DEBATT | Standard Norge
Data blir ikke en ressurs uten felles spilleregler
Norges digitale utvikling hemmes ikke av mangel på teknologi eller ambisjoner, men av manglende felles standarder for hvordan data defineres, forstås og utveksles på tvers av virksomheter.
Fordi, Norge mangler ikke digitale ambisjoner. Vi har plattformer, piloter og prosjekter i bøtter og spann. Problemet dukker sjelden opp inne i det enkelte system, det dukker opp i døren mellom dem, der data fra ett selskap skal snakke med data fra et annet, og ingen helt er enige om hva ordene egentlig betyr.
Det er fristende å tro at digital omstilling handler om teknologi. Nye skytjenester, kunstig intelligens, enda et API. Men den virkelige testen kommer først når data skal flyte mellom avdelinger, virksomheter, myndigheter og landegrenser. Da holder det ikke at systemene «snakker sammen» teknisk.
Data blir først en ressurs når andre faktisk kan finne dem, forstå dem, stole på dem og bruke dem videre innenfor rammer alle er enige om. Det er nettopp her standarder kommer inn, som den usynlige, men helt avgjørende infrastrukturen ingen tenker på før den mangler.
Mer enn en teknisk kobling
Digitaliseringsdirektoratets rammeverk for digital samhandling skiller mellom juridisk, organisatorisk, semantisk og teknisk interoperabilitet. Det er et nyttig skille, for et API kan fungere perfekt teknisk og likevel være nesten ubrukelig i praksis, fordi partene legger ulik mening i «kunde», «produkt», «utslipp» eller «status», eller fordi ingen er sikre på hvem som egentlig har ansvar for hva.
Standarder gir et felles språk for arkitektur, datamodeller, metadata, begreper og testmetoder. De gjør datautveksling til noe repeterbart, i stedet for at hver ny kobling blir et dyrt spesialprosjekt fra bunnen av. EUs Interoperable Europe Act bygger på nøyaktig samme tankegang hvor interoperabilitet må tenkes inn tidlig, ikke ryddes opp i etterpå.
Sikkerhet blir skalerbart
Jo flere systemer og virksomheter som kobles sammen, jo større blir angrepsflaten. En svakhet hos én aktør kan fort bli et problem for mange. Her gir standarder som ISO/IEC 27001 et felles og etterprøvbart nivå for risikostyring, tilgangskontroll, kryptering og hendelseshåndtering. Ingen standard hindrer at noe går galt, men den gjør sikkerhetsarbeidet systematisk og sammenlignbart slik at leverandører kan dokumentere hva de faktisk leverer, og kunder kan stille presise krav i stedet for å be om at noe skal være «trygt nok».
Det samme gjelder tillit mer generelt. Mottakeren av data må vite hvor de kommer fra, hva som er gjort med dem underveis, og om de egentlig egner seg til formålet. Uten sporbarhet og felles krav må hver ny relasjon forhandles fra bunnen av. Med standardisert dokumentasjon blir tillit noe som skalerer, ikke noe som må bygges på nytt for hver eneste partner.
Åpne markeder slår lukkede økosystemer
Standardisering blir ofte anklaget for å bremse innovasjon. I praksis er det ofte mangelen på standarder som gjør det. Proprietære formater og lukkede grensesnitt binder kunden til en leverandør og gjør ethvert systemskifte dyrt og smertefullt. Åpne, felles spesifikasjoner gjør data portable og komponenter byttbare slik at flere leverandører kan konkurrere på kvalitet, pris og funksjonalitet, i stedet for om hvem som sitter på nøkkelen til kundens egne data.
Felles krav og testmetoder reduserer dobbeltarbeid og teknisk gjeld, og gjør det mulig å bytte leverandør uten å bygge hele tjenesten på nytt.
Gevinsten kommer over hele levetiden til en løsning, ikke bare ved anskaffelsen. Integrasjon, migrering, vedlikehold og utskifting koster ofte langt mer enn selve innkjøpet. Felles krav og testmetoder reduserer dobbeltarbeid og teknisk gjeld, og gjør det mulig å bytte leverandør uten å bygge hele tjenesten på nytt. For mindre bedrifter kan en felles europeisk spesifikasjon dessuten erstatte et virvar av nasjonale tilpasninger og åpne et marked som ellers ville krevd en ny forhandling med hver eneste storkunde.
Gode standarder bestemmer ikke hvem som vinner. De beskriver felles krav og grensesnitt, og lar konkurransen handle om kvalitet og innovasjon ikke om hvem som eier grensesnittet.
Standardisering er samarbeid, ikke byråkrati
Kanskje det sterkeste argumentet for standardisering ligger i hvordan standardene faktisk blir til gjennom åpne, konsensusbaserte prosesser der næringsliv, myndigheter, forskning og andre berørte parter møtes. Ingen enkeltaktør har all kunnskapen eller legitimiteten som trengs for å sette spillereglene for et helt økosystem alene.
Alternativet til felles standarder er sjeldent fravær av regler, men heller en sammensetning av flere ulike private regler, gjerne satt av de sterkeste aktørene i rommet.
Bruk standardene fra dag én
Standarder bør ikke hentes frem først når anskaffelsen er signert eller etterlevelse skal dokumenteres i ettertid. De hører hjemme der strategi, arkitektur, datamodeller og kontrakter faktisk utformes. Spørsmålene bør stilles tidlig. Hvilke begreper, grensesnitt og sikkerhetsnivåer må være felles? Hvilke standarder finnes allerede? Og hvor bør norske aktører delta for å påvirke det som fortsatt er under utvikling?
Digitalisering går raskere, tryggere og rimeligere når grunnmuren er felles.
Digitalisering går raskere, tryggere og rimeligere når grunnmuren er felles. Standarder er ikke papirarbeid på siden av den digitale omstillingen, men de er selve infrastrukturen som gjør at data blir en ressurs, at systemer kan snakke sammen, at KI kan tas i bruk ansvarlig, og at leverandører kan konkurrere på like vilkår, ikke på hvem som klarte å låse kunden fast først.
