Som følge av at Skyforum 04-26 ble avlyst, ønsker vi å holde dere oppdatert på en annen måte. Vi lanserer derfor et nyhetsbrev der vi deler hva Markedsplassen for skytjenester (MPS) har jobbet med i tredje kvartal.
MPS er i kraftig vekst, og siden dagens driftsmodell ble etablert i 2023, er det inngått skykontrakter på seks kontraktsområder. Det vil si at ett nytt kontraktsområde er etablert hver syvende måned. MPS har i dag kontrakter som dekker et bredt spekter av avtaleområder og tjenester. Markedsplassen sine sentrale avtaleområder er infrastruktur- og plattformtjenester, en portefølje med cybersikkerhetstjenester, og rådgivnings- og analysetjenester. Markedsplassen sin avtaleportefølje er i kontinuerlig vekst, og planlegger å inngå kontrakter innen Cloud Backup and Restore (CBR) og Cloud External Key Management (EKM), Governance, Risk, and Compliance (GRC) og Vulnerability Management Services (VM) innen 2027.
Første fase av cybersikkerhetsporteføljen er nå ferdigstilt. Porteføljen omfatter rammeavtaler for opplæring og bevisstgjøring innen informasjonssikkerhet og personvern (Information Security and Data Protection Training and Awareness), kartlegging og vurdering av virksomhetens eksterne digitale eksponering og cyberrisiko (Cyber Risk Score), styring og oppfølging av personvern og informasjonssikkerhet hos tredjepartsleverandører (Third Party Privacy Compliance Management), samt innhenting og analyse av cybertrusselinformasjon (Cyber Threat Intelligence).
MPS utvider også sin portefølje til nordiske avtaler Nordic-Baltic Cloud Connect project (NBC2) og til kunstig intelligens, utover den veiledningen vi allerede har laget.
For å binde dette sammen, og for å lette bruken av både kontraktene og veiledningsmaterialet, har vi også iverksatt et prosjekt for skyadopsjon. Vi håper det gjør det lettere for virksomhetene og våre kunder å benytte seg av det vi har laget.
Ny rammeavtale for skybasert backup og ekstern nøkkelhåndtering
Som en del av prosjektet Forsterket allmenn sky har Markedsplassen for skytjenester (MPS) satt i gang anskaffelsesprosessen for en ny rammeavtale innen Cloud Backup and Restore (CBR) og Cloud External Key Management (EKM). Bakgrunnen for prosjektet er å mitigere risiko knyttet til bruk av globale skytjenester. Anskaffelsene utgjør 2/3 av Forsterket sky prosjektet, hvorav siste del er en oppdatering av MPS sin Cloud Reference Architecture (CRA) med ekstra krav til infrastruktur og plattformleverandørene.
Den kommende rammeavtalen vil bestå av to delkontrakter, og virksomheter vil kunne avrope på ett eller begge av områdene:
- Cloud Backup and Restore – sikker skybasert sikkerhetskopiering av utvalgte arbeidslaster, med mulighet for gjenoppretting.
- Cloud External Key Management – løsninger som gir kunden selv kontroll over krypteringsnøklene som beskytter data i skyen.
Som del av forarbeidet ble det gjennomført en markedsundersøkelse (RFI) etterfulgt av en dialogfase med leverandørene som besvarte RFIen. Disse aktivitetene er nå konkludert.
Statlige virksomheter, samt kommuner og fylkeskommuner ble i uke 38 tilsendt informasjon om prosjektet, slik at de har mulighet til å tilslutte seg de kommende avtalene. Fristen for tilslutning er 26.oktober 2026. MPS publiserte nylig en nyhetssak om tilslutning til de kommende avtalene.
Det er planlagt kunngjøring av konkurransen i Q4 2026, og avtaleinngåelse i Q3 2027.
Tilslutning CBR/EKM | Om avtalen CBR/EKM | Om prosjektet Forsterket sky
KI-utprøvingsprosjektet nærmer seg mål
Markedsplassen for skytjenester (MPS) har gjennomført et utprøvingsprosjekt om kunstig intelligens (KI), med Telenor AI Factory som hovedleverandør. Invitasjon til deltakelse ble sendt ut i desember 2025, og MPS mottok over 40 søknader fra interesserte virksomheter. Av disse ble 11 virksomheter valgt ut til å delta aktivt i prosjektet: Datatilsynet, Digitaliseringsdirektoratet, Direktoratet for forvaltning og økonomistyring, Forsvarsdepartementet, Helsedirektoratet, Norges Bank, Oslo Met, Riksadvokaten, Statistisk Sentralbyrå, Tolletaten og Universitetet i Oslo.
Prosjektet ble initiert for å gi innsikt i verdien av å gi offentlig sektor tilgang på trygge, nasjonale og bærekraftige KI-løsninger på skybasert infrastruktur, samt for å bygge erfaring med styrings- og forvaltningsmekanismer for ansvarlig bruk av KI.
Stegene i prosjektet:
- Søknad og utvelgelse av deltakere (des. 2025 – jan. 2026)
- Pilotperiode på ca. 20 uker, med oppstartsmøte og tre workshops (feb. – juni 2026)
- Evaluering og sluttrapport (juni – sep. 2026)
Prosjektet er nå i sin siste fase, og MPS ferdigstiller den endelige sluttrapporten i løpet av uke 38/39. Rapporten bygger på erfaringsrapportene fra deltakerne og leverandøren, i tillegg til MPS sine egne erfaringer som arrangør og observatør av prosjektet.
Sluttrapporten vil danne grunnlaget for veien videre for MPS sitt KI-arbeid. Funnene blir en viktig pekepinn på hvilke initiativer det kan være hensiktsmessig å igangsette videre, og som kan gi verdi til offentlig sektor.
Les mer om utprøvingsprosjekt KI
Kick-off i Baltikum: Prosjekt Nordic-Baltic Cloud Connect (NBC2)
Hvordan kan offentlig sektor i Norden og Baltikum samarbeide om å få mer ut av skytjenester – samtidig som vi styrker sikkerhet, kontroll og kostnadseffektivitet?
Det er utgangspunktet for Nordic-Baltic Cloud Connect (NBC2) prosjektet, et initiativ fra DFØ gjennom MPS. Prosjektet er et samarbeid med Danmark, Sverige, Island og Nordisk ministerråd (NCM).
Offentlig sektor i regionen bruker stadig oftere skybaserte løsninger, men møter mange av de samme utfordringene. Det gjelder blant annet utfordringer rundt uklare kontraktsvilkår og ansvarsforhold, personvern og GDPR, sikkerhet og cybersikkerhetsansvar, samt økende og uforutsigbare kostnader. Samtidig er suverenitet, fleksibilitet og muligheten til å kontrollere og forutse utgiftene viktige hensyn.
Planen for NBC2 er å samle kreftene i regionen. Ved å utforske felles arbeidsområder, arbeidsprosesser og samarbeidsmuligheter skal prosjektet legge grunnlaget for en felles, grensekryssende plattform for offentlige innkjøp. Målet er at deltakende virksomheter skal få tilgang til standardiserte skytjenester på like vilkår, uavhengig av hvor tjenestene brukes.
Ved å samle innkjøpsvolum, kompetanse og behov ønsker vi å styrke forhandlingskraften overfor globale skyleverandører og legge til rette for sikre, kostnadseffektive og etterlevelsesvennlige løsninger.
Et konkret eksempel er det pågående samarbeidet mellom DFØ og Adda Inköpscentral i Sverige. Anskaffelsen omfatter rundt 1 600 offentlige virksomheter og har en estimert verdi på nær 1 milliard kroner.
NBC2 skal bygge videre på disse erfaringene og undersøke hvordan vi kan oppnå tilsvarende gevinster i større nordisk-baltisk skala – til fordel for offentlig sektor, innbyggerne og leverandørene.
Skyadopsjon i praksis
Under Skyforum i april fortalte vi om hvordan Cloud Enablement Program (CEP) skal levere læring. Nå kan vi dele mer om hvorfor og hvordan vi har kommet fram til retningen.
Strategien bygger på en brukerundersøkelse gjennomført våren 2026, der tre spesielle funn peker ut kursen til programmet. For det første er tid, ikke vilje, den største barrieren der 66% oppgir at manglende tid og kapasitet er det største hinderet for gode avrop. For det andre er kompetansegapet størst i starten av avropet, altså i behovsanalyse, kravspesifikasjon og kostnadsanalyse. For det tredje er en del av våre veiledninger ukjente for deler av offentlig sektor.
Kursen heretter blir dermed en læringstrapp på fire nivåer/vanskelighetsgrader, der vi skal opprette e-læringsmoduler fra mikromoduler på 2-3 minutter til mer omfattende tekniske fordypninger. Tanken er enkel: legge terskelen på null, og brukeren kan selv velge hvor dypt de vil/kan skoleres.
Produksjonen er allerede i gang. Siden mai har vi testet tre ulike formater som danner grunnlaget for lanseringssettet. Etter planen skal plattformen lanseres i overgangen til Q4, med jevnlige publiseringer ut 2026/2027 og videre. Målet er en komplett læringstrapp med flere moduler på hvert nivå.På sikt, når grunnmuren til e-læringen er lagt, vil programmet gå videre til å kvalifisere eksterne konsulenter til å støtte offentlige virksomheter i bruk av MPS-kontraktene.
Tre skritt nærmere sikrere offentlig sektor
Det har vært en innholdsrik periode på cybersikkerhetsområdet. Vi er nå i ferd med å ferdigstille utprøvingsprosjektet innen sikkerhet for operasjonell teknologi (OT). Gjennom prosjektet har deltakende virksomheter prøvd ut en OT-sikkerhetstjeneste. Erfaringene oppsummeres nå i en sluttrapport. Rapporten og den endelige konklusjonen fra prosjektet vil bli publisert på nettsidene våre.
Anskaffelsen av Vulnerability Management Services er fortsatt i forhandlingsfasen. Arbeidet går etter planen, og målet er å etablere rammeavtaler som gir offentlige virksomheter tilgang til tjenester for å identifisere, prioritere og følge opp sårbarheter i digitale systemer og tjenester. Vi vil dele mer informasjon når anskaffelsen går over i neste fase.
Markedsplassen for skytjenester forbereder en ny anskaffelse av skybaserte tjenester for Governance, Risk and Compliance (GRC). Konkurransegrunnlaget er under ferdigstillelse, og anskaffelsen klargjøres nå for kunngjøring. Formålet er å gjøre det enklere for offentlige virksomheter å arbeide strukturert og helhetlig med styring, risiko og etterlevelse innen informasjonssikkerhet og personvern.
En viktig påminnelse til alle kommuner og fylkeskommuner: For å kunne benytte de kommende avtalene må virksomheten være tilsluttet før den aktuelle konkurransen kunngjøres. Følg derfor med på Kundeliste | markedsplassen for skytjenester, og sørg for at nødvendige tilslutninger blir gjennomført i tide.
MPS i Arendal
Under Arendalsuka arrangerte MPS to arrangementer.
Det første arrangementet «Hvordan sikre strategisk digitalt handlingsrom?» handlet om mulighetsrommet i skymarkedet i Norge: I dag er markedet preget av avhengighet til få og store aktører. Paneldeltakerne diskuterte hva som må til for å frigjøre oss fra eksterne aktører, hvilke konsekvenser det vil ha og hvilke alternativer vi har. DFØ direktør Nina Kulås innledet, mens prosjektleder Ingrid Sørensen (DFØ) var ordstyrer under debatten, med paneldeltakere Audun Fauchald Strand (NAV), Simen Sommerfeldt (Bouvet), Pål Wien Espen (TEK Norge) og Sverre Stoltz (DFØ).
Det andre arrangementet arrangerte MPS sammen med KiNS. Tittelen var «Når skyen blir kritisk infrastruktur: Er offentlig sektor beredt?» og paneldebatten gikk på hvorvidt offentlig sektor har styringsmodeller, kapasitet og samordning som er på nivå med den kritiske rollen skytjenester nå spiller. Ordstyrerne var Harald Torbjørnsen (KiNS) og Sverre Stoltz (DFØ). Paneldeltakerne Eirik Gulbrandsen (Datatilsynet), Tristan Rolstad (KS), Pål Wien Espen (TEK Norge), Hedvig Moe (Thommessen) og Helge Veum (Ålesund kommune) diskuterte hvordan stat og kommune kan gå fra risikovurderinger til faktisk operativ beredskap i en skybasert virkelighet.
Begge arrangementene understreker viktigheten av at offentlig sektor er bevisst hvilke skytjenester vi bruker, hvilke alternative løsninger vi har og ikke minst hvordan vi tar i bruk skytjenester på en riktig og effektiv måte.