Personskadeärenden och medicinsk rådgivning hanterar känsliga personuppgifter. Säkerheten kan därför inte lämnas åt slumpen. ISO 27001 eller motsvarande certifiering bör vara ett absolut minimikrav i en RFP. Den visar att leverantören har strukturerade processer för informationssäkerhet och regelbundet undergår extern granskning.
En extra fördel är att om ni inkluderar ISO-certifiering som krav kan er egen granskning gå betydligt snabbare. Ni behöver inte själva granska leverantörens processer lika detaljerat, utan kan lita på att det redan är gjort av en oberoende certifieringsfirma.
Komplettera gärna detta med krav på dokumenterade IT-säkerhetsprocesser, exempelvis regelbundna penetrationstester (pen-tester) och rutiner för hur identifierade sårbarheter åtgärdas.
GDPR-efterlevnad är självklart, men många bolag påverkas också av regelverk som DORA, som redan gäller för finans- och försäkringsbranschen. En bra RFP ställer därför krav på att leverantören kan visa hur de uppfyller nuvarande regelverk – och beskriver sina interna processer för att bevaka, tolka och implementera nya krav när de uppstår.
En leverantör av beslutstöd och medicinsk rådgivning ska inte bara leverera en fungerande lösning idag, utan också vara en stabil partner över tid. Ställ krav på att bolaget varit aktivt under ett antal år och kan uppvisa en långsiktig lönsamhet. Det minskar risken att ni investerar i en lösning från en aktör som saknar långsiktig bärkraft.
För medicinsk rådgivning är det inte bara tekniken som räknas, kvaliteten på nätverket av medicinska specialister är lika avgörande.I er RFP kan ni därför efterfråga:
Detta ger en tydlig bild av både kompetens, kvalitet och tillgänglighet i praktiken.
En bra RFP ska inte bara spegla dagens behov – den bör också ta höjd för morgondagens. Nya regelverk, ökade datamängder och förväntningar på snabbare handläggning gör att kravbilden snabbt förändras.
AI-teknologin utvecklas dessutom i en otrolig fart och har enorm potential att effektivisera skadereglering. Det kommer inom kort vara en självklar del av moderna försäkringsbolags processer, för att bland annat strukturera information och frigöra tid för mer kvalificerade beslut.
Men AI-utveckling kräver stora investeringar. En stark, finansiellt stabil och långsiktig ägare bakom bolaget ger en extra trygghet – det försäkrar er om att produkten kommer hålla högsta klass även om tre till fem år.
Tänk därför på att ställa frågor som:
Genom att väga in framtidssäkring i er RFP säkrar ni inte bara ett bra system idag, utan en partner som kan växa med er i morgon.
En RFP för beslutsstödsystem och medicinsk rådgivning handlar inte bara om funktionalitet och pris. Säkerhet, regelverk, kontinuitet, nätverkets kvalitet och framtidssäkring är minst lika viktiga kriterier för att välja rätt leverantör. Genom att väga in dessa faktorer i upphandlingen skapas förutsättningar för både effektivare handläggning och tryggare beslut.
