Kommunen mister kontrollen i skyen

Stadig flere kommuner flytter sine saksbehandlings- og fagsystemer over i skyen. Det kan gi gevinster, men innebærer også store risikoer: Svekket kontroll med offentlig dokumentasjon, uklare juridiske forhold og manglende etterprøvbarhet.

Hvis kommunene ikke tenker seg grundig om, kan viktige deler av forvaltningens hukommelse forsvinne.

Skytjenester kan være lovlige, men ikke alltid trygge. Arkivloven, personopplysningsloven og GDPR stiller krav til hvordan offentlige organer skal lagre og bevare informasjon.

Flyttes sensitive data til skyen, utenfor kommunens direkte kontroll, oppstår risiko for brudd på sentrale plikter.

Utfordringene handler ikke bare om lagring i utlandet. Selv norske leverandører kan gi problemer dersom kommunen ikke har kontroll med tilgang, bevaring eller uttrekk.

Mange fagsystemer mangler funksjonalitet for godkjente uttrekk. Hvis dokumentasjonen ikke kan tas ut i et bevaringsverdig format, står vi overfor et reelt lovbrudd – og et demokratisk problem.

Langtidsbevaring krever mer enn eksportfunksjoner. Systemene må kunne produsere strukturerte uttrekk som sikrer autentisitet, kontekst og lesbarhet over tid.

Likevel er det mange kommuner som har inngått avtaler uten å sikre dette, og som i ettertid oppdager at leverandøren ikke leverer.

Kravet til etterprøvbarhet gjelder ikke bare i dag, men om 30 eller 50 år. Hva skjer når beslutningsgrunnlag ligger innelåst i et system som ikke lenger finnes, eller aldri tilbød langtidslagring?

Skyløsninger lover fleksibilitet, men skaper ofte avhengighet. Data lagres i proprietære formater, eksportmuligheter er begrenset, og infrastrukturen er tett integrert med én leverandør.

Det gir makt til leverandøren, som kan endre priser og funksjonalitet, mens kommunen mister styring med egen forvaltningshistorie.

Skytjenester fremstår som rimelige i starten, uten behov for egne servere eller store investeringer. Men totaløkonomien avhenger av lisensutgifter, tilleggstjenester og konsulenttimer. Arkivuttrekk kan alene bli en stor kostnad.

I tillegg krever det juridisk og teknisk kompetanse å bruke skytjenester riktig. Mange kommuner har verken kapasitet eller kompetanse, og overlater for mye ansvar til leverandører eller konsulenter.

Når kommunen vurderer skytjenester, bør det være dokumentert at systemet faktisk leverer uttrekk i arkivverdig format.

Kommunen må vite hvor dataene lagres, hvem som har tilgang og hvordan eierskap og sletting reguleres.

Økonomien må vurderes over lang horisont, inkludert migrering og tilpasninger.

Det er også viktig å vurdere hvor avhengig man blir av leverandøren, og om løsningen bygger på åpne standarder

Kanskje viktigst av alt: Arkivfaglig kompetanse må inn tidlig i prosessen, enten den finnes i kommunen selv, hos samarbeidspartnere, eller gjennom interkommunale tjenester som Arkiv i Nordland.

Det avgjørende er at noen med riktig faglig forståelse vurderer avtalevilkår, uttrekk og bevaring. Ansvarsplikten ligger uansett hos kommunen.

Den nye arkivloven, som trer i kraft 1. januar 2026, tydeliggjør at kommunens arkivansvar gjelder fullt ut – uavhengig av teknologi og leverandør.

Riksarkivaren får sterkere tilsynsmyndighet, og arkivmateriale kan ikke føres ut av landet uten samtykke.

Kommunene må derfor stille tydelige krav allerede i anskaffelsesfasen. Det er kommunen som sitter med ansvaret, og det kan ikke outsources.

Digitalisering skal støtte åpenhet og innsyn. Når kommunen mister tilgang til egen dokumentasjon, mister også innbyggerne retten til å forstå hva som er gjort – og hvorfor. Dokumentasjonen er fellesskapets hukommelse og rettssikkerhetens grunnmur.

Skytjenester kan fungere godt, men bare med kontroll, kunnskap og tydelige krav. Uten det, risikerer vi å stå igjen med tomme arkiver, uforståelige beslutninger og en offentlig sektor uten minne.