Amerikanska molntjänster i svenska kommuner : Risker, beroenden och strategier

Sammanfattning

Svenska kommuner använder i stor utsträckning amerikanska molntjänster som en central del av sin IT-infrastruktur. Samtidigt har frågor kring dataskydd, geopolitik och beroendeproblematik blivit allt mer aktuella genom osäkerheter kopplade till amerikansk lagstiftning och framtiden för EU-US Data Privacy Framework (DPF). Syftet med denna studie är att undersöka hur svenska kommuner uppfattar risker och beroenden relaterade till användningen av amerikanska molntjänster samt hur dessa hanteras i praktiken. Studien genomfördes som en kvalitativ intervjustudie med semi-strukturerade intervjuer med IT-ansvariga från åtta svenska kommuner. Det insamlade materialet analyserades genom tematisk analys. Analysen resulterade i fem huvudteman: amerikanska risker, riskhantering, beroende och migrationshinder, kommunalt ansvar samt vägledning. Resultatet visar att kommunerna generellt är medvetna om både juridiska och geopolitiska risker kopplade till amerikanska molntjänster, samt en ekonomisk risk. Samtidigt upplever många kommuner ett omfattande tekniskt och organisatoriskt beroende vilket gör en omställning svår. Riskhanteringen fokuserar främst på informationssäkerhetsklassning och att undvika känslig data i molntjänsterna snarare än att aktivt minska beroendet i dagsläget. Studien bidrar med ökad förståelse för kommuners resonemang kring amerikanska molntjänster och kan fungera som stöd för framtida beslut och strategiskt arbete inom offentlig sektor.