Ordbog

Ordbogen forklarer de begreber, der går igen i artiklerne. Hver forklaring er kort og linker til den artikel, hvor begrebet gennemgås med kilder.

A til D

• Afhængighedsgrad · Hvor meget en organisation er bundet til en leverandør, målt på hvem der kan lukke, se eller ændre systemet, og med hvilket varsel. → Trin 4
• Beredskabsplan · Planen for, hvordan driften fortsætter eller genetableres ved en hændelse. Exit-planen beskriver derimod vejen ud af en leverandøraftale. → Exitstrategi, exit-plan og beredskabsplan
• Cloud Act · Amerikansk lov fra 2018, der kan pålægge amerikanske udbydere at udlevere data, de har kontrol over, også når data ligger uden for USA. → Cloud Act
• CADA · Cloud and AI Development Act, Kommissionens forslag fra juni 2026 i pakken om teknologisk suverænitet. → Tech Sovereignty Package og CADA
• DORA · EU-forordning (EU) 2022/2554 om digital operationel modstandsdygtighed i den finansielle sektor, som blandt andet kræver exitstrategier. → DORA og exitstrategien
• Dataforordningen (Data Act) · EU-forordning (EU) 2023/2854, der blandt andet giver kunder ret til at skifte databehandlingstjeneste og afvikler skiftegebyrerne. → Data Act og skifteretten
• Dataresidens · Hvor data fysisk ligger og behandles. Det ene af de tre lag i digital suverænitet. → De tre lag
• Datasuverænitet · Den del af digital suverænitet, der handler om data: hvor de ligger, og hvem der kan få adgang til dem. → Hvad er digital suverænitet?
• Digital suverænitet · En organisations evne til selv at bestemme over sine systemer og data og til at komme ud af en leverandøraftale, hvis det bliver nødvendigt. → Hvad er digital suverænitet?
• Drift · Hvem der kører, opdaterer og overvåger systemerne, og hvorfra. Det andet af de tre lag. → De tre lag

E til K

• Egne nøgler · Krypteringsnøgler, som kunden selv leverer eller opbevarer, så udbyderen har begrænset adgang til at læse data. → Egne nøgler og nøglekontrol
• Ende-til-ende-kryptering · Kryptering, hvor kun afsender og modtager kan læse indholdet, og udbyderen ikke har nøglerne. → Ende-til-ende-kryptering og jurisdiktion
• EUCS · EU’s planlagte certificeringsordning for cloudtjenester efter Cybersecurity Act. → EUCS
• Exit-omkostning · Det samlede beløb og den tid, det koster at komme ud af et system: data, formater, integrationer, licenser, uddannelse og parallel drift. → Trin 5
• Exit-plan · Den praktiske plan, system for system, for hvordan organisationen kommer ud af en leverandøraftale, og hvad det koster. → Exit-planen i 10 trin
• Exitstrategi · Det overordnede valg om, hvilke systemer der skal kunne flyttes, og hvor hurtigt. Exit-planen er den praktiske del. → Exit-planen i 10 trin
• FISA 702 · Section 702 i den amerikanske Foreign Intelligence Surveillance Act, der giver hjemmel til overvågning af personer uden for USA hos amerikanske udbydere. → FISA 702
• Funktionel ækvivalens · Dataforordningens krav om, at en kunde efter skift af infrastrukturtjeneste kan opnå samme funktion hos den nye udbyder. → Data Act og skifteretten
• Jurisdiktion · Den lov, en udbyder og dens moderselskab er underlagt. Det tredje af de tre lag. → Lov og jurisdiktion
• Kill switch · Muligheden for, at en leverandør eller en regering kan slukke for en tjeneste eller et system udefra. → Forsvarets cloud og risikoen for en kill switch
• Koncentrationsrisiko · Risikoen, når mange organisationer bruger samme leverandør, så én fejl eller beslutning rammer dem alle. → Koncentrationsrisiko

L til R

• Leverandørbinding (vendor lock-in) · Når det er blevet dyrt eller besværligt at skifte leverandør, fordi bindingen sidder i licenser, formater, integrationer eller vilkår. → Vendor lock-in: sådan måler I bindingen
• Leverandørkæde · De underleverandører, en tjeneste bygger på, fx den cloudplatform en dansk leverandør selv kører på. → Trin 3
• Lokal drift · Systemer, der kører på organisationens egen hardware. Licenser, opdateringer og fjernadgang kan stadig ligge hos leverandøren. → Lokal drift og leverandørkontrol
• Moderselskab · Det selskab, der ejer leverandøren. Moderselskabets land kan afgøre, hvilken lov leverandøren er underlagt. → Trin 2
• NIS2 · EU’s direktiv om cybersikkerhed, der blandt andet stiller krav til styring af leverandører. Gennemført i Danmark med NIS 2-loven. → NIS2 og jurisdiktion
• Ophørsbistand · Leverandørens hjælp, når en kontrakt ophører, så driften kan overgå til en ny leverandør. → Exit i statens standardkontrakter
• Parallel drift · En periode, hvor det gamle og det nye system kører samtidig, så der kan vendes tilbage. → Trin 9

S til Ø

• Sanktion · En regerings beslutning om at blokere personer, selskaber eller lande, som kan få en udbyder til at lukke adgangen. → Sanktioner og dekreter
• Schrems II · EU-Domstolens dom fra 16. juli 2020 om overførsel af personoplysninger til USA. → Schrems II og DPF-scenariet
• SecNumCloud · Den franske cybersikkerhedsmyndighed ANSSI’s kvalificering af cloudtjenester. → EUCS
• Skiftegebyr · Gebyr for at skifte databehandlingstjeneste. Efter dataforordningen må det ikke opkræves fra 12. januar 2027. → Data Act og skifteretten
• Sovereign cloud · En produktbetegnelse for cloudløsninger, der markedsføres med suverænitet. Hvad den dækker, afhænger af udbyderens egen opbygning. → De store udbyderes suveræne clouds
• Sovereignty washing · Markedsføring, der lover mere suverænitet, end ejerskab, drift og jura bag tjenesten kan bære. → Sovereignty washing
• Suverænitetsramme · EU-Kommissionens målestok for at vurdere cloududbydere på otte områder. → EU’s suverænitetsramme
• Tilstrækkelighedsafgørelse · Kommissionens afgørelse om, at et land uden for EU beskytter personoplysninger tilstrækkeligt, fx EU-USA-databeskyttelsesrammen fra 2023. → FISA 702
• Underdatabehandler · En underleverandør, som leverandøren bruger til at behandle kundens data. Listen over dem viser ofte den egentlige platform. → Trin 3
• Åbne standarder · Formater og protokoller, som alle kan bruge og implementere, så data kan flyttes mellem produkter. → Dokumentformater som binding

Se også

Regler og frister står dato for dato i → Tidslinje over regler og frister. Korte svar på de mest stillede spørgsmål står under → Spørgsmål og svar.

→ Kontakt · Tlf. 70 13 63 23