Utnyttjande av molntjänster inom den offentliga förvaltningen
Molntjänster och deras användning är en central del av att främja digitaliseringen inom den offentliga förvaltningen och ett sätt att öka dess produktivitet. Genom att använda molntjänster kan man också förbättra informationssäkerheten. Finansministeriet styr och stöder användningen av molntjänster inom den offentliga förvaltningen.
Finansministeriet uppdaterade riktlinjerna för molntjänster år 2024. Syftet med riktlinjerna är att ge anvisningar om säker användning av molntjänster, stödja beslutsfattande inom riskhantering samt erbjuda riktlinjer för genomförandet av molntjänster.
Riktlinjerna behandlar allmänt alla tjänste- och genomförandemodeller för molntjänster. Syftet med riktlinjerna är att:
- Identifiera möjligheter i anslutning till utnyttjandet av molntjänster
- Förbättra produktiviteten genom att främja utnyttjandet av molntjänster inom den offentliga förvaltningen
- Ge informationshanteringsenheterna allmän handledning om ramvillkoren som ska följas för att tryggt kunna utnyttja molntjänster
- Stödja riskbedömningen och -hanteringen i anslutning till ibruktagandet och utnyttjandet av molntjänster och utvecklingen av förfarandena i anslutning till detta och på så sätt möjliggöra ett säkert ibruktagande av nya molntjänster vid informationshanteringsenheterna
- Ge riktgivande riktlinjer för genomförandet av statsförvaltningens moln- och ekosystemlösningar
- Möjliggöra större nytta av att utnyttja molntjänster (funktionell och ekonomisk nytta) och främja produktiviteten
Riktlinjer om molntjänster för statsförvaltningen 2024
Molnkriterier inom kriteriebanken
Molnkriterierna inom kriteriebanken är ett utvärderingsramverk som samordnas av Finansministeriet och har tagits fram i samarbete med Traficom. Syftet är att stödja myndigheter i bedömningen av informationssäkerhet, dataskydd, riskhantering och regelefterlevnad under hela tjänstens livscykel.
De samlar centrala lagkrav, nationella anvisningar och god praxis till ett verktyg som särskilt kan användas vid upphandling, införande och tillsyn. Kriterierna finns tillgängliga via Utlåtandetjänsten.
Stöd för upphandling
Finansministeriet publicerade den 5 maj 2025 en rekommendation om dataskyddsprinciper för IaaS-tjänster.
Rekommendationen är utformad så att den kan tillämpas både vid upphandling och avtalsutformning samt är teknik- och affärsmodellsneutral.
Informationsförvaltningsenheten ska alltid bedöma principernas lämplighet i den egna upphandlingen. Rekommendationen är inte en heltäckande lista utan ska kompletteras med tillräckliga organisatoriska åtgärder.
Mer information:
Kirsi Janhunen, specialexpert Finansministeriet, Offentlig ICT Telefon: 02955 30077 E-post: [email protected]