Statlig virksomhet · Justis og beredskap
Sivilforsvaret
Skyavhengigheter utenfor Europa som er synlige fra utsiden, vurdert risiko og et utkast til exit-plan. Kartlagt 20.10.2026 fra sivilforsvaret.no.
Indeks 24 · leverandør sett i 4 av 12 områder, 3 med funn utenfor Europa Lite synlig
Kartleggingen så lite her. En lav indeks kan bety at sporene ikke er synlige, ikke at de mangler. Om synlighet.
Høyere enn hos 2 % av de statlige virksomhetene.
Last ned exit-strategi (PDF)Hva kartleggingen fant
Den eksterne kartleggingen av sivilforsvaret.no fant 4 avhengigheter utenfor Europa, fordelt på 3 av de 4 områdene der vi så en leverandør. Leverandørene har hovedkontor i USA.
E-posten håndteres av Microsoft 365, med hovedkontor i USA.
Nettstedet driftes hos Optimizely (Episerver) (Sverige).
Eksponeringsindeksen er 24 av 100 (lav). Det er høyere enn hos 2 prosent av de statlige virksomhetene. Kartleggingen så leverandører i bare 4 av 12 områder, så indeksen kan være lav fordi lite var synlig.
Kartleggingen fant også spor av 4 norske eller europeiske tjenester, blant annet Plausible, Cookie Information og Optimizely (Episerver).
IAB Europe TCF lastes av et skript fra en annen leverandør og er ikke regnet med over.
Sivilforsvaret
Kategori: Justis og beredskap
Domene: sivilforsvaret.no
Andre i samme kategori
- Direktoratet for samfunnssikkerhet og beredskap (DSB)54
- Domstolene56
- Hovedredningssentralen52
- Konfliktrådet70
- Kontoret for voldsoffererstatning60
- Kriminalomsorgen40
- Politiet50
- Politiets sikkerhetstjeneste (PST)2
- Riksadvokaten36
- Spesialenheten for politisaker40
- Statens sivilrettsforvaltning64
- Utlendingsdirektoratet (UDI)64
- Utlendingsnemnda (UNE)84
Avhengigheter, risiko og alternativer.
Områdene er sortert etter hvor mye de veier i indeksen. Risikoen vurderes på tre akser: rettslig tilgang, sanksjoner og avstengning, og kommersiell innlåsing.
Exchange Online (Microsoft 365) 
US
MX-postene peker til Microsoft. All innkommende e-post håndteres av Exchange Online.
Microsoft-tjenestene henger sammen. Planlegg dem som én plattform, ikke hver for seg.
Alternativer å vurdere
Cloudflare US
Trafikken til nettstedet går gjennom Cloudflare. Cloudflare terminerer krypteringen og ser innholdet i trafikken.
Alternativer å vurdere
Cloudflare CDN US
Nettstedet bruker Cloudflare som innholdsnettverk.
Alternativer å vurdere
Fire faser, fra raske gevinster til beredskap.
Rekkefølgen følger én regel: start med det som er billig og reversibelt, og ta identiteten sist. Varighetene er typiske rammer. En intern kartlegging gir de faktiske tallene.
Raske gevinster
Tiltak som er billige, reversible og gir synlig effekt. De krever lite mer enn en beslutning og noen dagers arbeid.
- TLS-sertifikater: Google Trust Services. Vurder Buypass, HARICA og Actalis.
Infrastruktur og tjenester
Bytte av drift, utsending og enkeltstående skytjenester. Krever anskaffelse og testing, men lite opplæring av brukere.
- Nettsted: drift, CDN og DNS: Cloudflare og Cloudflare CDN. Vurder Myra Security, Bunny.net og Link11.
Plattform og identitet
De store avhengighetene: kontorplattform, e-post, enheter og identitet. Gjøres i bølger, med pilot først og eksisterende løsning i drift parallelt.
- E-postplattform: Exchange Online (Microsoft 365). Vurder Open-Xchange, grommunio og openDesk.
Exit-beredskap
Avhengigheter som er akseptable å beholde, eller som ikke har et realistisk alternativ i dag. De dokumenteres med en testet exit-plan.
Ingen funn i denne fasen.
Det virksomheten selv oppgir.
Personvernerklæringer og behandlingsprotokoller navngir ofte fagsystemer og leverandører som ikke er synlige utenfra. Et navn her viser at tjenesten er nevnt, ikke nødvendigvis at den er i bruk. Funnene påvirker ikke eksponeringsindeksen.
Norge og Europa 1
| Leverandør | Land | Produkter og bevis | Grunnlag | Teknisk kartlegging |
|---|---|---|---|---|
| Posten Bring |  NO |
Digipostsninger hvert andre år. I kommunikasjon med tjenestepliktige bruker Sivilforsvaret Altinn/Digipost for sikker forsend... | Nevnt i teksten | Ikke funnet |
Offentlige fellesløsninger 2
| Leverandør | Land | Produkter og bevis | Grunnlag | Teknisk kartlegging |
|---|---|---|---|---|
| Digdir | NO |
Altinnseopplysninger hvert andre år. I kommunikasjon med tjenestepliktige bruker Sivilforsvaret Altinn/Digipost for sikker ... | Nevnt i teksten | Ikke funnet |
| Skatteetaten | NO |
Folkeregisteretentuell tjeneste i forsvaret. I noen tilfeller innhenter Sivilforsvaret opplysningene fra Folkeregisteret. Listene fr... | Nevnt i teksten | Ikke funnet |
Et utkast ledelsen kan ta stilling til
Dokumentet bygger på funnene over og følger strukturen i en exit-strategi:
- Sammendrag for ledelsen
- Risikovurdering per område
- Alternativer med land og type
- Exit-plan i fire faser
- Steg for gjennomføring
- Krav til anskaffelse og kontrakt
- Styring, roller og måltall
- Leverandører fra personvernerklæringen
- Full teknisk bevisliste
Spor av norske og europeiske tjenester
EEPlausible
DKCookie Information
SEOptimizely (Episerver)NOPRO ISPLastes via tredjepart
BEIAB Europe TCF via policy.app.cookieinformation.comTjenesten lastes av et skript fra en annen leverandør. Virksomheten kan ha valgt den indirekte.
Hva kartleggingen ikke ser
Kartleggingen bruker bare offentlige signaler: DNS-poster, sertifikater, nettsidenes kode og hvor serverne står. Den ser ikke fagsystemer, interne nettverk eller avtaler. Der personvernerklæringen navngir slike systemer, vises de i egen seksjon over. En verifiseringspost i DNS viser at en konto er opprettet, ikke at den er i aktiv bruk.
Funnene er derfor et utgangspunkt for en intern kartlegging, ikke en fasit. Les hele metodebeskrivelsen.
Videre arbeid
Hva gjør dere med funnene?
Sjekk hvilke tjenester som faktisk er i bruk, hvem som eier avtalene og hvilke alternativer som kan prøves.