Tillbaka till kunskapsbanken

Vad är NCIA?

NCIA (NATO Communications and Information Agency) bygger och driver NATO:s kommunikations-, informationssystem- och cyberförmågor. Den här artikeln förklarar vad NCIA upphandlar, hur konkurrensutsättningarna går till och hur även mindre leverantörer kan delta.

Publicerad 6 januari 2026 · 6 min lästid

Sammanfattat

  • NCIA är NATO:s upphandlingsorganisation för kommunikation, informationssystem och cybersäkerhet, med huvudkontor i Haag.
  • NCIA köper bland annat mjukvaruutveckling, cybersäkerhet, satellitkommunikation, molninfrastruktur och teknisk konsultation.
  • Deltagande kräver vanligtvis en NCAGE-kod och ofta säkerhetsklareringar.
  • Mindre företag tar sig in oftast som underleverantörer eller via konsortier inom ramavtal.
  • Meddelanden publiceras i NCIA:s egna kanaler, och systematisk bevakning krävs för att inte missa relevanta möjligheter.

Vad är NCIA och vad gör organisationen?

NCIA, NATO Communications and Information Agency, är NATO:s byrå för kommunikation och informationssystem. Den planerar, bygger och underhåller alliansens gemensamma kommunikationsnät, cybersäkerhetstjänster, system för luftlägesbild och satellitkommunikation. NCIA har sitt huvudkontor i Haag i Nederländerna, med ytterligare verksamhet bland annat i Bryssel, Mons och Bydgoszcz.

I praktiken säkerställer NCIA att NATO:s styrkor och partnerländer kan verka tillsammans i samma informations- och kommunikationsmiljö. Ansvarsområdena omfattar exempelvis NATO:s federerade IT-arkitektur, gemensamma lednings- och kontrollsystem samt verktyg för cyberförsvar. NCIA fungerar också som NATO:s tekniska rådgivare och stöttar medlemsländer vid införande av system.

Vad upphandlar NCIA?

NCIA:s upphandlingar är starkt koncentrerade till informations- och kommunikationsteknik samt relaterade tjänster. Området brukar benämnas C4ISR: ledning, kontroll, kommunikation, datorer, underrättelse, övervakning och spaning, vilket omfattar både hårdvara och mjukvara.

  • mjukvaruutveckling, integration och underhållstjänster
  • cybersäkerhetslösningar, övervakning och hotunderrättelse
  • satellit- och radiokommunikationssystem
  • server-, nätverks- och molninfrastruktur
  • AI- och databehandlingslösningar
  • konsultation, utbildning och tekniskt stöd

Hur går NCIA:s upphandlingar praktiskt till?

NCIA använder flera upphandlingsförfaranden, vanligast Invitation for Bid för större konkurrensutsättningar, Request for Quotation för mindre inköp, samt fleråriga ramavtal för återkommande behov. Större upphandlingar genomförs oftast i två steg: först en kvalificering av leverantörer, därefter en formell anbudsinbjudan till de utvalda.

Många konkurrensutsättningar kräver att leverantören först registrerar sig i NCIA:s leverantörsportal, samt ofta deltar i en förkvalificering (Pre-Qualification) där teknisk, ekonomisk och säkerhetsrelaterad kapacitet bedöms redan innan den egentliga anbudsinbjudan skickas ut.

Vad är ett ramavtal och varför är det viktigt?

Ett ramavtal (Framework Agreement) är det sätt NCIA föredrar för att köpa återkommande produkter eller tjänster över flera år utan att varje enskild beställning kräver en ny upphandling. En leverantör som antas till ett ramavtal får en långsiktig position i NATO:s leverantörsnätverk och möjlighet att delta i flera mindre minikonkurrenser under avtalsperioden.

Att komma med i ett ramavtal är ofta ett mer realistiskt mål än att vinna ett enskilt stort projekt, eftersom det öppnar för ett längre samarbete och synlighet inom NCIA.

Vad är en NCAGE-kod och varför behövs den?

NCAGE (NATO Commercial and Government Entity) är en internationell identifieringskod som NATO och dess medlemsländer använder för att identifiera företag och organisationer i upphandlingar. I praktiken kräver nästan alla NCIA-upphandlingar en giltig NCAGE-kod redan vid anbudsskedet.

I Sverige utfärdas NCAGE-koden av Försvarsmakten, och ansökan bör inledas i god tid innan ett första anbud lämnas, eftersom handläggningen tar tid.

Vilka säkerhetskrav gäller för NCIA:s upphandlingar?

Många av NCIA:s projekt hanterar säkerhetsskyddsklassificerad information, vilket innebär att leverantören eller dess nyckelpersoner kan behöva en nationell säkerhetsklarering, antingen på företags- eller personnivå. Kraven varierar beroende på projektets karaktär: en del konkurrensutsättningar är öppna kommersiella upphandlingar, medan andra kräver klareringar på NATO SECRET-nivå.

Att ta fram säkerhetsklareringar tar ofta flera månader, så det lönar sig att bedöma organisationens sannolika behov och påbörja processen i god tid, gärna innan en relevant upphandling ens har publicerats.

Hur kan små och medelstora leverantörer komma in i NCIA:s upphandlingar?

Att bli direkt huvudleverantör är ofta svårt för mindre företag, eftersom NCIA:s största projekt kräver omfattande referenser och resurser. I praktiken är de mest framkomliga vägarna underleverantörskap till en större huvudentreprenör, deltagande i konsortier med andra europeiska leverantörer, samt fokus på nischad specialkompetens som de större aktörerna inte själva erbjuder.

Norden har starkt kunnande inom kommunikationsteknik, cybersäkerhet, satellittillämpningar och integration av försvarssystem. Det gör NCIA till ett naturligt förstahandsmål för företag som vill bidra med specialiserad expertis till alliansen utan att direkt behöva sikta på de största huvudkontrakten.

Vilka är de vanligaste misstagen vid deltagande i NCIA-upphandlingar?

Det vanligaste misstaget är att förbereda sig för sent: företag börjar ofta skaffa NCAGE-kod, säkerhetsklareringar eller referensmaterial först när en lämplig upphandling redan har publicerats och tidsfristen närmar sig. Ett annat vanligt misstag är att underskatta de tekniska och administrativa kraven; NCIA:s dokumentation är detaljerad, och brister i formalia kan diskvalificera ett i övrigt starkt anbud.

Ett tredje misstag är att inte bevaka nya meddelanden regelbundet, vilket gör att lämpliga möjligheter helt går obemärkta förbi. Eftersom NCIA publicerar meddelanden kontinuerligt inom flera kategorier räcker det inte att granska sidan sporadiskt för att kunna delta konkurrenskraftigt.

Hur bör man bevaka NCIA:s upphandlingsmeddelanden?

NCIA publicerar sina upphandlingar och förkvalificeringsmeddelanden via egna kanaler, ofta kompletterade av meddelanden från andra NATO-organisationer, som NSPA, om näraliggande projekt. Eftersom volymen av meddelanden är stor och terminologin varierar är manuell bevakning på engelska tidskrävande och felbenägen.

Ett fungerande arbetssätt är att definiera de kategorier som är relevanta för det egna företaget, till exempel cybersäkerhet, satellitkommunikation eller mjukvaruutveckling, och bevaka dem systematiskt i stället för att manuellt gå igenom alla meddelanden.

Hur hjälper Salpa dig att bevaka NCIA:s upphandlingar?

Salpa bevakar löpande de upphandlingar och meddelanden som publiceras av NCIA och andra NATO-organisationer. Tjänsten analyserar meddelandena med AI, sammanfattar dem på svenska eller engelska, och skickar en avisering när ett meddelande matchar de kategorier och intressen du valt för ditt företag.

På så sätt behöver ditt företag inte förlita sig på slumpmässig bläddring på en webbplats, utan får relevanta möjligheter så snart de publiceras, på ditt eget språk. Salpa kan testas kostnadsfritt i 14 dagar utan bindningstid.

Vanliga frågor

Vad betyder förkortningen NCIA?
NCIA står för NATO Communications and Information Agency, NATO:s byrå för kommunikation och informationssystem. Den ansvarar för alliansens kommunikationsnät, cybersäkerhet och IT-upphandling.
Var ligger NCIA?
NCIA har sitt huvudkontor i Haag i Nederländerna. Organisationen har dessutom betydande verksamhet bland annat i Bryssel, Mons i Belgien och Bydgoszcz i Polen.
Kan ett litet nordiskt företag sälja direkt till NCIA?
Ja, men en mer realistisk väg är ofta att agera underleverantör till en större huvudentreprenör eller att delta i ett konsortium. Nischad specialkompetens inom exempelvis cybersäkerhet eller satellitkommunikation är en bra utgångspunkt.
Behövs en NCAGE-kod för att lämna anbud till NCIA?
Ja, nästan alla NCIA-upphandlingar kräver en giltig NCAGE-kod redan vid anbudsskedet. I Sverige utfärdas koden av Försvarsmakten, och det lönar sig att ansöka i god tid.
Kräver alla NCIA-projekt säkerhetsklarering?
Nej, kraven beror på projektets karaktär. En del konkurrensutsättningar är öppna kommersiella upphandlingar, medan projekt med säkerhetsskyddsklassificerad information kan kräva klarering av företag eller personal.
Hur hittar jag relevanta NCIA-upphandlingar för mitt företag?
Det mest effektiva sättet är att systematiskt bevaka NCIA:s meddelanden utifrån de kategorier som är relevanta för verksamheten, till exempel cybersäkerhet eller mjukvaruutveckling. Tjänster som Salpa automatiserar denna bevakning och skickar aviseringar för matchande meddelanden.

Vill du se dessa upphandlingar samma dag de publiceras?

Salpa bevakar NATO:s upphandlingsannonser för dig, sammanfattar dem på svenska och larmar bara om de kategorier som är relevanta för er.

Bläddra bland upphandlingar gratis

Läs vidare