Hvad sker der med et lands forsvar, hvis softwarelicenserne udløber om 30 dage, og leverandøren ikke må forny dem? En europæisk tænketank har undersøgt spørgsmålet for 28 lande. Svaret er ubehageligt.
16 lande i høj risiko
Tænketanken gennemgik forsvarskontrakter og forsvarsministeriernes IT-infrastruktur på tværs af Europa. I 23 af 28 lande afhænger nationale sikkerhedssystemer af amerikansk teknologi. For 16 af dem vurderer rapporten risikoen som direkte høj for det, den kalder et “kill switch” fra Washington.
Danmark er blandt de 16.
30 dage, så stopper det
Amerikansk lovgivning giver allerede USA adgang til data hos amerikanske selskaber uanset serverplacering. Men rapporten føjer en dimension til, der sjældent diskuteres: Ved sanktioner udløber licenserne til cloud-software efter cirka 30 dage. Herefter kan leverandøren hverken opdatere, patche eller supportere systemerne.
Det er ikke et tænkt scenarie. I 2025 mistede chefanklageren ved Den Internationale Straffedomstol adgangen til sin konto hos en stor amerikansk softwareleverandør efter et præsidentielt dekret. Samme år begrænsede et amerikansk satellitselskab Ukraines adgang til billeddata, da USA pausede efterretningsdeling.
Våbenstyring, logistik, personale
For militæret handler det ikke om kontorpakker. Det handler om de systemer, der styrer våben, logistik og personaleforvaltning. Rapporten dokumenterer, at én enkelt amerikansk softwareleverandør er til stede i 19 europæiske forsvarsmyndigheder.
Et NATO-kommandosystem til landoperationer er udviklet i Danmark. Cloud-versionen kører typisk på amerikansk infrastruktur. Produktet er dansk. Driftsgrundlaget er det ikke.
Den civile forvaltning rykker. Forsvaret venter.
Danmark har besluttet, at offentlige myndigheder skal væk fra amerikansk kontorsoftware og over på open source. Men rapporten bemærker, at det er uklart, om forsvaret følger med. Den civile del er i gang. Forsvarssiden har endnu ikke meldt sig.
Ét land er kommet fri
Østrig er ifølge rapporten det eneste land, der har gennemført skiftet. Forsvarsministeriet migrerede 16.000 computere til europæiske open source-alternativer i 2025. Holland er på vej med en suveræn forsvarscloud bygget sammen med nationale og franske partnere, helt uden amerikanske udbydere.
Sovereignty washing løser det ikke
Rapporten er direkte om, hvad der ikke virker: Lokale servere og “air-gapping” fjerner ikke eksponeringen over for amerikansk lovgivning. Så længe softwaren kræver licens fra en amerikansk leverandør, eksisterer afbryderknappen.
En skandinavisk analyse citeret i rapporten sætter tidshorisonten: 30 dage fra sanktionens ikrafttræden til systemerne stopper.
Spørgsmålet er ikke, om Danmark er afhængig. Det er, hvornår afhængigheden bliver adresseret.
En uafhængig IT-rådgivning kan kortlægge jeres organisations afhængighed af licensbaseret software fra ikke-europæiske leverandører og vurdere, hvad der sker, hvis adgangen forsvinder.
Hvornår kortlagde jeres organisation sidst, hvilke kritiske systemer der afhænger af licenser, som kan trækkes tilbage fra udlandet?
Har du brug for rådgivning om leverandørafhængighed og digital handlefrihed?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
