Fristående stöd för att skapa SUS-filer

Swedbanks lön- och utbetalningssystem SUS används för bland annat löner, arvoden, ekonomiskt bistånd, återbetalningar och andra utbetalningar till företag och privatpersoner.

Susfil.se utvecklas som ett fristående stöd för att skapa SUS-filer när ordinarie system eller integrationer inte är tillgängliga. Genom en separat väg för filgenereringen minskar tjänsten beroendet av den ordinarie tekniska kedjan för just den delen av utbetalningsprocessen.

Anmäl intresse för information om tjänstens fortsatta utveckling och tillgänglighet.

Anmäl intresse

I många organisationer sker personutbetalningar genom en automatiserad kedja av verksamhetssystem, ekonomisystem, integrationsplattformar och filöverföringstjänster. Detta skapar effektiva arbetsprocesser men innebär samtidigt beroenden till flera tekniska system och leverantörer. Om någon del av kedjan blir otillgänglig kan organisationen sakna möjlighet att skapa eller överföra det utbetalningsunderlag som banken kräver för att verkställa utbetalningen.

Myndigheten för civilt försvars incidentrapportering 2024 vill göra det tydligt att:

”… ungefär hälften av alla it-incidenter [2024] orsakades av misstag eller systemfel. Med det rådande säkerhetspolitiska läget måste motståndskraften att stå emot och bemöta it-incidenter öka …”

Frågan är därför inte enbart hur utbetalningar genomförs under normala förhållanden, utan även hur verksamheten säkerställer fortsatt förmåga att genomföra personutbetalningar när ordinarie system eller integrationer inte är tillgängliga.

Kritiska personutbetalningar kan inte vänta

Alla utbetalningar är inte lika tidskritiska. För vissa typer av utbetalningar kan ett avbrott på några dagar vara hanterbart. För andra verksamheter kan även kortare förseningar få betydande konsekvenser för både mottagare och organisation.

En försening av löner, arvoden, ekonomiskt bistånd eller andra återkommande personutbetalningar kan påverka mottagarens möjlighet att betala hyra, köpa livsmedel eller hantera andra nödvändiga levnadsomkostnader. Verksamheten behöver därför kunna verkställa berörda utbetalningar på utsatt datum.

I många organisationer betraktas därför förmågan att genomföra personutbetalningar som en verksamhetskritisk funktion. Kontinuitetsplanering handlar inte enbart om att skydda it-system, utan om att säkerställa att verksamheten fortfarande kan leverera sina viktigaste tjänster även när ordinarie system inte fungerar.

Utbetalningskedjan består av fler beroenden än man först tror

När en utbetalning genomförs via SUS är det sällan en enskild applikation som ansvarar för hela processen. Ofta ingår flera olika system och leverantörer i samma kedja.

Exempel på beroenden kan vara:

Det innebär att förmågan att skapa en SUS-fil ofta är beroende av att ett flertal system fungerar samtidigt. Ett avbrott i någon del av kedjan kan vara tillräckligt för att stoppa hela utbetalningsprocessen.

Exempel på situationer där ordinarie rutiner kan påverkas

Organisationer genomför regelbundet risk- och kontinuitetsanalyser för verksamhetskritiska funktioner. För personutbetalningar kan exempelvis följande situationer påverka möjligheten att skapa eller överföra SUS-filer:

Flera av dessa scenarier förekommer regelbundet i olika typer av verksamheter och behöver inte vara resultatet av ett antagonistiskt angrepp. En stor andel av rapporterade it-incidenter orsakas av systemfel, konfigurationsfel eller mänskliga misstag.

Cybersäkerhetslagen och kontinuitetsarbetet

Cybersäkerhetslagen (2025:1506), som gäller sedan den 15 januari 2026 och genomför delar av NIS2-direktivet, omfattar bland annat kommuner. För verksamhetsutövare som omfattas ska säkerhetsåtgärderna bland annat avse kontinuitetshantering, krishantering och säkerhet i leveranskedjan.

MCFFS 2026:11, särskilt 3 kap. 14–15 §§ och 4 kap. 2 §, som träder i kraft den 1 oktober 2026, konkretiserar kraven. För verksamhetsutövare som omfattas av dessa bestämmelser anger föreskriften bland annat att de ska hantera sitt behov av kontinuitet, fastställa och öva alternativa arbetssätt där sådana behövs samt identifiera och hantera behovet av redundanta funktioner. Den behandlar också kontinuitet i digitala leveranskedjor.

Vilka alternativa arbetssätt och redundanta funktioner som behövs avgörs av organisationen utifrån bland annat informationsklassning, riskanalys och vad som är acceptabla tider för otillgänglighet eller bristande funktionalitet. Susfil.se utvecklas som en fristående alternativ väg för den del av processen som skapar SUS-filen när den ordinarie filgenereringen inte är tillgänglig. Reservvägen kan ingå i organisationens dokumenterade och övade kontinuitetsrutiner.

Vad Susfil.se är tänkt att lösa

Susfil.se är tänkt att omvandla ett godkänt utbetalningsunderlag till en tekniskt korrekt SUS-fil. Uppgifterna behandlas lokalt i webbläsaren och den färdiga filen laddas ner direkt till användarens enhet. Inga mottagaruppgifter skickas till eller lagras av Susfil.se.

Tjänsten fattar inte beslut om utbetalningar och överför eller godkänner inte filen hos banken. Den är fristående från organisationens ordinarie verksamhetssystem och integrationer och kan användas när den ordinarie filgenereringen inte fungerar, men förutsätter att organisationen fortfarande kan ta fram ett godkänt underlag och nå sin avtalade överföringskanal.

En fungerande reservrutin är mer än ett verktyg

För att Susfil.se ska fungera som en del av reservrutinen behöver organisationen även ha svar på fyra praktiska frågor:

Vi utvecklar tjänsten med fokus på aktuell filgenerering och de praktiska behov som uppstår när en fristående reservväg ska ingå i organisationens större arbetsgång.

Ett exempel från kontinuitetsarbetet

Ekonomiskt bistånd är ett av flera användningsområden där kontinuitet i SUS-utbetalningar kan vara viktig. Myndigheten för civilt försvars checklista för socialtjänst lyfter frågan:

Hur kan utbetalningar av ekonomiskt bistånd säkerställas vid omfattande strömavbrott eller utan fungerande it-system?

Samma grundfråga gäller exempelvis löner, arvoden och andra tidskritiska utbetalningar via SUS.

Följ utvecklingen

Anmäl intresse för att få information om tjänstens fortsatta utveckling och när den blir mer allmänt tillgänglig.

Anmäl intresse