Hoppa till innehållet
    ProjAlpha säkerhetsplattform
    Boka genomgång
    Digital suveränitet

    Digital suveränitet — behåll kontrollen över er data

    Allt fler svenska företag inser riskerna med att lagra känslig affärsdata hos amerikanska hyperscalers. Här går vi igenom vad digital suveränitet faktiskt innebär, vilka risker Cloud Act skapar och hur ni stegvis flyttar arbetsplats, fillagring och samarbete till en miljö ni faktiskt äger.

    Boka genomgångBygg din lösning
    AE
    Faktagranskad
    · VD, ProjAlpha
    LinkedIn (öppnas i ny flik)

    Vad är digital suveränitet?

    Digital suveränitet betyder att en organisation – eller en stat – behåller kontrollen över sin data, sina system och sina leverantörsval. I praktiken handlar det om tre saker: var data lagras (jurisdiktion), vem som har teknisk åtkomst (operationell kontroll) och vilka lagar som styr åtkomsten (rättslig kontroll). När ett svenskt företag flyttar sin samarbetsyta till Microsoft 365 eller Google Workspace flyttas inte bara filer – det flyttas också en juridisk kontaktyta. Amerikansk lag, framför allt US Cloud Act från 2018, ger amerikanska myndigheter rätt att begära ut data från amerikanskt ägda molnleverantörer även om data fysiskt ligger i ett europeiskt datacenter. EU-domstolen har efter Schrems II-domen 2020 bekräftat att standardavtalsklausuler inte räcker som skydd. Digital suveränitet handlar därför inte om paranoia – det handlar om att medvetet välja arkitektur, leverantör och datalagring så att man uppfyller GDPR, NIS2 och egna affärsavtal utan att vara beroende av enskilda lands rättssystem.

    När det passar

    När bör ni prioritera digital suveränitet?

    Företag som omfattas av NIS2 eller säkerhetsskyddslagen där datalokalisering är ett krav
    Advokatbyråer, revisionsbyråer och konsulter med tystnadsplikt på klientmaterial
    Bolag inom hälsa, finans och försäkring med stränga sektorsregler
    Industri med affärskritisk IP, ritningar eller forskningsdata
    Offentliga aktörer och leverantörer i offentlig sektor
    Organisationer som vill minska leverantörsberoende och lock-in
    Företag med kunder eller styrelser som ställer krav på EU-jurisdiktion
    Bolag som redan idag känner att Microsoft-licenserna växer okontrollerat
    Kontroll på alla nivåer

    Vad ingår i en suverän plattform?

    EU-jurisdiktion på all data

    Data lagras hos svenska eller europeiska leverantörer där bara EU-rätt och nationell rätt gäller. Cloud Act har ingen tillämpning.

    Egen kontroll över krypteringsnycklar

    Bring Your Own Key eller helt kundägda nycklar. Leverantören har inte teknisk möjlighet att läsa kundens data utan kundens medverkan.

    Open source-stack i botten

    Nextcloud, Linux, OpenStack, Collabora och andra öppna plattformar gör att ni kan byta drift utan att byta arbetssätt.

    Dokumenterad datalokalisering

    Tydliga ritningar över var data ligger, vem som har åtkomst och hur leverantörskedjan ser ut – underlag som NIS2-tillsyn kan granska.

    Sub-processors under EU

    Alla underleverantörer som ProjAlpha använder för drift, lagring och backup är granskade och listade. Inga okända amerikanska sub-processors.

    Identitet utan Big Tech

    Egen identitetshantering med MFA och SSO utan att tvingas använda Azure AD som central knutpunkt.

    Backup i samma jurisdiktion

    Backuper och DR-kopior speglas till en andra svensk datahall – aldrig till en region utanför EU.

    Migrationsväg från Microsoft 365

    Strukturerad flytt av e-post, filer, kalender och samarbete från M365 till en suverän miljö – stegvis, inte big bang.

    Avtal som följer EU-rätt

    Personuppgiftsbiträdesavtal under GDPR, tydliga ansvarsgränser och rätten att granska leverantörens kontroller.

    Tillägg

    Vanliga tillägg

    Privat moln

    Den underliggande infrastrukturen i en suverän stack.

    Nextcloud för företag

    Samarbete, fillagring och Office-redigering utan Big Tech.

    Alternativ till M365 och Workspace

    Konkret jämförelse och migrationsväg från amerikanska sviter.

    Säker e-post för företag

    E-post hostad i Sverige med kryptering och spamskydd.

    NIS2-efterlevnad

    Hur datalokalisering bidrar till NIS2 artikel 21.

    Vanliga frågor

    Frågor och svar

    Nej. Cloud Act gäller leverantörens nationalitet, inte var servern står. En amerikanskt ägd molntjänst kan tvingas lämna ut data oavsett om datacentret ligger i Stockholm, Frankfurt eller Dublin. Det är en av huvudpoängerna i Schrems II-domen.

    Nej, ofta inte. Många kunder behåller M365 för viss intern kommunikation men flyttar känslig data – klientmaterial, ritningar, HR-information, kontrakt – till en suverän miljö. Suveränitet är ett spektrum, inte ett binärt val.

    Open source ger transparens och rätten att byta drift. Säkerheten beror på hur lösningen drivs. ProjAlpha levererar Nextcloud och övriga komponenter som opererad tjänst med samma patch- och övervakningsdisciplin som proprietära system.

    Det beror på datavolym, antal användare och om Office-funktionalitet ska speglas. Vi gör en gap- och kostnadsanalys innan migration – ofta blir den löpande kostnaden lägre än M365-licenserna.

    Mindre bolag (under 50 användare) flyttar oftast på 6–10 veckor. Större miljöer faseras över 3–6 månader för att inte störa verksamheten. E-post och filer migreras parallellt med befintlig miljö i drift.

    Vi använder Element/Matrix eller Nextcloud Talk för intern chatt och video. Båda kan hostas i Sverige och stödjer end-to-end-kryptering. Federation mot externa parter går också att göra.

    Redo att flytta hem er data?

    Boka en kostnadsfri genomgång där vi kartlägger var er data ligger idag, vilka risker det skapar och hur en stegvis migration till en suverän miljö kan se ut.

    Boka genomgång

    Vi använder nödvändiga kakor för att webbplatsen ska fungera. Analys- och marknadsföringskakor används bara om du samtycker. Läs mer i vår integritetspolicy.