Fire nationale datacentre bygget. Over 600 myndigheder migreret. En deadline sat til juni 2026. Men de tre store amerikanske cloud-leverandører leverer stadig tjenesterne for størstedelen af trafikken.
95 procent utilstrækkelig
I 2020 gennemgik Italiens digitaliseringsstyrelse landets statslige datacentre. 95 procent var utilstrækkelige på sikkerhed, pålidelighed og effektivitet. Det var den infrastruktur, hele den offentlige forvaltning kørte på.
Svaret blev Europas mest ambitiøse statslige cloud-projekt. Fire datacentre i to regioner. En 13-årig kontrakt. 900 millioner euro i EU-finansiering. Og et nyt statsligt selskab ejet af en blanding af det nationale teleselskab, forsvars- og teknologikoncernen, den statslige investeringsfond og finansministeriets IT-selskab.
Flere sager af samme type er samlet under seksten sager om licensmodeller og migreringer.
Flere end forventet
Målet var 280 myndigheder fuldt migreret inden juni i år. I januar var over 600 tilmeldt. Regioner, kommuner og sundhedsmyndigheder fra nord til syd. Bredere opbakning end planlagt.
Tre modeller, tre lande
Italien valgte ikke den tyske eller franske model. Tyskland bygger desktop-suverænitet med åbne dokumentformater og en statslig kontorplatform. Frankrig bygger applikationssuverænitet med egne værktøjer til videomøder og samarbejde. Italien bygger infrastruktursuverænitet: En centraliseret cloud, ejet og drevet af italienske selskaber på italiensk jord.
Nuancen sidder i klassificeringen
Italiens cloud-strategi klassificerer alle statslige data i tre niveauer: strategiske, kritiske og ordinære.
De mest følsomme data håndteres udelukkende på de nationale datacentre. Ingen amerikansk leverandør har adgang. Men for kritiske og ordinære data, som udgør størstedelen af trafikken, kan myndigheder vælge tjenester fra de tre store amerikanske cloud-udbydere. Alle tre er integreret i projektets servicekatalog.
Landets innovationssekretær har selv sagt, at bekymringerne vedrørende amerikansk lovgivnings ekstraterritoriale rækkevidde forbliver åbne, fordi den udøver sin jurisdiktion også på italiensk territorium.
Det er ikke en fejl i systemet. Det er et bevidst valg. Hastighed og skalerbarhed for den bredeste del af forvaltningen, mens de mest kritiske data beskyttes bag en juridisk og teknisk mur.
En region gik videre
En af Italiens største regioner, med fem millioner borgere, gik et skridt videre. Regionen droppede sin amerikanske fildelingsplatform og migrerede til en europæisk open source-løsning hostet lokalt. Begrundelsen var digital suverænitet og overholdelse af persondataforordningen.
Hvor står Danmark
I Danmark bygger en statslig IT-enhed en licensfri arbejdsplads på open source. En styrelse er pilot. Men Danmark har endnu ikke officielt koblet dataklassificering til krav om, hvilken jurisdiktion infrastrukturen bag dem må ligge under.
Italien viser, at suverænitet kan bygges i lag. De mest følsomme data bag en mur. Resten tilgængeligt for amerikanske tjenester under klare vilkår. Det er et kompromis. Men det er et dokumenteret og bevidst kompromis.
En uafhængig IT-rådgivning kan hjælpe med at klassificere jeres data og vurdere, hvilken infrastruktur der matcher følsomheden, før lovgivningen eller geopolitikken træffer valget for jer.
Har jeres organisation kortlagt, hvilke data der ville ryge med, hvis en amerikansk leverandør blev tvunget til at lukke adgangen?
Har du brug for rådgivning om dataklassificering og cloud-suverænitet?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
