Store norske kommuner: Vi er helt avhengige av amerikansk sky

Norske kommuner bruker i stort omfang skytjenester fra Microsoft, og til en viss grad Google, viser en kartlegging Digi har gjennomført.

– Stavanger kommune er i dag helt avhengig av amerikanske skyleverandører, sier IT-sjef Stein Ivar Rødland i Stavanger kommune.

Datatilsynet anbefalte tidligere i år alle norske virksomheter å ha en exit-strategi fra amerikanske skytjenester, som følge av politiske endringer i USA knyttet til blant annet personvern og dataoverføring mellom EU og USA.

Men det finnes ingen alternativer i dag som kan levere helhetlig på kommunenes behov, ifølge Rødland og flere andre IT-ledere i landets største kommuner.

– Vil måtte ta større ansvar selv

Stavanger kommune bruker godt integrerte tjenester fra Microsoft og Google, forteller Rødland.

– En ting er selve skyleveransen – men Microsoft leverer et helt økosystem med brukerkataloger, administrasjonsverktøy, integrasjoner, analyseverktøy, KI, lavkodeverktøy, sikkerhetsløsninger og mye mer som gjør at ulike elementer fungerer bedre sammen, sier IT-sjefen.

– Vi ser vel egentlig ikke at Microsoft har noen reell konkurrent på helheten, sier han.

– Men det finnes leverandører som leverer deler av dette. Vi vil måtte ta større ansvar for å sy ting sammen til en helhet, sier han.

Rødland understreker at det er en reell bekymring at når løsninger ikke leveres som en helhet, blir heller ikke sikkerheten ivaretatt i hele løsningen.

Alle bruker Microsoft

Digi har kartlagt Microsoft-lisensforbruket i norske kommuner. De ti mest folkerike kommunene bruker alle Microsoft-lisenser til kontorstøtte (se tabell). De med lavere Microsoft-forbruk, som Trondheim, bruker i større grad Google. Ingen er helt uten amerikansk sky.

– Microsoft er veldig integrert i fagsystemene

Flere kommuner peker også på at det er en utfordring når de amerikanske tjenestene er integrert i kommunens fagsystemer.

Ifølge Svein Hilding Aasen, leder for digitalisering og IKT i Drammen kommune, finnes det ingen reelle alternativer på kort sikt.

– Spesielt når det gjelder Microsoft 365/Office-pakken, som er veldig integrert i flere av fagsystemene, skriver han.

IT-sjef Per Kristian Ramstad i Lillestrøm kommune viser til at det finnes alternativer til de amerikanske skytjenestene, men at det vil være utfordringer med å få disse tilpasset norske kommuners applikasjonsportefølje.

Drammen: Har begynt å se på exit-strategi

Drammen kommune har startet arbeidet med en mulig exit-strategi, men peker på utfordringer med SaaS-løsninger og den sterke integrasjonen med Microsofts økosystem.

– Vi har en plan for kontroll med dataene på vår egen Azure-plattform. Vi har begynt å se på en mulig exit-strategi. Men dette er utfordrende og en god backup-strategi er det nærmeste, sier IT-sjef Svein Hilding Aasen.

– Det er en stor utfordring med SaaS-løsninger som også blir levert over en Azure-plattform, legger han til.

Oslo kartlegger fortløpende alternativer for å ha oversikt over tilgjengelige løsninger, opplyser finansbyråd Hallstein Bjercke.

Han sier at kommunen har en privat sky gjennom samarbeidspartnere, som kan dekke noen av behovene.

– Men dette er en stor utfordring som vi er veldig bevisste på, skriver finansbyråden.

Ser til sentrale myndigheter

Tidligere IT-sjef Bjørn Villa i Trondheim kommune uttalte i mars at en exit fra amerikanske skytjenester vil ta minst ti år.

Også flere av landets største kommuner peker på at en full exit i egen regi er lite aktuelt.

– Vi har ingen plan for å gjøre oss uavhengig av amerikanske skyleverandører per i dag. Vi har heller ikke umiddelbare planer om å utvikle en slik plan, sier Per Kristian Ramstad, IT-sjef i Lillestrøm.

– Vi følger med på råd og anbefalinger fra sentrale myndigheter, som uttalelser fra digitaliserings- og forvaltningsminister Karianne Tung, og mener det er riktigst at dette arbeidet koordineres fra sentralt hold istedenfor i hver enkelt kommune, legger han til.

Finansbyråd Hallstein Bjercke Oslo kommune skriver i en e-post at de tar oppfordringen fra Datatilsynet på største alvor. De vil rette seg etter eventuelle anbefalinger og krav som måtte komme fra nasjonale myndigheter, og forbereder seg også på et slikt scenario, skriver han.

– Har dere en plan for å gjøre dere uavhengige av amerikanske skytjenester dersom det skulle bli nødvendig, eller planlegger dere å få en slik plan?

– Vi følger med på utviklingen og samarbeider med nasjonale myndigheter og andre samarbeidspartnere på området, svarer han.

– Vi er mindre sikre

I tillegg til usikkerheten rundt dataoverføringsavtalen med EU og geopolitisk uro, har diskusjonene om amerikanske skytjenester tiltatt etter at Microsoft-epostkontoen til sjefsanklageren i Den internasjonale straffedomstolen (ICC) ble deaktivert som følge av sanksjoner fra Trump-administrasjonen. Saken vist at også tilgjengeligheten til amerikanske skytjenester kan bli påvirket av politiske beslutninger.

Flere av kommunene svarer til Digi at de følger nøye med på situasjonen, Oslo skriver at de tar Datatilsynets advarsler på største alvor.

– Vi er mindre sikre, men har ikke en veldig stor bekymring per nå, sier Drammen kommune. Stavanger sier de registrerer utviklingen med en viss bekymring.

Digi har tidligere også spurt noen av de største statlige virksomhetene i Norge om mulighetene for å bytte av slike systemer dersom det skulle bli nødvendig.