Skyspor

Forklaring · sist oppdatert 20.10.2026

Suverenitet er en skala, ikke et ja eller nei.

EUs rammeverk for suverenitet i skyen gir et felles språk for å vurdere skytjenester. Forslaget til Cloud and AI Development Act kan gjøre det til et krav.

EUs Cloud Sovereignty Framework

Rammeverket (versjon 1.2.1, oktober 2025) vurderer skytjenester på åtte suverenitetsmål. Hvert mål får et nivå fra SEAL-0 til SEAL-4. SEAL-0 betyr ingen suverenitet. SEAL-4 betyr at tjenesten er under europeisk kontroll i alle ledd. Nivåene imellom beskriver økende grad av europeisk jurisdiksjon, kontroll over data og uavhengighet i drift.

Europakommisjonen brukte rammeverket da den tildelte skykontrakter for 180 millioner euro i april 2026. Flere store leverandører nådde ikke minstenivået.

SOV-1

Strategisk

Eierskap, kontroll og hvem som tar beslutningene om tjenesten.

SOV-2

Rettslig

Hvilken jurisdiksjon leverandøren er underlagt, og hvem som kan kreve utlevering.

SOV-3

Data og KI

Hvor data og modeller lagres og behandles, og hvem som har nøklene.

SOV-4

Drift

Hvem som drifter tjenesten, og om den kan driftes uten leverandøren.

SOV-5

Leverandørkjede

Underleverandører, maskinvare og avhengigheter i flere ledd.

SOV-6

Teknologi

Åpne standarder, åpen kildekode og mulighet for å bytte.

SOV-7

Sikkerhet

Sikkerhetsnivå, sertifiseringer og etterlevelse av europeiske krav.

SOV-8

Miljø

Energibruk, utslipp og bærekraft i driften.

Cloud and AI Development Act (CADA)

Europakommisjonen la frem forslaget 3. juni 2026. Det innfører fire sikkerhetsnivåer for skyleverandører som leverer til offentlig sektor. Nivå 3 krever europeisk eierskap og kontroll. Forslaget introduserer også «europeisk merverdi» som et mulig kriterium i offentlige anskaffelser.

Status: CADA er et forslag. Det er ikke vedtatt, og det er ikke avklart om eller hvordan det blir tatt inn i EØS-avtalen. Vi oppdaterer siden når det skjer noe.

Slik bruker dere skalaene i dag

  1. Klassifiser arbeidslastene etter sensitivitet.
  2. Sett et målnivå (SEAL-gulv) per suverenitetsmål for hver klasse.
  3. Score dagens tjenester mot målnivået, og finn avvikene.
  4. Bestem for hvert avvik: akseptere, redusere eller avslutte.
  5. Bruk de samme nivåene som krav i neste anskaffelse.

Kilder: BlackBerry: SEAL explained, Inside Global Tech: CADA in depth (juni 2026).

Videre arbeid

Hva gjør dere med funnene?

Sjekk hvilke tjenester som faktisk er i bruk, hvem som eier avtalene og hvilke alternativer som kan prøves.

Slik brukes kartleggingen Les metoden