Molntjänster är en central del av digitaliseringen och ger många möjligheter. Användningen av molntjänster aktualiserar dock även flera frågor utifrån ett dataskydds- och informationssäkerhetsperspektiv.

- Idén till vägledningen och dess omfattning kom till då vi märkt att det finns en stor osäkerhet kring vad en molntjänst är och vilket ansvar olika aktörer har för det som byggs, upphandlas och driftas, säger Erik Billving, molnsäkerhetsspecialist och konsultchef Knowit.

Vägledningen för Analys av dataskydd i AWS molnmiljö (ADAM) reder ut vissa centrala juridiska frågor kopplade till GDPR som tjänsteleverantörer behöver ta ställning till. I vägledningen ger även Knowit rekommendationer på lämpliga tekniska och organisatoriska åtgärder som kan vidtas för dessa centrala juridiska frågor.

-  Det finns flera juridiska frågor att besvara när det gäller användningen av molntjänster men ofta är det svårt eller omöjligt att besvara dem utan mer ingående kunskap om hur molntjänsten i fråga fungerar. Vi vill med den här vägledningen knyta ihop de juridiska resonemangen med information om vad som är möjligt att göra, så att det går att komma i mål med bedömningarna, säger Lisa Lundin, senior jurist och Director Knowit.

Ett nära samarbete mellan experter inom juridik och teknik är nyckeln för en lyckad transformation till molnet och för att säkerställa att kraven i GDPR uppfylls. Med Knowits spetskompetens inom cybersäkerhet, juridik och molnteknologi har bolaget en unik förmåga att stötta kunders molnresor ur ett helhetsperspektiv.

- För att arbeta med så komplexa frågor som en molnresa måste jurister, tekniker och säkerhetsexperter sitta i samma rum, säger Lisa Lundin, senior jurist och Director på Knowit.

Den nya vägledningen för molntjänster har tagits fram av Knowit och faktagranskats av AWS. Vägledningen finns tillgänglig för nedladdning här: info.knowit.se/adam