Tomas Gustavsson studierte an der Royal Institute of Technology in Stockholm Elektrotechnik und Informatik mit dem Schwerpunkt Kryptographie. Nach mehreren Jahren in der IT-Sicherheitsberatung entwickelte ein Team aus Entwicklern um Gustavsson Anfang der 2000er-Jahre EJBCA als Open-Source-Projekt und gründete 2002 PrimeKey, um die kryptographische Software langfristig einer breiten Entwicklergemeinschaft zugänglich zu machen. Dort übernahm er die Rolle des CTO. Seit dem Zusammenschluss von Keyfactor und PrimeKey im Juni 2021 ist Gustavsson Chief PKI Officer bei Keyfactor.