Byggutskrift från ett av Veratechs system på en datorskärm

 

Konsulttjänster och kundspecifika projekt

Vera Resurs


Vera Resurs är Veratechs erbjudande till er som behöver utvecklingskompetens – som förstärkning i ert eget team eller som leverantör med helhetsansvar för ett system. Våra konsulter är samma personer som utvecklar, förvaltar och supportar Veratechs egna system, som används varje dag av regioner, kommuner och myndigheter.

Därför är vi vana vid att ta ansvar för system i drift under lång tid, inte bara för att skriva kod i ett projekt. Vårt ekonomisystem MEA förvaltades till exempel hos Region Örebro län i 26 år.

Bättre en stor kund hos en liten leverantör, än en liten kund hos en stor leverantör

Veratech i korthet

grundat
1995
seniora systemutvecklare
6
egenutvecklade system i förvaltning
5
aktiva förvaltningsavtal
14
sjukvårdsregioner + Stockholms stad
10 + 1

Fyra sätt att anlita oss

Konsult i ert team

En eller flera av våra konsulter ingår i er utvecklingsgrupp och arbetar med era rutiner och verktyg – på plats i Stockholmsområdet eller på distans i hela Sverige.

Passar när ni har ett eget team och behöver mer kapacitet eller specialistkompetens under en period.

Projektåtagande

Vi tar ansvar för att ta fram ett kundspecifikt system – från kravinsamling och systemdesign till driftsättning, utbildning, support och förvaltning. Samma team följer systemet hela vägen.

Passar när ni behöver ett nytt system men saknar en egen utvecklingsorganisation.

Förvaltning och modernisering

Vi tar över befintliga system, även sådana som andra leverantörer har byggt, och förvaltar dem aktivt: uppgraderar till aktuella versioner av .NET och SQL Server, åtgärdar säkerhetsbrister och vidareutvecklar efter nya behov. Ska ett gammalt system ersättas migrerar vi data stegvis med komplett historik.

Passar när systemet fungerar men den ursprungliga leverantören eller kompetensen saknas, eller tekniken börjar bli föråldrad.

Rådgivning och förstudie

Kortare insatser som ger underlag för rätt beslut: förstudie, arkitekturgranskning, moderniseringsplan eller en bedömning av var AI kan göra nytta – med erfarenhet från våra egna AI-produkter VeraChat och VeraScribe.

Passar när ni står inför en investering eller ett vägval.

Kompetenser

Vi rekryterar utvecklare med eftergymnasial IT-utbildning, och kompetensen utvecklas löpande genom kodgranskningar, parprogrammering, månatliga lunchseminarier och årliga IT-konferenser.

  • Systemutvecklare fullstack

    Webbapplikationer, bakgrundstjänster och integrationer i C#, ASP.NET Core och Entity Framework, med automatiserade tester.

  • Integrationsutvecklare

    Kopplingar mot externa system och e-tjänster, till exempel BankID, SITHS, SAML2/Entra, EPS, Lantmäteriet, Befolkningsregistret samt EU:s SIGL och Tullverket.

  • Systemarkitekt

    Arkitektur, integrationer och säkerhet för system som ska leva länge.

  • AI-integration

    Språkmodeller i verksamhetssystem, med skydd mot personuppgifter, behörighetsstyrning och spårbara källor – som i VeraChat och VeraScribe.

  • Kravanalytiker

    Kravinsamling, workshops och systemdesign.

  • Tillgänglighet och UX

    WCAG 2.1 nivå AA byggs in i komponenterna – fält, tabeller, flikar och dialoger – i stället för att granskas i efterhand. Konsekventa vymönster gör att den som lärt sig en del av systemet känner igen sig i resten.

Våra system bygger på samma plattform – Microsoft .NET, ASP.NET Core, Entity Framework och SQL Server – men även andra tekniker förekommer.

  • Microsoft .NET
  • Visual Studio
  • Microsoft SQL Server
  • Bootstrap
  • jQuery

Därför Veratech

  • Inget nyckelpersonberoende. Vi är ett fullstack-team som arbetar över produktgränserna och kan täcka upp för varandra – ingen roll hänger på en enda person.
  • Samma team från projekt till förvaltning. Kunskapen om arkitekturen och verksamheten finns kvar när systemet går i drift, tillsammans med fullständig och uppdaterad systemdokumentation.
  • Aktiv förvaltning mot teknisk skuld. Omvärldsbevakning och kontinuerlig uppgradering av ramverk och databaser ingår, så att systemen håller länge.
  • Flexibel driftmodell. Systemet kan driftas i er egen miljö eller levereras som molntjänst – vi ansvarar för den applikationsnära driften oavsett modell.

Så går ett projekt till

Projektets faser

  1. FörberedelseKravinsamling, workshops och systemdesign
  2. UtvecklingSprintar med löpande delleveranser
  3. MigreringData från tidigare system, vid behov
  4. DriftsättningPilotdrift och utbildning

Testning pågår löpande genom hela projektet

Godkännande i varje sprint

  1. SprintleveransEfter varje sprint på 2–4 veckor installeras en körbar delleverans i er testmiljö
  2. DemomöteGenomgång av leveransen och gemensam avstämning
  3. Ni testarNi testar på egen hand och rapporterar eventuella brister
  4. AvprickningGodkända delar prickas av i samförstånd

Därefter börjar nästa sprint.

Vi arbetar agilt enligt Scrum och Kanban. Demomötet är det centrala forumet – via Teams eller på plats hos er. Där visar vi vad som levererats, går tillsammans igenom lösningen och prioriterar nästa sprint. Vi ansvarar för agenda och minnesanteckningar.

Ni har tillgång till testmiljön från första delleveransen, så systemet är redan bekant för användarna när det tas i drift. Dolda fel som upptäcks efter leverans åtgärdas inom garantitiden.

Ska ett befintligt system ersättas migrerar vi data stegvis: mappning och validering mot den nya datamodellen, en import som kan köras om från noll så många gånger som behövs, och en slutlig körning med avstämning under ett kort frysfönster.

All dokumentation versionshanteras tillsammans med koden och levereras med varje version – alltid på svenska.

Riskhantering är inbyggd i varje steg – inte ett separat dokument, utan en del av hur vi arbetar från dag ett

Kvalitet i varje leverans

Samma kvalitets- och säkerhetsarbete som bär Veratechs egna system gäller de system vi bygger och förvaltar åt er.

Från incheckning till produktion

  1. Automatiska tester Enhets-, integrations- och UI-tester körs vid varje incheckning och varje natt.
  2. Sårbarhetskontroll Alla externa kodbibliotek, även indirekta beroenden, kontrolleras mot kända sårbarheter. En sårbarhet av medelhög allvarlighetsgrad eller högre stoppar bygget – kod med kända sårbarheter kan inte levereras av misstag.
  3. Kodgranskning All ny kod granskas av minst en annan utvecklare och dessutom med stöd av AI innan den godkänns för leverans.
  4. Daglig testinstallation Med continuous delivery byggs och installeras en ny version varje dag i en egen testmiljö för varje kund.
  5. Manuell test och totaltest Ny funktionalitet dokumenteras och testas manuellt. Före leverans testar utvecklare och testare tillsammans huvudfunktionerna, inloggade i testdatabaser för olika kunder.
  6. Prestanda, säkerhet och tillgänglighet Inför driftsättning testas belastning, kryptering, behörighetsstyrning och loggning, och tillgängligheten enligt WCAG verifieras inför varje leverans.
  7. Kontrollerad installation Det testade paketet är exakt det som installeras hos er. Vårt verktyg Vera Installer gör det i fast ordning – backup, offline, filbyte, databasskript, uppstart – loggar varje steg och avbryter tydligt vid fel. Selfcheck verifierar systemet före och efter.
  8. Bevakning efter leverans Vårt egenutvecklade verktyg Vuln checker kontrollerar alla levererade versioner mot sårbarhetsdatabasen OSV. Upptäcks en ny sårbarhet i en version som är installerad hos er hör vi av oss och planerar en uppgradering tillsammans med er.

Säkerhet

Säkert byggda system

  • Secure by Design. Systemen följer etablerade standarder och konfigureras säkert från start: HTTPS med TLS 1.2 eller senare, och krypterade konfigurationsnycklar även internt.
  • Stark autentisering. Inloggning med till exempel BankID, SITHS eller organisationens egen SSO.
  • Behörighet i varje anrop. Gränssnittet visar bara det rollen får använda, och behörigheten prövas på servern vid varje anrop.
  • Spårbarhet. System-, händelse-, anrops- och ändringsloggar visar vem som gjort vad, och en fellogg fångar avvikelser.

Informationssäkerhet i vår organisation

Vårt informationssäkerhetsarbete är systematiskt och utgår från ISO/IEC 27001, med en utsedd informationssäkerhetsansvarig och löpande riskanalyser. Utveckling, test och drift hålls i åtskilda miljöer, och personuppgifter avidentifieras automatiskt varje natt i test- och utvecklingsmiljöer.

Kvalitetsarbetet följer vår kvalitetspolicy och följs upp varje månad. Beskrivningar av vårt kvalitetsledningssystem och ledningssystem för informationssäkerhet lämnar vi gärna vid förfrågan eller upphandling.

Förvaltning och support

Support

  • En väg in: e-post och telefon under kontorstid. Alla ärenden loggas, bekräftas och följs upp.
  • Incidenter prioriteras tillsammans med er enligt avtalade nivåer. Felsökning inleds med en rotorsaksanalys, normalt inom 8 timmar.
  • Allvarliga fel åtgärdas med en skyndsam hotfix, alltid verifierad i testmiljö innan produktion.

Övervakning

  • Selfcheck i systemet kontrollerar databas, integrationer, certifikat (med varning före utgång) och bakgrundstjänster.
  • Statusrapport varje vecka granskas av vår support, och vi kontaktar er vid avvikelser.
  • Larm i realtid om en bakgrundstjänst stannar oväntat, till exempel vid en misslyckad import.

Vidareutveckling

  • Agil vidareutveckling med regelbundna förvaltningsmöten i den takt ni vill.
  • Varje ny version installeras först i er testmiljö för godkännande och beskrivs i ett leveransdokument.
  • Teknisk livscykelhantering kan ingå i en fast förvaltningsavgift eller faktureras löpande.

Exempel på uppdrag

Stockholms stad – Veros

Projektåtagande och förvaltning · 2023

Stödsystem för statsbidrag för asylsökande och flyktingar, utvecklat i nära samarbete med Stockholms stad. I drift sedan november 2023 med löpande förvaltning och årlig vidareutveckling, integrationer mot bland annat EPS och SAML2-inloggning, och applikationsnära drift tillsammans med stadens driftleverantör.

Läs mer om Veros

Region Halland och Region Värmland – Timbanken

Projektåtagande, drift och förvaltning · 2021

Flerspråkig webbplattform som matchar småföretagare med affärsrådgivare, levererad som molntjänst och byggd enligt WCAG 2.1 AA. I drift sedan januari 2021, i Värmland sedan 2024. Veratech ansvarar för drift, förvaltning och vidareutveckling.

Läs mer om Timbanken

Kommerskollegium – Licenssystem

Projektåtagande · 2018

System för handläggning av importlicenser för stål och aluminium, med elektronisk koppling till EU-kommissionens SIGL och vidare till Tullverket. I produktion sedan december 2018.

Läs mer om licenssystemet

Avtal och upphandling

Veratech har ramavtal med bland annat Region Stockholm, Västra Götalandsregionen och Stockholms stad. Vi tar också uppdrag via direktupphandling och avrop från andra avtal. Konsultuppdrag och mindre anpassningar faktureras löpande, och större uppdrag kan offereras till fast pris – alltid i dialog med er. Veratech har högsta kreditvärdighet (AAA), inga lån och innehar F-skattebevis.

Behöver ni förstärkning eller en leverantör för ert nästa system?

Berätta om ert behov så återkommer vi med förslag på upplägg och konsulter.

Kontakta oss på Veratech · 08-462 30 80 · info@veratech.se