Tjänstefierade IT-system (Software as a Service) växer kraftigt med 50 % per år samtidigt som produktifierade IT-system (Software as a Product) håller på att dö ut. Nya tjänster etableras på ett effektivt sätt för att möta fler behov med färre resurser och leverantören blir delaktig under hela produktens livscykel. Tjänstefierade IT-system förknippas ofta med molntjänster där både lagring och mjukvara erbjuds över nätverk. Dessa tjänster kan erbjudas från datacenter där leverantören sköter driften av IT-infrastruktur. Tjänstesystem säljs främst via två olika intäktsmodeller, användarbaserad intäktsmodell eller uthyrning av mjukvara. Genom att sälja IT-systemet som en tjänst kan leverantören bredda sin kundbas till kunder som inte har det finansiella kapitalet som krävs för att köpa ett IT-system via en mjukvarulicens. Mycket tyder på att en transformation från produkt till tjänst behöver ske för IT-systemleverantörer då efterfrågan inom detta segment ökar. Sveriges näringsliv består till 99 % av små och medelstora företag men det finns ingen tidigare forskning om vilka problem som kan uppkomma under transformationen och vad en liten eller medelstor IT-systemleverantör kan uppnå med ett tjänstesystem. Intresset ligger i att undersöka små och medelstora IT-systemleverantörers erfarenheter kring transformationen och dess hinder och fördelar. Studien har genomfört en teoretisk undersökning för att få en förståelse kring tjänstefierade IT-system och produktifierade IT-system, denna förståelse har legat till grund för den empiriska undersökningen. Eftersom tidigare forskning kring små och medelstora IT-systemleverantörer saknas har studien utgått från empiri för att ta reda på vilka huvudsakliga hinder och fördelar som bör beaktas. Insamling av empiriskt material skedde genom kvalitativa intervjuer och teoretiska underlaget via litteraturstudier. Studien har därefter besvarat vilka huvudsakliga hinder och fördelar en liten eller medelstor IT-systemleverantör bör beakta vid transformation från produktsystem till tjänstesystem. / Software as a Service is growing fast by 50 % per year, while Software as a Product is dying. New services are established in an effective way to meet more needs with fewer resources and suppliers become involved during the entire product life cycle. Software as a Service is often associated with cloud services, where both storage and software are offered through network. These services can be offered from data centers where the provider operates IT-infrastructure. Service systems are sold primarily through two different revenue models, Pay as you Go-model or rental-model. By selling IT-system as a service, providers can expand their customer base to customers who do not have the financial power needed to purchase an IT-system software license. A lot suggests that a transformation from product to service is needed for IT-system suppliers, as demand in this segment is increasing. Swedish trade and industry consists of 99 % of small and medium-sized enterprises, but there is no previous research on the problems that may arise during the transformation and what a small or medium-sized IT-system vendor can achieve with a service system. The interest lies in investigating small and medium-sized IT-systems vendors' experiences of the transformation, including its barriers and benefits. The study conducted a theoretical study to get an understanding of Software as a Service and Software as a Product, this understanding has been the basis for the empirical study. Since previous research on small and medium-sized IT-systems suppliers are missing the study has been based on empirical data to find out what the main barriers and benefits that should be considered. Collection of empirical material was done through interviews and theoretical material through literature studies. The study subsequently responded to the main barriers and benefits a small or medium sized IT-system supplier should take into consideration before the transformation from product system to service system.The thesis is written in Swedish.

Byggbranschen är en konservativ sektor där traditionella arbetssätt hindrar digitaliseringen från att nå sin fulla potential. BIM som står för building information modeling eller building information managment är det begreppet som står i fokus när digitaliseringen för byggprojekt diskuteras. Majoriteten av alla byggprojekt genomförs, trots fördelarna med BIM, fortfarande på ett mer eller mindre traditionellt sätt. I detta examensarbete undersöks CIK-projektet som står för Centrum för idrott och kultur i Knivsta. Projektet projekterades och framställdes med traditionella metoder. Utifrån personliga erfaranheter och flertalet personliga kommunikationer är det tydligt att kunskapsnivån kring den praktiska tillämpningen av BIM är väldigt låg i byggbranschen. Problematiken kring den låga kunskapsnivån för den praktiska tillämpningen leder till en underutvecklad digitalisering.  Syftet med detta examensarbete är att redogöra för hur CIK-projektet utfördes. Vidare undersöks det huruvida CIK-projektet hade kunnat projekteras med BIM som arbetssätt och vilka förändringar det skulle innebära för projektet. Metoden i arbetet har bestått av en litteraturstudie för att undersöka begreppet BIM och hur BIM tillämpas i byggprocessen. Därtill utfördes en litteraturstudie av Revit, BIMeye och StreamBIM som är BIM-verktygen som används i detta examensarbete. Vidare genomfördes en fallstudie av CIK-projektet där objektet beskrevs samt dokument och intervjuer analyserades. Slutligen utfördes ommodelleringar och observationer av CIK-projektet med BIM-verktygen som nämnts ovan. Resultatet påvisar inledningsvis hur de traditionella arbetsmetoderna genomfördes och därmed präglade CIK-projektet. Den uteblivna detaljerade kravställnigen från politikerna och beställarna resulterade i många oklarheter när den efterfrågade produkten skulle utformas. Arkitekterna använde sig av traditionella skissmetoder vid gestaltningen för att hitta lösningar på de efterfrågade behoven. Kalkyl och tidsplaneringen skapades samt justerades manuellt, vilket utfördes separerat från 3D-modellen. 3D-modellerna i CIK-projektet användes för visualiseringar och samordningar för kollisionskontroller. De kontrakterade handlingarna vid diverse leveranser var dock traditionella 2D-ritningar. Av dokumentanalysen kunde det konstateras att arkitekterna framställde över 300 ritningar och över 100 olika dörrar som presenterades på ett flertal olika ritningar. Revideringar under produktionen arbetades in i ritningarna och molnades därefter in för att markera ändringen. Därtill skapades det ett separat PM där revideringarna presenterades mer ingående. När byggnationen var färdigställd arbetades ytterligare korrigeringar in i handlingarna av konsulterna. Utvalda handlingar i samråd med beställarna stämplades sedan om till relationshandlingar och levererades som PDF-filer till förvaltarna. Vidare visar resultatet hur CIK-projektet med en BIM-tillämpning hade kunnat utföras. CIK med BIM innebär att det tillkommer minst två nya roller, en BIM-strateg och en BIM-samordnare. Vid projektstart skapar BIM-strategen tillsammans med beställarna en kravspecifikation i form av en BIM-manual för att beskriva standarder, leverensspecifikationer, kommunikationsmetoder med mera. Därtill ska det bland annat framgå hur den kommande modellen skall berikas med information samt vilka BIM-verktyg som skall användas. Den ansvariga BIM-samordnaren har sedan som arbetsuppgift att de ställda kraven för BIM-projektet efterföljs. Under gestaltningen ska beräkningskrafterna från parametrisk och generativ design användas för att hitta olika lösningar på krav. Därtill ska simulationer och analyser användas under projektets gång för att ta hänsyn till och säkerställa att kraven och behoven uppnås. Kalkylen och tidplanen ska vara kopplade till BIM-modellen för att ständigt få korrekta och uppdaterade kostnader och tidsåtgångar. Med hjälp av molntjänster som exempelvis BIMeye kan all data och information från BIM-modellen hanteras och diverse rapporter av informationen exporteras av samtliga i projektet. Via exempelvis StreamBIM hämtar sedan produktionen all nödvändig information från BIM-modellen för att kunna framställa CIK utan traditionella ritningar. Viktiga detaljritningar och kompletterande handlingar som exempelvis dörrkortet som skribenterna skapade ska kopplas till objekten i StreamBIM. Under hela produktionen ska sedan BIM-modellen ständigt uppdateras för att kunna skapa en digital tvilling av den verkliga byggnaden som sedan överlämnas till beställarna för förvaltning. BIM-modellen används och berikas sedan under hela byggnadens livstid. Vidare fördes det diskussioner i anknytning till resultatet, därtill diskuterades även metod och begränsningar för arbetet. CIK-projektet är ett bevis på att det går att arbeta på ett traditionellt sätt och ändå kunna framställa bra byggnader. Däremot hade ett BIM-tillämpat arbetssätt kunnat skapa ett mervärde för beställarna genom att kvalitetssäkra hela arbetet från idé till förvaltning. För att en tillämpning av BIM ska verkställas krävs det dock tydliga och specificerade krav från beställarna. Skribenterna anser därför att nationella krav skulle påskynda digitaliseringen i byggbranschen. BIM motiverar sig själv eftersom ändringar blir mer kostsamma i senare skeden jämfört med tidigt i projekteringen. Därför borde det läggas ner mer tid och kostnader på att analysera och hantera bygginformation tidigt för att inte riskera att större kostnader tillkommer senare i projektet. Eftersom begreppet BIM är brett och uppfattningarna kan variera mellan aktörer i branschen försvårades inhämtningen av vetenskaplig litteratur. Däremot underlättades säkerställandet av källkritiken genom författarnas erfarenheter av projektering på arkitektsidan. De slutsatser som kan dras från detta examensarbete är att bygginformationshanteringen är en viktig aspekt att beakta under byggprocessen. För komplexa projekt som CIK hade BIM inneburit ett helt nytt sätt att hantera och centralisera informationen genom att knyta data till objekten i modellen. Poängen med BIM-projekt är att ständigt vända sig till modellen eller molntjänstens databas som i sin tur är kopplad till modellen för att hämta nödvändig information. Resultatet blir därför ett frigörande från de informationsöarna och dubbelarbete som bildades i CIK-projektet med en traditionell projektering. / Purpose: The purpose of this study is to describe how the CIK project was executed. Furthermore, it is investigated how the CIK project could have been designed with BIM as a working method and what changes it would entail for the project. Method: This study has consisted of a literature study of BIM and a case study of the CIK project. The case study included an object description as well as documents and interviews were analyzed. In addition, remodeling and observations of the CIK project were performed with BIM tools. Results: The results initially show how the traditional working methods were implemented in the CIK project. The initial lack of requirements created ambiguities. The architects used traditional sketching methods for the design. Calculation and scheduling were handled separately from the 3D model. The 3D models in the CIK project were used for visualizations and coordination. However, the contracted documents for various deliveries were traditional 2D drawings. The architects produced over 300 drawings and over 100 different doors that were presented on different drawings. At the end of the production, selected PDF-documents were re-stamped in consultation with the customers for the administration. Furthermore, the results show how the CIK project with a BIM application could have been carried out. Initially, a BIM manual is created by a BIM strategist to specify the requirements. During design, parametric and generative design are used to find different solutions to meet the requirements. The calculation and schedule must be linked to the BIM model. All information management takes place in cloud services such as BIMeye. Through StreamBIM, the production then retrieves all the necessary information from the BIM model. Additional detailed drawings should be linked to the objects in StreamBIM. During production, the BIM model is updated before the delivery to the customers. Conclusions: The conclusions that can be drawn from this study are that the information management is an important aspect to implement during the construction process. For the CIK project, BIM would mean a completely new way of managing and centralizing the information by linking data to the objects in the model. The point of BIM projects is to constantly turn to the model or database, which is linked to the model to retrieve the necessary information. The result is therefore a release from the information islands and duplication of work that is formed in a traditional design.

The number of scandals during the past years regarding the use and misuse of digital storage of personal infor-mation in combination with the implementation of the General Data Protection Regulation (GDPR) within the EU member states, has resulted in a resurfaced discussion of sovereignty within the public sphere in relation to the storage of digital information. This master thesis examines the attitudes towards national data storage of personal data within twenty Swedish public agencies in the context of the analytical term Digital sovereignty.The thesis uses semi-structured interviews with employees working with data protection and qualitative con-tent analysis of internal documents connected to personal data management, in order to examine Swedish govern-ment agencies attitudes towards national data storage of personal information. The responses of the interviews and the internal policy documents in the area of personal data protections is viewed through the analytic term Digital sovereignty. The government agency the Swedish social security agency’s definition of Digital sovereignty is used in the thesis, which focuses on national governments ability to have control over both the technical and geograph-ical processing and storage of their citizen’s personal data.The thesis concludes that Swedish authorities takes the risk of transfer of personal data to third countries outside of the EU very seriously, while they also see the need to find legal ways to transfer personal data to these same countries. The thesis also concludes that Swedish government agencies try to avoid cloud services and are cautious in their use due to the implications they have for information and data security, while other research have shown that cloud services are used extensively within Swedish government agencies. The thesis also concludes that there is a lack of interest in national data storage of personal information within Swedish government, which can partially be attributed to the relationship between the General Data Protections Regulation and data storage regulation on a national level in Sweden. This leads to the final conclusion in this thesis, which is that there is some indication that the future of storage of personal data with the EU member states lies not in nationally managed cloud services, but rather in a federated cloud service on EU-level such as the currently ongoing project Gaia-X. This is a two years master's thesis in Archival science.

This bachelor’s thesis paper investigates the security of a smart Wi-Fi plug a power outlet remotely controlled by a smart phone, the Deltaco Smart Home SH-P01. In order to raise the security standards of the numerous new digital products produced every year, the possible security flaws of these devices must be exposed and made official to the general public. Especially since these flaws could be exploited by an adversary. By the means of ethical hacking, this paper aims to contribute with a security assessment of a device with components from a globally leading actor, Tuya. This is done by picking up where a previous study of the same device left off; penetration testing of the smart plug’s Android mobile application and its related cloud service, following the guidelines based on years of previous tests in the field. The final security assessment is that Tuya has made a real effort to securing the smart plug’s systems. The Android app, Tuya Smart, does contain some sensitive information and lacks two-factor authentication, but this did not allow for critical exploits. The cloud is deemed well-protected, and overall, there were no severe security flaws exposed by this investigation. Through more extensive penetration testing and by targeting the device’s firmware, future work could perhaps render an even more substantial assessment. / Det här kandidatexamensarbetet undersöker säkerheten hos ett smart Wi-fi-uttag - ett eluttag som styrs trådlöst av en mobiltelefon, uttaget Deltaco Smart Home SH-P01. För att kunna höja säkerhetsstandarden hos de otaliga nya digitala produkter som produceras varje år, måste de eventuella säkerhetsbristerna inom dessa enheter exponeras och offentliggöras för allmänheten. Framför allt då dessa brister kan utnyttjas av någon med fientlig agenda. Genom användning av etisk hackning är avsikten med denna rapport att bidra med en säkerhetsbedömning av en enhet innehållandes komponenter från en världsledande aktör, Tuya. Utförandet påbörjades där ett tidigare arbete avslutades; med penetrationstestning av det smarta uttagets Android-mobilapplikation och enhetens relaterade molntjänst, utfört i riktlinjer baserat på flera år av tidigare tester inom området. Den slutgiltiga säkerhetsbedömningen är att Tuya verkligen har satsat på säkerheten hos det smarta uttaget. Mobilappen, Tuya Smart, visades innehålla känslig information och saknade två-stegs-autentisering, men detta möjliggjorde inte någon kritisk exploatering. Molntjänsten bedöms vara väl skyddad, och överlag hittades inga allvarliga säkerhetsbrister under undersökningen. Ytterligare mer omfattande penetrationstestning, samt undersökning av enhetens mjukvara, skulle kunna bidra till en ännu mer gedigen säkerhetsbedömning i framtida arbeten.

To address the issues of climate change and reduce the emissions released into the atmosphere, society and companies, including the financial markets, need to adjust how they act and conduct business. The financial markets are vital in the transition towards a more sustainable society and stock exchanges are a central actor to enhance green finance, enabling green securities to be traded. For stock exchange companies to stand tall and encourage a green transition, they need to be aware of their own internal environmental impact. As society is changing to become more serviceoriented, so is stock exchanges. A part of enabling servitization is the usage of cloud services which not only enable companies to focus more on their core business, it also has the potential to reduce companies’ environmental footprint. This study examines the environmental impact of a stock exchange company and how it can be reduced by transitioning to cloud computing. The study uses Nasdaq as a case company and examines environmental performance data from major stock exchanges worldwide. The study furthermore uses the Multi-Level Perspective (MLP) to understand what enables and disables a cloud transition for stock exchanges. This study concludes that the main environmental impact of a stock exchange is Business Travel, electricity and heat for Office Buildings and Data Centres, although the order of these varies throughout the industry. Further, it is concluded that a stock exchange can reduce its environmental footprint by transitioning to cloud computing, in the best-case scenario, emissions are reduced with 10 percent and electricity usage reduced with almost 30 percent of the total usage. However, the impact of a transition is dependent on the rate of renewable energy used for the data centre. The study finds that a cloud transition includes enablers and disablers on all three levels on the MLP and it will most likely be incremental innovations together with a business model shift and technical traits of cloud that will enable and open the window of opportunity for a regime shift. It is concluded that technology or IT-security of cloud computing is not hindering a cloud transition, rather it is organizational culture, assumptions, financial lock-ins, and landscape protectionism that are disablers for a transition. To overcome those, and reduce the environmental footprint, stock exchanges need to work together with cloud providers to create use cases that are in line with the regulatory and financial requirements of a stock exchange. / För att hantera klimatförändringar och reducera utsläppen i atmosfären måste samhället och företag, inklusive de finansiella marknaderna anpassa hur de agerar och bedriver verksamhet. De finansiella marknaderna är vitala för övergången till ett mer hållbart samhälle och börser är en central aktör för att utveckla grön finans och möjliggöra handel av gröna värdepapper. Om börsbolag ska stå rakryggade och uppmuntra till en grön övergång måste de vara medvetna om deras egen interna miljöpåverkan. I takt med att samhället förändras till att bli mer serviceinriktat, förändras också börserna. En faktor för att möjliggöra servitisering är användningen av molntjänster, som inte bara möjliggör mer fokus på kärnverksamhet utan har också potential att minska företags miljöpåverkan. Denna studie undersöker miljöeffekterna av ett börsföretag och hur det kan minskas genom en övergång till molntjänster. Studien använder Nasdaq som ett caseföretag samt undersöker data om miljöpåverkan från de stora börserna världen över. Vidare, för att förstå vad som möjliggör och förhindrar en molnövergång för börser använder studien Multi-Level Perspective (MLP). De viktigaste resultaten från denna studie är att den största miljöpåverkan av en börs är affärsresor, el och värme för kontorsbyggnader samt datacenter, dock varierar ordningen på dessa mellan börser. Studien konkluderar att en börs kan minska deras miljöpåverkan genom att övergå till molntjänster, i bästa fall kan molntjänster minska utsläppen med 10 procent och minska elanvändningen med nästan 30 procent av den totala användningen. Effekterna av en övergång är dock mycket beroende av andelen förnybar energi som användas av de olika datacentren. Studien konstaterar flertalet faktorer på alla tre nivåer av MLP som både möjliggör och förhindrar en molnövergång. Det kommer sannolikt vara inkrementellinnovation tillsammans med affärsmodellsförändringar och tekniska egenskaper för molntjänster som möjliggör och öppnar fönstret till regimskifte. Studien konkluderar att det inte är tekniken eller IT-säkerheten för molntjänster som förhindrar en molnövergång utan det är organisationskulturen, förutfattade meningar, ekonomiska inlåsningar och landskapsprotektionism som förhindrar en molnövergång. För att övervinna dessa och minska miljöpåverkan måste börserna samarbeta med molntjänsteleverantörer för att skapa use cases som är i linje med lagstiftningen och de finansiella kraven på en börs.

Denna studie undersöker hur svenska myndigheter bör tänka för att uppnå en stabil driftlösning vid distribuering av webbaserad krisinformation med hjälp av molntjänster. Resultatet är fyra faktorer som myndigheter kan använda sig av och ta hänsyn till för att uppnå detta. Resultatet uppnås genom intervjuer med yrkesverksamma personer inom området, både från myndigheter och privata företag, för bringa flera perspektiv på forskningsfrågan. Faktorerna härleds därefter från intervjuerna med en induktiv ansats för att sedan testas med en deduktiv ansats mot tidigare forskning som lyfter upp tio utmaningar vid införande av molntjänster hos myndigheter. För att bekräfta sin relevans och funktion testas sedan faktorerna i en historisk fallstudie av ett fall där ett falskt VMA-larm utlösts i Stockholm sommaren 2017. / This study examines what Swedish authorities should consider in order to achieve a stable operational solution when distributing web-based crisis information using Cloud Computing. The study results in four factors that authorities can use and take into account in order to achieve this. The result is achieved through interviews with professionals, both from private and public sectors, to bring multiple perspectives on the topic. The factors derive from the interviews with an inductive approach and then tested with a deductive approach to a previous research that highlights ten major challenges facing governments in implementing Cloud Computing. To confirm their relevance and function, the factors are then tested in a historical case study of a case where a false important notice to the public (VMA) was sent in Stockholm in the summer of 2017.