Hoppa till innehåll

Är tjänsten svensk och EU suverän?

För dig som jobbar med digitalisering eller inköp

Suveränitetskompassen - ett fritt verktyg för kontroll av tjänsters suveränitet

Digital suveränitet är inte längre en teknisk detalj. Det är en strategisk fråga. När kommuner och myndigheter köper in molntjänster behöver man veta mer än vad som står i marknadsföringsmaterialet. Var står servrarna? Vem äger infrastrukturen? Vilken jurisdiktion gäller om något händer? Och finns det kopplingar till Amerikanska moln eller länder utanför EU/EES?

Suveränitetskompassen är ett fritt öppet stöd för dig som arbetar med digitalisering, förändring eller inköp i kommun eller offentlig verksamhet för att kontrollera en tjänst Digitala Suveränitet. Den svarar inte på allt men ger en bra fingervisning vid val av leverantör, upphandling eller utvärdering av era befintliga tjänster.

Tjänsten tillhandahålls fritt av Digitala Samtal som en del i omställningen mot ett mer motståndskraftigt samhälle.

Du kan behöva acceptera minst funktionella cookies om du inte ser tjänsten

Så använder du Suveränitetskompassen

Suveränitetskompassen är enkel att använda. Följ bara instruktionerna nedan

  1. Ta reda på domänen (ex. leverantör.se) där inloggningen till tjänsten finns, eller leverantörens domän. Ofta är domänen för inloggning inte samma som leverantörens vanliga domän, utan kan heta saker som login.tjänsten.com eller tjänsten.net
  2. Om du inte har adressen kan det hjälpa att söka på ex “logga in på tjänsten. Eller frågar du leverantören, vilket är vanligt i ex. en upphandling.
  3. Mata in domänen i Suveränitetskompassen. Tjänsten undersöker sedan ett stort antal parametrar för att ge en så rättvisande bild som möjligt över leverantörens servrar.
  4. Utvärdera rapporten. Om det finns en riskbild bör denna tas upp med leverantören.
  5. Dela dina anlyser med kollegor, eller partners via mail eller länk.
ett bidrag till transparens

Varför gör vi detta?

Vi arbetar varje dag med kommunal omsorg och socialtjänst. Där hanteras känsliga personuppgifter. Där är tilliten avgörande. Och där får osäkerhet kring dataplacering och ägarstruktur aldrig bli en blind fläck.

Vi vet också att många inköpare, digitaliseringsansvariga och säkerhetsfunktioner upplever att det är svårt att få en tydlig bild av hur molntjänster faktiskt är uppbyggda bakom kulisserna.

Därför vill vi bidra med transparens.

Suveränitetskompassen är inte framtagen för att peka ut enskilda leverantörer. Den är framtagen för att ge bättre beslutsunderlag. För att stärka dialogen mellan verksamhet, IT och leverantörer. Och för att göra det enklare att ta ansvar i en tid där kraven på datasuveränitet och EU-efterlevnad ökar.

Verktyget analyserar bland annat:

  • vem som äger servrarna
  • i vilket land infrastrukturen står
  • om det finns kopplingar till jurisdiktioner utanför EU/EES

Genom att granska DNS-poster, certifikat, IP-data och subdomäner skapar Suveränitetskompassen en samlad riskbedömning ur ett digitalt suveränitetsperspektiv. Resultatet presenteras i en tydlig rapport med riskpoäng, observationer och rekommendationer.

Digital suveränitet handlar ytterst om självständighet. Om att veta var data befinner sig. Och om att kunna stå trygg i sina val.

Det är därför vi har byggt Suveränitetskompassen.

Lite information på slutet

Vad händer på Digitala Samtal