Digital suverænitet

Spanien: strategisk leverandør, fjorten dage senere en suverænitetsplan

Spanien: strategisk leverandør, fjorten dage senere en suverænitetsplan

Den spanske regering gav i februar 2026 to signaler, som peger i hver sin retning. Først fremhævede digitaliseringsministeren en amerikansk cloududbyder som strategisk partner. To uger senere fremlagde regeringen en køreplan for digital suverænitet med fri software og en europæisk kontorpakke. Sagen viser, hvordan kort og lang sigt kan stå side om side i den samme regering.

Sagen kort

Spaniens ministerium for digital omstilling og offentlig forvaltning ledes af Óscar López. Oracle Corporation er registreret med hovedsæde i Austin, Texas, ifølge SEC. Ministeriet oplyser, at Oracles database er det mest udbredte databasesystem i den spanske statsforvaltning. Den drives som tjeneste i NubeSARA, statens fælles cloud, som over 50 organer bruger i stedet for egne datacentre.

Den 24. februar 2026 fremlagde ministerrådet en køreplan for at fremskynde Spaniens digitale suverænitet. Et af de ti forslag handler om openDesk og fri software i den offentlige forvaltning.

Hvad skete der, dato for dato

  • 2023 · Oracles suveræne EU-cloud blev etableret i Madrid, oplyser ministeriet.
  • 9. februar 2026 · López mødtes med Oracles administrerende direktør Mike Sicilia i Madrid for at drøfte selskabets strategi for cloud og AI i Europa. Ministeriet fremhævede, at Spanien som eneste EU-land har op til tre af Oracles cloudregioner.
  • 10. februar 2026 · López åbnede Oracles AI World Tour i Madrid. Her betegnede han Oracle som “proveedor estratégico”, strategisk leverandør, for den spanske regering, skriver ministeriet. Han nævnte også regeringens interesse i at udrulle den suveræne cloud sammen med selskabet.
  • 24. februar 2026 · Ministerrådet fik forelagt køreplanen for digital suverænitet, i dokumenterne kaldet Hoja de Ruta, som fremgår af ministerrådets referat og ministeriets pressemeddelelse.

Hvem besluttede

Begge signaler kom fra den samme minister. Udtalelserne om Oracle faldt ved et møde og et arrangement, som selskabet selv stod for. Køreplanen blev fremlagt af ministerrådet på forslag fra López’ ministerium. Ifølge referatet var punktet en rapport, som ministerrådet fik forelagt, og ikke en lov eller en bindende beslutning.

López beskrev selv køreplanen som en systematisering af det, regeringen allerede gør, snarere end en plan for fremtiden. Han oplyste, at rapporten også ville blive delt med Europa-Kommissionen. Han koblede den til den nye statslige investeringsfond España Crece, som ifølge ham skal fortsætte investeringerne i digital suverænitet.

Hvilken mekanisme

Køreplanen foreslår at udvikle en kontorpakke med åben kildekode til de offentlige forvaltninger, i tråd med hvad Frankrig og Tyskland gør. Ifølge dokumentet vil det kunne spare udgifter og styrke suveræniteten og sikkerheden i forvaltningens systemer. Blandt de øvrige forslag er at koble den spanske offentlige digitale infrastruktur til den europæiske. Eksemplerne er login-løsningen Cl@ve, det elektroniske ID-kort og NubeSARA. Køreplanen nævner også ALIA, en familie af sprogmodeller trænet på spansk og landets øvrige officielle sprog. Køreplanen støtter også et fælleseuropæisk betalingssystem. Et andet forslag gælder en europæisk suveræn cloud, som dokumentet kalder nødvendig for at beskytte følsomme europæiske data mod lovgivning med virkning uden for landets grænser.

Den formulering rammer også en amerikansk udbyder med datacentre i Madrid. En suveræn cloud fra et selskab med amerikansk moder flytter data til Europa, men moderselskabet er stadig underlagt amerikansk ret. Forskellen er beskrevet i → hyperscalernes suveræne clouds, og de relevante love står under → CLOUD Act og → FISA 702.

Hvad regeringen kunne have vidst på forhånd

Spændingen mellem de to signaler var synlig for regeringen selv. Køreplanen nævner leverandører fra USA og Kina som kilde til afhængighed. Samtidig fremhævede ministeriet to uger tidligere, at Oracles database er det mest brugte system i statsforvaltningen. En så udbredt database er en binding i sig selv, uanset hvor den hostes.

Bindingen ligger derfor allerede i den installerede base, før valget af næste cloud overhovedet træffes. Et skifte væk fra en central database kræver ombygning af de systemer, der bruger den. Den slags omkostninger opgøres efter → trin 5 om exit-omkostning.

Hvad sagen ikke viser

Sagen viser ikke, at Spanien har valgt Oracle fra eller openDesk til. Køreplanen er en rapport med forslag, og der er ingen offentliggjort tidsplan eller bevilling til kontorpakken i de kilder, vi har læst. Pr. 30. oktober 2026 har vi ikke fundet en senere pressemeddelelse fra ministeriet om en spansk kontorpakke baseret på openDesk.

Sagen viser heller ikke, at de to signaler nødvendigvis modsiger hinanden. Et samarbejde om kapacitet nu og en plan om mindre binding senere kan begge være rationelle. Det, sagen viser, er, at de to ting skal holdes adskilt og dokumenteres hver for sig.

Læren for en exit-plan

En organisation kan godt indgå en kortsigtet aftale med en leverandør, den på længere sigt vil være mindre afhængig af. Det kræver, at begge beslutninger er skrevet ned med hver sin begrundelse og hver sin udløbsdato. Brug sagen til fire handlinger.

  1. Adskil horisonterne · Notér, hvad der købes for at løse et akut behov, og hvad der er den langsigtede retning. Se → afhængighed som strategisk risiko.
  2. Sæt en genvurderingsdato · Giv den kortsigtede løsning en dato, hvor den vurderes igen, som i → trin 10 om at holde planen opdateret.
  3. Kortlæg den installerede base · Databaser og formater kan binde mere end selve cloudaftalen, jf. → dokumentformater som binding.
  4. Læs “suveræn” efter moderselskab · Undersøg, hvilken juridisk enhed og hvilket moderselskab der står bag et suverænt tilbud, efter → trin 2.

Leverer I til offentlige kunder i Spanien eller andre lande med lignende planer, kan krav om åbne formater og fri software komme ind gennem udbuddene. Flere offentlige forløb er samlet i → offentlige skift i Europa. Vil I have adskilt jeres egne kortsigtede og langsigtede leverandørvalg system for system, kan Nielco IT’s jurisdiktions- og afhængighedsvurdering bruges som udgangspunkt.

Kilder

Skrevet af John Nielsen, indehaver af Nielco IT. Selvstændig siden 2009 og mere end 30 års erfaring med IT‑sikkerhed. Om John Nielsen · LinkedIn

John Nielsen, Nielco IT

Skal afhængigheden kortlægges?

Skriv kort, hvilke systemer eller leverandører det drejer sig om, og hvad anledningen er. Så vender jeg tilbage. Rådgivningen er uvildig og uafhængig, og Nielco IT har ikke indgået forhandleraftaler med leverandører.

Tak for din henvendelse. Jeg vender tilbage hurtigst muligt.