En dansk styrelse med data om millioner af danskere har flyttet hele sin infrastruktur væk fra amerikansk cloud. Det tog ni måneder.
Hvad systemerne indeholder
Styrelsen driver de fagsystemer, som alle 94 jobcentre og samtlige a-kasser i Danmark er afhængige af.
Systemerne rummer oplysninger om dagpenge, kontanthjælp, sygedagpenge og samtalenotater fra jobkonsulenter. Den offentlige portal alene har omkring to millioner besøgende om måneden.
Hvad de gjorde
Styrelsen har på ni måneder flyttet hele infrastrukturen til europæiske cloud-leverandører i Frankrig og Tyskland.
Alt er genopbygget fra bunden med infrastruktur beskrevet som kode og med open source-komponenter.
Digitaliseringschefen udtaler, at styrelsen i dag er digitalt suveræn.
Begrundelsen
Ifølge chefen deler man reelt sine oplysninger med en fremmed stats efterretningstjeneste, når data ligger i amerikansk cloud.
Derfor har styrelsen også sikret sig kontraktligt mod amerikansk jurisdiktion. Ikke kun teknisk.
Udgangspunktet var, at driften skal kunne køre videre, hvis adgangen bliver afbrudt. Det er ikke et teoretisk scenarie. Der findes dokumenterede tilfælde, hvor adgang til data i europæiske datacentre er ophørt efter en beslutning truffet i USA.
Det er præcis den vurdering, der behandles under offentlige organisationers skift. Beslutningen begyndte ikke med et princip. Den begyndte med et spørgsmål om driftskontinuitet.
Ni måneder er tallet at huske
De fleste diskussioner om at flytte væk fra amerikansk cloud strander på en antagelse om, at det tager år og koster formuer.
Her er et dansk eksempel på det modsatte. En offentlig myndighed med kritiske systemer og millioner af brugere gjorde det på ni måneder.
Det siger ikke, at alle kan gøre det på ni måneder. Det siger, at tallet kan slås op frem for skønnes.
Tre ting I kan gøre
Find ud af, hvad der ville stoppe hos jer, hvis en leverandør afbrød adgangen med tredive dages varsel.
Skriv jurisdiktionen ind i kontrakten, ikke kun serverplaceringen. Det var det, styrelsen gjorde.
Bed om et estimat på et skifte af ét system, ikke af alle. Tallet bliver håndterbart, når det deles op.
Hvad ville et skifte koste jer
Ved I, hvad det ville koste i tid og penge at flytte jeres vigtigste system til en europæisk leverandør?
En sikkerhedsaudit for offentlig sektor er skrevet til kommuner, regioner og styrelser og tager højde for jeres indkøbsvej og tilsyn.
Har du brug for en vurdering? Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
Gør som 4.400 andre. Få mønstre fra 500 dokumenterede sager og konkrete anbefalinger om cybersikkerhed og digital suverænitet hver 14. dag.
