Genom att surfa vidare godkänner du att vi använder cookies. Jag förstår

En smartare it-nyhetssajt

cloud act

Den amerikanska lagen Cloud Act trädde i kraft 23 mars 2018. Cloud Act står för The Clarifying Lawful Overseas Use of Data Act.

Läs mer Dölj

en rättvisevåg i en domstol.jpg

Foto: adobestock

Landsgränser har i och med internet blivit allt vagare, och internationell brottslighet allt vanligare. Därmed ville den amerikanska staten ha en lagstiftning som reflekterar detta.

I och med Cloud Act ska USA:s polisiära myndigheter kunna begära ut data från ett amerikanskt företag, fastän datan inte lagras i USA. Detta får dock bara ske vid misstanke om grovt brott.

Bakgrunden till Cloud Act är en rättstvist från 2013 mellan Microsoft och amerikanska justitiedepartementet. De senare krävde att Microsoft skulle lämna ut information om en kund som misstänktes för brott. Personen ifråga var dock irländare och hade sin data lagrad på Irland.

Således argumenterade Microsoft mot amerikanska staten i Högsta domstolen, där ärendet stannade av, och för att slippa liknande situationer skapades Cloud Act.

Mer läsning

Barnekow Some
podcast

Så skapar MS förtroende

5 jun 2020 digit

Digitalisering är en lagsport som kräver samarbete och mindre konsensus. Det menar Hélène Barnekow Sverigechef Microsoft, som beskriver sig som en envis framtidsoptimist i Voisterpodden tillsammans med Kalle Hultenheim, vd Atea Sverige och Lisa Nore, Voister. 

elsakerhetsverket.jpg

Moln till myndighet

13 jan 2020 digit

Att gå från on prem till molnet stod högt på Elsäkerhetsverkets önskelista. Men med Cloud Act har myndigheten fått hitta andra lösningar och på sikt hoppas Elsäkerhetsverket på en förändring i lagstiftningen. 

barn-tjej-960640.jpg

SKR trotsar Esam

16 dec 2019 digit

SKR stödjer inte Esams nya handledning Outsourcing 2.0 som menar att inget utrymme för riskanalys finns vad gäller molntjänster. SKR anser att kommuner och regioner bör få göra egna självständiga riskbedömningar.

försäkringskassan på en husfasad.jpg

Cloud act-bolag ratas

2 dec 2019 säkerhet

Försäkringskassan kommer inte samarbeta med molnleverantörer som omfattas av Cloud Act för lagring av verksamhetskritisk data. Istället är målet en it-drift i statlig regi. Det visar myndighetens vitbok om publika molntjänster i offentlig verksamhet.

sverige-usa-cloudact.jpg

Esam om Cloud Act-kritik

12 jul 2019 säkerhet

Esam står fast vid uttalandet om att Cloud Act kan innebära sekretessproblem för svensk offentlig sektor. Efter kritik att uttalandet var fel och förhastat så menar Esam att den amerikanska lagen kan bryta mot svenska Offentlighets- och sekretesslagen och kanske även mot GDPR. 

cloudactfrihetsgudinnan.jpg

Inga problem med Cloud Act

5 jul 2019 säkerhet

När Cloud Act trädde i kraft förkunnade Esam att den amerikanska lagen kan utgöra sekretessproblem. Nu menar Microsoft, SKL och advokat Caroline Olstedt Carlström att utlåtandet var drastiskt och att Cloud Act inte innebär några ökade risker för offentlig sektors molninvesteringar.

pojke sitter med handen mot pannan och skriver svårt prov.jpg

SKL:s molnbeslut

15 apr 2019 digit

Att sluta använda molntjänster skulle bromsa upp digitaliseringen i offentlig sektor. Därför har SKL:s styrelse fattat ett beslut om att kommuner och landsting måste få tydliga riktlinjer för hur de ska använda internationella molntjänster. 

kammarkollegiet logga på en dörr.jpg

Ramavtal för molnet

27 feb 2019 säkerhet

Efter en förstudie så rekommenderar nu Statens inköpscentral vid Kammarkollegiet att det ska ske en ramavtalsupphandling för utländska molntjänster. Men först måste leverantörerna komma med tillräckligt bra och säkra lösningar.

personal-springer-pa-sjukhus.jpg

SKL litar på molnet

14 nov 2018 säkerhet

SKL står redo att svara på frågor från kommuner och landsting efter eSams rättsliga uttalande i måndags. Sedan affären med Transportstyrelsen har organisationen arbetat med frågan om säkerhetsrisker vid outsourcing av molntjänster i nära samarbete med bland annat MSB.