Juridiske forhold ved bruk av nettsky i kommunal sektor
Utredningen beskriver hva dagens lovverk faktisk tillater, hva kommunene faktisk kan ta i bruk av løsninger og hvordan de faktisk kan og bør rigge seg.
Rapporten tar for seg både forvaltningsloven, lov om offentlige anskaffelser og GPA-avtalen, reglene om vern av personopplysninger, sikkerhetsloven, bokføringsloven og arkivloven.
Utredningen ser på om det er behov for endringer i lov- og regelverket, og hvilke endringer dette i så fall bør være. Utgangspunktet er hva det er som er spesielt ved bruk av nettsky sammenlignet med andre IKT-løsninger.
Den største juridiske utfordringen knytter seg til arkivloven og bokføringsloven. De øvrige regelverkene er i utgangspunktet ikke til hinder for bruk av skytjenester i kommunal sektor, men de stiller konkrete krav som må oppfylles.
Kommunene må foreta en tilstrekkelig risikovurdering i henhold til personopplysningsloven og personopplysningsforskriften før de tar i bruk en konkret skytjeneste. Det er også viktig at kommunene sikrer at de inngår en tilstrekkelig databehandleravtale med leverandøren av skytjenesten.
Kommunesektoren har et ønske om å bruke skytjenester for arkiveringsformål, men arkivloven og Riksarkivets praksis står i veien for dette. For at kommunene skal kunne få full
utnyttelse av sine skytjenester, har KS fått Advokatfirmaet Føyen Torkildsen AS til å utarbeide en generell søknad til Riksarkivet om dispensasjon fra arkivlovens bestemmelser
om forbud mot å føre arkiv ut av landet. Alle kommuner som ønsker det kan ta utgangspunkt