Digitale avhengigheter blir en styresak

Avhengigheten av skytjenester, datasentre, telekom og andre kritiske digitale leverandører blir nå sett på som en konkret risiko for virksomhetens evne til å holde driften i gang – ikke bare som et IT-spørsmål. Capgeminis undersøkelse blant 1 300 ledere i store virksomheter og offentlige organer i 11 land peker på at geopolitisk spenning, eksportkontroll, cyberangrep og angrep eller avbrudd i data- og teleinfrastruktur har gjort konsekvensene av å miste en leverandør langt mer tydelige. 1

Styrene vil unngå å bli låst inne

Styrene behandler i stadig større grad digital infrastruktur på samme måte som energi og fysiske forsyningskjeder. Dersom en sentral leverandør blir utilgjengelig, kan kjernevirksomheten stanse – og det er ikke sikkert situasjonen raskt lar seg reversere. Det gir mer styreoppfølging, beredskapsplanlegging, kartlegging av sårbarheter og investeringer i robusthet. 1

Målet er ikke nødvendigvis å bytte ut alle utenlandske eller store teknologileverandører. Det sentrale er å unngå leverandørlåsing: Virksomhetene vil ha reelle alternativer, arkitektur som gjør det mulig å flytte løsninger, og praktiske planer for å kunne gå ut av en avtale eller plattform. 1

Det kan ta svært lang tid å erstatte en leverandør

Nær halvparten av de undersøkte organisasjonene anslo at det ville ta mellom tre måneder og ett år å erstatte en kritisk leverandør. Over en tredel forventet at det ville ta mer enn ett år. Det illustrerer hvorfor muligheten til å flytte data, systemer og arbeidslaster – samt beredskapsavtaler – har blitt et tema på styrenivå. 1

Det foreligger derimot ikke tilstrekkelig dokumentasjon i materialet til å oppgi en pålitelig andel som opplever «betydelig eksponering», eller en andel som har satt av et eget budsjett til digital suverenitet.

Airbus viser én måte å spre risikoen på

Airbus er et eksempel på en virksomhet som reduserer konsentrasjonsrisikoen for følsomt arbeid. Selskapet har inngått en flerårig avtale med Scaleway om skyinfrastruktur for sensitive industrielle og forsvarsrelaterte anvendelser, inkludert støtte til KI-verktøy. 2

I praksis handler denne typen tiltak om å spre avhengigheten på flere leverandører og sørge for at kritiske teknologier og arbeidslaster kan flyttes dersom en leverandør blir utilgjengelig, underlagt restriksjoner eller kompromittert. 1

Digital suverenitet betyr å kunne erstatte

I denne sammenhengen betyr digital suverenitet først og fremst substituerbarhet: evnen til å erstatte en kritisk teknologi eller leverandør når det blir nødvendig. Det er ikke i seg selv et nasjonalistisk prosjekt eller et spørsmål om å velge én verdensdel fremfor en annen. 1

Den praktiske prøven er om virksomheten kan bytte leverandør uten å miste driftskontinuitet, juridisk kontroll, sikkerhet eller tilgang til nødvendige ressurser. 1

Lederne er særlig opptatt av å beholde kontrollen over:

• egne og sensitive data
• KI-modeller
• immaterielle rettigheter
• andre kritiske arbeidslaster som er vanskelige å flytte, gjenskape eller få tilgang til igjen. 1