Ikke offentlig. Ikke privat. Felles.
Hva vi vil få til med en suveren sky, og hvorfor Norge trenger den nå.
Norge kjøper kritisk digital infrastruktur fra utlandet. Vi gjør det fordi alternativene vi har er dårlige: enten må vi gi suverenitet bort til en hyperscaler, eller vi må bygge alt selv. Det siste klarer ingen alene, men det må ikke være slik.
En suveren sky er ikke en privat sky, og den er ikke en offentlig sky. Den kan beskrives som et tredje alternativ: en felles plattform som lar offentlige og private aktører samhandle uten at noen mister kontroll. Hver leverandør eier sin infrastruktur og sine kunder. Det de deler, er koden, standardene og tillitsrammeverket som gjør at de kan jobbe sammen. Tenk FEIDE, men for maskiner, nett og lagring.
Tre prinsipper kan gjøre dette mulig.
Kunnskap
Kompetansen til å bygge og drifte tjenester i datasenter finnes i Norge, men den er spredt og ofte innelåst. Vi har gode åpne plattformer på applikasjonslaget, som NAIS, Aurora, Altinn Studio og Dapla, men alle disse forutsetter at noen andre leverer infrastukturen for laget under. Dette laget mangler det satsing på i norsk åpen kildekode. Evnen til å bygge dette kan deles og eies i fellesskap, og trenger ikke kjøpes inn på nytt hver gang.
Suverenitet
Suverenitet er ikke et slagord, men egenskaper som kan etterprøves: data under norsk rett, drift i Norge, åpen kode eid av et norsk fellesskap, og prioriteringer og risiko styrt av medlemmene selv. Åpen kildekode er en forutsetning. Bare med åpen kode kan sikkerhetspåstander sjekkes av andre enn leverandøren, og bare da kan etterlevelse av NSMs grunnprinsipper, CRA og EUs rammeverk for suveren sky faktisk dokumenteres full ut.
Suverenitet fungerer ikke som et lukket vaakum. Vi vil bruke kunnskap og kode fra det globale åpne økosystemet, men som en helhet som styres av oss alle.
Overlevelse ved kriser
Ekomloven krever forsvarlig sikkerhet i fred, krise og krig. Nkom kan i en krise pålegge datasentre nasjonal autonomi: drift med folk og teknikk på norsk jord, uten utenlandske ressurser. Men denne regelen gjelder ikke for kontrollplan, hvor koden og kompetansen ligger et annet sted, under andre lovverk.
En suveren sky er beredskap i praksis: infrastruktur som kan repareres og gjenopprettes av folk her, med kode vi kan lese og endre, den dagen forbindelsen ut er brutt eller ikke lenger til å stole på.
Dataverket bygger dette
Ideen er et samvirke der leverandører, kunder og enkeltpersoner har en stemme, og eier koden åpent. Samvirket skal ikke eie kapasitet eller selge tjenester, men utvikle plattformen og tillitsrammeverket.
Den første tekniske leveransen er identitetshåndtering og et kontrollplan som kan levere maskiner og KI-cluster selvbetjent. Koden vil legges åpent på git.dataverket.org. Et åpent diskusjonsforum er planlagt. Fram til det er oppe, ta kontakt på hallo@dataverket.org.
Bli med å bygge norsk sky med åpen kildekode.