Vi skal prioritere skybaserte løsninger
Sist publisert: 26. juni 2024
Kapitteloversikt
Vi ønsker å styrke digitaliseringsarbeidet gjennom bruk av skytjenester for å utnytte muligheter for:
- Skalerbarhet
- Tilgjengelighet
- Fleksibilitet
- Sikkerhet
De ledende skytjenesteleverandørene bruker store ressurser på å videreutvikle løsninger som er skalerbare, effektive og sikre, og tilbyr ofte tjenester som kun er tilgjengelige i sky. Derfor må det være sterke argumenter for å velge lokalt driftsmiljø eller hybrid skyinfrastruktur.
|
Tjenestetype |
Krav til intern kompetanse |
Leverandør-avhengighet |
Mulighet for egne tilpasninger |
|---|---|---|---|
|
Programvare som tjeneste (Software as a Service – SaaS)1 Finanstilsynet leier hele tjenesten, inkludert infrastruktur, operativsystem, programvare og lisenser. Denne løsningen er valgt for Microsoft 365-pakken (Outlook, Teams, SharePoint mv.) |
Lav |
Høy |
Lav |
|
Plattform som tjeneste (Platform as a Service - PaaS)2 Leverandøren er ansvarlig for plattformen (operativsystemet), mens leietager er ansvarlig for programvare og data. |
Medium |
Medium |
Medium |
|
Infrastruktur som tjeneste (Infrastructure as a Service - IaaS)3 Leie av infrastruktur ("hardware"). Leietager er selv er ansvarlig for operativsystem, programvare, lisenser mv. |
Høy |
Lav |
Høy |
For SaaS-løsninger stilles det ingen særskilte krav til teknologi, annet enn at tjenesten er lokalisert i EU/EØS og kan integreres med Finanstilsynets tilgangsstyring gjennom Entra ID. Det bør i tillegg gjøres en vurdering av leverandøren.
For PaaS og IaaS stilles det krav om at de settes opp i Finanstilsynets tenant6 i Microsoft Azure, som er lokalisert i EU/EØS, da sikkerhet er ivaretatt og kompetanse/støtteverktøy allerede er satt i system.
Ved etablering av nye tjenester skal skybaserte produkter velges med mindre det er særskilte grunner til å velge noe annet og dette er avklart med IT.
____