There has been a recent, quick growth in the market for e-sourcing and e- procurement Software-as-a-Service (SaaS). However, the software products are not yet commoditized which opens up for different ways of pricing the services. This prompts us to ask the questions: how does technological development within an industry affect the price and what are the aspects of pricing that makes it sustainable and competitive for the future? To find out, an extensive literature study was conducted together with interviews, both with the case company Trade Extensions, as well as SaaS consumers, other SaaS vendors and experts in the field. SaaS consumers did regard security as important but they were confident that the tools they used were secure. We found that competitive and sustainable price models are flexible, have lock-in effects, produce predictable revenues and costs, are easy to communicate and invite to first-time usage. While trying to achieve this, a software provider also should take into account whether they are a price maker or price taker, and also allow their price model to change with customer needs and technology. Upcoming technologies that are likely to have an impact on the SaaS industry are artificial intelligence, Internet of things, cognitive and mobile analytics. When choosing price models companies should be aware of what aspects of price that are important to their customers. They must evolve their price model with the technology and be ever vigilant to upcoming security issues and growing technological trends. There might be reasons to create more flexibility for customers by providing options for type of price model or different versions of their product.

När en ny webbapplikation skall lanseras och driftsättas är det svårt att i förhand veta vilken datatrafik och belastning som tjänsten behöver vara dimensionerad för. Rapporten följer en webbapplikation som inte är förberedd för uppskalning till att bli separerad i olika komponenter för ökad skalbarhet och driftsäkerhet. I rapporten genomförs även en komparativ studie på olika typer av molntjänster som erbjuder infrastruktur (IaaS)-, plattform (PaaS)- och mjukvara (SaaS) som en tjänst. Målet med undersökningen var att hitta en kostnadseffektiv metod för att expandera applikationens infrastruktur och flytta implementationen till molnet. Resultatet och slutsatsen visar att den dyraste lösningen inte alltid är den bästa och i slutändan kan företag betalar pengar för resurser som de inte utnyttjar.

Vi lever i ett informationssamhälle. Idag hittar vi fakta om vad som helst, var vi än är, genom de gigantiska och otroliga resurser som nås via ICT idag. Med ökad teknisk kapacitet har informationsinsamlingen ökat drastiskt i mängd. Hur vi lagrar data är dock mindre diskuterat. Det nya skifte som kommit fram i datalagring är en flytt från lokalt förvaltade servrar till lagring i molnet. Molntjänster är ett idag allmänt känt begrepp inom IT-branschen, men för att få så mycket uppmärksamhet är termen väldigt vag. Uppsatsen syftar till att reflektera kring molnets innebörd samt utreda om molnet lämpas för datalagring. Studien fastställer vilken affärsnytta en organisation kan utvinna av datalagring i molnet samt om de problem som finns det datalagring idag kan lösas genom att flytta lagringen till molnet. De problem som kommer med den ökade datamängden i informationssamhället samt de lagringstekniker i form av servrar som används idag, presenteras. Teoretiska definitioner av molnet framställs samt hur dessa definitioner skiljer sig från användares synsätt. Resultatet som presenteras ger en definition av hur molntjänster kan användas av organisationer för att lagra data samt vad organisationer kan utvinna av detta. / Today’s information society brings big changes in how we gather information. During the last couple of years the amount of information we store has increased substantially. Techniques for gathering information develops fast, but the way we store information stays the same. This study looks in to cloud computing and if storing data in the cloud is a good alternative to local storage. The definition of cloud computing is vague, and this study attempts to give an account for what cloud computing is through theories and user definitions. Problems with the amount of increased data, and server techniques we use today are presented. The study confirms business advantages with storing data in the cloud and give clearance to that the cloud is working alternative to local storage.

This thesis examines the legal means by which the Swedish government authorities can outsource personal data to be processed on digital clouds by private cloud providers as of May 25th, 2018. The objective of the thesis is to identify and examine to which extent legal obstacles and restrictions to such procedures occurs in the personal data protection regulation. Cloud computing is an information technology business model which could provide government au-thorities with higher administrative efficiency and lower administrative costs. The essential charac-teristics of cloud computing require that the cloud providers are entrusted with a portion of control of the IT-environment and data security, depending on the types of clouds and services provided. The thesis analyses particularly two questions. The first question is to which extent the legal require-ment to provide personal data with an appropriate level of security constrains government authori-ties to submit control of the IT-environment to private contractors. The second question targeted in the thesis is whether government authorities can disclose personal data that is subjected to official secrecy to the cloud providers.

No matter how big a company is or what market segment it serves it still needs administration and supervision. An ERP system is a system that has the sole purpose to help a company with these activities and is often considered the backbone that intertwines the key business-processes in an organization. More specifically an ERP system can help a company to manage everything from product planning, purchasing, and inventory control to interaction with suppliers and customer service. Implementing a competitive ERP system into an organization can however become very capital intense, and small and medium enterprises do not often have the financial strength to handle this investment. An important step in the evolution of ERP is therefore cloud based ERP systems which are considered an enabler for many advantages for small and medium enterprises. The purpose of this master thesis is to establish which factors that affect the decision of small and medium enterprises to move their ERP system to the cloud or to implement a brand new cloud solution. Further, these factors have been evaluated and investigated from a strategic perspective in order to provide managerial recommendations for vendor companies. The main research questions for this master thesis are therefor: • What factors affect the client’s adoption decision of cloud based ERP systems technology? • How can the vendors cope with these factors? In order to collect empirical data, a set of interviews have been conducted with vendors which is targeting the small and medium enterprise segment; and customers to these vendors which have adopted a cloud based ERP system. These companies are the system vendors Implema AB, Alterview, and Unit4Agresso and the adopters Handheld, Naty, Grays American Stores, and Södertörns Högskola. The resulting data from this have been analyzed with the help from a theoretical framework which consists of theories from technological change (Types of technological change); Technological change as a social process (Technology diffusion; Technology adoption); Technology system evolution (Salient and Reverse Salient). The results of the empirical research show that risk, function, cost and flexibility are strong contributing factors for the adoption of cloud based ERP systems. / Företag, oavsett storlek och marknad är i behov av styrning och administration. Ett affärssystem är ett system som med hjälp av sin funktionalitet kan hjälpa företag med detta, och anses ofta därför vara ryggraden som håller ihop alla arbetsprocesser i en organisation. Mer specifikt kan ett affärssystem hjälpa till inom allt från produkt planering, inköp och lagernivåer till interaktion med leverantörer och utföra kundservice. Att implementera ett affärssystem i en organisation är dock oftast en dyr historia, och små och medelstora företag har ofta inte den ekonomiska styrkan att klara av detta på samma sätt som större företag. En viktig utveckling inom området är därför molnbaserade affärssystem som sägs skapa ett flertal fördelar för dessa kunder. Målet med detta examensarbete är att kartlägga vilka faktorer som gör att små- och medelstora företag väljer att flytta eller implementera ett nytt affärssystem i molnet. Vidare har även dessa frågor undersökts strategiskt utifrån ett ledningsperspektiv. Huvudfrågorna för examensarbetet är därför:  Vilka faktorer påverkar kundens implementeringsbeslut av affärssystem i molnet?  Hur kan leverantörer agera på dessa faktorer? Den empiriska datainsamlingen har skett via intervjuer som begränsats till leverantörer och företag inom kundsegmentet små- och medelstora företag som implementerat ett molnbaserat affärssystem. Dessa företag är systemleverantörerna Implema, Alterview och Unit4Agresso samt kunderna Handheld, Naty, Grays American Stores och Södertörns Högskola. Resultatet från detta har sedan analyserats med hjälp teoretisk referensram berörande främst Modellering av teknisks förändring; Teknisk förändring i samhället; och Teknisk system evolution. Resultatet visar att risk, funktion, kostnad och flexibilitet är starkt betydande faktorer för valet av ett molnbaserat affärssystem framför ett fast affärssystem.

Dag för dag blir sakernas internet-enheter (IoT) en större del av vårt liv. För närvarande är dessa enheter starkt beroende av molntjänster vilket kan utgöra en integritetsrisk. Det allmänna syftet med denna rapport är att undersöka alternativ till molntjänster, ett ganska fascinerande alternativ är fog computing. Fog computing är en struktur som utnyttjar processorkraften hos enheter i utkanten av nätverket (lokala enheter) snarare än att helt förlita sig på molntjänster. Ett specifikt fall av denna struktur undersöks ytterligare som huvudsyftet i denna rapport vilket är distribuerad maskininlärning för IoT-enheter. Detta mål uppnås genom att besvara frågorna om vilka metoder/verktyg som finns tillgängliga för att åstadkomma det och hur väl fungerar de jämfört med molntjänster. Det finns tre huvudsteg i denna studie. Det första steget var informationsinsamling på två olika nivåer. Först på en grundläggande nivå där området för studien undersöks. Den andra nivån var mer specifik och handlade om att ytterligare samla information om tillgängliga verktyg för distribuering av maskininlärning och utvärdera dessa verktyg. Det andra steget var att implementera tester för att verifiera prestandan för varje verktyg vald baserat på den insamlade informationen. Det sista steget var att sammanfatta resultaten och dra slutsatser. Studien har visat att distribuerad maskininlärning fortfarande är för omogen för att ersätta molntjänster eftersom de befintliga verktygen inte är optimerade för IoT-enheter. Det bästa alternativet för tillfället är att hålla sig till molntjänster, men om lägre prestanda till viss del kan tolereras, så är vissa IoT-enheter kraftfulla nog att bearbeta maskininlärningsuppgiften självständigt. Distribuerad maskininlärning är fortfarande ett ganska nytt koncept, men det utvecklas snabbt, förhoppningsvis når denna utveckling snart IoT-enheter. / By day, internet of things (IoT) devices is becoming a bigger part of our life. Currently these devices are heavily dependent on cloud computing which can be a privacy risk. The general aim of this report is to investigate alternatives to cloud computing, a quite fascinating alternative is fog computing. Fog computing is a structure that utilizes the processing power of devices at the edge of the network (local devices) rather than fully relying on cloud computing. A specific case of this structure is further investigated as the main objective of this report which is distributed machine learning for IoT devices. This objective is achieved by answering the questions of what methods/tools are available to accomplish that and how well do they function in comparison to cloud computing. There are three main stages of this study. The first stage was information gathering on two different levels. First on a basic level exploring the field. The second one was to further gather information about available tools for distributing machine learning and evaluate them. The second stage was implementing tests to verify the performance of each approach/tool chosen from the information gathered. The last stage was to summarize the results and reach to conclusions. The study has shown that distributed machine learning is still too immature to replace cloud computing since the existing tools isn’t optimized for this use case. The best option for now is to stick to cloud computing, but if lower performance to some extent can be tolerated, then some IoT devices is powerful enough to process the machine learning task independently. Distributed machine learning is still quite a new concept but it’s growing fast, hoping this growth soon expands to support IoT devices.

This thesis addresses the issue of adopting cloud computing in two aspects. The first being the procedure of choosing a commonality that constitutes the base of comparing the most appropriate cloud platform from identified parameters. The second being to find constraints of adopting cloud computing related to the commonality. This commonality was identified in form of a process that portrayed characteristics which made it suitable for identifying parameters and comparing two cloud platforms (Azure and AWS). The comparison of platforms based on the parameters; lock-in, standardization and data security led to conclusive remarks that discouraged any further effort on comparing cloud platforms. Lack of standards and lock-in that cannot be avoided are traits of the unfitting environment the cloud platforms constitute. Furthermore, it was concluded that the adoption constraints are first priority when it comes to adopting cloud computing. Instead of choosing the cloud platform with least amount of constraints, it is recommended to firstly focus on the adoption constraints. / Avhandlingen tar upp frågan om att införa molntjänster i två aspekter. Den första är proceduren att välja en gemensam nämnare som utgör basen för jämförelse av den lämpligaste moln plattformen. Den andra är att hitta begränsningar relaterat till införandet av molntjänster i samband med den gemensamma nämnaren. Denna gemensamma nämnare identifierades i form av en process inom en IT-avdelning som skildrar egenskaper vilket gjorde den lämplig för att hitta parametrar och jämföra två molnplattformar (Azure och AWS). Jämförelsen av plattformar baserades på parametrarna; lock-in, standardisering och datasäkerhet. Brist på standarder och lock-in som inte kan undvikas är egenskaper av den opassande miljön som molnplattformarna utgör. Dessutom drogs slutsatsen att de nämnda begränsningar är av första prioritet när det gäller att införa molntjänster. Istället för att välja en molnplattform med minsta möjliga begränsningar, är rekommendationen att först fokusera på begränsningarna.

To enable high performance data management for sensor-based systems the system components in an architecture has to be tailored to the situation at hand. Therefore, each component has to handle a massive amount of data independently, and at the same time cooperate with other components within a system. To facilitate rapid data processing between components, a model detailing the flow of information and specifying internal component structures will assist in faster and more reliable system designs. This thesis presents a model for a scalable, safe, reliable and high performing system for managing sensor-based data. Based on the model a prototype is developed that can be used to handle a large amount of messages from various distributed sensors. The different components within the prototype are evaluated and their advantages and disadvantages are presented. The result merits the architecture of the prototype and validates the initial requirements of how it should operate to achieve high performance. By combining components with individual advantages, a system can be designed that allows a high amount of simultaneous data to be disaggregated into its respective category, processed to make the information usable and stored in a database for easy access to interested parties. / Om ett system som hanterar sensorbaserad data ska kunna prestera bra måste komponenterna som ingår i systemet vara skräddarsydda för att hantera olika situationer. Detta betyder att varje enskild komponent måste individuellt kunna hantera stora simultana datamängder, samtidigt som de måste samarbeta med de andra komponenterna i systemet. För att underlätta snabb bearbetning av data mellan komponenter kan en modell, som specificerar informationsflödet och interna strukturer hos komponenterna, assistera i skapande av snabbare och mer tillförlitliga systemarkitekturer. I denna uppsats presenteras en modell för skapande av skalbara, säkra, tillförlitliga och bra presterande system som hanterar sensor-baserad data. En prototyp utvecklas, baserad på modellen, som kan hantera en stor mängd meddelanden från distribuerade sensorer. De olika komponenterna som används i prototypen utvärderas och deras för- och nackdelar presenteras. Resultatet visar att arkitekturen hos prototypen fungerar enligt de initiala kraven om hur bra systemet ska prestera. Genom att kombinera individuella styrkor hos komponenterna kan ett system skapas som tillåter stora mängder data att bli fördelat enligt deras typ, behandlat för att få fram relevant information och lagrat i en databas för enkel tillgång.

Molntjänster har funnits sedan en lång tid tillbaka. Med åren har allt fler börjat använda dessa tjänster, vilket har gjort att det är ett högaktuellt ämne. Cirka 75 procent av företag använder sig av molntjänster och det ses som nödvändigt för digitaliseringen i svensk offentlig sektor. Trots det råder en debatt om komplexiteten vid användandet av molntjänster för myndigheter. Denna forskningsstudie kommer studera organisationers tankar kring molntjänster och dess prioritering för molntjänsternas olika risker, för att kunna skapa en förståelse kring varför organisationer tar de beslut de tar. Hur kan det komma sig att företag och myndigheter ser olika på användningen av molntjänster? För att ta reda på detta har en litteraturstudie genomförts för att inhämta tidigare forskning kring området, samt semistrukturerade intervjuer med företag och myndigheter för att få en fördjupad förståelse kring dess användning av molntjänster. Undersökningen visar på att det skiljer sig mellan företag och myndigheter när det kommer till anskaffningen av molntjänster. För myndigheter finns det regler och riktlinjer för hur de ska gå till väga. För företag saknas det riktlinjer, de har dock egna individuella beslutsprocesser. Företagen har enbart dataskyddsförordningen att ta hänsyn till samtidigt som myndigheter även har flertalet andra lagstiftningar att följa. Det skilde sig även åt mellan företag och myndigheter gällande de problem och hot som de ser, samtliga myndigheter ser fler hot än vad företagen gör. En likhetsom resultatet visar är att organisationerna hade liknande policys, där man inte får använda otillåtna molntjänster. Myndigheter hade även åtgärder i avsikt att förhindra skugg-IT, detta genom att fånga upp de anställdas behov och på så sätt hindra dem från att nyttja otillåtna tjänster. / Cloud computing has been around for a long time. Over the years, more people have started using these services, which has made it highly topical. 75 percent of companies use cloud services and it is seen as necessary for digitalisation in the Swedish public sector. Nevertheless, there is a debate about the complexity of using cloud services for authorities. This scientific research report will analyze organizations thoughts on cloud computing and identify the different risks of cloud computing, in order to create an understanding of what organizations base their decisionson. How come that companies and authorities have different views on the use ofcloud computing? To find out this, a literature study has been conducted to gather previous research on the area, as well as semi-structured interviews with companies and authorities to gain an in-depth understanding of the organizations use of cloud computing. The results and the conclusions of this study show that there are differences between companies and authorities when it comes to the acquisition of cloud computing. For authorities, there are rules and guidelines for how to proceed. There is a lack of guidelines for companies, they have their own individual processes. Companies only have the GDPR to take into account, while authorities have the majority of other legislation to follow. There was a difference between companies and the authorities problems and threats that they see. All authorities see more threats than companies do. A similarity in the result is that organizations had similar policies, where they are not allowed to use unauthorized clouds. Authorities also had measures in place to counteract shadow IT, this by raising the needs of the employees and thus preventing them from using unauthorized clouds.

The focus of this thesis is to utilize many of today’s current technologies to design a communication protocol that allows different devices to be incorporated into a system that can facilitate the flow of information between a user and a world of digital data. The protocol will take advantage of individual benefits from NFC, Bluetooth and cloud computing in its design to make the underlying complexity as transparent to the user as possible. Some of the main problems, such as security and reliability, are discussed and how they are incorporated into the core design of the protocol. The protocol is then applied to a case study to see how it can be utilized to create an integrity preserving system for managing medical records in a healthcare environment. The results from the case study gives merit to guidelines provided by the protocol specifications, making a system implementation based on the protocol theoretically possible. A real system implementation is required to verify the results extracted from the case study. / Denna uppsats fokuserar på att använda många av dagens teknologier för att konstruera ett kommunikationsprotokoll som möjliggör för olika enheter att inkorporeras i ett system som underlättar informationsflödet mellan en användare och en värld av digital data. Protokollet utnyttjar olika individuella fördelar hos NFC, Bluetooth and molntjänster i dess design för att göra den underliggande komplexiteten så transparant som möjligt för användaren. Några av de främsta problemen, så som säkerhet och tillförlitlighet, diskuteras och hur de inkorporeras i hjärtat av protokollet. Protokollet appliceras sedan i en fallstudie för att se hur det kan användas för att skapa ett system för sjukjournaler som bevarar integriteten hos patienter. Resultatet från fallstudien pekar mot att de riktlinjer som gavs av protokollspecifikationerna fungerar för att göra en systemimplementation på en teoretisk nivå. En verklig systemimplementation skulle behövas för att verifiera de resultat som framgår ur fallstudien.