ramavtalet: Kompetens: Mycket hög kompetens inom aktuellt område. Erfarenhet: Har deltagit i stora uppdrag/projekt inom aktuellt område och genomfört uppdrag/projekt med mycket hög kvalitet. Nivån uppnås normalt tidigast efter 9-12 års arbete inom aktuellt område. Ledning: Genomför/leder/ansvarar för stora uppdrag med mycket hög svårighetsgrad/komplexitet. Självständighet: Mycket hög.

Meriterande krav:

Konsulten bör ha erfarenhet av arbete med European Digital Identity Wallet (EUDIW).
Konsulten bör ha erfarenhet av arbete med eIDAS 2.0 eller motsvarande europeiska regelverk för digital identitet.
Konsulten bör ha erfarenhet av arbete med Verifiable Credentials (VC) och relaterade standarder.
Konsulten bör ha erfarenhet av arbete med PKI-infrastruktur.
Konsulten bör ha erfarenhet av certifikatutfärdning (Certificate Authority, CA).
Konsulten bör ha erfarenhet av certifikathanteringsprotokoll såsom CMC, CMP eller EST.
Konsulten bör ha erfarenhet av Keycloak eller motsvarande IAM-plattform.
Konsulten bör ha erfarenhet av implementering eller användning av OpenTelemetry för observabilitet och spårbarhet.
Konsulten bör ha erfarenhet av övervakningslösningar baserade på Prometheus.
Konsulten bör ha erfarenhet av visualisering och monitorering med Grafana.
Konsulten bör ha erfarenhet av deployment och paketering med Helm.
Konsulten bör ha erfarenhet av GitOps-baserade leveransflöden med ArgoCD.
Konsulten bör ha erfarenhet av integration med BankID, Freja eID eller motsvarande e-legitimationslösningar.
Konsulten bör ha erfarenhet av arbete enligt DevSecOps-principer.
Konsulten bör ha erfarenhet från uppdrag inom myndighet, offentlig sektor eller annan regulatoriskt styrd verksamhet.

Personliga egenskaper:

Du är samarbetsinriktad men kan också vara självgående och får framfart i arbetet.
Du är kommunikativ och kan ha dialoger med flera olika stakeholders och målgrupper.
Du är strukturerad, ordningsam och kan följa processer och metoder.
Du är analytiskt lagd och fokuserar på problemlösning.
Du är noggrann och kvalitetsmedveten. Som utvecklare skriver du ren och förvaltningsbar kod och testar noggrant.

Övrigt:

Referensuppdrag: Erfarenheten ska styrkas genom ett (1) referensuppdrag genomfört under de senaste 36 månaderna. Referensuppdraget ska vara jämförbart med aktuellt uppdrag. Referensuppdraget ska redovisas i bifogad bilaga, vilken ska användas för att anbudet ska anses uppfylla kravet.

Presentation till kund sker efter sista anbudsdag löpt ut. För att kunna ansöka för detta uppdrag måste du vara en registrerad användare i vår portal som är helt kostnadsfri. Är du ny användare och vill registrera dig eller ditt bolag i Upgrades portal, klicka här: https://portal.upgraded.se

Uppdragsbeskrivning

Övergripande information se roll 1.

Testledare (1 konsult)

Omfattning: 80-100 % under cirka 6-8 veckor
Preliminär period: Oktober – december 2026

Leverans av:

Testplan
Testfallspecifikation
Testprotokoll
Avvikelse/felrapport
Testlogg
Slutrapport för test

Obligatoriska krav:

Konsulten ska ha god erfarenhet av olika testmetoder och testprocesser
Konsulten ska ha god erfarenhet kvalitetssäkring genom att skapa och granska testfall
Konsulten ska ha god erfarenhet följa upp fel och risker
Konsulten ska ha god förståelse för systemutveckling
Konsulten ska ha minst två (2) års praktiskt erfarenhet av testplanering och samordning under de senaste fem (5) åren
Konsult ska minst uppnå kompetensnivå 3 enligt ramavtalet: Kompetens: Hög kompetens inom aktuellt område. Erfarenhet: Arbetat 4 – 8 år inom aktuellt område, har deltagit i eller utfört ett flertal liknande uppdrag/projekt. Är förebild för andra konsulter på lägre nivå. Ledning: Genomför/leder/ansvarar för uppdrag med viss svårighetsgrad/komplexitet. Självständighet: Kan arbeta självständigt.

Meriterande krav:

Konsulten bör ha erfarenhet från uppdrag inom myndighet, offentlig sektor eller annan regulatoriskt styrd verksamhet.
Certifiering inom testledning.

Personliga egenskaper:

Du är samarbetsinriktad men kan också vara självgående och med god genomförandeförmåga.
Du är kommunikativ och kan ha dialoger med flera olika stakeholders och målgrupper.
Du är strukturerad, ordningsam och kan följa processer och metoder.
Du är analytiskt lagd och fokuserar på problemlösning.
Du är noggrann och kvalitetsmedveten.

Övrigt:

Referensuppdrag: Erfarenheten ska styrkas genom ett (1) referensuppdrag genomfört under de senaste 36 månaderna. Referensuppdraget ska vara jämförbart med aktuellt uppdrag. Referensuppdraget ska redovisas i bifogad bilaga, vilken ska användas för att anbudet ska anses uppfylla kravet.

Uppdragsbeskrivning

Övergripande information se roll 1.

Säkerhetsgranskare (1 konsult)

Omfattning: cirka 4 veckor
Preliminär period: Under oktober 2026

Leverans av:

Säkerhetsgranskningsrapport.
Pentestrapport med verifierade sårbarheter.
Risk- och konsekvensbedömning – kopplat till två ovanstående rapporter
Rekommenderade säkerhetsåtgärder.
Åtgärds- och prioriteringslista.

Arbetet på plats avser genomförandet av säkerhetsgranskningen. Rapportskrivning och sammanställning av resultat kan, efter överenskommelse, utföras på distans.

Obligatoriska krav:

Konsulten ska ha mycket god erfarenhet av att identifiera sårbarheter och säkerhetsbrister.
Konsulten ska ha mycket god erfarenhet av att bedöma sårbarheternas allvarlighetsgrad
Konsulten ska ha mycket god erfarenhet av beskrivning av möjliga angreppsvägar och konsekvenser
Konsulten ska ha mycket god erfarenhet av att verifiera säkerhetskontroller och skyddsmekanismer.
Konsulten ska ha mycket god erfarenhet av att dokumentera genomförda tester och testresultat
Konsulten ska ha mycket god erfarenhet av rekommendationer för åtgärder och riskreducering.
Konsulten ska ha mycket god erfarenhet av prioriterad åtgärdsplan för identifierade brister.
Konsulten ska ha mycket god erfarenhet av att ta fram underlag om säkerhetsförbättringar.
Konsulten ska ha mycket god erfarenhet av slutrapport med sammanfattning, tekniska detaljer och rekommendationer.
Konsulten ska ha minst två års erfarenhet att genomföra säkerhetsgranskningar inom en treårsperiod.
Konsult ska minst uppnå kompetensnivå 4 enligt ramavtalet: Kompetens: Mycket hög kompetens inom aktuellt område. Erfarenhet: Har deltagit i stora uppdrag/projekt inom aktuellt område och genomfört uppdrag/projekt med mycket hög kvalitet. Nivån uppnås normalt tidigast efter 9-12 års arbete inom aktuellt område. Ledning: Genomför/leder/ansvarar för stora uppdrag med mycket hög svårighetsgrad/komplexitet. Självständighet: Mycket hög.

Meriterande krav:

Erfarenhet av säkerhetsgranskning inom offentlig sektor.
Konsulten bör inneha en eller flera relevanta certifieringar inom penetrationstestning eller cybersäkerhet.

Personliga egenskaper:

Du har stark säkerhetsmedvetenhet och en god omdömesförmåga.
Du ska vara metodisk och dokumentera ditt arbete på ett tydligt sätt.
Du är kommunikativ och kan ha dialoger med flera olika stakeholders och målgrupper.
Du har ett strukturerat arbetssätt och ett objektivt förhållningssätt
Du är analytiskt lagd och fokuserar på problemlösning.
Du är noggrann och kvalitetsmedveten.

Övrigt:

Referensuppdrag: Erfarenheten ska styrkas genom ett (1) referensuppdrag genomfört under de senaste 36 månaderna. Referensuppdraget ska vara jämförbart med aktuellt uppdrag. Referensuppdraget ska redovisas i bifogad bilaga, vilken ska användas för att anbudet ska anses uppfylla kravet.

Uppdragsbeskrivning

Övergripande information se roll 1.

IT-infrastrukturarkitekt (1 konsult)

Omfattning: 70-100 % per månad under 1-2 månader
Period: Slutet av augusti – början av september 2026

Obligatoriska krav:

Dokumenterad erfarenhet av att designa och införa Kubernetesplattformar i produktionsmiljö.
Djup förståelse för Kubernetes arkitektur och centrala komponenter.
Erfarenhet av både on-premise och/eller molnbaserade Kubernetesmiljöer.
Erfarenhet av hög tillgänglighet, skalbarhet och livscykelhantering av kluster.
Erfarenhet av design av server-, nätverks- och lagringslösningar för Kubernetes.
Förmåga att definiera krav på virtualiseringsplattform, operativsystem, lastbalansering, DNS och certifikathantering.
Erfarenhet av integrationspunkter mot befintlig IT-infrastruktur.
Erfarenhet av säkerhetsarkitektur för Kubernetes.
Kunskap om identitets- och behörighetsstyrning (RBAC, SSO, AD/Azure AD eller motsvarande).
Erfarenhet av nätverkspolicys, certifikathantering, secrets-hantering och säkerhetsgranskning.
Förmåga att omsätta organisationens säkerhetskrav till tekniska krav och kontroller.
Erfarenhet av Infrastructure as Code (Terraform, Ansible eller motsvarande).
Erfarenhet av GitOps-principer och verktyg såsom Argo CD eller Flux.
Kunskap om CI/CD-integration mot Kubernetesplattformar.
Konsulten ska ha dokumenterad erfarenhet av OAuth 2.0 och OpenID Connect.
Konsulten ska ha erfarenhet av containerplattformar baserade på Kubernetes eller OpenShift.
Konsulten ska ha erfarenhet av IAM-lösningar och identitetshantering.
Konsult ska minst uppnå kompetensnivå 4 enligt ramavtalet: Kompetens: Mycket hög kompetens inom aktuellt område. Erfarenhet: Har deltagit i stora uppdrag/projekt inom aktuellt område och genomfört uppdrag/projekt med mycket hög kvalitet. Nivån uppnås normalt tidigast efter 9-12 års arbete inom aktuellt område. Ledning: Genomför/leder/ansvarar för stora uppdrag med mycket hög svårighetsgrad/komplexitet. Självständighet: Mycket hög.

Meriterande krav:

Börkrav: Konsulten bör ha erfarenhet från uppdrag inom myndighet, offentlig sektor eller annan regulatoriskt styrd verksamhet.

Personliga egenskaper:

Övrigt:

Referensuppdrag: Erfarenheten ska styrkas genom ett (1) referensuppdrag genomfört under de senaste 36 månaderna. Referensuppdraget ska vara jämförbart med aktuellt uppdrag. Referensuppdraget ska redovisas i bifogad bilaga, vilken ska användas för att anbudet ska anses uppfylla kravet.

Uppdragsbeskrivning

Övergripande information se roll 1.

Fullstackutvecklare (1 konsult)

Omfattning: 30-100 % per månad. Den faktiska omfattningen kommer att variera utifrån verksamhetens behov och fastställs löpande i dialog mellan konsulten och beställaren.
Period: September – december 2026

Ansvar för:

Fokus på att bygga pipelines och sätta upp secrets
Förmåga att stötta övriga fullstackutvecklare

Obligatoriska krav:

Konsulten ska ha minst 5 års dokumenterad erfarenhet av utveckling i Java.
Konsulten ska ha minst 3 års dokumenterad erfarenhet av utveckling med Spring Boot.
Konsulten ska ha minst 2 års dokumenterad erfarenhet av utveckling och deployment i Kubernetes eller OpenShift.
Konsulten ska ha minst 2 års dokumenterad erfarenhet av OAuth 2.0 och OpenID Connect.
Konsulten ska ha minst 2 års dokumenterad erfarenhet av utveckling med React eller Vue samt TypeScript.
Konsulten ska ha erfarenhet av API-utveckling och systemintegration.
Konsulten ska ha erfarenhet av arbete med SQL-databaser såsom MS SQL, PostgreSQL eller MySQL.
Konsulten ska ha erfarenhet av CI/CD-pipelines och automatiserade leveransflöden.
Konsulten ska ha erfarenhet av IAM-lösningar och identitetshantering.
Konsulten ska ha erfarenhet av utveckling eller förvaltning av säkerhetskritiska eller verksamhetskritiska system.
Konsulten ska ha dokumenterad erfarenhet av säker systemutveckling.
Konsulten ska ha erfarenhet av autentisering och auktorisation.
Konsulten ska ha erfarenhet av certifikathantering och hantering av kryptografiska nycklar.
Konsulten ska ha erfarenhet av att tillämpa säkerhetsprinciper genom hela utvecklingsprocessen.
Konsulten ska ha mycket god erfarenhet av design och utveckling av mikrotjänstarkitektur.
Konsulten ska ha erfarenhet av integration med externa system och API.
Konsulten ska ha erfarenhet av säker API-utveckling och auktorisationslösningar.
Konsulten ska ha erfarenhet av felsökning, analys och problemlösning i distribuerade system.
Konsulten ska ha erfarenhet av framtagning av teknisk dokumentation och lösningsdokumentation.
Konsulten ska självständigt kunna analysera krav, föreslå lösningsdesign och genomföra implementation.
Konsulten ska kunna kommunicera obehindrat på svenska i tal och skrift.
Konsult ska minst uppnå kompetensnivå 3 enligt ramavtalet: Kompetens: Hög kompetens inom aktuellt område. Erfarenhet: Arbetat 4 – 8 år inom aktuellt område, har deltagit i eller utfört ett flertal liknande uppdrag/projekt. Är förebild för andra konsulter på lägre nivå. Ledning: Genomför/leder/ansvarar för uppdrag med viss svårighetsgrad/komplexitet. Självständighet: Kan arbeta självständigt.

Meriterande krav:

Konsulten bör ha erfarenhet av arbete med European Digital Identity Wallet (EUDIW).
Konsulten bör ha erfarenhet av arbete med eIDAS 2.0 eller motsvarande europeiska regelverk för digital identitet.
Konsulten bör ha erfarenhet av arbete med Verifiable Credentials (VC) och relaterade standarder.
Konsulten bör ha erfarenhet av arbete med PKI-infrastruktur.
Konsulten bör ha erfarenhet av certifikatutfärdning (Certificate Authority, CA).
Konsulten bör ha erfarenhet av certifikathanteringsprotokoll såsom CMC, CMP eller EST.
Konsulten bör ha erfarenhet av Keycloak eller motsvarande IAM-plattform.
Konsulten bör ha erfarenhet av implementering eller användning av OpenTelemetry för observabilitet och spårbarhet.
Konsulten bör ha erfarenhet av övervakningslösningar baserade på Prometheus.
Konsulten bör ha erfarenhet av visualisering och monitorering med Grafana.
Konsulten bör ha erfarenhet av deployment och paketering med Helm.
Konsulten bör ha erfarenhet av GitOps-baserade leveransflöden med ArgoCD.
Konsulten bör ha erfarenhet av integration med BankID, Freja eID eller motsvarande e-legitimationslösningar.
Konsulten bör ha erfarenhet av arbete enligt DevSecOps-principer.
Konsulten bör ha erfarenhet från uppdrag inom myndighet, offentlig sektor eller annan regulatoriskt styrd verksamhet.

Personliga egenskaper:

Du är samarbetsinriktad men kan också vara självgående och får framfart i arbetet.
Du är kommunikativ och kan ha dialoger med flera olika stakeholders och målgrupper.
Du är strukturerad, ordningsam och kan följa processer och metoder.
Du är analytiskt lagd och fokuserar på problemlösning.
Du är noggrann och kvalitetsmedveten. Som utvecklare skriver du ren och förvaltningsbar kod och testar noggrant.

Övrigt:

Referensuppdrag: Erfarenheten ska styrkas genom ett (1) referensuppdrag genomfört under de senaste 36 månaderna. Referensuppdraget ska vara jämförbart med aktuellt uppdrag. Referensuppdraget ska redovisas i bifogad bilaga, vilken ska användas för att anbudet ska anses uppfylla kravet.

Detaljer

Referens: 171232Antal konsulter: 6Det här uppdraget avser en teamleverans.

Geografisk placering: SE, Stockholm

Startdatum:2026-08-24

Slutdatum:2027-12-31

Option:2028-12-31

Ansök senast: 2026-07-03

Publiceringsdatum:2026-06-26

Konsultförmedlare

Klara Edrén

klara.edren@upgraded.se
070 816 07 22

Ansök