Udvalget for Digitalisering og It 2023-24
DIU Alm.del
Offentligt
2842508_0001.png
Folketingets Udvalg for Digitalisering og It
Christiansborg
22. marts 2024
Svar på Udvalget for Digitalisering og Its spørgsmål nr. 120 (Alm.
del) af 4. marts 2024 stillet efter ønske fra Alexander Ryle (LA)
Vil ministeren i lyset af artiklen »GDPR-ekspert: Statens It tager fejl i sin cloud-
vurdering – kan sagtens anvende cloud til it-sikkerhed« fra Computerworld.dk den
19. februar 2024 på ny anmode Statens It om at inddrage cloud-løsninger i det
fremadrettede arbejde med at forbedre det offentlige it-sikkerhedsniveau for sam-
fundskritiske systemer, jf. svar på DIU alm. del – spm. 85?
Svar
Spørgsmål
Jeg har forelagt det konkrete spørgsmål for Statens It, som oplyser følgende:
”Som anført i besvarelse af DIU alm. del spm. 85 er der fordele ved brugen af
cloud-løsninger. Cloud-løsninger er ydelser, hvor leverandøren har kontrol over
de fleste led i leverancekæden, og leverandøren har dermed mulighed for at levere
en ydelse af høj kvalitet. Til gengæld skaber cloud-løsninger ofte stærke bindinger
til leverandørens vilkår, herunder økonomiske såvel som tekniske.
Dog vil ibrugtagelse af cloud-løsninger, foruden juridiske og databeskyttelsesret-
lige forhold, medføre andre ansvar med hensyn til sikring af it-sikkerheden. Lige-
som ved de databeskyttelsesretlige aspekter, er der også andre aspekter omkring
ansvaret ved at placere driften hos en cloud-leverandør. Det kræver indsigt i den
konkrete cloud-løsning, herunder den it-infrastruktur, som cloud-leverandøren
bruger til at drive cloud-løsningerne samt de processer, leverandøren følger.
Der er dermed en række forhold, der skal være på plads for at tage cloudløsninger
i brug. Det ændrer ikke på, at Statens It løbende overvejer anvendelse af cloud-
løsninger og andre teknologier, såfremt det er teknisk og regulatorisk muligt. Det
sker altid på baggrund af en konkret vurdering af de enkelte it-systemer, som Sta-
tens It er driftsleverandør på.
Valg af it-løsninger til brug for understøttelse af myndighedernes opgavevareta-
gelse, herunder i forhold til it-sikkerhed, baseres i al væsentlighed på it-løsninger-
nes funktionalitet og pris. Der er således ikke tale om et generelt fravalg af cloud-
løsninger.
Finansministeriet · Christiansborg Slotsplads 1 · 1218 København K
 DIU, Alm.del - 2023-24 - Endeligt svar på spørgsmål 121: Spm. om ministeren vil sikre, at det er regulatorisk muligt at anvende cloud-løsninger med henblik på at understøtte Statens Its overvejelser herom for at løfte it-sikkerhedsniveauet
Side 2 af 2
Det kan i øvrigt oplyses, at Statens It i dag forvalter Microsoft 365-løsninger i
cloud for enkelte myndigheder, der har valgt løsningerne. Herudover tilbyder Sta-
tens It Zoom og Microsoft Teams, som er cloud-baserede videomødeløsninger.
Myndigheder, som vælger disse, får tydelig rådgivning i forhold til hvilke møde-
platforme, der er egnet til hvilke typer mødeindhold.
Det bemærkes, at de pågældende myndigheder har ansvaret for, at anvendelsen af
disse løsninger opfylder de databeskyttelsesretslige regler.”
Med venlig hilsen
Nicolai Wammen
Finansminister