UiO og NTNU må nekte overgang til felles IAM

Vi ønsker større bevissthet blant forskningsinstitusjoner om digital infrastruktur. Vi støtter UiO og NTNU i å nekte å etterkomme departementets pålegg om overgang til felles IAM

Universiteter skal være uavhengige kunnskapsinstitusjoner. Akademisk frihet handler ikke bare om retten til å forske, undervise og formidle. Den forutsetter også at universitetet har kontroll over infrastrukturen som gjør disse oppgavene mulige. I dag er digital infrastruktur en grunnleggende del av universitetets virksomhet. Den er ikke lenger bare et arbeidsverktøy, men legger rammene for hvordan vi samarbeider, lagrer forskningsdata, utvikler undervisning og forvalter kunnskap. Dette handler om universitetets digitale suverenitet – evnen til å bevare kontroll over egne data, egne teknologivalg og sitt fremtidige handlingsrom.

Stadig større deler av denne infrastrukturen er samlet hos et lite antall globale teknologiselskaper. Microsoft er det mest synlige eksemplet i vår arbeidshverdag. Gjennom én leverandør håndterer universitetene e-post, dokumenter, skylagring, samhandling og kommunikasjon. Dette har gitt effektive løsninger. Samtidig har det gjort oss mer avhengige av forhold utenfor vår kontroll.

Denne avhengigheten handler ikke lenger bare om effektivitet eller kostnader. Den geopolitiske utviklingen de siste årene har vist at digital infrastruktur er blitt en strategisk ressurs i staters maktutøvelse. Digitale plattformer og skytjenester er ikke bare kommersielle tjenester. De er også en del av infrastrukturen som forskning, undervisning og administrasjon er avhengige av.

I lys av dette er det særlig bekymringsfullt at Kunnskapsdepartementet pålegger alle universiteter og høyskoler å bytte ut egenutviklede IT-løsninger med en felles løsning for såkalt identitets- og tilgangsstyring (IAM) fra Sikt. Gjennom systemet behandles blant annet fullt navn, mobiltelefonnummer, aktivitets- og bruksdata, kjønn, IP-adresse, personlig PIN-kode til adgangskontrollsystem, profilbilde, ansettelsesforhold og studenters gruppetilknytning.

Etter amerikansk lov (Cloud Act, vedtatt under Trumps første presidentperiode) må amerikanske selskaper gi opplysninger de har tilgang til, uansett hvor de er lagret, dersom myndighetene ber om det; se CLOUD Act: European companies must act now | mailbox. De kan pålegge selskapene å ikke gi opplysninger om at dette skjer («gag order»).

Hvis opplysningene som lagres i det felles IAM-systemet blir tilgjengelige for amerikanske myndigheter, er det også en risiko for at uvedkommende kan få tilgang til universitetenes systemer gjennom tilgangen til enkeltpersonene.

Vi har også sett at USA kan nekte amerikanske selskaper å yte tjenester til personer som amerikanske myndigheter vedtar å boikotte, jf. personalet i Den internasjonale straffedomstolen. Ansatte kan på kort varsel bli fratatt tilgang til universitetssystemene fordi de blir rammet av en boikott. Dette kan ramme forskere som forsker på forbrytelser begått av amerikanske myndigheter eller myndigheter i andre land som USA vil beskytte. Det kan også ramme forskere som samarbeider med forskere i land som USA definerer som fiendtlige, selv om samarbeidet er godkjent av norske myndigheter.

Vi er kjent med at UiO og NTNU vil ta initiativ til en juridisk vurdering av personvernkonsekvensene ved det nye systemet. Vi støtter våre institusjoner og krever at de nekter å gå over til den felles løsningen før departementet kan gi garantier for:

·       At opplysninger i systemet ikke vil bli gitt til amerikanske myndigheter

·       At universitetenes systemer er sikret mot at opplysninger kommer uvedkommende i hende

·       At ingen vil bli fratatt sine rettigheter eller tilgangen til universitetenes systemer uansett hva amerikanske myndigheter måtte vedta

Vi oppfordrer alle ansatte ved UiO og NTNU til å støtte dette kravet. Vi oppfordrer samtidig ansatte ved andre universiteter og høyskoler til å støtte UiO og NTNU i denne saken, og til å be sine egne institusjoner om å støtte kravet om digital suverenitet, personvern og sikkerhet.

Katja Franko, UiO

Camilla Løvschall Langeland UiO

Hans Petter Graver UiO

Thea Myrvang, UiO

Nina Witiszek, UiO

Johan Fredrik Storm, UiO

Synnøve Aursand Pedersen, UiO

Kjersti Lohne, UiO

Anette Bringedal Houge, UiO

Heidi Mork Lomell, UiO

Alexander Moltubakk Kempton, UiO

Mareile Kaufmann, UiO

Evelyn Eriksen, UiT