Datasuverenitet er i ferd med å bli et strategisk kjernetema i norsk og europeisk næringsliv.
Men hva betyr det egentlig – og hvorfor bør du som leder bry deg før du velger skytjenester, outsourcer IT eller lagrer sensitive data?
Et tydelig eksempel som bør fange oppmerksomheten kom etter at Microsoft innrømmet at de ikke kan garantere at europeiske data er trygge fra innsyn fra amerikanske myndigheter.
Her gir vi deg en lettfattelig forklaring på datasuverenitet, uten for mye teknisk prat.
Vi ser på hva dette innebærer, hvorfor det er viktig, og hvordan det skiller seg fra datasikkerhet og personvern.
Heng med videre om du vil bli skikkelig oppdatert på dette!
Sammendrag
Hva betyr datasuverenitet?
Kort forklart: Datasuverenitet handler om hvem som har juridisk og teknisk kontroll over dataene dine. Og hvilke lover som gjelder der dataene lagres og behandles. Det er ikke bare spørsmålet om hvor serverne står fysisk, men også hvem har tilgang til dataene og metadataene, og hvilket lands lover gjelder.
La oss ta et eksempel
Hvis virksomheten din bruker en amerikansk skytjeneste, kan dataene dine i teorien bli tilgjengelig for amerikanske myndigheter – selv om serverne står i Europa – pga. lover som Cloud Act. Her kan du lese mer om norske eksempler på datasuverenitet i praksis.
Bjørn Marius Narjord
Optimalisert AS
«Datasuverenitet handler mye om virksomheters evne til å beholde kontrollen over egne data i en tid der lover, trusler og forventninger endrer seg raskt. For ledere betyr det å forstå hvilke rammevilkår man opererer under – og ta informerte valg som styrker både tillit og konkurransekraft.»
Hvorfor snakker alle om dette nå?
Mye har skjedd den siste tiden som gjør dette enda mer aktuelt enn før.
Med andre ord, hvis du ikke vet hvor dataene dine er, hvem som har tilgang eller hvilke lover som gjelder, står du i fare for å bryte regelverk.
Uten å vite det.
Se hvordan vi sparte de ansatte i Rørosregionen Næringshage for 83% arbeidstid med AI
Hva er forskjellen på datasikkerhet, personvern og datasuverenitet?
En rask gjennomgang av de ulike begrepene.
Datasikkerhet
Dette handler om å beskytte data mot hacking, tap og lekkasjer.
Personvern
Skal ivareta individets rettigheter til egne personopplysninger.
Datasuverenitet
Handler om juridisk kontroll over hvor data er og hvem som har tilgang.
Du kan med andre ord ha god datasikkerhet uten datasuverenitet – men ikke motsatt.
Hva er NIS2-direktivet?
Norske virksomheter må forholde seg til NIS2 gjennom EØS-avtalen – også små og mellomstore bedrifter i utvalgte bransjer.
Hvorfor bør ledere bry seg?
Mange tenker nok at datasuverenitet er IT-avdelingens ansvar. Det er en litt skummel misforståelse. Vi ser litt mer på hva dette handler om.
3 vanlige feil mange ledere gjør
Tror at datasikkerhet er nok
Tror at datasikkerhet er nokGlemmer at suverenitet handler om lover, ikke bare brannmurer.
Stoler blindt på skyleverandører
Uklare kontrakter og komplisert ansvarsdeling er vanlig.
Ignorerer juridiske konsekvenser
GDPR og NIS2 er ikke "IT-regelverk" – de påvirker hele virksomheten.
Dette er fordelene når du tar kontroll
Tar du grep nå så vil det gi deg en rekke gevinster som kan sikre deg på mange områder av virksomheten.
Åpenbart er det mye å hente på å ta aktiv stilling til dette.
Hva bør du gjøre som leder?
Her er tre konkrete grep du kan ta uten å være teknolog.
1. Still riktige spørsmål
2. Kartlegg risiko
3. Ta det til styret
Åpenbart er det mye å hente på å ta aktiv stilling til dette.
Oppsummering
Datasuverenitet handler ikke om teknologi – det handler om kontroll, tillit og ansvar.
Som leder trenger du ikke kunne alle tekniske detaljer. Men du må stille de riktige spørsmålene.
Jo tidligere du tar kontroll, jo lavere blir risikoen – og jo større blir tilliten fra kunder, myndigheter og partnere.
Denne artikkelen er skrevet av Bjørn Marius Narjord hos Optimalisert AS, og bygger på erfaring fra risikovurdering og datastrategi i offentlig og privat sektor.
Ingen kommersiell sponsing. Innholdet er selvstendig utviklet og kvalitetssikret for ledere i norsk næringsliv.
Vil du ha hjelp til å lage en datasikkerhetsstrategi tilpasset dine behov? Da kan du høre med oss i Optimalisert AS.
Ta kontakt med oss for en uforpliktende kartleggingssamtale.
Hos Optimalisert AS handler det ikke om å imponere med teknologi. Det handler om å levere resultater som du merker – i arbeidshverdagen, i regnskapet, og i kundetilfredsheten.
Mer om datasikkerhet fra Optimalisert: