Vem har kontrollen över kärnuppdraget? Digital suveränitet i praktiken
Ligger kontrollen över kärnuppdraget i den egna organisationen eller hos leverantören? Det är en av de strategiska frågor SKR ställer i sin framtidsspaning mot 2040, Vägval för framtiden. Vi går igenom vad det innebär i praktiken och hur vi på Publitech vill stärka offentlig sektors digitala suveränitet och minska beroendet av utländska molnjättar.
Från verktyg till infrastruktur vi blir beroende av
I rapporten beskriver SKR ett skifte. Digital teknik har länge varit ett verktyg under mänsklig kontroll. Med AI blir den i stället en infrastruktur som formar beslut och skapar beroenden. Rapporten konstaterar att kommuner och regioner redan i dag är beroende av ett fåtal stora globala teknikföretag för centrala delar av sin digitala infrastruktur, och att AI riskerar att fördjupa det beroendet. För kommuner som försöker bryta helt med sitt beroende visar det sig ofta vara svårt eller nära på omöjligt.
Staten svarar med en molnpolicy
Den 28 maj 2026 beslutade regeringen om Sveriges första molnpolicy för offentlig förvaltning. Enligt SKR är det uttalade syftet att minska beroenden, stärka säkerheten och säkerställa att myndigheter, kommuner och regioner kan byta leverantör utan onödiga hinder. Parallellt har ett statligt inköpssystem för digitala lösningar aviserats, delvis för att stärka digital suveränitet och bredda leverantörsbasen.
För dig som ansvarar för upphandling eller IT innebär det att frågor om var data lagras, vem som driftar och vem som äger infrastrukturen flyttar från en teknisk bilaga till kärnan av kravställningen.
Därför valde vi ett svenskt suveränt moln
Sedan Schrems II-domen 2020 har det funnits en tveksamhet kring publika molntjänster i offentlig sektor. Det geopolitiska läget har gjort många ännu mer restriktiva.
– Vi löser den utmaningen genom att välja Telia Cygates suveräna moln. För oss är det självklart att våra kunder inte ska behöva välja mellan teknisk innovation och trygg regelefterlevnad, säger Patrik Eriksson, Tech and Development Director på Publitech.
I praktiken innebär det:
-
Svensk datalagring – all data lagras i Sverige
-
Säkerhetsklassad personal – endast de hanterar informationen
-
Svenskt ägarskap – Telia Cygate är en del av Telia, där svenska staten är majoritetsägare
-
Drift i kris – infrastrukturen är byggd för att fungera även vid höjd beredskap
Kontroll är också kompetens
SKR lyfter en viktig poäng; om offentlig sektor främst blir inköpare av färdiga ”svarta lådor” riskerar kommuner och regioner att tappa den kompetens som krävs för att förstå och förklara bedömningar och underlag. Suveränitet handlar också om att du som kund förstår, kan granska och ställa krav på dina system.
Där har vi som leverantör ett ansvar. Vi ska vara transparenta med hur våra system fungerar, var datan finns och vem som har tillgång till den.
Frågor att ställa till din leverantör:
- Var lagras vår data, och vilka länders lagstiftning gäller för den?
- Vem äger och driftar infrastrukturen?
- Hur ser exit-möjligheterna ut om vi vill byta leverantör?
Få svar på fler frågor om digital suveränitet i vår guide
Källor: SKR, Vägval för framtiden, kapitel 7: AI, automatisering och teknologisk acceleration. Regeringen.se, pressmeddelande 28 maj 2026.