Sveriges molnpolicy¶

Vad det innebär¶

Sveriges första molnpolicy antogs genom regeringsbeslut den 28 maj 2026 (Fi2026/01233). Policyn definierar digital suveränitet som kontroll över data och system så att ingen utomstående kan påverka, komma åt eller neka åtkomst.

Policyn innehåller sex ställningstaganden – riskbaserat, portabilitet, kontroll över data/drift/teknik, kravställning – bland annat exitvillkor och portabilitet. Ställningstagande 4–6 (portabilitet, kontroll, kravställning) är de som presentationen bygger sitt kravmönster för verksamhetssystem på.

Tre begränsningar lyfts fram:

Ställningstagandena är formulerade som »bör«, inte »ska«.
Policyn gäller statliga myndigheter; för kommuner och regioner är den vägledning.
Öppen källkod nämns inte.

Status och datum¶

Regeringsbeslut 28 maj 2026 (Fi2026/01233).
Civilminister Slottner i interpellationsdebatt 18 juni 2026 (ip. 2025/26:542): Europa kommer »under många år« att fortsätta använda amerikanska leverantörer.

Betydelse för analysen¶

Ingen bindande styrning – målnivå är eget beslut. Presentationens rubrik för Sverige 2026 är »policyn finns – den bindande styrningen saknas«. Ingen nationell instans kommer att bestämma åt organisationen; målnivå och takt är ett eget beslut. Lagkraven – cybersäkerhetslagen, CER-lagen och säkerhetsskyddslagen – gör ändå beroendekartan obligatorisk. Se Sverige 2026.
Dragkraft mot oberoende. Policyn räknas som en dragkraft: den definierar digital suveränitet och kräver exit och portabilitet – som »bör«. Motkrafterna i samma bild är bland annat Skatteverkets hybridinförande av Microsoft 365/Azure (2025), Försäkringskassans öppning för Teams (maj 2026), Trafikverkets avtal trots att Microsoft avvisade samtliga 18 juridiska krav (aug 2026) och Västra Götalandsregionens nya Microsoftavtal (+43,5 %).
Kommuner och regioner. Eftersom policyn bara är vägledning för kommuner och regioner ligger beslutet helt hos dem. Presentationen återger att samtliga värmländska kommuner är beroende av Microsoft/Google och att it-cheferna efterlyser en nationell plan (SVT Värmland, feb 2026), samt Elastx-vd:ns uppgift (juni 2025) att »94 % av kommunerna använder amerikanska molntjänster« – en leverantörsuppgift som presentationen markerar som ej oberoende verifierad.
Bygg exitvägen (princip 7). Dataportabilitet, exportformat, avtalsvillkor och en dokumenterad »plan B« för varje kritisk tjänst är vad molnpolicyn (maj 2026) och EU:s CADA-förslag pekar mot. Se Sju principer och Cloud and AI Development Act.
Kravmönstret (fas 5). Ställningstagande 4–6 anges som källa till kravmönstret för verksamhetssystem, tillsammans med Nederländernas rijksbreda molnpolicy. Se Färdplanen och Nederländerna.
Besluten. Beslutet om principer och arkitekturstyrning – öppna standarder, öppen källkod först, drift i Sverige/EU, exitvillkor i varje avtal – jämförs med Sveriges och Nederländernas molnpolicyer 2026. Se Beslut.

Källor¶

regeringen.se 28–29 maj 2026 – molnpolicy (Fi2026/01233)
Linåker (RISE) 30 maj 2026
riksdagen.se ip. 2025/26:542 (18 juni 2026)
SVT Värmland, feb 2026 (värmländska kommuner)
Elastx-vd, juni 2025 – leverantörsuppgift, ej oberoende verifierad