Tror ikke på «exit-strategi»: – Mange får panikk og vurderer dårlige alternativer

Sikt har utviklet en strategi for bruk av amerikanske skytjenester de mener er teknisk sikker og juridisk forsvarlig selv om adekvansbeslutningen faller i grus.

Ved hjelp av kryptering, fravær av operatørtilgang til data og AWS Nitro-teknologi, mener de at deres norske data er trygge.

– Våre teknikere og jurister har kommet frem til at vi kan bruke amerikanske skyleverandører på en måte der dataene ikke tilgjengeliggjøres for amerikanske myndigheter.

Gode vurderinger

Det sier leder for plattform og innovasjon i Sikt, Andreas Åkre Solberg til Digi.

Han har skrevet et omfattende blogginnlegg som beskriver de tekniske løsningene i detalj på Medium.

Solberg mener det er viktigere å gjøre gode overordnede vurderinger når verden er usikker, enn å lete febrilsk etter tilsvarende leverandører.

– Det er mange som får panikk nå, og vurderer dårligere alternativer enn de amerikanske leverandørene, sier Solberg.

– EU-alternativene er ikke nødvendigvis trygge valg etter hvert. Derfor er det lurt å ha is magen og bruke tiden fornuftig og anerkjenne at det er en mer usikker fremtid i vente.

Forutsigbarhet med fleksibilitet

Etter at Donald Trump igjen ble president, har usikkerheten rundt overføring av personopplysninger til USA økt betydelig.

Norske virksomheter er i stor grad avhengige av amerikanske skytjenester.

Raske politiske endringer kan svekke personvernet og utfordre lovligheten av datalagringen.

I mars anbefalte Datatilsynet alle å ha en exit-strategi fra amerikanske skytjenester for å være forberedt på en situasjon der de kan bli ulovlig å bruke i Europa.

Sikt mener de trygger seg i den geopolitiske situasjonen og skaper mer forutsigbarhet ved å være mer fleksible.

Infrastruktur som kode

Solberg sier at norsk politikk støtter samarbeid med allierte heller enn isolasjon.

Hovedessensen i strategien deres er å satse på infrastruktur som kode, leverandøruavhengige grensesnitt og bevisst fravalg av leverandørspesifikke tjenester.

– Vi tror heller på å bruke tiden og ressursene på å skape endringsdyktighet. Dersom vi blir tvunget til å bytte, er jobben mer gjennomførbar, sier Solberg.

– Det vil du ikke være om du er alt for innelåst hos en leverandør.

Plattform og innovasjons-lederen sier det vil være fult mulig å flytte over infrastrukturen deres til en europeisk leverandør allerede i dag.

– Derfor tilstreber vi å bruke og bygge skyløsningene våre på en slik måte at de i teorien kan kjøre på samme måte et annet sted, sier Solberg.

Vil ikke flytte

Likevel er ikke det et alternativ i dag å flytte frivillig.

Både sikkerheten, muligheten for å automatisere og tjenestetilbudet er dårligere hos de europeiske leverandørene enn de amerikanske, argumenterer han.

Kommer det derimot endringer hos myndighetene som pålegger statlige virksomheter å benytte europeiske skyleverandører, er løypa allerede lagt.

− Da kan vi klare å flytte på en overkommelig måte.

Sikt-toppen sier en slik flytting kan gå ganske kjapt.

Dårligere alternativer

Enkelte tjenester kan flyttes over på noen få øyeblikk, mens andre vil det ta lengre tid å få opp, forklarer han.

− Er man forberedt, kan man migrere tjenester på dager og uker heller enn år.

Sikt er likevel ikke alene i denne type strategi.

Offentlig Paas - statens eget samarbeid for offentlige IT-leverandører legger seg også på linje der leverandøruavhengighet og gode utvikleropplevelser er viktig, forteller Solberg.

Han understreker at strategien de har utarbeidet gjelder skyinfrastruktur, ikke kontorstøtteapplikasjoner.

IT-sjef Heidrun Reisæter i Nav har tidligere fortalt til Digi at de må gå over til andre, mindre gode løsninger om Microsoft Office 365 skulle bli ulovlig å bruke.

− Dersom det blir mer aktuelt, vil Nav være en av veldig, veldig mange som måtte se etter alternative løsninger.

Faser ut Microsoft

I Danmark er digitaliseringsminister Caroline Stage i gang med å redusere avhengigheten til amerikanske teknologigiganter.

Deste månedene skal halvparten av ansatte i departementet gå over til Linux istedenfor Windows som operativsystem.

Office 365 skal erstattes med Libre Office.

Digitaliserings- og forvaltningsminister Karianne Tung (Ap) følger tett med på utviklingen, men hun vil ikke trekke forhastede konklusjoner.

– Vi må først se nærmere på hvordan Danmark faktisk gjør dette, sier Tung til Digi.

– Men vi må ha mer fakta på bordet først, tidslinje og hva de faktisk gjør, og hvordan de klarer å ivareta både samhandling og styringsprinsipper i det de skal bruke.