Beskrivning
Ärendets beredare: sektordirektör för koncerntjänster Mikko Hokkanen
Vid välfärdsomrpdesfullmäktiges sammanträde den 2.2.2026 § 12 lämnades Antero Eerolas fullmäktigemotion: ”Utredning för välfärdsområdet om informationsförvaltningens osunda beroende av USA”. Fullmäktigemotionen har undertecknats av 13 välfärdsområdesledamöter. Fullmäktigemotionen löd enligt följande:
”I Finland är den offentliga sektorns informationsförvaltning nästan helt beroende av utländsk, särskilt amerikansk, programvara och annan informationsteknologi. Detta gäller även Vanda och Kervo välfärdsområde.
Marknaden domineras nästan helt av de amerikanska jättarna Microsoft och Google. Detta bidrar till att skapa osunda beroenden av globala monopol.
Uppgifter i offentligheten har redan länge gjort gällande att amerikanska myndigheter, särskilt underrättelse- och säkerhetsmyndigheter, i verkligheten har nästan obegränsad tillgång till data som innehas av amerikanska programvaruföretag och till den datatrafik som går via dem. Att övervaka datatrafik tillhörande medborgare i andra länder bryter inte mot USA:s integritetslagstiftning.
En annan fråga är var datan är placerad. I synnerhet överföring av data till utländska molntjänster utgör en allvarlig datasäkerhetsrisk. Detta gäller även datorhallar i Finland som ägs av utländska företag. Dataskyddet betonas särskilt inom social- och hälsovårdssektorn, där man hanterar människors allra mest känsliga uppgifter rörande hälsa, social situation och familj.
Under den senaste tiden har det världspolitiska läget skärpts avsevärt. USA har börjat hota europeiska allierade öppet, och till och med deras territoriella integritet. Olika hot om tulltariffer har blivit vardag. Sannolikt kommer USA:s infekterade relationer med olika europeiska länder, och åtminstone landets djupt oförutsägbara utrikespolitik, att fortsätta länge, åtminstone under den nuvarande presidenten Donald Trumps administration.
Exempelvis har justitieministeriet meddelat (https://yle.fi/a/74-20207085) att man omprövar flytten av valdatasystemet till en amerikansk molntjänst. Enligt medieuppgifter är orsaken det förändrade världspolitiska läget.
Även i Danmark har statsförvaltningen och flera betydande städer meddelat att de avstår från användningen av Microsoft. Det handlar också om betydande kostnader, eftersom Microsofts licenser blir mycket dyra. Mer information finns till exempel i denna artikel i Helsingin Sanomat:
https://www.hs.fi/visio/art-2000011766288.html
Utifrån ovanstående lämnar vi undertecknade välfärdsområdesledamöter följande fullmäktigemotion: Vanda och Kervo välfärdsområde ska göra en utredning om hur beroende välfärdsområdet är av utländska, särskilt amerikanska, programvaruföretag, hur deras datasäkerhet är ordnad, var datorhallarna är placerade, hur man förhindrar utländska myndigheters tillgång till känsliga social- och hälsovårdsuppgifter samt vilka alternativa lösningar som finns tillgängliga, till exempel sådana som baseras på öppna informationssystem.”
Välfärdsområdesstyrelsen beslutade vid sitt sammanträde den 10 februari 2026 § 36 att anteckna fullmäktigemotionen för kännedom och överlämna den vidare till direktören för koncerntjänsterna för beredning senast den 2 augusti 2026.
Svar på fullmäktigemotionen
I svaret till fullmäktigemotionen beskrivs hur Vanda och Kervo välfärdsområde beaktar beroenden i anslutning till amerikansk teknologi i sina upphandlingar av IT-system och i de tjänster som redan används. Granskningen baserar sig på statsförvaltningens anvisningar, EU:s mål för digital suveränitet samt de nationella myndigheternas riktlinjer för informationssäkerhet och dataskydd. I svaret beskrivs välfärdsområdets strategiska riktlinjer utan detaljerade och förpliktande definitioner av verkställandet. Med tanke på välfärdsområdets verksamhet är det centralt att säkerställa att kritisk information och kritiska tjänster är säkert och pålitligt tillgängliga i alla situationer. Suveränitetsaspekten framhävs i synnerhet i teknologier som kan vara föremål för sådan utländsk lagstiftning som i teorin kunde påverka behandlingen av uppgifter eller hanteringen av tjänsten. Därför bedömer välfärdsområdet sina upphandlingar och nuvarande system som en helhet, där man vid sidan om riskerna även beaktar tjänsternas operativa kvalitet, säkerhet och kostnadseffekter. Ur välfärdsområdets perspektiv är det viktigt att eventuella beroenden inte enbart granskas utifrån vilket land som levererar teknologin. Storskaliga tekniska ändringar, framför allt om de genomförs skyndsamt, kan orsaka betydande kostnader, försämra tillgången till tjänster och leda till situationer där man blir tvungen att ta hjälp av lösningar som är mindre förmånliga med avseende på tekniska egenskaper eller informationssäkerhet. Därför bedöms ändringar noggrant med tanke på effekterna som en helhet och med beaktande av lagstiftning, informationssäkerhet, försörjningsberedskap samt tjänsternas funktion i praktiken.
I fråga om upphandlingar följer välfärdsområdet ett riskbaserat tillvägagångssätt där man som en del av den samlade bedömningen bedömer skyddet av uppgifter, tjänstens kontinuitet och leverantörsverkningar. I upphandlingar av IT-system beaktar välfärdsområdet kraven i unionslagstiftningen och den nationella lagstiftningen, med EU:s dataskyddsförordning, EU:s dataförordning, EU:s AI-förordning och NIS2-direktiv som de viktigaste författningarna. I upphandlingar av IT-system är målet att främja lösningar som är både datasäkra och ändamålsenliga med tanke på tjänsteproduktionen. En allmän princip är att välfärdsområdet vid varje upphandling av IT-system bedömer möjligheten att använda europeiska serviceleverantörer när dessa uppfyller de operativa kraven och säkerhetskriterierna.
Välfärdsområdet fäster särskild uppmärksamhet vid välfärdsområdets uppgifter. Dessa uppgifter, såsom klient- och patientuppgifter, skyddas förutom med tekniska lösningar, även genom exakta avtalsvillkor för informationssäkerhet och dataskydd samt äganderätt och immateriella rättigheter. Beroenden och hanteringen av dem samt bedömning av ersättningsmöjligheterna Välfärdsområdet följer EU:s, statens, kommunernas och andra välfärdsområdes riktlinjer och agerar i överensstämmelse med detta inom den nationella referensramen i samarbete med andra organisationer inom den offentliga förvaltningen. Amerikansk teknologi kan inte vara en uteslutningsgrund i upphandlingar, men riskerna i anslutning till detta identifieras och hanteras genom avtalsvillkor, tekniska lösningar och konsekvensbedömningar.
Välfärdsområdet använder teknologi kontrollerat, identifierar beroendena och utvecklar lösningarna långsiktigt med beaktande av informationssäkerhet, suveränitet och kostnadseffektivitet. Välfärdsområdet identifierar beroenden i centrala system, exempelvis klient- och patientdatasystemet Apotti samt olika molntjänster, varav Microsofts molntjänster är de viktigaste. Dessa är förenade med ett starkt leverantörsberoende, som inte kan avvecklas på en kort tid. Ersättande lösningar utvärderas stegvis. Inom vissa delområden finns det alternativ, men exempelvis i fråga om patientdatasystem är ändringarna långsiktiga och har långtgående effekter.
När nya upphandlingar av IT-system övervägs, bedöms alltid föremålet för upphandlingen med avseende på suveränitet och eventuella europeiska alternativ.
Beslutsförslag
Välfärdsområdesstyrelsen beslutar att:
- ge Antero Eerola och 12 andra ledamöter i välfärdsområdesfullmäktige som undertecknat fullmäktigemotionen svaret på fullmäktigemotionen i redogörelsedelen ovan;
- konstaterar att behandlingen av fullmäktigemotionen har slutförts.
Beslut
Beslutsförslaget godkändes enhälligt.
Mer information om beslutet ges av välfärdsområdesdirektör Timo Aronkytö, timo.aronkyto@vakehyva.fi.