Statsråden setter IAM-innføring på vent 

Etter sterk kritikk og feilinformasjon til Stortinget, er nå innføringen av Felles IAM satt på vent for NTNU og UiO. 

Det  opplyser den nye forsknings- og høyere utdanningsministeren, Eileen Fugelsnes, i et svar på et skriftlig spørsmål fra Rødt fredag. 

SV og Rødt er kritisk til amerikansk IT-løsning. Men regjeringen forsvarer den

SV og Rødt er kritisk til amerikansk IT-løsning på universiteter. Men regjeringen forsvarer innføringen.

Årsaken er at hun trenger tid til å gå grundig gjennom en redegjørelse departementet har bestilt og fått av forvaltningsorganet Sikt om hele Felles IAM-saken. 

– Frem til dette utsetter jeg gjennomføringen av pålegget om den videre innføringen av løsningen hos de resterende institusjonene, skriver statsråden. 

Partiet Rødt jubler. 

– Dette er gode nyheter! Ministeren gjør det eneste riktige, nemlig å stanse utrullinga av det amerikanske IT-systemet, sier Hege Bae Nyholt i utdannings- og forskningskomiteen på Stortinget for Rødt, til kode24. 

Feilinformerte Stortinget

I vår påla Kunnskapsdepartementet alle norske universiteter å ta i bruk Felles IAM, et system for identitets- og tilgangsstyring. Det skjedde etter et ønske fra nettopp Sikt, kunnskapssektorens tjenesteleverandør. 

14 utdanningsinstitusjoner har tatt det i bruk, men NTNU og UiO har protestert. De peker på at deler av systemet eies av et amerikansk selskap, og frykter for at amerikanske myndigheter kan få tilgang til norske personopplysninger. 

Nå er altså pålegget om å innføre dette satt på vent mens statsråden fordøyer redegjørelsen. 

Departementet bad om utgreiingen etter en av de største politiske flausene en statsråd kan gjøre: feilinformere Stortinget. 

Først opplyste nylig avgått statsråd Sigrun Aasland til Stortinget at det bare er e-postadresser og personnummer som blir behandlet i datasystemet. 

Så viste det seg at det også blant annet gjelder fullt navn, mobiltelefonnummer, aktivitets- og bruksdata og IP-adresse, ifølge Morgenbladet, som har lenge har fulgt saken.

Det har ført til at SV mener saken må opp i Stortingets kontroll- og konstitusjonskomite, skriver Morgenbladet. 

Statsråden har i ettertid korrigert sine svar til stortingsrepresentantene, men SVs Sunniva Holmås Eidsvoll er ikke fornøyd, og har utfordret statsråden på ny på om det er forsvarlig å lagre data i amerikansk skyløsning. 

Gikk ikke dypt nok i lovverk 

En del av kritikken går på at Sikt ikke har tatt godt nok høyde for at den amerikanske loven CLOUD Act. Loven gir USAs myndigheter mulighet til å hente inn persondata som amerikanske selskaper sitter på, også når det er lagret på andre kontinenter. 

– Og den risikoen er vi ikke villige til å ta. Dette gjelder persondata som navn, telefonnummer, epost, bilde, hvor og når du bruker IT-systemer eller nøkkeltilganger, og om du av ulike årsaker ikke er oppført på nettsidene, såkalt flagging, sier Bae Nyholt i Rødt til kode24. 

I redegjørelsen fra forvaltningsorganet, som kode24 har fått tilgang til, vedgår blant annet Sikt at de ikke har gått dypt nok inn i CLOUD Act. Samtidig påpeker de at den gjelder kriminelle saker og ikke etterretning. 

– Naiv digitalpolitikk

Rødt mener regjeringa nå må ta seg sammen. 

– Dette bør være en vekker for regjeringa med sin naive digitalpolitikk. Rødt vil ha en ny kurs, der vi selv tar ansvar for norske persondata og satser på norskutvikla systemer. Hver for seg ser sakene tilforlatelige ut, noen skyløsninger her, et IT-system der, men i sum overlater vi til andre lands myndigheter å forvalte kritisk norsk infrastruktur, sier Bae Nyholt. 

I vår stemte Stortingets flertall ned flere forslag fra SV, Rødt og MDG om en statlig sky og å bli kvitt Microsoft i 2026. 

Stortinget sabler ned digital suverenitet-forslag

SV vil ha statlig sky og bli kvitt Microsoft i løpet av året. – Ikke forsvarlig, mener Ap og Høyre, som peker på privat sektor i stedet.