EU vil fjerne al tvivl: Kræver fælles cloud-standard

EU klar med cloud computing-regler, som blandt andet kommer til at indeholde retningslinier for serviceaftaler og meget andet.

Artikel top billede

Computerworld News Service: Formålet med den fælles europæiske strategi for cloud computing, der efter planen bliver annonceret fredag, vil være at rydde op i den jungle af standarder, der aktuelt præger dette område i EU.

Strategien, som fremlægges af Europa-Kommissionen, vil også forsøge at etablere retningslinjer for serviceaftaler for at opbygge offentlighedens tillid til cloud-services.

Kommissionen erkender dog, at det ikke bliver nogen nem opgave at fastsætte standarder.

Firmaer vil gerne låse kunder fast

"På nuværende tidspunkt har de individuelle leverandører et incitament til at kæmpe om dominans ved at låse deres kunder fast og hindre standardiserede tilgange på tværs af branchen," skriver kommissionen.

Kommissionen sigter efter standarder, som det vil være frivilligt at følge, men som vil være relevante for alle cloud-leverandører, og således ikke kun i forbindelse med opgaver og services til offentlige institutioner.

Der har i forvejen været mange forsøg på at etablere fungerende standarder for cloud-services, ført an hovedsageligt af leverandører.

Men kommissionen frygter, at uden certificerede standarder "kan cloud-løsninger udvikle sig på en måde, så de mangler interoperabilitet, dataportabilitet og reversibilitet, hvilket alt sammen er vigtige kvaliteter for at undgå lock-in."

"Et hensigtsmæssigt sæt af standarder kan certificeres, så offentlige og private indkøbere kan have tillid til, at de imødekommer deres forpligtelser til at overholde regler og love. Disse standarder og certifikater kan således henvises til i handelsbetingelser, så leverandører og brugere kan have tillid til, at kontrakten er rimelig," forklarer Europa-Kommissionen i et strategidokument.

I USA har National Institute for Standards and Technology (NIST) offentliggjort et bredt accepteret sæt af definitioner af begreber inden for cloud computing, mens European Telecommunications Standards Institute har en arbejdsgruppe, der arbejder på at imødekomme behovet for standardisering og overensstemmelse med standarder for interoperabilitet.

Disse organisationer skal gå først

Kommissionen ønsker at offentlige myndigheder skal gå forrest og anvende flere cloud computing-services, især de med åbne standarder.

"Offentlige myndigheder har en rolle at spille i forhold til at skabe tillid til cloud-miljøet i Europa. De har mulighed for at bruge deres indkøbsrelaterede indflydelse til at fremme udbredelsen af en europæisk cloud baseret på åbne cloud-teknologier og sikre cloud-platforme."

Den fragmenterede karakter af de juridiske rammer for cloud-services i de 27 forskellige EU-medlemslande betyder, at kontrakter og serviceaftaler ofte indeholder omfattende ansvarsfraskrivelser.

Vil løse mange problemer

Kommissionen regner dog med, at det aktuelle forslag om en fælles EU-købelov vil løse mange af disse problemer, selvom der måske er behov for en del "supplerende arbejde" angående cloud-relaterede problemstillinger.

Endeligt bemærker kommissionen, at det i visse tilfælde kan være svært at afgøre, hvilke love der er gældende med hensyn til datasikkerhed og ansvar.

Det drejer sig for eksempel om situationer, der involverer en bruger, der ikke er EU-borger, og en leverandør, der ikke er fra EU, men som har driver udstyr i EU.

Kommissionen vil søge rådgivning om problemstillinger angående databeskyttelse fra den uafhængige Artikel 29-arbejdsgruppe, der består af databeskyttelseskommissærer fra EU's 27 medlemslande.

En spørgeundersøgelse bestilt af Europa-Kommissionen viste i 2011, at 80 procent af alle organisationer kan reducere omkostningerne med 10 til 20 procent ved at benytte sig af cloud computing.

Oversat af Thomas Bøndergaard

Læses lige nu

    Annonce

    Netcompany A/S

    IT Consultant

    Nordjylland

    Netcompany A/S

    Data Management Consultant

    Midtjylland

    LB Forsikring

    Product Owner - Produktudvikling

    Københavnsområdet

    Unik System Design A/S

    Product Owner – AI-First Property Management

    Nordjylland

    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Jura | København

    Compliance Day 2026

    Computerworld samler NIS2, AI Act, DORA, GDPR og ledelsesansvar i ét skarpt program. Få styr på kravene og omsæt dem til styring, beslutninger og handling i hverdagen. Tilmeld dig Compliance Day.

    Sikkerhed | Kongens Lyngby

    Hele Danmark øver

    Digitalisering skaber både muligheder og sårbarheder. Hele Danmark Øver styrker virksomhedernes beredskab gennem praktiske øvelser, indsigt og samarbejde. Deltag og lær, hvordan din organisation står stærkere, når cyberangrebet rammer.

    Sikkerhed | Kongens Lyngby

    Årets CISO 2026

    Årets CISO 2026 hylder de sikkerhedsledere, der skaber robusthed i et sikkerhedslandskab under pres – og som formår at løfte cyber- og informationssikkerhed fra teknisk disciplin til strategisk ledelsesopgave.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Lars Erik Larsen, it-arkitekt hos Jyske Bank, har pr. 29. juni 2026 fuldført uddannelsen Master i it, linjen i softwarekonstruktion på Aarhus Universitet via It-vest – samarbejdet. Færdiggjort uddannelse

    Lars Erik Larsen

    Jyske Bank

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Norriq Danmark A/S har pr. 1. juni 2026 ansat Nikolaj Henrik Pieter Jansen som Junior Consultant. Han skal især beskæftige sig med at understøtte vores konsulenter med praktiske og analytiske opgaver på diverse kundeprojekter. Han kommer fra en stilling som Digital Advisor & Account Manager hos Twentyfour. Han er uddannet hos IT-Universitetet i København. Han har tidligere beskæftiget sig med salg og projektstyring. Nyt job

    Nikolaj Henrik Pieter Jansen

    Norriq Danmark A/S