Hvorfor snakker alle om digital suverenitet?
Det er bakgrunnen for at begreper som digital suverenitet, datasuverenitet, nasjonal sky, suveren sky og sovereign cloud har fått større betydning. For virksomheter med høye krav til sikkerhet, etterlevelse og kontroll kan en suveren skyløsning være et viktig steg mot tryggere og mer forutsigbar IT-drift.
Kort forklart handler sovereign cloud om å gi virksomheter muligheten til å bruke moderne skytjenester samtidig som data lagres, behandles og administreres innenfor definerte juridiske og geografiske rammer. For norske virksomheter kan det bety at data lagres lokalt i Norge, hos en leverandør som kan dokumentere hvordan data beskyttes, hvem som har tilgang, og hvordan krav til informasjonssikkerhet og personvern etterleves.
– Digital suverenitet handler om å ha full visshet og innsyn i hvor data og datakraft hentes fra når du bruker skytjenester. Er tjenesten hvor som helst i verden, eller vet du at den er i Norge, Norden eller Europa? sier Erlend Hoel, løsningsrådgiver i Orange Business.
Digital suverenitet handler om mer enn hvor data lagres. Det handler om kontroll over data, datakraft, tilgang og etterlevelse av regelverk.
Suverenitet handler om mer enn lagring
Sovereign cloud inngår i et større begrepslandskap der uttrykk som suveren sky, nasjonal sky, datasuverenitet og digital suverenitet ofte brukes i samme diskusjon. Begrepene betyr ikke alltid det samme, men de peker mot samme behov: bedre kontroll over data, infrastruktur og etterlevelse.
Digital suverenitet handler derfor ikke bare om hvor dataene ligger fysisk. Det handler også om styring, tilgang, lovverk, driftsmodell og tillit. En suveren skyløsning skal gi kontroll over hele livsløpet til dataene – fra lagring og behandling til tilgangsstyring, logging, revisjon og sletting.
Dette har blitt særlig viktig i Europa. EUs personvernregelverk, økt oppmerksomhet rundt internasjonale dataoverføringer og dommer som Schrems II har gjort at mange virksomheter må tenke grundigere gjennom hvilke skytjenester de bruker, hvor data behandles, og hvilke jurisdiksjoner leverandørene er underlagt.
– Digital suverenitet kan være både nasjonal og europeisk. For mange handler det om å redusere avhengighet til amerikansk eller kinesisk teknologi der det er mulig. På noen områder er det krevende, men for sky, programvare og sikkerhetsløsninger finnes det europeiske alternativer, sier Erik Tessem, sikkerhetsekspert i Orange Business.
Riktig sky til riktig data
For mange virksomheter begynner diskusjonen om digital suverenitet med et enkelt spørsmål: Har vi egentlig kontroll over dataene våre?
Svaret avhenger av hvilke data virksomheten behandler, hvor sensitive de er, hvilke regulatoriske krav som gjelder, og hvor kritiske systemene er. Offentlig sky kan være riktig for mange arbeidslaster, særlig der skalerbarhet og bred funksjonalitet er viktig. Samtidig kan en nasjonal sky eller suveren sky være mer relevant der kravene til datasuverenitet, sikkerhet og dokumenterbar kontroll er høye.
For mange virksomheter vil svaret være en hybrid tilnærming, der ulike data og arbeidslaster plasseres der de gir mest verdi.
– Det blir for enkelt å si at nasjonal eller suveren sky alltid er best. Du må tilpasse verktøyet til jobben. Det viktigste er å være bevisst på hvilke data du har, hvor konfidensielle de er, og hvor de bør ligge, sier Hoel.
Dette er særlig relevant for offentlig sektor, helse, finans, energi, industri og andre virksomheter som håndterer sensitive data eller samfunnskritiske tjenester. For slike aktører kan datalagring i Norge være viktig av både juridiske, sikkerhetsmessige og beredskapsmessige grunner.
– Innen offentlig sektor handler dette mye om å kunne dokumentere at krav til datasikkerhet etterleves. Hvis sensitive data først kommer på avveie, kan du ikke hente dem tilbake. Derfor er konfidensialitet, integritet og kontroll over hvor data lagres helt avgjørende, sier Tessem.
Sky, AI og nye krav til kontroll
Utviklingen innen kunstig intelligens har gjort spørsmålet om datasuverenitet enda mer aktuelt. Mange virksomheter ønsker å ta i bruk AI for å effektivisere drift og utvikle nye tjenester. Samtidig øker behovet for kontroll over hvilke data som brukes, hvor de behandles, og om sensitive data kan inngå i modelltrening eller analyse.
For virksomheter som vil kombinere sky og AI, blir det derfor viktig å ha klare rammer for databehandling. En suveren sky kan bidra til at virksomheten beholder kontroll over egne data også når nye teknologier tas i bruk.
– Hvis du vil ha en AI-løsning du kan snakke fortrolig med, må du vite hvor serverne står, hvor data lagres, og om dataene kan brukes videre. Med en dedikert AI-tjeneste kan kundens data holdes adskilt fra andre kunders data, sier Hoel.
Det handler ikke om å velge bort skyens fordeler, men om å bruke skyen på en måte som ivaretar sikkerhet, compliance og datasuverenitet.
Cloud Avenue fra Orange Business
Orange Business hjelper virksomheter med å utvikle skyløsninger som balanserer tekniske, juridiske og økonomiske behov. For organisasjoner med høye krav til sikkerhet, informasjonshåndtering og compliance kan den suverene skytjenesten Cloud Avenue være et alternativ til tradisjonelle skymodeller.
Cloud Avenue fra Orange Business er utviklet for virksomheter som ønsker moderne skyfunksjonalitet kombinert med lokal datalagring og sterk kontroll. Løsningen tilbyr datalagring lokalt i Norge, selvbetjening, fleksibel Kubernetes-funksjonalitet, Terraform- og API-integrasjon, samt konkurransedyktige og forutsigbare kostnader.
Orange Business har lang erfaring med drift, sikkerhet og compliance, og arbeider etter etablerte standarder og sertifiseringer som ISO 27001, ISO 14001, ISO 9001, SOC 2 Type II og ISAE 3402.
– Det er krevende og kostbart å bygge opp dette selv. Du trenger både plattform, folk og riktig kompetanse. For mange virksomheter er det derfor mer realistisk å velge en partner som allerede har bygget en suveren skyplattform, sier Hoel.
En tryggere vei til skyen
Behovet for digital suverenitet vil fortsette å øke i takt med at data blir mer verdifulle, regelverk mer komplekst og digitale tjenester mer forretningskritiske. For virksomheter med sensitive data eller strenge regulatoriske krav er det ikke lenger nok å spørre om en skytjeneste er rask, skalerbar og kostnadseffektiv. Man må også spørre hvor data lagres, hvem som har tilgang, og hvordan kontrollen dokumenteres.
Sovereign cloud handler ikke om å velge bort skyens fordeler. Det handler om å bruke skyen på en måte som ivaretar virksomhetens behov for fleksibilitet, sikkerhet, compliance og datasuverenitet.
FAQ: Digital suverenitet, datasuverenitet, nasjonal sky, suveren sky og sovereign cloud
Digital suverenitet handler om kontroll over data, infrastruktur og digitale tjenester. For virksomheter som bruker skyen, betyr det å vite hvor data lagres, hvor de behandles, hvem som har tilgang, og hvilke lover og regler som gjelder. Les vår FAQ, hvor Orange Business på vanlige spørsmål om sovereign cloud, suveren sky, nasjonal sky, datasuverenitet, AI og sikker IT-drift.
Skrevet i samarbeid med
Erik Tessem
Erik leder strategien for Cloud Security-porteføljen i Orange Business, med ansvar for å utvikle og skalere sikre og suverene skyløsninger i Europa. Med erfaring innen cybersikkerhet, skyteknologi og forretningsutvikling bygger jeg tjenester som kombinerer regulatoriske krav, kundeverdi og kommersiell vekst.
Elend Hoel
Erlend er en erfaren skyekspert med bakgrunn innen plattformdrift, åpen kildekode og containerteknologi. Til daglig hjelper han virksomheter med å utvikle og skalere moderne, skybaserte løsninger.
Utforsk relaterte artikler
Slik bygger Banqsoft på en europeisk skyplattform
Banqsoft er en ledende leverandør av programvareløsninger for finansiering av eiendeler, digitalbank og kredittstyring. Selskapet tilbyr banebrytende teknologiløsninger og bransjeekspertise som gjør det mulig for tjenesteleverandører å forbli konkurransedyktige i et stadig mer digitalisert finansmar
Deepinsight forbedrer pasientflyten med Sovereign Cloud
Deepinsight er en norsk teknologibedrift som utvikler programvare basert på dataanalyse og kunstig intelligens for helsesektoren. Selskapet ble etablert i 2017 og er en av Skandinavias største private satsinger innen data og AI for helse. Målet er å øke kvaliteten på helsetjenestene og redusere vent