Att välja leverantör kräver en bedömning av kvalitet, miljö, leveransförmåga och ekonomi mot era krav. De tio stegen nedan gör kraven tydliga och ger underlag för ett dokumenterat godkännande. En mall från revisorn eller en blankett i ledningssystemet kan stödja leverantörsbedömningen. Komplettera den med vem som godkänner och vilket underlag beslutet bygger på. Säkerhetskrav läggs till när leverantörens uppdrag kräver det.
För en djupare genomgång av själva utvärderingsprocessen kan du läsa vår guide om leverantörsbedömning. Vill du istället förstå hur risk byggs in i hela inköpsprocessen — från behov till exit — har vi en separat guide.
För att dokumentera kriterier, underlag och godkännande kan ni använda vår kostnadsfria mall för leverantörsbedömning inom kvalitet och miljö. Den innehåller en tom bedömning och ett ifyllt exempel. Anpassa den efter leveransen och era egna krav.
1. Definiera era krav
Vad behöver ni från er leverantör? Dokumentera behoven gällande produkter och tjänster. Tänk igenom volymer, leveranstider och vilken kvalitet som krävs.
Tänk också på att det kan finnas särskilda krav. Kanske behöver leverantören vara certifierad enligt ISO 9001 eller följa särskilda säkerhetskrav. Miljö och hållbarhet blir också allt viktigare, så fundera på om du har några krav där.
Skilj mellan krav som måste vara uppfyllda och kriterier där ni kan väga alternativen mot varandra. En leverantör som inte klarar ett nödvändigt kvalitetskrav bör inte få godkänt bara för att priset är lägst. Bestäm kriterierna innan ni får offerterna, så bedöms alla mot samma underlag.
| Kriterium | Underlag att begära | Hur ni bedömer det |
|---|---|---|
| Kvalitet | Provleverans och dokumenterade kontroller | Uppfyller provet er specifikation? |
| Leveransförmåga | Leveransstatistik och besked om kapacitet | Klarar leverantören era volymer och ledtider? |
| Miljö | Underlag om material, transporter eller avfall | Uppfylls miljökraven för det ni köper? |
| Kostnad | Offert med frakt, avgifter och ändringskostnader | Vad blir kostnaden över avtalstiden? |
Anteckna källa, datum och ansvarig för varje bedömning. Då går det att förklara varför ni valde en leverantör och vad som behöver följas upp.
2. Utvärdera kvalitetsnivån
Ett lågt pris kan locka, men vad kostar dålig kvalitet? Försenade leveranser, missnöjda kunder och extraarbete för att rätta till misstag raderar snabbt den prisfördel som fanns från början.
Be om prover eller en provleverans som motsvarar det ni faktiskt ska köpa. Bestäm i förväg vad ni kontrollerar, till exempel mått, funktion eller felandel, och dokumentera resultatet. Be också leverantören beskriva hur en avvikelse upptäcks, åtgärdas och följs upp så att den inte återkommer.
3. Verifiera leveranssäkerhet
Försenade leveranser kan stoppa hela din produktion och skapa missnöjda kunder. Därför måste du veta att din leverantör klarar sina deadlines, även när det blir stressigt.
Kontrollera hur de hanterat leveranser tidigare och om de har marginal att växla upp när du behöver mer. Men glöm inte att ingen kedja är starkare än sin svagaste länk. Hur bra koll har din leverantör på sina egna leverantörer?
Be om en reservplan för ett avbrott i den leverans ni är beroende av. Kontrollera vilket alternativ som finns, hur snabbt det kan användas och om det har testats. En andra leverantör ger liten hjälp om även den behöver samma råvara från samma underleverantör.
4. Efterlevnad och certifieringar
En leverantör som slarvar med regler och certifieringar kan dra med dig i fallet. Därför behöver du kolla att de har koll på sina papper, särskilt när det gäller kvalitet (ISO 9001), miljö (ISO 14001) och säkerhet (ISO 27001).
Om leverantören ska hantera personuppgifter åt dig måste ni ha ett personuppgiftsbiträdesavtal enligt GDPR. Kontrollera var de lagrar data, vilka underbiträden de använder, och hur de hanterar dataskydd i praktiken. Ni ansvarar för ert val av biträde och för att följa upp skyddet; ansvar för en viss överträdelse beror på vad som faktiskt har hänt.
EU-regler som CSRD och NIS2 ställer också tuffare krav på hur företag jobbar med hållbarhet och cybersäkerhet.
Kontrollera certifikatets giltighetsdatum, vilken juridisk enhet det gäller och vilka verksamheter eller anläggningar det omfattar. Ett certifikat för en annan del av koncernen behöver inte täcka er leverans. Spara underlaget och begär förtydligande från leverantören eller utfärdaren om omfattningen är oklar.
5. Finansiell stabilitet
En konkurs hos din leverantör kan lamslå din verksamhet totalt. Därför måste du kolla leverantörens ekonomi noga innan du skriver avtal.
Här är vad du behöver undersöka:
- Kreditupplysning och bokslut: Finns det varningssignaler?
- Omsättning och tillväxt: Går det åt rätt håll?
- Kundlista: Har de andra stora, stabila kunder?
- Historik: Hur länge har de funnits på marknaden?
- Ägarstruktur: Finns det ett starkt ägande i ryggen?
- Anmärkningar: Finns det några betalningsanmärkningar eller skulder?
En leverantör med stabil ekonomi, lång historik och nöjda kunder är ofta värd mer än en som bara erbjuder lägsta pris.
Varningssignaler att hålla koll på:
- Leverantören vägrar visa upp sina certifikat (t.ex. ISO 9001/27001).
- Ekonomiskt underlag saknas eller går inte att verifiera där det förväntas finnas (kontrollera via Allabolag eller Bolagsverket).
- Ägarstrukturen är otydlig eller gömd.
6. Referenstagning och rykte
Prata med kunder som köper liknande produkter eller tjänster i ungefär samma volym. Fråga om den senaste förseningen eller reklamationen: hur snabbt svarade leverantören, vad gjorde de och blev problemet löst? Dokumentera konkreta exempel så att referenserna går att jämföra med era krav.
Kolla också vad som sägs på nätet, men var kritisk till både positiva och negativa omdömen.
Det viktiga är att se mönster: Hur hanterar leverantören problem när de dyker upp? Är de flexibla när något behöver ändras? Svarar de snabbt på frågor?
7. Informationssäkerhet och IT-skydd
Ett dataintrång hos din leverantör kan bli din mardröm. Särskilt nu när cybersäkerhetslagen (som genomför NIS2 i Sverige sedan 15 januari 2026) ställer tuffare krav på hur företag skyddar sin information.
Fråga därför hur leverantören jobbar med IT-säkerhet i praktiken. Har de certifieringar som ISO 27001? Hur skyddar de din data? De 10 frågorna om IT-säkerhet ger en startpunkt när leverantören hanterar er information eller era system.
Kolla också hur de skulle hantera en attack eller dataläcka. Se till att de har rutiner för säkerhetsincidenter och övar på olika scenarier.
8. Skalbarhet och flexibilitet
Din leverantör måste kunna hänga med. Ibland behöver du kanske dubbla volymen på kort varsel, andra gånger måste en produkt ändras för att möta nya krav.
Fråga därför hur de hanterat överraskningar tidigare. Kunde de växla upp när en kund behövde mer? Löste de akuta leveranser när det verkligen behövdes?
Be om exempel på hanterade volymökningar eller produktändringar och kontrollera vad det kostar. Dokumentera kapacitet, begränsningar och förändringsprocess i avtalet.
9. Hållbarhet och socialt ansvar
Hållbarhet påverkar numera din affär. Företag som omfattas av CSRD kan behöva underlag om väsentliga hållbarhetsfrågor i värdekedjan. Även andra kunder kan ställa avtalskrav. Välj därför frågor om miljö och socialt ansvar utifrån det ni köper och vilken påverkan leveransen har.
Kolla konkreta saker som energianvändning, transporter och materialval. Men glöm inte människorna, hur är arbetsvillkoren? Har de koll på sina underleverantörer eller blundar de för problem i leverantörskedjan?
10. Avtal och dokumentation
Skriv ner allt ni kommit överens om som priser, leveranstider, kvalitetskrav och vad som händer om något går fel.
Var extra tydlig med vem som har ansvar för vad. Lägg också in rätten att regelbundet följa upp hur samarbetet fungerar. Det gör det lättare att ta tag i problem innan de växer sig stora.
Samla det ni behöver för beslutet: vilka krav som är uppfyllda, vilka brister som finns kvar, vem som godkänner och när nästa uppföljning ska ske. Checklistan hjälper er att välja, men garanterar inte framtida kvalitet eller leveranser. Med samma arbetssätt för granskning av leverantörer (due diligence) kan ni lättare jämföra bedömningarna och följa upp dem över tid.
När leverantören är vald gäller det att få igång samarbetet rätt – läs mer i vår guide om effektiv leverantörsonboarding och om hur ni granskar leverantörsregistret löpande.
Vanliga frågor
Vad är skillnaden mellan leverantör och underleverantör?
En leverantör levererar direkt till din organisation, medan en underleverantör levererar till din leverantör. Båda är viktiga att ha koll på eftersom problem hos en underleverantör påverkar hela kedjan.
Hur ofta ska man utvärdera sina leverantörer?
Sätt omvärderingsintervallet per leverantör utifrån risk och verksamhetspåverkan; se hur ofta leverantörer ska utvärderas enligt ISO 9001.
Vad är leverantörsstyrning?
Leverantörsstyrning (supplier governance) är den process där du systematiskt hanterar, övervakar och utvecklar relationer med dina leverantörer för att säkerställa kvalitet, regelefterlevnad och riskkontroll.
