Dokument nr. 15:733 (2024-2025)
Innlevert: 20.12.2024
Sendt: 20.12.2024
Besvart: 08.01.2025 av justis- og beredskapsminister Emilie Mehl

Andreas Sjalg Unneland (SV)

Spørsmål

Andreas Sjalg Unneland (SV): Vil forprosjektet for skytjeneste for lagring av offentlig data i privat regi omfatte planene for behandlingen av også beskyttelsesverdige data og hvis det er tilfelle, hvilke vurderinger har regjeringen lagt til grunn for å avvike fra NSMs råd om at staten må drifte disse dataene i egenregi?

Begrunnelse

I januar 2023 anbefalte NSM at regjeringen burde gå for et konsept som kombinerer en lukket statlig skyløsning for beskyttelsesverdige data og systemer som må sikres med høy grad av nasjonal kontroll, og en lukket kommersiell sky for beskyttelsesverdige data og systemer som må sikres med middels grad av nasjonal kontroll. Med andre ord en statlig eiet og drevet skytjeneste i tillegg til en løsning som skulle anskaffes fra en kommersiell leverandør.
I november i fjor kom det frem at regjeringen hadde valgt bort rådet fra Nasjonal Sikkerhetsmyndighet om å opprette en statlig eiet og drevet nasjonal skytjeneste til fordel for innkjøp fra en kommersiell leverandør. Forprosjektet skulle etter planen være avsluttet mot slutten av 2024, men var ikke påbegynt så sent som i april.
I den forutgående konseptvalgutredningen anslo NSM at om lag en tredjedel av virksomhetenes data tilhørte en kategori som tilsa at de måtte driftes av staten selv. Vil forprosjektet omfatte planene for behandlingen av også denne kategorien data og hvis det er tilfelle, hvilke vurderinger har regjeringen lagt til grunn for å avvike fra NSMs råd om at staten må drifte disse dataene i egenregi.

Emilie Mehl (Sp)

Svar

Emilie Mehl: På oppdrag fra Justis- og beredskapsdepartementet har Nasjonal sikkerhetsmyndighet (NSM), utredet behovet for en nasjonal skytjeneste. Regjeringen jobber nå videre med en etablering. Utredningen som er gjennomført er omfattende og omhandler teknologiske, sikkerhetsrelaterte, organisatoriske, juridiske og økonomiske problemstillinger. Erfaringer fra andre land er også vurdert, med særlig vekt på erfaringer av overføringsverdi til norske forhold.
Det er vurdert konsepter av et bredt spekter. Alle vurderte konsepter legger til grunn tydeliggjøring av regelverk og etablering av et kravsett, men har ulik grad av samordning, konkurranseutsetting og egenregi av skytjenester. Utredningen har vært til ekstern kvalitetssikring.
Regjeringen er på god vei til å realisere en nasjonal skytjeneste. Arbeidet er tatt videre, og regjeringen har valgt konsept for tiltaket. Det planlegges for en lukket skytjeneste, der det inngås avtale med en eller få leverandører som skal eie, levere, videreutvikle og drifte tjenesten. Det skal stilles krav til nasjonal kontroll av skytjenesten som leverandører må tilfredsstille og gi garantier for. I tillegg skal regelverket for skytjenester tydeliggjøres og styrkes.
Arbeidet med nasjonal skytjeneste skal ta utgangspunkt i at skytjenesten defineres som skjermingsverdig infrastruktur etter sikkerhetsloven, og at det gjøres en sikkerhetsgradert anskaffelse.
Et forprosjekt vil utrede detaljene. Et slikt utgangspunkt gir staten tilgang på kompetanse og ressurser. Kompetanse på IT og digital sikkerhet er en knapp ressurs både nasjonalt og internasjonalt. Det er ingen tvil om at næringslivet også besitter betydelig innovasjonskraft. I tillegg vil et slikt utgangspunkt for en skytjeneste relativt raskt kunne levere tjenester. Realiseringen av en nasjonal skytjeneste er, som jeg har gitt uttrykk for, et veldig viktig prosjekt for Senterpartiet og Arbeiderpartiet i regjering, hvor målet i bunnen er å styrke den digitale motstandskraften og sikkerheten i samfunnet.
Jeg kan også nevne at det er store forskjeller i investerings- og driftskostnader mellom vurderte konsepter, hvor konseptet om en lukket statlig skytjeneste er det dyreste. NSMs konseptvalgutredning (KVU) viser også til en større usikkerhet mht. samfunnsøkonomiske gevinster enn hva som er vanlig for KVU’er. En av ekstern kvalitetssikrer viktigste anbefalinger var å ikke gå videre med konseptet om en lukket statlig skytjeneste gitt denne usikkerheten.
Min vurdering er at valgt konsept, og de føringer som er lagt for arbeidet, langt på vei følger de råd som NSM har gitt i KVU’en. NSM vil også være involvert i det videre arbeidet.