De arkitekturvalgene vi tok av suverenitets- og sikkerhetshensyn, gir noe verdifullt på kjøpet: et system som fortsetter å virke når omverdenen svikter, og som lar seg reetablere etterpå.
«Beredskap er ikke en modul vi la til. Det er en bivirkning av å bygge lokalt, lite og bevisst.»
Å holde arbeidet i gang mens omverdenen faller fra: nett nede, leverandør utilgjengelig, strømmen ustabil. Systemet trenger ingenting utenfra for å gjøre jobben sin.
Å komme tilbake etter et brudd. Data lagret i åpne formater på alminnelig maskinvare kan gjenopprettes uten at en leverandør må «skru det på» igjen.
DataDammen er bygget for å kjøre 100 % lokalt, inkludert helt luftgapet, uten noen internettforbindelse i det hele tatt. Det er ikke en nødløsning; det er standardmodus.
Lokal Keycloak er primær identitetsleverandør nettopp for at plattformen skal fungere uten internett. Ikoner og skrifter faller tilbake på lokale ressurser.
Innebygd SQLite i hver tjeneste. Ingen ekstern databaseserver som må være oppe, ingen skytjeneste som må svare.
Alle tredjepartsbiblioteker og skrifter er lagret lokalt. Ingenting lastes fra internett i sanntid, så ingenting kan forsvinne.
Kjernen trenger ingen modell eller tjeneste utenfra for å virke. Lokal OCR og transkripsjon der det trengs, ingen ekstern KI som premiss.
Kan kjøre på én alminnelig maskin. Lav terskel for redundans og reserveutstyr, ingen tung infrastruktur som må stå.
Hver tjeneste starter og virker selv om andre er nede. Én feil river ikke med seg hele plattformen.
Gradvis degradering i praksis: tjenestene er uavhengige. En organisasjon som mister søket, beholder journalføringen. En som mister e-posten, beholder arkivet. I stedet for at alt faller samtidig, faller det bit for bit, og kjernen står lengst.
Suverenitet handler ikke bare om hvor dataene ligger, men om hvem som kan slå dem av. Når du eier stacken på egen maskinvare, finnes det ingen tredjepart som kan koble tjenesten fra, verken ved konkurs, sanksjon, lisensoppsigelse eller politisk press.
Noark 5, SIARD, DIP, Dublin Core og PREMIS er åpne formater WTEQ parser selv. Dataene kan leses uten oss, en innebygd exit-egenskap.
Ingen spesialutstyr, ingen proprietær plattform. Gjenoppretting skjer på commodity-maskinvare du kan skaffe når som helst.
Node.js, SQLite og ren HTML/JS. En stack som er til å forstå, feilsøke og gjenreise, også under press.
Hvis snoren klippes: tenk deg at en internasjonal skyleverandør, av kommersielle, juridiske eller politiske grunner, stenger tilgangen. Kontoen låses, lisensen trekkes, tjenesten slås av. For en organisasjon som har lagt alt i den skyen, stopper arbeidet der og da. DataDammen har ingen slik snor å klippe: velger du å eie stacken på egen maskinvare, finnes det ingen tredjepart som kan koble den fra.
De samme egenskapene svarer på flere av de kravene norsk offentlig sektor allerede er bundet av: beredskap, sikkerhet og suverenitet i samme design.
Sivilbeskyttelsesloven §§ 14–15: krav om helhetlig ROS og beredskapsplan. Kontinuitet i dokumentasjonen er en del av dette.
Sivil og militær beredskap som spiller sammen. Løsninger som virker uten sky passer inn i et totalforsvarskonsept.
Sikkerhetsloven (2018) og NSMs grunnprinsipper for IKT-sikkerhet. Lokal kontroll gjør etterlevelse enklere å dokumentere.
Rammeverk som CLOUD Act og Schrems II gjør at data hos utenlandske skyleverandører kan være utenfor din kontroll. Å kunne kjøre lokalt gir deg valget tilbake.
Vi skal være tydelige, for beredskap tåler ikke grønnvasking. DataDammen er ikke pilotert i en reell krise. Arkitekturen muliggjør beredskap, men bare disiplinert drift gjør den reell. Løsdreven backup, patching og øvelse hos den enkelte kunde er det som til slutt avgjør om systemet står når det gjelder.
On-prem og luftgap flytter også ansvaret for sikkerhetskopi og gjenoppretting fra en skyleverandør til kunden selv. Det er en styrke for suvereniteten, men det stiller krav til rutiner. Ransomware-angrepet mot Østre Toten i 2021 er en påminnelse om at lokal drift ikke er trygt i seg selv. Det må driftes trygt.
Og suvereniteten stopper ved forsyningskjeden: WTEQ eier applikasjonsstacken, ikke maskinvaren, brikkene eller operativsystemet under. Vi lover ikke mer enn arkitekturen faktisk gir. Forsvars- og beredskapssektoren etterspør i økende grad løsninger med nettopp disse egenskapene, og vi tar den samtalen med åpne kort.
Jobber du med beredskap, sikkerhet eller kritisk infrastruktur? Vi diskuterer gjerne hvordan en lokal, suveren dokumentasjonsplattform passer inn i ditt bilde.
✉ jeancaquet@gmail.comWTEQ AS · Org.nr. 837 557 232
Sunndalsøra, Møre og Romsdal · wteq.no