Referensarkitektur: åtta lager – och var beroendet sitter¶
Identiteten är det enda lagret med kritisk risk – utan katalog och inloggning stannar allt samtidigt.
Åtta lager¶
Referensarkitekturen är generisk och gäller myndighet, region och kommun. Åtta lager, numrerade nedifrån:
- 0 Hårdvara – klienter, servrar, nät, mobiler. Behandlas som horisont (utanför huvudfokus).
- 1 Nät & grundtjänster – DNS, CDN, certifikat, e-postleverans/skydd, fjärråtkomst.
- 2 Plattform & drift – moln (IaaS/PaaS), virtualisering, Kubernetes, databaser, lagring, backup, övervakning/logg.
- 3 Identitet & katalog – katalog, IdP/SSO, MFA, PKI, enhetsidentitet, behörighetspolicyer. Navet.
- 4 Klienter & enheter – operativsystem, enhetshantering, mobiler, utskrift, webbläsare.
- 5 Digital arbetsplats – kontor/dokument, e-post/kalender, filer/samarbete, chatt/video, intranät, telefoni.
- 6 Utveckling, integration & AI – kodhosting, CI/CD, integrationsplattform, lågkod, BI, AI-assistenter och LLM-API.
- 7 Verksamhetssystem & data – ärende/diarie, ekonomi/HR, e-tjänster, arkiv, GIS, datalager – och var de driftas.
Tvärgående (ej egna lager): säkerhet (endpoint-skydd, SIEM – ofta Defender/Sentinel) och styrning (arkitekturprinciper, avtal, kompetens).
Var beroendet sitter i dag¶
Tabellen visar det typiska beroendet av Microsoft, Google och hyperscalers i en svensk offentlig organisation i dag.
| Lager | Typiskt beroende i dag |
|---|---|
| 7 Verksamhetssystem & data | SQL Server · Power BI · leverantörens SaaS driftad på Azure/AWS |
| 6 Utveckling, integration & AI | GitHub · Azure DevOps · Power Platform · Copilot / Azure OpenAI · Gemini |
| 5 Digital arbetsplats | Microsoft 365 · Exchange · Teams · SharePoint / OneDrive · Google Workspace |
| 4 Klienter & enheter | Windows · Intune / Autopilot · ChromeOS & Chromebooks · Android / iOS |
| 3 Identitet & katalog | Active Directory · Entra ID · Conditional Access · Authenticator · AD CS (PKI) |
| 2 Plattform & drift | Azure / AWS / Google Cloud · Hyper-V · Azure Monitor & Sentinel · Defender |
| 1 Nät & grundtjänster | Cloudflare · Route 53 · Let's Encrypt · Exchange Online Protection · Google Fonts |
| 0 Hårdvara (horisont) | Intel / AMD · Nvidia · Dell / HP · Cisco – utanför huvudfokus |
Notera att Microsoft finns i alla lager utom hårdvarulagret – och att Google i offentlig sektor framför allt syns i lager 5 (Workspace, ofta i skolan), lager 4 (Chromebooks/Android) och lager 1 (webbens grunder). Lager 3 är navet.
Var är beroendet djupast – och var är det farligast?¶
Läsanvisning: tre bedömningar per lager.
- Beroendegrad i dag: hur mycket av lagret som typiskt är Microsoft/Google/hyperscaler i en svensk offentlig organisation.
- Risk vid avstängning: vad händer på dag 1 om leverantören stänger av eller tvingas lyda ett annat lands lag (jfr ICC-fallet i kapitel 01).
- Bytbarhet 2026: finns beprövade europeiska/öppna alternativ i drift i offentlig sektor?
Fas-kolumnen kopplar till färdplanen i kapitel 08.
| Lager | Beroendegrad i dag | Risk vid avstängning | Bytbarhet 2026 | Fas |
|---|---|---|---|---|
| 7 Verksamhetssystem & data | Hög | Hög | Medel – avtalsstyrd | 5 (löpande) |
| 6 Utveckling, integration & AI | Medel – växer snabbt | Låg–medel | Hög | 1 & 5 |
| 5 Digital arbetsplats | Mycket hög | Hög | Hög – beprövat | 3 |
| 4 Klienter & enheter | Mycket hög | Medel | Medel | 4 |
| 3 Identitet & katalog (navet) | Mycket hög | Kritisk | Medel | 2 |
| 2 Plattform & drift | Hög | Hög | Hög | 1 |
| 1 Nät & grundtjänster | Låg–medel | Medel | Hög | 1 |
| 0 Hårdvara | Total | Låg (fysisk) | Låg | Horisont |
Bedömning för en typisk svensk offentlig organisation, september 2026.
Bedömningarna lager för lager¶
Identitet & katalog är det enda lagret med kritisk risk: utan katalog och IdP loggar ingen in någonstans – inte i e-post, inte i verksamhetssystem, inte på datorn. Samtidigt är bytbarheten bara »medel«: alternativen (Univention UCS/Nubus + Keycloak + Samba AD) är beprövade i Tyskland (openDesk, Schleswig-Holstein) men villkorad åtkomst (Conditional Access) saknar 1:1-motsvarighet.
Digital arbetsplats har mycket högt beroende men hög bytbarhet – här finns de mest beprövade alternativen (LibreOffice/Collabora, Open-Xchange, Nextcloud, Element).
Klienter: mycket högt beroende (Windows), medelhög bytbarhet – Linux-klienter finns i drift (Gendarmeriet ~100 000, Schleswig-Holstein i utrullning) men Windows-bundna verksamhetssystem och mobil-OS bromsar.
Plattform & drift: hög bytbarhet – svenska och europeiska IaaS/Kubernetes-leverantörer och Proxmox/OpenStack är mogna.
Verksamhetssystem: beroendet är avtalsstyrt – byts vid avtalsslut, därför »medel« och fas 5 löpande.
Hårdvara: totalt beroende, men låg risk vid avstängning (fysisk utrustning slutar inte fungera) – därför horisont.
Källor¶
- Talarmanuset anger inga särskilda källor för detta kapitel. Se den samlade källförteckningen i Källor; ICC-fallet har källor i kapitel 01 och de europeiska driftsättningarna (openDesk, Schleswig-Holstein, Gendarmeriet) i kapitel 09.