Spørgsmål og svar om digital suverænitet

Hvad er digital suverænitet?

For en organisation betyder det, at I ved, hvem der kan lukke, se eller ændre jeres systemer og data, og at I har en realistisk vej ud, hvis det bliver nødvendigt. Det handler om tre lag: hvor data ligger, hvem der driver systemerne, og hvilken lov udbyderen er underlagt. → Hvad er digital suverænitet? · De tre lag

Er vores data ikke beskyttet, når de ligger i et datacenter i EU?

Placeringen afgør, hvor data fysisk ligger. Den afgør ikke, hvilken lov udbyderen skal følge. En amerikansk udbyder kan efter Cloud Act pålægges at udlevere data, den har kontrol over, også når de ligger i Europa. Det sker gennem en retlig proces. → Cloud Act

Skal vi forlade de amerikanske leverandører?

Sitet anbefaler det ikke som princip. Mange organisationer har gode grunde til at blive. Det vigtige er, at beslutningen bygger på en kortlægning af afhængigheden og en pris på at komme ud. → Det dækker sitet ikke

Er en europæisk leverandør automatisk et bedre valg?

Nej, det afhænger af ejerskabet bag, hvem der driver tjenesten, og hvilke underleverandører der indgår. En europæisk virksomhed kan have et amerikansk moderselskab eller bygge på en amerikansk platform. Sikkerheden skal også vurderes for sig. → Sovereignty washing · Europæisk leverandør, samme sikkerhedskrav

Beskytter egne krypteringsnøgler mod udlevering og nedlukning?

Egne nøgler kan begrænse, hvad udbyderen kan læse. De forhindrer ikke, at udbyderen lukker for tjenesten, og beskyttelsen afhænger af, hvor nøglerne opbevares, og hvem der kan bruge dem. → Egne nøgler og nøglekontrol

Hvor begynder vi?

Begynd med én liste over systemer, data og leverandører. Den er grundlaget for resten af exit-planen: hvem I har kontrakt med, hvem der står bag, og hvad det koster at komme ud. → Trin 1 i exit-planen

Hvad koster det at komme ud?

Det afhænger af systemet: data og formater, integrationer, licensvilkår, uddannelse og en periode med parallel drift. Exit-omkostningen kan opgøres system for system, før I beslutter noget. → Trin 5: exit-omkostningen pr. system

Hvad er forskellen på en exitstrategi og en exit-plan?

Exitstrategien er det overordnede valg: hvilke systemer der skal kunne flyttes, og hvor hurtigt. Exit-planen er den praktiske del, system for system, med ansvarlige, datoer og en pris på at komme ud. → Exit-planen i 10 trin

Hvordan finder vi ud af, hvilke cloudleverandører vi bruger?

Begynd med kontrakterne og fakturaerne, og gå derefter leverandørernes lister over underdatabehandlere igennem. Mange tjenester bygger på en anden udbyders cloud, så den egentlige platform står ofte kun i de lister. → Trin 1: kortlæg systemer, data og leverandører · Trin 3: underdatabehandlere og leverandørkæden

Hvad er vendor lock-in?

Vendor lock-in, på dansk leverandørbinding, betyder, at det er blevet dyrt eller besværligt at skifte leverandør. Bindingen sidder typisk i licensvilkår, dokumentformater, integrationer og vilkår, som leverandøren kan ændre. → Licenser, priser og binding

Hvornår gælder Data Acts regler om skift af cloudtjeneste?

Reglerne har gældt siden 12. september 2025 for både nye og eksisterende aftaler om databehandlingstjenester. Indtil 12. januar 2027 må udbyderen opkræve skiftegebyrer svarende til sine omkostninger, og derefter må der ikke opkræves skiftegebyrer. → Data Act og skifteretten

Gælder FISA 702 stadig?

Hjemlen udløb 12. juni 2026. Certificeringer, der allerede var godkendt, gælder til 17. marts 2027, så overvågningen kan fortsætte, og Kongressen kan genindføre hjemlen. Status bør kontrolleres ved hver gennemgang af exit-planen. → FISA 702

Er en sovereign cloud fra en amerikansk udbyder suveræn?

Det afhænger af, hvordan løsningen er bygget, hvem der driver den, og hvem der ejer driftsselskabet. Betegnelsen alene siger ikke noget om de tre lag. → De store udbyderes suveræne clouds

Findes der europæiske alternativer til Microsoft 365?

Ja. openDesk, kSuite, mailbox og Proton har europæiske ejere og oplyser, at data ligger i Tyskland eller Schweiz. De er vurderet på ejerskab, hosting, aktualitet og prismodel, og ingen af dem er anbefalet. → Europæiske alternativer til Microsoft 365 · Alle alternativer

Hvad omfatter en jurisdiktions- og afhængighedsvurdering hos Nielco IT?

Lovgivningen pr. system, den juridiske enhed og moderselskabet bag hver kontrakt, underdatabehandlere, hvem der kan lukke, se eller ændre, og en exit-vurdering pr. system i tid og penge. Vurderingen gennemføres på jeres eget materiale, og prisen og tidsplanen ligger fast på skrift før start. Hvordan opgaverne prissættes, står under pris og tilbud. → Jurisdiktion og afhængighed hos Nielco IT

→ Kontakt · Tlf. 70 13 63 23