Digitalist

Tjänster · Specialist · E4

Specialisttjänster — Spetskompetens på begäran

E4 omfattar konsulttjänster där DOCAB:s specialister hyrs in i kundens team eller arbetar som rådgivare på avgränsade uppdrag. Tjänsten bygger på samma teknikstack, ledningssystem och referenser som E1–E3 men levereras som namngiven kompetens snarare än som åtagande.

Specialisttjänster är namngivna konsulter inom DevOps, säker vibe-/agentkodning och Matomo-webbanalys som hyrs in i ert team eller arbetar som rådgivare på avgränsade uppdrag. Samma teknikstack och ledningssystem som E1–E3, men ni styr arbetet och behåller lösningsansvaret.

Vad ingår

E4 har tre tydliga inriktningar:

E4.1 DevOps-konsulttjänster

  • CI/CD-design (GitLab), Kubernetes-arkitektur
  • IaC (Terraform, Pulumi, Crossplane)
  • Observability-design (Prometheus, Grafana, OpenTelemetry, Loki)
  • GitOps-implementation (Argo CD, Flux)
  • Policy-as-code (OPA, Kyverno)
  • Signering (sigstore/Cosign) och SBOM-strategier
  • Plattformsrevision (1–3 v)

E4.2 Säker vibe- och agentkodning samt förvaltning

  • Strategisk genomgång av AI-utvecklingsflöde (1–2 dagar workshop)
  • Code audit av AI-genererad kod (1–4 v) — SBOM-analys, hotmodellering, åtgärdslista
  • Säkerhetsgranskning av vibe-codad applikation
  • Förvaltningsrådgivning efter en E3 Vibe to Live-leverans
  • Kurser kring säker AI-utveckling

E4.3 Matomo-webbanalys

  • Taggning, segment, mål, dashboarddesign
  • Integration mot Apache Superset
  • Rebel Rob (AI-stöd för webbanalys)
  • Kurser för redaktörer och analytiker

Vad det INTE är

  • Åtagande för drift eller förvaltning — se E2
  • AI-systemarkitektur och AI-utveckling som leverans — se C6
  • Strategisk rådgivning på lednings- och policynivå — se A1 och A4
  • AI-mognadsmätning — se A3
  • Mätstrategi och KPI-ramverk — se A7
  • Säker utveckling i pågående leveransprojekt — se C7

För vem

CTO, plattformsansvariga, DevOps-ledare och dataanalysteam som behöver spetskompetens på begränsad tid — typiskt för en plattformsrevision, en code audit, en Matomo-uppsättning eller löpande förstärkning av eget team. Också kunder som efter en E3-leverans vill bygga upp egen säker vibe- och agentkodningsmiljö.

Så går det till

  1. Uppdragsbeskrivning — vi skriftliggör scope, leverabler och förväntad arbetsinsats innan start.
  2. Bemanning — namngivna konsulter med dokumenterad kompetens (CV, certifieringar, referenser). Typiskt inom 2–4 veckor från beställning för standarduppdrag.
  3. Genomförande — på plats hos er, distans eller hybrid. Veckovisa avstämningar.
  4. Kunskapsöverföring — dokumentation och överlämning är inbyggt åtagande. Ni ska kunna driva vidare själva efter uppdraget.
  5. Rapportering — vid avgränsade uppdrag: slutrapport med åtgärdsrekommendationer. Vid löpande timmar: månadsrapport.

Bevis

E4-uppdrag verifieras per uppdrag mot Notion-databasen “Digitalist Clients” och DOCAB:s kundregister. Tjänsten levereras typiskt till organisationer som efter en E3-leverans vill bygga upp egen säker vibe-/agentkodningsmiljö, verksamheter som driver Matomo själva men behöver punktinsatser, eller tekniska organisationer som behöver oberoende plattforms- eller CI/CD-revision.

Den underliggande teknikstacken och referensramen är densamma som för E1–E3. Kunder som listas under E1 — HSB, Kollega, E-hälsomyndigheten via Redpill Linpro, Naturvårdsverket via Crayon, Pensionsmyndigheten via KeyMan, Sjöfartsverket via Redpill Linpro, Riksdagsförvaltningen via Chas/Kammarkollegiet, Utbildningsradion — är också typiska köpare av E4-konsultation.

De vanligaste frågorna

Vad skiljer E4 från E1–E3? E1–E3 är åtaganden där DOCAB tar resultatansvar för drift, förvaltning eller modernisering. E4 är ren konsulttjänst — namngivna specialister in i ert team. Ni styr arbetet och bär lösnings- och beslutsansvaret. Vi tar ansvar för kompetensen och ledningssystemet bakom personen.

Vad gör en plattformsrevision? 1–3 veckors granskning av er DevOps-, Kubernetes- eller observability- plattform. Vi mappar mot bästa praxis (CNCF, NIS2-krav, leverantörskedjekrav), identifierar gap och risker, och levererar en prioriterad åtgärdsplan. Mappad mot ISO 27001 Annex A och NIS2 artikel 21 där det är relevant.

Hur fungerar en code audit av vibe-codad applikation? 1–4 veckor beroende på kodbasstorlek. Vi granskar AI-genererad kod mot OWASP Top 10 for LLM Applications och NIST AI RMF. SBOM-analys, hotmodellering, åtgärdslista med CVSS-prioritering. Vid kritiska fynd kan uppdraget övergå till E3 Vibe to Live där DOCAB tar över ansvaret för applikationen.

Tar ni över via broker? Vid leverans via KeyMan, Crayon, Redpill Linpro eller Chas/Kammarkollegiet följs respektive brokers ramavtalsvillkor. Konsultprislista och faktureringskedja anpassas till ramavtalet.

Relaterat