Når usikkerheten øker, blir det enda viktigere å vite hvor dataene dine ligger 

For noen år siden var skydiskusjonen enkel: Flytt alt til public cloud, skaler etter behov, betal for det du bruker. Det var frigjørende – og for mange virksomheter riktig valg. 

I dag er bildet mer sammensatt. Geopolitisk uro, skjerpede regulatoriske krav og stigende kostnader har endret hva virksomheter faktisk trenger fra sin skyinfrastruktur. Spørsmålet er ikke lenger bare «hvor mye kapasitet?» – men «hvor befinner dataene seg, hvem har tilgang til dem, og hva skjer om noe endrer seg politisk eller kommersielt?» 

Det er ikke frykt som driver disse spørsmålene. Det er modenhet. 

Dataplassering er blitt et strategisk spørsmål 

Schrems II-dommen fra 2020 endret mye. Den slo fast at overføring av europeiske personopplysninger til USA ikke automatisk er lovlig – og skapte usikkerhet om public cloud-leverandører med amerikansk eierskap og serverinfrastruktur utenfor EØS. 

For nordiske virksomheter i regulerte bransjer som finans, helse, offentlig sektor, kritisk infrastruktur, er ikke dette en abstrakt juridisk problemstilling. Det er et compliance-spørsmål med reelle konsekvenser. NIS2 skjerper dette ytterligere ved å stille eksplisitte krav til datasikkerhet, tilgangskontroll og beredskap for virksomheter i en lang rekke sektorer. 

– Mange virksomheter har signert skyavtaler uten å ha full oversikt over hvor dataene faktisk befinner seg, hvem som kan aksessere dem, og under hvilke rettslige rammer. Det er ikke nødvendigvis et problem – men det er noe enhver CISO og CTO bør ha et gjennomtenkt svar på, sier Frantzen. 

Datasovereignty – kontroll over hvor data lagres og under hvilke lover – er blitt en kjerneprioritet for nordiske IT-ledere. Og det er her hybrid cloud får en ny og viktig rolle. 

Hybrid cloud handler om kontroll, ikke kompromiss 

Hybrid cloud forstås ofte som «litt public, litt private» – en pragmatisk løsning for virksomheter som ikke har tatt et fullt skyvalg. Det er en for snever forståelse. 

En gjennomtenkt hybrid skymodell er et arkitektonisk valg: kritiske og sensitive workloads kjører i et privat, kontrollert miljø – med kjent dataplassering, forutsigbar ytelse og ingen overraskelser i fakturaen. Mindre sensitive workloads, utviklingsmiljøer og skalerbare applikasjoner benytter public cloud der det gir best verdi. 

Det handler ikke om å velge mellom kontroll og smidighet. Det handler om å plassere riktig workload i riktig miljø. 

– Vi ser at virksomhetene som gjør dette bevisst, oppnår mer enn de som har latt skyarkitekturen vokse organisk. De vet hva de betaler for, de vet hvor dataene er, og de har en plan som holder også om én leverandørs vilkår endrer seg, sier Frantzen. 

Lisensendringer i markedet – en mulighet til å tenke nytt 

Mange nordiske virksomheter opplever nå at forutsetningene for eksisterende infrastrukturavtaler har endret seg markant. Lisensbetingelser som tidligere var forutsigbare, er blitt vesentlig dyrere eller mer komplekse. Det setter mange i en situasjon der de uansett må ta en beslutning om fremtidig infrastruktur. 

Det er ikke en krise – det er en mulighet til å ta det valget på egne premisser. 

Virksomheter som bruker dette tidspunktet til å vurdere skyarkitekturen helhetlig, ender gjerne med en løsning som er mer tilpasset faktiske behov enn den de ellers ville beholdt av vane. 

– Timing er sjelden perfekt for infrastrukturskifter. Men virksomheter som nå likevel må ta stilling, bør bruke anledningen til å tenke bredere enn ren erstatning. Hva trenger vi egentlig de neste fem til syv årene – ikke bare hva vi hadde? sier Frantzen. 

AI stiller nye krav til infrastrukturen 

Kunstig intelligens endrer infrastrukturbildet på en måte som ikke var forutsigbar for bare noen år siden. AI-applikasjoner og treningsworkloads krever høy båndbredde, lav forsinkelse og stabil GPU-kapasitet – egenskaper som ikke alltid er tilgjengelige eller kostnadseffektive i tradisjonelle public cloud-modeller. 

For norske og nordiske virksomheter som ønsker å bruke AI på sensitive data – pasientjournaler, finansiell informasjon, forretningshemmeligheter – kommer datasovereignty-spørsmålet tilbake med full tyngde. Å trene eller kjøre modeller på sensitive data krever at du vet nøyaktig hvilken infrastruktur du bruker og under hvilke juridiske rammer. 

En skyplattform som kombinerer GPU-kapasitet med nordisk dataplassering og kjente compliance-rammer, er ikke lenger en spesialtilpasning – det er det mange virksomheter trenger for å realisere AI i produksjon, ikke bare i pilot. 

Les mer om NetNordic Hybrid Cloud her

Hva du bør stille krav til i en skyplattform 

Ikke all skyinfrastruktur er like velegnet for alle workloads. Når du vurderer en skypartner for kritiske systemer, er det fem spørsmål som gir deg svaret du trenger: 

• Dataplassering – Kan leverandøren garantere at data lagres innenfor spesifikke geografiske lokasjoner, og er dette kontraktsregulert og etterprøvbart? 
• Sertifiseringer – Er datasenterinfrastrukturen sertifisert etter anerkjente standarder – ISO 27001 og ISAE 3402 er minimumsforventningen for regulerte bransjer. 
• Forutsigbar kostnad – Er prismodellen transparent og forutsigbar over tid, eller er du eksponert mot valutasvingninger, trafikkbaserte kostnader og kvartalsvise prisrevisjoner? 
• Skalerbarhet uten lock-in – Kan du skalere opp og ned etter faktisk behov, uten å binde deg til langsiktige volum-forpliktelser som gjør deg sårbar for endrede behov? 
• Integrert sikkerhet – Er sikkerhet integrert i plattformen fra bunnen av, eller er det noe du kjøper som et tillegg? SOC-overvåkning, tilgangskontroll og hendelseshåndtering bør ikke være ettermontering. 

Norden som hjemmebane 

Det er en grunn til at Nordic data residency er blitt et konkurransefortrinn, ikke bare en regulatorisk øvelse. Nordiske virksomheter opererer under et felles rammeverk av lover, bransjestandarder og forretningskultur. En skyplattform med nordisk forankring, nordiske datasentre og en leverandør med lokal tilstedeværelse og ansvar, gir en annen form for trygghet enn en global hyperscaler med kundesenter i et annet tidssone. 

Det handler ikke om å velge bort global teknologi. Det handler om å velge riktig fundament for de workloadene der kontroll, forutsigbarhet og compliance er ikke-forhandlerbare. 

NetNordic Secure Private Cloud gir nordiske virksomheter IaaS-kapasitet fra sertifiserte datasentre i hele Norden – med ett prispunkt, én serviceportal og full kontroll over dataplassering og compliance. Ta kontakt for å se hva som er riktig skymodell for din virksomhet.