Sagen om Rook IT og Danmarks supercomputere illustrerer et systematisk problem i offentlig it-indkøb: når staten først er låst fast hos én leverandør, forsvinder konkurrencen – og regningen vokser.
Konklusion
Når staten bygger kritisk it-infrastruktur i tæt samarbejde med én privat leverandør, risikerer den at miste sin forhandlingsposition for altid. Det er ikke kun et problem for pengepungen – det er et demokratisk og sikkerhedsmæssigt problem. Sagen om Rook IT og de danske supercomputere er ikke en undtagelse. Den er et symptom på et velkendt og dårligt løst strukturproblem i offentlig it-indkøb, som Rigsrevisionen har advaret om i årevis.
Nøglepunkter:
- Rook IT har ifølge Ingeniøren fået millionkontrakter på drift af Danmarks nationale supercomputere uden konkurrenceudbud.
- Begrundelsen er klassisk: leverandøren kender systemerne så godt, at det er urealistisk at skifte.
- Rigsrevisionen har dokumenteret, at denne form for leverandørafhængighed systematisk underminerer statens mulighed for at handle sparsomt.
- EU's udbudsregler tillader undtagelser, men kræver at de anvendes snævert – ikke som standard løsning.
- Problemet løses ikke med regelskærpelse alene. Det kræver andre indkøbsstrategier fra start.
Baggrund
Danmarks nationale forskningsinfrastruktur hviler på en række supercomputere, der bruges af universiteter, forskningsinstitutioner og offentlige myndigheder. Det er systemer, der kræver specialiseret drift og løbende vedligeholdelse – og det er dyrt, teknisk komplekst og ofte uigennemsigtigt for udenforstående.
Ingeniøren har afdækket, at it-firmaet Rook IT i årevis har varetaget driften af disse systemer og modtaget millionkontrakter uden at der har været afholdt konkurrenceudbud. Begrundelsen fra de ansvarlige parter følger et mønster, som alle, der beskæftiger sig med offentlig it, kender: firmaet har opbygget så dyb en viden om systemerne, at det reelt er umuligt at skifte leverandør uden uforholdsmæssigt store omkostninger og risici.
Det er det, fagfolk kalder vendor lock-in – en situation, hvor kunden er så afhængig af én leverandør, at markedsmekanismerne holder op med at fungere.
Hvad sker der
Rook IT er ifølge Ingeniørens artikel et relativt ukendt firma, som ikke fylder meget i den offentlige bevidsthed. Alligevel sidder firmaet på en central del af Danmarks digitale forskningsinfrastruktur. Kontrakterne er givet uden udbud – og dermed uden at andre leverandører har haft mulighed for at byde ind med lavere priser eller bedre løsninger.
Den juridiske ramme for undtagelser fra udbudspligten findes i udbudslovens bestemmelser om kontrakter, der af tekniske årsager kun kan udføres af én leverandør. Denne undtagelse er legitim i snævre tilfælde. Men når den bruges gentagne gange på de samme systemer over mange år, er der tale om noget strukturelt – ikke en enkeltstående nødvendighed.
Det centrale spørgsmål er ikke, om Rook IT leverer dårlig service. Det ved vi ikke. Spørgsmålet er, om staten nogensinde ville vide det, hvis firmaet begyndte at gøre det.
De centrale spørgsmål
Er undtagelsen fra udbud lovlig? Sandsynligvis ja, i hvert enkelt tilfælde betragtet isoleret. EU's udbudsregler tillader, at kontrakter tildeles direkte, når der af tekniske årsager ikke eksisterer konkurrence. Men reglerne kræver, at undtagelsen er reel og ikke konstrueret – og de kræver, at myndighederne aktivt arbejder for at genoprette konkurrencen over tid. Det er her, mange offentlige myndigheder svigter.
Hvem har ansvaret? Det er et fælles ansvar, og det gør det svært at placere. De konkrete myndigheder, der indgår kontrakterne, har ansvaret for de enkelte beslutninger. Men problemet opstår ofte allerede i de tidlige faser, når et system designes og bygges på en måde, der fra starten skaber afhængighed. Der er ingen, der bevidst planlægger at låse sig fast – men resultatet bliver det samme.
Hvad koster det? Det præcise tal kender vi ikke i denne sag. Men Rigsrevisionen har dokumenteret det generelle mønster: når staten er afhængig af én leverandør, betaler den mere end nødvendigt, og muligheden for at opnå besparelser gennem konkurrence forsvinder.
Analyse
Et velkendt problem med dårlige løsninger
Rigsrevisionen slog alarm allerede i 2016. I et notat til Statsrevisorerne om statens udbud af drift og vedligeholdelse af større it-systemer beskrev Rigsrevisionen risikoen ved stor leverandørafhængighed direkte. Notatet pegede på, at staten risikerer at miste sin forhandlingsposition, når leverandøren først er blevet uerstattelig – og at dette systematisk kan gå ud over muligheden for at handle sparsomt med skatteborgernes penge.
Det er ikke en ny erkendelse. Problemet er velkendt, veldokumenteret og alligevel vedvarende. Spørgsmålet er hvorfor.
Svaret er delvist teknisk: store it-systemer er komplekse, og den leverandør, der har bygget dem, har uundgåeligt en vidensfordel. Det er ikke ulovligt eller uredeligt – det er en naturlig konsekvens af, hvordan teknologi fungerer.
Men svaret er også strukturelt og politisk. Offentlige myndigheder indgår kontrakter under tidspres, med begrænsede tekniske ressourcer internt og med et fokus på at få systemerne til at virke her og nu. Konsekvenserne fem eller ti år fremme vejer lettere i den beslutning.
Udbudsreglerne er ikke designet til at løse problemet
EU's udbudsdirektiver og den danske udbudslov er primært designet til at sikre konkurrence ved indkøbets begyndelse. De er ikke gode til at håndtere situationer, der opstår undervejs – når et system er bygget, og leverandøren sidder urokkeligt fast.
Undtagelsesbestemmelserne er legitime, men de løser ikke det underliggende problem. Tværtimod kan de – hvis de bruges rutinepræget snarere end undtagelsesvist – bidrage til at normalisere en praksis, der i princippet strider mod det formål, reglerne er sat i verden for.
Det er her, den juridiske vurdering i de enkelte sager og det strukturelle problem adskiller sig. En jurist kan sagtens konkludere, at en konkret direktetildeling er lovlig. Det ændrer ikke ved, at systemet som helhed producerer for lidt konkurrence og for høje priser.
Hvad kan gøres – og hvad kræver det?
Der er ingen nem løsning, men der er velkendte håndtag.
Åbne standarder og modulært design. Hvis systemer fra begyndelsen bygges på åbne standarder og med klare grænseflader, er det teknisk muligt at skifte ud i dele af systemet uden at skulle erstatte det hele. Det kræver, at den tekniske arkitektur tænkes ind i kontrakten fra dag ét – ikke efterfølgende.
Kildekode og dokumentation som kontraktvilkår. Staten bør som udgangspunkt eje eller have adgang til kildekoden til de systemer, den betaler for at få bygget. Det samme gælder teknisk dokumentation. Uden det er staten reelt afhængig af leverandørens velvilje, selv hvis kontrakten udløber.
Kompetencer internt i det offentlige. En af årsagerne til lock-in er, at mange offentlige myndigheder ikke har de tekniske kompetencer, der skal til for at vurdere alternativer, stille de rigtige krav eller skifte leverandør. Det kræver investering i intern ekspertise – noget der traditionelt er nedprioriteret i effektiviseringsbølgerne.
Udbudsstrategi fra start. Rigsrevisionens notat fra 2016 pegede netop på, at myndighederne bør tilrettelægge deres indkøb på en måde, der tager højde for risikoen for leverandørafhængighed. Det er lettere sagt end gjort, men det er det rigtige udgangspunkt: tænk exit-strategien ind, før systemet er bygget.
Supercomputere er ikke bare it
Der er en ekstra dimension i denne konkrete sag, som fortjener opmærksomhed. Supercomputere til forskning er ikke almindelig kontorsoftware. De er kritisk infrastruktur for dansk vidensproduktion – de bruges til klimamodellering, lægemiddelforskning og en lang række andre formål med stor samfundsmæssig betydning.
Når driften af den infrastruktur hviler på et enkelt, lille og relativt ukendt firma, opstår der ikke kun et udbudsspørgsmål. Der opstår et spørgsmål om robusthed og beredskab. Hvad sker der, hvis firmaet lukker? Hvis nøglepersoner forlader det? Hvis der opstår en konflikt om kontraktvilkår?
Det er ikke nødvendigvis scenarier, der er overhængende. Men i kritisk infrastruktur bør spørgsmålene stilles – og besvares – på forhånd.
Det politiske vakuum
Sager som denne burde give anledning til politisk debat. Det sker sjældent. It-indkøb er teknisk komplekst og vanskeligt at kommunikere, og de folkevalgtes opmærksomhed trækkes mod emner, der er lettere at sætte ord på.
Statsrevisorerne – Folketingets revisionsudvalg – har løbende modtaget Rigsrevisionens beretninger om it-indkøb og leverandørafhængighed. Det er positivt. Men tilsyn er ikke det samme som ændring. Rigsrevisionen kan pege på problemet; den kan ikke tvinge myndigheder til at handle anderledes.
Der mangler et mere systematisk politisk ejerskab til spørgsmålet om, hvordan staten strukturerer sine it-kontrakter. Det er ikke et spørgsmål, der egner sig til lejlighedsvise enkeltsagsdebatter. Det kræver en samlet strategi – og politisk vilje til at investere i den.
Konklusion
Rook IT-sagen er ikke en skandale i traditionel forstand. Der er ikke nødvendigvis tale om snyd, korruption eller bevidst omgåelse af reglerne. Det er noget mere ubekvemt: et velkendt strukturproblem, som ingen har incitament til at løse, og som alle har gode grunde til at lade ligge.
Myndigheden får sit system driftet. Leverandøren får sin kontrakt. Konkurrencen forbliver fraværende. Og skatteborgerne betaler en pris, de aldrig får at vide, om er rimelig.
Rigsrevisionen har vist vejen til diagnosen. Den politiske og administrative vilje til behandlingen er fortsat den manglende brik.