Sverige 2026: policyn finns – den bindande styrningen saknas¶

Ingen nationell instans kommer att bestämma åt organisationen – målnivå och takt är ett eget beslut. Lagkraven gör ändå beroendekartan obligatorisk.

Sverige i september 2026 är en dragkamp.

Dragkraft mot oberoende¶

Molnpolicy 28 maj 2026 (Fi2026/01233): Sveriges molnpolicy definierar digital suveränitet, med sex ställningstaganden (riskbaserat, portabilitet, kontroll över data/drift/teknik, kravställning) och krav på exit och portabilitet. Men: »bör«, inte »ska«; gäller statliga myndigheter; vägledning för kommuner/regioner; öppen källkod nämns inte. Civilminister Slottner i interpellationsdebatt 18 juni 2026: Europa kommer »under många år« att fortsätta använda amerikanska leverantörer.
Lagstiftning: cybersäkerhetslagen (2025:1506) i kraft 15 jan 2026 (säkerhetsåtgärder och ledningsutbildning 1 okt 2026); CER-lag i kraft 1 jan 2027; skärpt säkerhetsskydd 1 juli 2026 och anmälningsplikt vid utkontraktering 1 jan 2027; MSB kartlägger beroenden av tredjeland (cyberstrategins åtgärd 4.3).
Statlig it-drift: förordning (2024:1005) från 1 jan 2025; Försäkringskassan (samordnande), Skatteverket, Trafikverket, Lantmäteriet (2026). SAFOS-plattformen i Försäkringskassans egna hallar.
Försvarsmoln: Evroc bygger SINCC (NATO Restricted) för Försvarsmakten med FMV, Teracom, Elastisys, Freja (juni–juli 2026).
Underifrån: Sundsvall/Ånge – Eneo (AGPL, används i nationella AI-verkstaden med Försäkringskassan och Skatteverket); Sunet Drive (Nextcloud), Sunet Scribe (KB Whisper), SEFOS; SDK (Säker digital kommunikation) via Digg; ITSL Solutions (Region Skåne kund juni 2026); Sambruks nätverk »Digital suveränitet« (mars 2026, i samverkan med eSam).
Kammarkollegiet: förstudie om dynamiskt inköpssystem för att stärka digital suveränitet (uppdrag feb 2026); nytt ramavtal Programvarulösningar (aug 2026, ca 6 mdkr/4 år).

Motkraft¶

Skatteverket inför Microsoft 365/Azure i hybrid (maj 2025) – högsta informationsklass stannar i egen drift.
Försäkringskassan öppnar för Teams i hybridmodell (maj 2026) trots interna varningar.
Trafikverket: Microsoft avvisade samtliga 18 juridiska krav i tre rundor; avtalet skrevs ändå (Ekot/P4 Dalarna 24 aug 2026).
Västra Götalandsregionen: nytt femårigt Microsoftavtal ca 1,4 mdkr, +43,5 % – it-chefen: »ganska beroende av Microsoft«.
Värmlands kommuner (SVT Värmland, feb 2026): samtliga värmländska kommuner beroende av Microsoft/Google; it-chefer efterlyser nationell plan.
Elastx-vd (juni 2025): »94 % av kommunerna använder amerikanska molntjänster« – leverantörsuppgift, ej oberoende verifierad.
Valet 13 sep 2026: alla riksdagspartier säger sig vilja minska beroendet; bara V föreslår ett statligt ägt moln (Bahnhofs valenkät 3 sep 2026).
Policyn gäller staten – för kommuner och regioner är den bara vägledning.

Slutsats för ledningen¶

Ingen nationell instans kommer att bestämma åt organisationen. Målnivå och takt är ett eget beslut – men lagkraven (cybersäkerhetslagen, CER, säkerhetsskydd) gör beroendekartan obligatorisk oavsett.

Källor¶

Källor och hänvisningar som anges i talarmanuset:

Regeringsbeslut 28 maj 2026, molnpolicy (Fi2026/01233).
Interpellationsdebatt 18 juni 2026, civilminister Slottner.
Cybersäkerhetslagen (2025:1506); CER-lag; säkerhetsskyddslagens skärpningar 1 juli 2026 och 1 jan 2027; MSB, cyberstrategins åtgärd 4.3.
Förordning (2024:1005) om statlig it-drift.
Ekot/P4 Dalarna 24 aug 2026 (Trafikverket).
SVT Värmland, feb 2026.
Elastx-vd, juni 2025 – leverantörsuppgift, ej oberoende verifierad.
Bahnhofs valenkät 3 sep 2026.
Västra Götalandsregionens Microsoftavtal: GP (se kapitel 01).