Mens den europeiske kultur- og samfunnsdebatten det siste tiåret har kretset intenst rundt kunstig intelligens, skytjenester og mikrochiper, har en av de mest fundamentale komponentene i vår felles digitale infrastruktur forblitt i skyggen. Hver eneste dag strømmer åndsliv, politisk korrespondanse, kunstneriske uttrykk og private samtaler gjennom små bokser plassert i private stuer og næringsbygg over hele kontinentet. En ny, omfattende studie kaster nå et kritisk lys over en oversett realitet: Hele 93 prosent av europeisk internettrafikk flyter gjennom rutere, uten at Den europeiske union har etablert et suverenitetsrammeverk for denne kritiske infrastrukturen. Til sammenligning utgjør mobiltrafikken kun rundt 7 prosent.

Rapporten, som er utarbeidet av tankesmien Innovate Europe Foundation (IE.F) i samarbeid med det Berlin-baserte konsulentselskapet iconomy, avdekker en markant ubalanse i det europeiske markedet. Alliansen Sovereignty Alliance for European Network Technology (SAFENet), som samler europeiske nettverksprodusenter, advarer om at over halvparten av alle rutere og repeatere i Europa i dag leveres av selskaper med hovedsete utenfor unionen. Særlig fremtredende er kinesiske produsenter som ZTE, Huawei, TP-Link, Xiaomi og Tenda, som til sammen kontrollerer omtrent 37 prosent av for nettverksutstyr til hjemmebruk i EU. Dette gir dem teoretisk tilgang til anslagsvis 95 millioner europeiske husholdninger.

Parallelt med den europeiske alarmen reises det nå en koordinert, institusjonell motstand på nasjonalt nivå i Norge. Fagorganisasjonene NITO (Norges ingeniør- og teknologorganisasjon) og Tekna har, i samarbeid med Forbrukerrådet, overlevert et sett med konkrete anbefalinger til digitaliseringsminister Karianne Tung. Budskapet fra de norske fagmiljøene og forskerne er unyansert og presserende: Norge plasserer seg i dag blant Europas mest USA-avhengige land når det gjelder skytjenester og digital infrastruktur. Denne dype asymmetrien gjør samfunnskritiske tjenester og systemer sårbare for brå endringer i geopolitiske maktforhold.

En sikkerhetspolitisk blindsone i hverdagen

I bunnen av denne markedsstrukturen ligger det en dypere sårbarhet. Siden ruteren og de sentrale skytjenestene opererer som inngangsporter og grunnmur for digital aktivitet, vil manglende kontroll over maskin- og programvare fungere som et åpent vindu inn til sensitive data. Offentlig sektor kjøper årlig digitale løsninger for milliarder av kroner, men kontrollen over innbyggernes data og den samfunnsavhengige infrastrukturen beskrives som kritisk svak. Den europeiske studien identifiserer tre kjerneforutsetninger for risiko som direkte berører borgeres digitale integritet:

• Dataavskjæring på fastvarenivå: Dette kan potensielt ramme selv kryptert kommunikasjon.
• Våpenisering i forbindelse med kyberangrep: Kompromitterte rutere utgjør byggesteiner i såkalte botnett, hvor markedskonsentrasjonen forsterker den kollektive sårbarheten.
• Juridisk eksponering: Dette knytter seg særlig til forpliktelsene som Kinas nasjonale etterretningslov pålegger landets utstyrsprodusenter.

Det påpekes en påfallende inkonsekvens i hvordan myndighetene håndterer risiko på tvers av teknologifelt. Mens det har vært ført en aktiv politikk mot høyrisikoleverandører innen visse maskinvaresektorer, har rutersegmentet og de store offentlige IT-innkjøpene i stor grad forblitt uregulerte eller låst til enkeltleverandører. Utredningen fra IE.F viser til at de institusjonelle rammene og koordineringsmekanismene allerede eksisterer gjennom erfaringene med den såkalte 5G-verktøykassen («5G Toolbox»). Det som etterlyses er politisk vilje til å anvende handlingsrommet før avhengigheten blir irreversibel.

Kløften mellom forbrukertillit og markedets realiteter

Gjennom en omfattende forbrukerundersøkelse utført av YouGov, der over 16 000 mennesker over hele EU har deltatt, fremkommer det en tydelig motsetning mellom folkelig tillit og den faktiske maskinvaren i de europeiske hjem. Undersøkelsen viser at 58 prosent av europeerne har tillit til europeiske rutere. Samtidig oppgir 51 prosent at de nærer mistillit til rutere fra kinesiske produsenter, og 63 prosent uttrykker mistillit til rutere fra russiske produsenter.

Det sentrale problemet er imidlertid mangelen på transparens. Flertallet av europeiske forbrukere har ikke kjennskap til opprinnelseslandet for sitt eget nettverksutstyr. Borgere som mottar en ruter tildelt fra sin internettleverandør, antar i overveldende grad at det dreier seg om et europeisk produkt. Rapporten fastslår at denne antagelsen svært ofte er feilaktig, ettersom en betydelig andel av leverandørdistribuerte enheter stammer fra ikke-europeiske produsenter.

Denne manglende bevisstheten speiles i offentlig sektor, der mange virksomheter i praksis er låst til enkeltleverandører. Når teknologien først er faset inn, sementeres avhengigheten, noe som gjør virksomhetene sårbare for brå prisøkninger, endringer i funksjonalitet og politiske regimeskifter i produsentlandene.

Strategier for kontroll: Europeiske pilarer og norske veikart

For å møte de strukturelle utfordringene har nettverksalliansen SAFENet og de norske fagorganisasjonene utarbeidet konkrete strategier for å gjenreise den digitale handlefriheten. Fellesnevneren er en kontant avvisning av at alt må bygges eller driftes av det offentlige selv; det handler om at staten må på banen og bruke sin strategiske innkjøpsmakt til å bygge et marked for løsninger som fellesskapet faktisk kan kontrollere.

De europeiske kravene konsolideres i et firepilarers rammeverk:

1. Transparens og bevisstgjøring: Innføring av obligatorisk, standardisert merking av opprinnelsesland og juridisk jurisdiksjon for alle nettverksenheter.
2. Reform av offentlige anskaffelser: Sikring av at offentlige innkjøp understøtter en etterrettelig infrastruktur.
3. Styring av forsyningskjeder: Styrket kontroll med komponentenes opphav og produksjonslinjer.
4. Styrking av europeisk industriell kapasitet: Sørge for at pålitelige europeiske og allierte produsenter kan konkurrere i et marked preget av asymmetriske statlige subsidier.

På nasjonalt nivå krever NITO, Tekna og Forbrukerrådet en umiddelbar oppgradering av det praktiske og juridiske verktøyet:

• Modernisering av Digitaliseringsrundskrivet: Statlige virksomheter må pålegges tydeligere føringer for hvordan de skal vurdere driftsmodeller, nyanskaffelser og videreutvikling av digitale tjenester.
• Åpen kildekode som standard: Det kreves at åpen kildekode blir standard i relevante anskaffelser.
• Standardkrav om exit-plan: Større IT-kontrakter må inneholde eksplisitte krav til dataeksport, exit-kostnader og konkrete planer for hvordan funksjonalitet kan flyttes eller videreføres ved behov.
• Krav til åpne standarder og interoperabilitet: Sikre valgfrihet og handlingsrom slik at systemer kan snakke sammen på tvers, og fagmiljøer kan samarbeide om videreutvikling uten leverandørlåsing.
• Etablering av nasjonalt register: Opprettelse av et nasjonalt register over offentlig finansiert åpen kildekode for gjenbruk på tvers av offentlig sektor.
• Oppdatering av veiledere fra DFØ: Gi Direktoratet for forvaltning og økonomistyring (DFØ) i oppdrag å oppdatere maler og rammeavtaler for å gi virksomhetene praktiske verktøy til å følge opp kravene.

‍