it-politikk

Nasjonal sky: Regjeringen har valgt konsept

Regjeringen vil ikke ha en statlig eid og driftet nasjonal sky, og ber NSM utrede en kommersiell løsning.

NSM-sjef Sofie Nystrøm har fått i oppdrag å utrede en kommersiell sky. En statlig sky til 6,4 milliard vil regjeringen ikke ha. Her fra overleveringen av NSMs sikkerhetsråd
NSM-sjef Sofie Nystrøm har fått i oppdrag å utrede en kommersiell sky. En statlig sky til 6,4 milliard vil regjeringen ikke ha. Her fra overleveringen av NSMs sikkerhetsråd

− Regjeringen har valgt konsept for tiltaket og arbeidet tas nå videre til forprosjekt, skriver Andreas Bondevik, kommunikasjonsrådgiver i Justisdepartementet i en e-post til Digi.

Regjeringen har bedt NSM ta utgangspunkt i en lukket kommersiell skytjeneste der det inngås avtale med én eller noen få kommersielle aktører som skal eie, levere, videreutvikle og drifte tjenesten.

Regjeringens beslutning er i strid med NSMs egen anbefaling om å få på plass både en kommersiell lukket sky, og en statlig eid og driftet skytjeneste.

Ingen statlig sky

– I ytterste konsekvens kan manglende kontroll over IKT-systemer svekke Norges suverenitet, territorielle integritet og demokratiske styreform, mente NSM og foreslo strengere regulering, en statlig eid og driftet lukket skyløsning, og en lukket kommersiell sky.

Oslo economics, Promis og Atkins har kvalitetssikret NSMs utredning, og var ikke enige i konklusjonen.

NSM har ikke gått ut med noen kostnadsestimater, men Digi har sett dokumentasjon som viser at en statlig eid og driftet sky ville kommet med en ekstrakostnad på 6,5 milliarder norske kroner.

Det kommer trolig likevel en ny statlig organisasjon på plass. Forslaget innebærer at «den statlige enheten som får ansvar for avtalen(e), bygger opp en organisasjon for å styre og videreutvikle skytjenestene», heter det i KVU-en.

− Det skal stilles krav til nasjonal kontroll av skytjenesten, som leverandører må tilfredsstille og gi garantier for, skriver Bondevik.

Dette er saken

Behovet for en offentlig eid nasjonal skytjeneste har vært diskutert siden 2020, da NSM i en risikorapport uttrykte bekymring for samfunnets avhengighet av et fåtall utenlandske skyplattformer.

I Hurdalsplattformen 2021 skriver regjeringen at de ønsker å «utrede opprettelsen av en statlig skyløsning for lagring av offentlige data som helsedata, finansdata og informasjon om innbyggere og infrastruktur».

NSM fikk i mandat å gjennomføre en konseptvalgutredning (KVU): En grundig utredning av behov, mulige konseptuelle tilnærminger og samfunnsøkonomiske effekter.

Skyløsningen skal dekke behovet for lagring av beskyttelsesverdig informasjon, det som på fagspråket kalles skjermingsverdig ugradert informasjon, for statsforvaltningen.

KVU-en ble levert i januar 2023, før den de neste månedene ble kvalitetssikret av et uavhengig selskap.

Mens kvalitetssikringen pågår er KVU-en unntatt offentligheten. Men enkelte elementer har likevel kommer frem, blant annet til topplederutvalget Skate som var kritiske til deler av utredningen.

I andre del av 2023 kan et eventuelt forprosjekt starte. Forprosjektet beskriver konseptet som blir valgt ytterligere, og lager en overordnet plan.

En større investering kan først komme i 2025.

Les mer i disse sakene:

Februar 2022: Et steg nærmere norsk, nasjonal skytjeneste

Oktober 2022: Nasjonal skytjeneste: Her er alternativene

Mai 2023: Nasjonal skytjeneste: Her er anbefalingene

Juni 2023: Microsoft om nasjonal sky. Norge har ikke nok data å trene på til å kunne beskytte oss

Juni 2023: Nasjonal sky: Statens toppledere bekymret for kostnader og kompetanse

Oktober 2023: Her er det anbefalte konseptet

Ber om tydeligere regelverk

− I tillegg skal regelverket for skytjenester tydeliggjøres, sier Bondevik.

Det betyr trolig at regjeringen har lyttet til NSM sin anbefaling om å uansett samle, klargjøre og eventuelt styrke dagens regelverk.

Det kan bety en ny statlig tilsynsmyndighet og rådgivningstjeneste, som skal hjelpe offentlig sektor i å planlegge og drifte løsninger for lagring av beskyttelsesverdige data.

Nå starter NSM arbeidet med å utrede konseptet videre i et forprosjektet. Forprosjektet skal etter planen være ferdig mot slutten av 2024. Styringsdokumentet forprosjektet leverer skal inneholde mer konkrete planer for gjennomføring og blir gjenstand for en ny kvalitetssikring, trolig i 2025.

Powered by Labrador CMS