Digital suverænitet handler om at sikre kontrol over data

På vegne af bl.a. KL og Danske Regioner har konsulentfirmaet PA Consulting gennemført en analyse af erfaringerne med at bevare digital suverænitet i det offentlige sektor.

- Digital suverænitet handler ikke om at vælge teknologi fra, men om at sikre, at den offentlige sektor bevarer kontrol over sine data, sine løsninger og sine strategiske valg. Med rapporten har vi nu et godt afsæt for at drøfte, hvordan vi kan sikre mere digital handlefrihed i kommunerne, siger Frederik Nordentoft Andersen, kontorchef i Kontor for Digitaliseringspolitik i KL.

Rapporten sammenfatter udfordringer og observationer i forbindelse med at bevare kontrollen over data ude i kommunerne og regionerne. 

Den indeholder også en række konkrete greb til at løse problemer, der vil kunne inspirere myndighederne til at øge den digitale suverænitet.

Analysen identificerer fire kerneudfordringer for mere digital suverænitet:

• Høj afhængighed af større leverandører og manglende konkurrence
• Manglende kontrol og transparens over egne data
• Begrænset kontrol og styring af digitale løsninger
• Sårbarheder i den digitale forsyningssikkerhed

Erfaringer fra det offentlige

Rapporten beskriver nogle nøgleobservationer ud fra de erfaringer, der er gjort i bl.a. kommuner og regioner.

Her slås det fast, at fuld digital suverænitet ikke anses for at være realistisk. Men erfaringerne viser også, at der findes reelle europæiske alternativer til software (AI, fagsystemer, kontorpakker mv) samt cloud.

Når det gælder fysisk it som devices, servere og netværk, så viser erfaringerne, at det er vanskeligere at finde europæiske alternativer, fordi disse i højere grad produceres uden for Europa.

Analysen identificerer to hovedtyper af virkemidler for at øge suverænitet:

• Virkemidler, som skaber transparens og robusthed – i form af bl.a. risikobaseret styring, exit-strategier og beredskabsplaner 
• Virkemidler, som skaber forandring og handlekraft – i form af bl.a. indkøb og kravstillelse, alternative løsninger, parallelle løsninger og ejerskab til løsninger og data 

15 case-beskrivelser

Derudover suppleres rapporten med et katalog over 15 case-beskrivelser, der giver indblik i erfaringer fra både Danmark og udlandet.

Det gælder bl.a. cases fra Aarhus Kommune med dels "Strategisk transformationsprogram for øget digital handlefrihed" samt "Omlægning af cloud-infrastruktur fra Microsoft til europæisk leverandør".

Også Københavns Kommune har bidraget med "Analyse af risici og bindinger for at øge den digitale handlefrihed", mens en case fra Region Syddanmark har overskriften "Udbud af logistik-teknologi med krav om digital suverænitet".

Også Kombit (Kommunernes it-fællesskab) har bidraget under overskriften "Åben og komponentbaseret arkitektur med fokus på transparens og rettigheder".

Bud på løsninger

Konsulentfirmaet bag analysen, PA Consulting, peger i rapporten på, at de undersøgte cases har et gennemgående greb til at øge den suveræne digitalisering i form af "open source software".

Firmaet foreslår derfor tre løsningsspor:

• Risikobaseret prioritering og styring af afhængigheder med forslag om risikovurdering af digitale løsninger og it-infrastruktur, exit-strategier og stærkere audit-mekanismer.
• Indkøb, krav og arkitektur med forslag om markedsafdækning med danske it-leverandører, revurdering af it- og arkitekturstrategier, ”suverænitetspakke” til offentlige it-udbud samt fælles indkøb af suveræne cloud-ydelser.
• Organisation, finansiering og kompetencer med forslag om at etablere et stærkere vidensgrundlag og puljer til finansiering af indsatser samt lokale og centrale organisatoriske tiltag, som kan være en central drivkraft i udbredelsen af alternative digitale løsninger og open source software.

Udover KL og Danske Regioner står også Digitaliseringsministeriet og Digitaliseringsstyrelsen bag konsulentfirmaets undersøgelse. I løbet af foråret mødes parterne for at drøfte de videre skridt i arbejdet med at styrke myndighedernes suverænitet og handlemuligheder.

Se analysen her.

Se casekataloget her.