Annons

Gästkrönika: Om att skapa trygga strategier för datasuveränitet

Unit4s SVP, CHRISTOFFER CRONA: ” IT-chefen står sällan står inför ett enda vägval – frågan är istället vilken data som behöver skyddas.” skriver han i dagens gästkrönika på PLM&ERP News.
Kraven på datasuveränitet ökar snabbt i Sverige och Europa och frågan har blivit viktig för politiker på olika nivåer. ”Samtidigt står IT-chefer i kommuner och statliga myndigheter inför ett konkret dilemma: hur moderniseras åldrande IT-system utan att kostnaderna skenar, samtidigt som man navigerar i ett alltmer snårigt regelverk? Svaret handlar sällan om ett enda val utan om att förstå vilken data som faktiskt behöver skyddas och var.” Det konstaterar Christoffer Crona, SVP Global Sales offentlig sektor, hos affärssystem-utvecklaren Unit4.
Hans poäng är att IT-chefen sällan står inför ett enda vägval. Frågan är i stället vilken data som faktiskt måste skyddas enligt europeiska regelverk, och var. Utifrån det går det att bygga en flerskiktad strategi utan att moderniseringsbudgeten skenar.
”Datasuveränitet är en het fråga för politiker nu,” fortsätter Crona och tillägger att vissa länder ser det som en möjlighet att stärka det ekonomiska oberoendet och investera i lokal infrastruktur. Andra röster varnar för att hinder mot att använda icke-europeiska leverantörer kan begränsa produktiviteten och samarbetet.
”Mitt i den hetsiga debatten är det värt att stanna upp och tänka på IT-chefen i en kommun eller en statlig myndighet någonstans i Sverige. För den personen handlar vardagen om konkreta prioriteringar snarare än principiella ställningstaganden: vilka system ska bytas ut först, vilken leverantör klarar kraven och hur får man mer gjort med samma budget? Det uppenbara valet för att skala upp tjänster, effektivisera processer och skapa större flexibilitet är att flytta till molnet.”

Men det väcker frågor om datasuveränitet, eftersom det inte alltid är enkelt att förstå var molntjänster lagrar och bearbetar data. I Europa finns en rad rättsliga ramverk som påverkar hur data och kritisk infrastruktur hanteras och skyddas. Bland dessa finns klassificering av kritisk nationell infrastruktur (CNI), NIS2 (nätverks- och informationssystem), Digital Operational Resilience Act (DORA), Cloud and AI Development Act (CADA), GDPR, EU:s AI-förordning och EU:s dataförordning. Flera av dessa regelverk kan påverka besluten som en IT-chef behöver fatta om hur data bäst hanteras i samband med en modernisering av IT-miljön.

Vilken data måste skyddas?
En IT-chef behöver ställa frågor om:

  • Vem kan komma åt data som lagras i ett datacenter eller i molnet?
  • Vem har rätt att driva eller stänga av en tjänst, med tanke på att leverantören kan omfattas av lagstiftning i tredjeland?
  • Vem ansvarar för support av lösningen eller tjänsten och vilken jurisdiktion lyder de under?
  • Vem har befogenhet att hantera privilegierad åtkomst och lämna ut information?
  • Kan lösningen eller tjänsteleverantören omfattas av utländska rättsliga krav eller krav från brottsbekämpande myndigheter?

Om suveränitet är viktigt i en moderniseringsstrategi blir nyckelfrågan: vilken data måste skyddas enligt lokala eller europeiska regelverk? All data är inte lika känslig och behöver därför inte hanteras på samma sätt. Det ger IT-chefen större flexibilitet att välja en flerskiktad strategi som är baserad på vilka data som måste lagras lokalt och vilka som kan överlåtas till en teknikleverantör som omfattas av tredjelandslagstiftning. På så vis kan IT-ansvariga balansera politiska, ekonomiska och operativa krav, använda resurser klokt och samtidigt säkerställa att organisationen förblir motståndskraftig i en föränderlig värld.

Expertis inom SaaS och offentlig sektor
Om Christoffer Crona kan noteras att han abetar med organisationer på internationella marknader för att modernisera verksamheter och driva digital transformation, med särskilt fokus på offentlig sektor. Hans expertis spänner över enterprise SaaS, verksamhetsutveckling, strategisk försäljning och ledarskap, med gedigen erfarenhet av att stödja organisationer i komplexa och starkt reglerade miljöer. Crona brinner för att utveckla människor, bygga långsiktiga kundrelationer och skapa hållbar tillväxt genom samarbete, innovation och förtroende.

Print Friendly, PDF & Email

Success Stories

Industriellt

Success Stories

Intressant på PLM TV News

Aktuell ANALYS

Aktuell Analys

Aktuell Analys

3D-printing

Block title