Kvalitet trumfer geografi i valg av skytjenester: – Mye skal være på plass

Debatten rundt digital suverenitet handler ofte om hvordan man skal gjøre seg mindre avhengig av store, særlig amerikanske, teknologiselskaper.

Sverre Stoltz, programdirektør i markedsplassen for skytjenester (MPS), mener man heller bør diskutere digitalt handlingsrom istedenfor digital suverenitet.

– Norge har jo digital suverenitet, siden vi kan bestemme om vi skal bruke en løsning eller ikke. Det er jo akkurat det som ligger i suverenitet, sier han til Digi.

MPS, som ligger under Direktoratet for forvaltning og økonomistyring (DFØ), hjelper offentlig sektor med å skaffe skytjenester.

Stoltz trekker frem flere ting han mener kan være med på å øke det digitale handlingsrommet i Norge.

– Jeg har tenkt i fem dimensjoner. Nasjonal sky, bytteevne, åpne løsninger, både åpne standarderog åpen kildekode, økt informasjonssikkerhet og nordisk samarbeid, sier han.

Må brukes riktig

Stoltz utdyper med at bedriftene må bli flinkere til å kunne bytte leverandører.

– Etter at man har blitt flink til det og har kontroll på byttekostnadene, så kan man klare å ta i bruk andre alternativ, som er litt vanskeligere og tyngre å drifte. I tillegg mener han det trengs en nasjonal sky for å sikre kontroll på en del viktige aspekter med kritisk infrastruktur.

Stoltz peker spesielt på at alle virksomheter må jobbe mer og bedre med informasjonssikkerhet.

Han viser til at etteretningsalliansen Five Eyes har sendt ut en melding med advarsel om at cybertruslene, blant annet generert av KI, har blitt mye farligere enn for noen måneder siden.

– Cybersikkerheten må økes. Der ligger vi etter min mening farlig an.

– Mitt poeng er at vi har suverenitet, vi må bare bruke den riktig. Og være villige til å balansere porteføljen, ikke bare ha en leverandør til alt, sier Stoltz.

I dag dominerer noen få store teknologiselskaper som verktøy i offentlig sektor. 75 prosent av alle virksomhetene i offentlig sektor bruker i dag løsninger fra Microsoft, ifølge regjeringen.

Stoltz sier det har den finansielle konsekvensen med at vi ikke har så mye vi skulle sagt når prisene justeres.

– Leverandørene utnytter at bytteevnen er veldig lav. Det er bare én ting som skjer når man sitter i en sånn situasjon, det er at prisen går opp.

Mange kriterier

De største leverandørene innen skyløsninger er Microsoft, Google, Amazon Web Services (AWS), IBM og Oracle.

Sverre Stoltz sier at det er mange kriterier som stilles til de ulike leverandørene før MPS kjøper løsninger og inngår kontrakter.

– Vi gjør først en tradisjonell vurdering på pris opp mot kvalitet, så vurderer vi kontraktsrisiko.

Han forklarer at kontraktsvilkårene er viktige. Her står det blant annet hvor lenge du må binde prisene, hvilket ansvar leverandøren har og hvor sak rundt en eventuell tvist skal gå.

Han trekker frem at de amerikanske leverandørene ofte vinner når man stiller høye kvalitetsmessige krav.

– Hvis du skal ha det litt mindre avansert, så kan du justere ned kravene. Da kommer det et par kinesiske leverandører inn i bildet. Det er ikke like attraktivt for alle. Hvis du skrur enda litt mer ned, så kommer det noen europeiske leverandører, sier Stoltz.

MPS-direktøren sier at det finnes europeiske skyleverandører som kan levere godt i enkelte sektorer, men at de mangler bredden.

Han understreker at det slike leverandører kan være mer enn gode nok for bedrifter som ikke trenger avanserte funksjonaliteter.

– Foreløpig er det kvalitetsmessige gapet mellom for eksempel AWS og en europeisk leverandør stort.

Prioriteringer

Stoltz understreker at det er viktig å vite hva man får igjen ved å velge den konkrete skyleverandøren, da det er snakk om skattebetalernes penger.

– Vi må vurdere og prioritere, ikke bare velge noe fordi det er gøy. Det er utrolig mye som skal være på plass.

Her trekker han frem at blant annet strømtilførsel, sikkerhet i datahallene, fiberkabler, kjøling og reserveaggregater må være på plass før man begynner å snakke om IT.

Derfor sier han det er en grunn til at det er tre til fem store skyleverandører som dominerer.

– Det er dyrt å bygge og vanskelig å drifte. Ikke mange har fått det til. Hadde det vært enkelt, hadde det vært flere enn de tre til fem store aktørene.

Komplekst

Samtidig mener Stoltz at bildet vil bli mer komplekst fremover. KI er ventet å bli en katalysator for økt bruk av sky.

– Cybertrusselen er reel, noe som vil dytte folk over i sky. Nå er det mer usikkert å stå on-prem en noen gang.

Derfor understreker MPS-direktøren at sikkerhet er en viktig dimensjon i debatten om digitalt handlingsrom.

– Hvis vi går i gang med å bruke mange hundre millioner kroner på noe som ser bra ut, men så viser det seg at grunnmuren ikke er i orden eller hacket, da er det ikke verdt noen ting.