– Vi jobber faktisk med å se på en exit-strategi

Etter at Donald Trump igjen ble president, har usikkerheten rundt overføring av personopplysninger til USA økt betydelig.

Norske virksomheter er i stor grad avhengige av amerikanske skytjenester, men raske politiske endringer kan svekke personvernet og utfordre lovligheten.

Stortingets IT-avdeling bekrefter nå at de må planlegge for endringer – det de kaller verstefallsscenarier. I dag er nasjonalforsamlingen sterkt avhengig av Microsoft.

Datatilsynets anbefaling om å ha en exit-strategi, er hørt av mange. Men en reell overgang er lettere sagt enn gjort. Det mener blant andre IT-sjef Bjørn Villa i Trondheim kommune.

En uønsket plan B

– Vi jobber faktisk med å se på en exit-strategi fra Microsoft-verden, forteller Frode Rein, seksjonsleder for strategi og innovasjon i Stortingets administrasjon.

– Gjør dere?

– Vi gjør det.

– Stortinget vil vekk fra Microsoft?

– Vi forbereder oss på en situasjon der det kan hende at vi er nødt til å gå. Det er ikke noe vi ønsker, men som vi er nødt til å se på. Hvis behandlingsgrunnlaget for overføring av data forsvinner, hvis EU sier det ikke er trygt å overføre dataene våre til USA lenger – ja vel da sitter vi her. Da kan vi ikke bruke Microsoft eller Google eller Amazon. Hva gjør vi da? Det finnes veldig få alternativer, sier Rein.

Stortinget skal fungere under alle omstendigheter, og må derfor planlegge for verstefallsscenarier, utdyper administrasjonen per e-post etter intervjuet.

Føre var – med hvilepuls

I Europa foregår det en debatt om hvor avhengig samfunnet er blitt av amerikanske teknologigiganter, som dominerer markedet for skytjenester.

Digi har i en rekke saker belyst en uforutsigbar utvikling der mange gir uttrykk for at det er krevende å bytte.

Samtidig er avtalen mellom EU og USA om lovlig overføring av personopplysninger skjør og på vaklende grunn, ifølge Datatilsynet.

– Vi er nødt til å gjøre oss noen tanker, hvis alt skulle rase, hva gjør vi da. Det er greit å gjøre det nå, mens vi fremdeles har hvilepuls. Ikke når vi står midt oppi et databehandlingsbrudd, sier Frode Rein.

Stortinget er i dag tungt investert i programvare fra Microsoft. Det er en situasjon de deler med store deler av næringslivet og offentlig sektor.

– USA har vært Norges nærmeste allierte i over 80 år, men Trumps «America First»-politikk oppleves av mange som isolasjonistisk og uforutsigbar. Flere mener det svekker tilliten til USA som stabil partner. Kan du dele ditt syn?

– Ja, jeg kan mene noe om det. Jeg synes det er veldig krevende, fordi vi har gjort så store investeringer i en plattform vi trodde var trygg, sier Rein.

Han nevner at Microsoft i Europa er registrert som et irsk foretak, men at de har amerikanske eiere. Hvorvidt det kan gjøre bruk av Microsofts løsninger tryggere er uklart.

– Hvis Elon Musk, for eksempel, setter i gang, eller Trump gjennom en presidentordre, krever innsyn i dataene Microsoft har. Det blir jo ikke noe pent. Hvis noe slikt skjer, vil tilliten mellom USA og resten av verden brytes ned.

Ingen enkel oppgave

– Da kommer det store spørsmålet, som vel er ubesvart. Hva er alternativene?

– Det er ikke lett å svare på.

– Men som tidligere IT-sjef, nå leder for strategi og innovasjon ved Stortinget, så må du vel gjøre deg disse tankene?

– De er ikke enkle å finne. Vi kan gå på Unix eller Red Hat, men hvem eier Red Hat, jo det er jo amerikanske IBM. Linux er det samme. Så akkurat dette er en stor utfordring.

Rein har registrert nyheten om at det tyske forsvaret har planer om å erstatte Microsoft 365 med Opendesk. Han prøver å fange opp eksempler på slike prosjekter, men tror ikke det finnes fullgode alternativer i dag.

Samhandling med e-post, kunstig intelligens, chatboter og databaser er noen eksempler på hva alternative løsninger må dekke opp.

– Det er i min rolle som leder for IT-strategi og innovasjon at det er viktig å hele tiden se framover og vurdere alternativer. Det er viktig å presisere at vi i dag ikke har noen planer om å erstatte våre tjenester fra Microsoft. På samme måte som de i Tyskland og Danmark ser på alternativer med åpne kildekodeløsninger, jobber vi med å kartlegge fordeler og ulemper med disse, utdyper Rein på e-post etter intervjuet vårt.

Ser mot Europa

Norge bruker milliarder av kroner på innkjøp av IT i dag. Hva tenker Rein om deler av disse investeringene heller kunne gå til å utvikle egne løsninger, gjerne på nordisk eller europeisk nivå?

– Dette må vi gjøre sammen. Europa må gjøre det, konstaterer han, og fortsetter:

– Hvis USA viser seg å være en lite tillitsfull partner, så må vi se på de vennene vi har her oppe, tenker jeg. Vi kan ikke gjøre det alene, det går ikke. Men det blir nok krevende hvis det blir fullstendig bråk i USA.

– Det er et nybrottsarbeid dere jobber med nå, skjønner vi?

– Jo, men tilliten til demokratiet må vi ikke ta for gitt. Det må vi jobbe for hele tiden, hver dag. Min jobb er å sørge for at de teknologiske løsningene vi tar inn på Stortinget ikke undergraver den tilliten vi har, og ikke undergraver tillitsvotumet vi har i befolkningen.

Etter intervjuet presiserer han i en e-post at de store amerikanske skyløsningene er resultatet av flere tiår med utvikling og massive investeringer. Å bygge fullgode alternativer vil kreve innsats og ressurser langt utover det Stortinget realistisk kan bære alene.

– Må stå for hans regning

Stortingets kommunikasjon- og formidlingsavdeling skriver i en i en e-post til Digi at Stortingets direktør, Kyrre Grimstad, ser seg nødt til å gi følgende kommentar i forbindelse med intervjuet med Frode Rein:

«Frode Reins uttalelser om den sittende administrasjonen i USA må stå for hans egen regning. Stortingets administrasjon uttaler seg ikke om det politiske lederskapet i andre land. Frode Rein leder seksjon for innovasjon og strategi i IT-avdelingen, og det hører til hans rolle å tenke langsiktig om et bredt spekter av scenarier.

Men jeg vil presisere at Stortingets administrasjon ikke har noen planer om å forlate Microsoft som plattform. Vi følger selvsagt med på de råd og anbefalinger som kommer fra andre myndighetsorganer, for eksempel Datatilsynet, som en del av de løpende vurderingene vi gjør i vårt beredskapsarbeid. Men at det jobbes med en konkret exit-strategi fra amerikanske skytjenester i vår virksomhet, medfører på ingen måte riktighet.»