it-politikk

Nasjonal sky: Her er det anbefalte konseptet

– I ytterste konsekvens kan manglende kontroll over IKT-systemer svekke Norges suverenitet, territorielle integritet og demokratiske styreform, mener NSM og foreslår en egen nasjonal skytjeneste.

Sjef for NSM Sofie Nystrøm har hatt øverste ansvar for utredningen. Nå er det opp til politikerne å vurdere hvilken risiko de er villige til å ta, mener NSM.
Sjef for NSM Sofie Nystrøm har hatt øverste ansvar for utredningen. Nå er det opp til politikerne å vurdere hvilken risiko de er villige til å ta, mener NSM.

– NSM mener Norge trenger en nasjonal skytjeneste, skriver NSM i en melding på egne nettsider.

Strengere regulering, en statlig eid og driftet lukket skyløsning, og en lukket kommersiell sky.

Det er anbefalingen etter at Nasjonal sikkerhetsmyndighet (NSM) har utredet behovet for en dedikert nasjonal sky til statens skjermingsverdige data.

NSM vil ikke gå ut med hva en nasjonal skyløsning kan koste.

Oslo economics, Promis og Atkins har kvalitetssikret NSMs utredning, og er ikke enige i konklusjonen.

Vil ha bedre kontroll

– Manglende kontroll over viktige data og systemer kan svekke statens evne til å levere sentrale offentlige tjenester, og må derfor beskyttes bedre, mener NSM og fortsetter:

– I ytterste konsekvens kan manglende kontroll over IKT-systemer svekke Norges suverenitet, territorielle integritet og demokratiske styreform.

Høsten 2021 ble det klart at regjeringen ville utrede ulike alternativer for å sikre norske offentlige data bedre. NSM har utredet ulike alternativer; bedre lovregulering, kommersielle løsninger med utvidet statlig kontroll, rene statseide løsninger og en kombinasjon av disse.

NSM anbefaler å planlegge og utrede videre både et såkalt reguleringskonsept og et kombinasjonskonsept.

  • Å samle, tydeliggjøre og eventuelt styrke dagens krav ved bruk av skytjenester. Å etablere eller styrke en statlig tilsynsmyndighet og rådgivningstjeneste.
  • Å etablere nasjonale skytjenester, som kombinerer en statlig eid og driftet skyløsning på norsk jord underlagt norsk jurisdiksjon, og en skyløsning levert av et fåtall kommersielle virksomheter som skal eie, levere, videreutvikle og drifte disse tjenestene.

Vil ikke gå ut med prislapp

NSM har tidligere uttalt at en nasjonal skyløsning vil være en "betydelig investering".

Nå har dokumentene blitt lagt ut, men NSM vil ikke dele hva investeringen vil koste i kroner og øre.

− Enkelte deler i dokumentene er underlagt taushetsplikt eller kan påvirke statens forhandlingsposisjon og er følgelig sladdet, skriver NSM på egne nettsider.

At investeringen vil være i milliardklassen, er likevel trolig.

– Den samfunnsøkonomiske analysen viser at kostnadene som følger av økt grad av nasjonal kontroll er relativt store. Manglende nasjonal kontroll kan imidlertid medføre betydelige konsekvenser, særlig i krise eller væpnet konflikt, skriver NSM i utredningen.

Verdien av den økte kontrollen er imidlertid vanskelig å anslå, mener NSM. Det kommer nemlig an på hvilken risiko for tap av offentlige tjenester man er villig til å ta.

Nå er det opp til politikerne å bestemme hvilket risiko-nivå staten skal være villige til å ta.

I ett av dokumentene Digi har fått innsyn i, kommer det likevel frem at forskjellen mellom konsept fire, en lukket kommersiell sky, og konsept syv, det anbefalte kombinasjonskonseptet, er på hele 6,5 milliarder kroner.

Dette er saken

Behovet for en offentlig eid nasjonal skytjeneste har vært diskutert siden 2020, da NSM i en risikorapport uttrykte bekymring for samfunnets avhengighet av et fåtall utenlandske skyplattformer.

I Hurdalsplattformen 2021 skriver regjeringen at de ønsker å «utrede opprettelsen av en statlig skyløsning for lagring av offentlige data som helsedata, finansdata og informasjon om innbyggere og infrastruktur».

NSM fikk i mandat å gjennomføre en konseptvalgutredning (KVU): En grundig utredning av behov, mulige konseptuelle tilnærminger og samfunnsøkonomiske effekter.

Skyløsningen skal dekke behovet for lagring av beskyttelsesverdig informasjon, det som på fagspråket kalles skjermingsverdig ugradert informasjon, for statsforvaltningen.

KVU-en ble levert i januar 2023, før den de neste månedene ble kvalitetssikret av et uavhengig selskap.

Mens kvalitetssikringen pågår er KVU-en unntatt offentligheten. Men enkelte elementer har likevel kommer frem, blant annet til topplederutvalget Skate som var kritiske til deler av utredningen.

I andre del av 2023 kan et eventuelt forprosjekt starte. Forprosjektet beskriver konseptet som blir valgt ytterligere, og lager en overordnet plan.

En større investering kan først komme i 2024 eller 2025.

Les mer i disse sakene:

Februar 2022: Et steg nærmere norsk, nasjonal skytjeneste

Oktober 2022: Nasjonal skytjeneste: Her er alternativene

Mai 2023: Nasjonal skytjeneste: Her er anbefalingene

Juni 2023: Microsoft om nasjonal sky. Norge har ikke nok data å trene på til å kunne beskytte oss

Juni 2023: Nasjonal sky: Statens toppledere bekymret for kostnader og kompetanse

Powered by Labrador CMS