Begrunnelse

I januar 2023 anbefalte NSM at regjeringen burde gå for et konsept som kombinerer en lukket statlig skyløsning for beskyttelsesverdige data og systemer som må sikres med høy grad av nasjonal kontroll, og en lukket kommersiell sky for beskyttelsesverdige data og systemer som må sikres med middels grad av nasjonal kontroll. Med andre ord en statlig eiet og drevet skytjeneste i tillegg til en løsning som skulle anskaffes fra en kommersiell leverandør.
I november i fjor kom det frem at regjeringen hadde valgt bort rådet fra Nasjonal Sikkerhetsmyndighet om å opprette en statlig eiet og drevet nasjonal skytjeneste til fordel for innkjøp fra en kommersiell leverandør. Forprosjektet skulle etter planen være avsluttet mot slutten av 2024, men var ikke påbegynt så sent som i april.
I den forutgående konseptvalgutredningen anslo NSM at om lag en tredjedel av virksomhetenes data tilhørte en kategori som tilsa at de måtte driftes av staten selv. Vil forprosjektet omfatte planene for behandlingen av også denne kategorien data og hvis det er tilfelle, hvilke vurderinger har regjeringen lagt til grunn for å avvike fra NSMs råd om at staten må drifte disse dataene i egenregi.