Vilka frågor ska man ställa en webbyrå?

Ställ fem frågor innan ni väljer leverantör: passar lösningen er, vad kostar ändringar, hur säkras tillgänglighet och säkerhet, hur sker förvaltningen, och får ni ringa deras kunder. Skillnaden 2026 är att svaren ska bindas i avtal.

De fem frågorna är desamma som för några år sedan. Det som har ändrats är vad ett bra svar måste innehålla. Tillgänglighet är lag, inte ambition. Inlåsning har fått en AI-dimension. Synlighet handlar lika mycket om AI-svar som om Google. Bakom varje fråga finns nu ett datum eller ett lagkrav. Den här artikeln går igenom frågorna en i taget och säger vilken avtalsklausul varje svar hör hemma i.

Varför det spelar roll

En webbplats är sällan ett engångsköp. Ni lever med valet i flera år, ofta längre än med den marknadschef eller upphandlare som skrev under. Väljs leverantören på en bra presentation snarare än på verifierbara svar, dyker problemen upp senare. De kommer vid första ändringen, första tillgänglighetsgranskningen eller första gången ni vill byta.

2026 har riskerna fått juridisk skärpa. Lag (2023:254) om vissa produkters och tjänsters tillgänglighet, den svenska implementeringen av EU:s tillgänglighetsdirektiv, gäller privat sektor sedan 28 juni 2025 och omfattar e-handel, banktjänster, biljettsystem och appar (Sveriges riksdag, SFS 2023:254). Post- och telestyrelsen är marknadskontrollmyndighet. Cyberresiliensförordningen lägger till säkerhetskrav med rapporteringsplikt från 11 september 2026 (Europeiska kommissionen, Cyber Resilience Act). Frågorna ni ställer är inte längre artighet. De är en del av er riskhantering.

Hur det fungerar

Tanken är att gå från charmiga svar till verifierbara åtaganden. Varje fråga har en bra version av svaret och en plats i avtalet där svaret ska stå.

Fråga 1: Får vi en lösning som passar oss, inte bara er? Ett bra svar börjar med era effektmål, inte med leverantörens favoritplattform. Lyssna efter om de frågar tillbaka om er verksamhet innan de föreslår teknik. Klausulen: en kravspecifikation knuten till era mål, inte till ett produktnamn.

Fråga 2: Vad händer när vi vill göra ändringar, och vad kostar det? Här avgörs inlåsningen. Be om timpris, prismodell för ändringar och ett rakt svar på exportfrågan: kan ni ta med er all kod och allt innehåll om ni byter. Plattformar som Wix och Squarespace genererar ingen exporterbar HTML/CSS, medan Webflow tillåter kodexport och open source-CMS som WordPress, Umbraco och Drupal ger er full portabilitet eftersom ni äger både kod och databas (källa: Webflow help center om code export samt Squarespace/Wix supportdokumentation, hämtad 2026-06). Med AI-byggda sajter gäller samma fråga om AI-stacken. Klausulen: exporträtt och prislista för löpande ändringar.

Fråga 3: Hur jobbar ni med tillgänglighet och säkerhet? Svaret ska innehålla EN 301 549 och WCAG 2.2 AA, inte ett vagt “vi tänker på det”. Den harmoniserade standarden EN 301 549 uppdateras i utkast v4.1.0 (november 2025) för att linjera med WCAG 2.2 (ETSI, Draft EN 301 549 V4.1.0). Fråga också om leverantören själv är certifierad, till exempel enligt ISO/IEC 27001 för informationssäkerhet. Klausulen: tillgänglighet och säkerhet som leveranskrav, med ansvar utpekat om en myndighet hittar brister.

Fråga 4: Hur ser samarbetet ut efter lansering? En sajt utan förvaltning förfaller. Be om svarstider, en namngiven kontaktväg och incidentrutiner. Klausulen: ett separat förvaltningsavtal med servicenivåer.

Fråga 5: Kan vi prata med era kunder? En leverantör som vägrar ge referenser har något att dölja. Be om kunder i er egen storlek och bransch, och ring dem. Fråga referensen om förvaltningen höll det offerten lovade, och om något gick fel hur det hanterades. Klausulen: ingen, men svaret förutspår de fyra föregående.

En sjätte fråga hör hemma 2026: hur bygger ni för att bli citerade av AI-svar, inte bara rankade i Google. Det kallas GEO, och vi återkommer till det under missförstånd.

När det passar

Den här checklistan passar när ni köper en webbplats eller digital plattform som ska leva i flera år, förvaltas löpande och möta lagkrav. Den passar särskilt offentliga upphandlare och marknadschefer i privat sektor som nu omfattas av tillgänglighetslagen. Ju mer verksamhetskritisk sajten är, e-handel, inloggade tjänster, bokningssystem, desto tyngre väger varje svar.

Checklistan fungerar lika bra i en formell upphandling som i ett vanligt offertmöte. I en upphandling blir frågorna utvärderingskriterier. I ett offertmöte blir de en lågmäld test av om leverantören tänker i avtal eller i löften.

När det inte passar

Checklistan är överdimensionerad för en ren kampanjsajt som ska leva i sex veckor och sedan släckas. Då är inlåsning och femårsförvaltning fel saker att oroa sig för. Tillgänglighetskraven gäller fortfarande, men export och servicenivåer spelar mindre roll när sajten har ett slutdatum.

Den passar inte heller om ni egentligen letar efter en enskild kompetens, en designsprint, en tillgänglighetsgranskning, en SEO-genomgång, snarare än en helhetsleverans. Då är frågorna formulerade för fel köp. Mikroföretagsundantaget i tillgänglighetslagen kan dessutom ändra bilden för mycket små tjänsteleverantörer: tjänster som tillhandahålls av mikroföretag behöver inte uppfylla tillgänglighetskraven, och som mikroföretag räknas företag med färre än tio anställda och en årsomsättning eller balansomslutning på högst 2 miljoner euro (Sveriges riksdag, SFS 2023:254, 2 § och 10 §). Undantaget är vidare för tjänster än för produkter, där det bara gäller efter en oproportionalitetsbedömning enligt 7 §.

Och om ni redan har ett moget förvaltningsavtal och bara ska göra en mindre vidareutveckling, börjar ni i fel ände med en leverantörsupphandling. Då handlar det om att skriva om scope inom det avtal ni har.

Konkret exempel

Tänk er en svensk e-handlare med femton anställda som ska byta plattform inför att tillgänglighetslagen börjat gälla. De tar in tre leverantörer och ställer samma fem frågor till alla.

Leverantör ett svarar varmt och allmänt, lovar att sajten blir “modern och användarvänlig” och vill helst inte sätta timpris förrän projektet är igång. Leverantör två svarar att de bygger på en egen AI-plattform där allt innehåll bor på deras servrar, och att export “går att lösa”. Leverantör tre skickar med ett utdrag ur sitt standardavtal: WCAG 2.2 AA som leveranskrav, exporträtt på kod och innehåll, timpris för ändringar och två referenskunder att ringa.

Bara leverantör tre har svarat på det som faktiskt står på spel: vem som bär ansvaret om Post- och telestyrelsen hittar brister, och vad som händer den dag e-handlaren vill byta. De andra två kan mycket väl vara skickliga, men deras svar går inte att binda. På Digitalist ligger vi på NPS 61, och den siffran kommer just av att förvaltningen efter lansering håller det som offerten lovade ().

Vanliga missförstånd

“Tillgänglighet är en offentlig fråga.” Det stämde fram till 2025. DOS-lagen gäller fortfarande bara offentlig sektor, men Lag (2023:254) täcker även privata aktörer inom e-handel, bank och biljettsystem sedan 28 juni 2025 (PTS). Att blanda ihop de två lagarna är det vanligaste felet vi ser i kravspecifikationer.

“SEO räcker för att synas.” Allt mer söktrafik passerar numera ett AI-svar innan den når en blå länk. GEO (Generative Engine Optimization) är att optimera innehåll för att bli citerat av motorer som ChatGPT och Perplexity. En studie från KDD 2024 visar att rätt teknik kan öka synligheten i deras svar med upp till 40 procent (Aggarwal m.fl., GEO, arXiv:2311.09735). En leverantör som bara pratar om Google-ranking missar var trafiken är på väg.

“Vi kan alltid byta leverantör sen.” Bara om avtalet ger er exporträtt. Bor koden och innehållet på leverantörens plattform utan export, är bytet i praktiken en ombyggnad. Inlåsning är billig att undvika i avtalet och dyr att upptäcka efteråt. Skillnaden mellan en portabel och en inlåst lösning syns sällan på lanseringsdagen. Den syns den dag ni vill byta, och då är det för sent att förhandla.

Den leverantör som svarar på alla fem frågorna med klausuler i stället för superlativ är den ni ska skriva under med.