När Trafikverket i fjol skulle skriva licensavtal med Microsoft så upptäckte myndighetens jurister flera problematiska punkter i Microsofts standardvillkor.
Man gick in i en förhandling som beskrivs i detalj i en tjänsteanteckning som Ekot och P4 Dalarna har tagit del av.
Juristerna identifierade 18 villkor som behövde finnas i avtalet – som minimikrav.
Kraven togs upp i förhandling med Microsoft, som svarade att man inte var villiga att möta något av dem.
Krav på vite och laglydnad
Punkterna bantades då ned till en kortare lista, där det bland annat ingick att Microsoft, liksom alla andra leverantörer, skulle behöva acceptera att Trafikverket kan behöva lämna ut information enligt offentlighetsprincipen.
Och också att lagring, behandling och överföring av data måste följa Sveriges och EU:s lagstiftning, och att Microsoft skulle behöva betala vite vid brister och inte kunna få säga upp avtalet utan orsak.
Men också den bantade kravlistan förkastades, och efter nya turer fanns bara tre krav kvar, som betecknades som”absolut nödvändiga”.
Men också dem sa Microsoft nej till, och hade därmed slutgiltigt avvisat alla minimikrav.
”Avgörande”
Men trots det beslutade Trafikverket sedan att acceptera avtalet, eftersom techjättens leverans ansågs avgörande för verksamheten.
Enligt it-forskaren Björn Lundell är det svårt att få inblick i hur den här typen av förhandlingar går till, och det är ovanligt att det blir så här tydligt hur myndigheter väljer att acceptera techjättarnas villkor.
– Det skulle jag säga är ovanligt. Det är inte vad man brukar se.
Ska bedöma lämplighet
Trafikverket ställer inte upp på någon intervju men uppger i en skriftlig kommentar att man samarbetar med både leverantörer och andra myndigheter för att se till att molntjänster ska uppfylla alla krav på både säkerhet, laglighet och digital suveränitet.
Man kommer också att göra lämplighetsbedömningar, för att förhindra säkerhetsrisker, innan man inför molntjänster. Men kring det vill man inte några ytterligare detaljer för att inte ”exponera sårbarheter”.
Microsoft avböjer intervju och skriver i mejl att man inte kommenterar enskilda kunder, men att man jobbar tillsammans med kunderna för att hitta möjligheter och risker och att man har alla skydd på plats för data.
Tipsa Ekots granskande reportrar!
Vet du mer om detta eller om något annat vi borde granska?
Hör av dig till Ekots granskande reportrar eller mejla till redaktionen.
Vill du tipsa krypterat? Använd Radioleaks.