Svenska företag behöver fungerande exitstrategier för digitala tillgångar

I en osäker värld, där utländska statsmakter kan använda tillgången till verksamhetskritiska globala it-tjänster för att utöva påverkan på andra länder och beslutsfattare, behöver svenska företag och myndigheter skaffa en fungerande existrategi för it-tjänster hos de stora molnbolagen.

Eftersom det är juridiken som styr går det inte att lita på amerikanska molnbolagens marknadsföring av ”sovereign clouds” eller att lösa situationen när ett påverkansförsök redan är igång.

Sovereign cloud – trygghet eller illusion?

Alla stora molnbolag erbjuder i dag europeiska ”sovereign cloud”-lösningar med data som aldrig korsar Atlanten. Kunder kan kryptera sin data, man kan få molnbolagens teknik installerad hos lokala datacenter medan vissa molnbolag separerar support och drift från den amerikanska verksamheten. Allt för att svenska och europeiska kunder ska känna sig trygga och slippa bli brickor i politiska spel.

Verklig digital suveränitet kräver teknisk förmåga att snabbt kunna flytta data och teknisk infrastruktur mellan olika IT-miljöer.

Dessa åtgärder ändrar dock inte fakta: Amerikanska företag lyder under amerikansk lag, vilket ger amerikanska myndigheter rätt att kräva åtkomst till data eller att stoppa tjänster. Detta gäller oavsett var datacentralerna är placerade, om data är lokaliserat till ett land eller region eller vilka avtal som skrivits med lokala partners.

För svenska och europeiska företag innebär detta några viktiga insikter.

För det första, en ”suverän” molntjänst må fungera rent tekniskt men det viktiga är den juridiska konstruktionen, den trumfar allt. För det andra ger ett datacenter i Sverige inte digital suveränitet om det ägs av ett amerikanskt företag. Och för det tredje, verklig digital suveränitet kräver teknisk förmåga att snabbt kunna flytta data och teknisk infrastruktur mellan olika it-miljöer, att helt enkelt kunna ta hem sina digitala tillgångar så att varken teknik eller juridik kan nå informationen. 

Allt fler europeiska länder vidtar åtgärder

Flera EU-länder har insett detta och börjat ställa krav på att företag ska ha konkreta planer för hur de kan flytta sina digitala tillgångar vid behov. Norge har gått före med tydliga krav på exitstrategier, och fler länder väntas följa efter. Trots detta saknar de allra flesta svenska företag en plan B för hur de ska agera om de snabbt behöver byta molnleverantör eller ta hem sina digitala tillgångar.

Det handlar inte om att välja bort molntjänster, utan om att behålla kontrollen över sina val. 

För svenska företag och myndigheter finns det några konkreta steg att ta:

• Kartlägg beroendet av enskilda leverantörer.
• Utveckla och testa tekniska lösningar för att flytta data och applikationer.
• Granska avtal med fokus på möjligheten att byta leverantör.
• Bygg kompetens för att hantera så kallad hybrid infrastruktur.

Digital suveränitet är inte en fråga om nationalism eller teknikmotstånd. Det handlar om att säkerställa att svenska företag och myndigheter kan fortsätta att fungera även när omvärlden snabbt förändras.