Välj molntjänst med koll på data och leverantörsberoenden

En marknadsanalys från Skatteverket visar att molntjänster erbjuder olika grader av kontroll, säkerhet och teknisk funktionalitet – men att ingen enskild lösning möter samtliga behov. För svenska företagare är den praktiska lärdomen att granska hur verksamhetens information hanteras och hur ett framtida leverantörsbyte skulle fungera, inte bara tjänstens pris och funktioner.

Undersökningen omfattar bland annat AI-tjänster, lagring, applikationer och plattformar. Leverantörerna har själva beskrivit vilken digital suveränitet de anser sig kunna erbjuda. Begreppet handlar här om kontroll över exempelvis data, teknik, juridiska förhållanden och leveranskedjor.

Enligt Skatteverket finns relevanta tjänster och tekniska möjligheter på marknaden, men erbjudandena skiljer sig åt på flera viktiga punkter. Även lösningar som ger stor kontroll kan vara beroende av hårdvara eller komponenter från andra delar av världen.

För företagaren innebär det att ett allmänt löfte om kontroll inte räcker som beslutsunderlag. Bedömningen behöver kopplas till den information tjänsten ska hantera och hur viktig den är för verksamheten.

Analysen gäller offentlig sektors behov och är inte en inköpsguide för småföretag. Frågorna den behandlar är ändå användbara när ett företag väljer eller omprövar sina digitala verktyg.

Ett praktiskt nästa steg är att be leverantören beskriva:

• Kontrollen över informationen: Var hanteras företagets data, vilka aktörer får åtkomst och vilka juridiska förhållanden påverkar hanteringen?
• Beroendena bakom tjänsten: Vilka underleverantörer och tekniska komponenter behövs för att lösningen ska fungera?
• Vägen ut ur avtalet: Hur kan företaget få ut sin information och flytta till en annan lösning?

Be om konkreta svar som går att bedöma tillsammans med avtalsvillkoren. Skilj också mellan uppgifter som leverantören lämnar om sin tjänst och sådant som faktiskt är reglerat i avtalet.

Bedömningen bygger på EU-kommissionens Cloud Sovereignty Framework, som omfattar flera aspekter av kontroll och säkerhet. Resultatet ska inte läsas som en lista över godkända leverantörer.

Mats Gidlund, chef för myndighetens arkitekturenhet, beskriver arbetets syfte som att öka kunskapen om marknadens möjligheter och ge stöd för det fortsatta arbetet. Något beslut om framtida upphandlingar finns inte.

Börja därför med en genomgång av företagets befintliga molntjänster. Prioritera de system som innehåller känslig information eller är avgörande för den dagliga driften. Dokumentera vilka frågor som saknar svar och ta upp dem med leverantören före nästa förlängning eller inköp. Målet är att välja kontrollnivå efter verksamhetens behov, snarare än efter breda marknadslöften.