Relevant utvikling i EU

Rapporten er utarbeidet av Skates EU-gruppe, med representanter fra Politiets fellestjenester, Brønnøysundregistrene og Digitaliseringsdirektoratet, på oppdrag for Skate-prosjektet «Endringsevne i bruk av skytjenester». Arbeidet er gjennomført i perioden 2.–13. mars 2026. Gruppen har sett på initiativer og satsinger, regelverk (kun fremtidige), anskaffelser og finansiering. Det var også et mål å inkludere en gjennomgang av relevante standarder på området. Dette har imidlertid ikke blitt prioritert i denne leveransen, blant annet som følge av begrenset tilgang på relevant kompetanse. Det anbefales at dette området vurderes nærmere i det videre arbeidet, gitt betydningen standarder har for samhandling, etterlevelse og fleksibilitet i bruk av skytjenester.

Strategier og initiativ

European Digital Strategy

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Strategi

Kort beskrivelse:

• Et rammeverk av lover og initiativer som skal gjøre Europa til en sterk digital økonomi.
• Den fokuserer på teknologiutvikling, rettferdig konkurranse og cybersikkerhet, og påvirker spesielt skyleverandører gjennom reguleringer som Data Act, Digital Markets Act og
  NIS2.
• Setter mål om sikker, bærekraftig og interoperabel skyinfrastruktur for europeiske virksomheter og offentlige myndigheter.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:

• Økt satsing og finansiering av europeisk sky-infrastruktur og teknologiutvikling.
• Målet er å styrke dataøkonomien i Europa, redusere dominansen til store globale teknologiselskaper og fremme innovasjon og konkurranse.
• For skymarkedet betyr dette særlig mindre vendor lock-in, mer interoperabilitet og enklere dataflytting mellom skyleverandører.

Status: Strategien er igangsatt, men initiativene og reguleringene under strategien er delvis igangsatt.
Tidsperspektiv: Langvarig strategi
Lenke til kilde: European Commission Digital Strategy - European Commission

European Data Union Strategy

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Strategi / politisk rammeverk for dataøkonomi og datadeling i EU.

Kort beskrivelse:
European Data Union Strategy er en del av EU sitt arbeid for å bygge et felles europeisk
dataøkosystem. Strategien skal legge til rette for trygg deling, tilgang og bruk av data på tvers av sektorer og land i Europa. Den støttes av flere reguleringer og initiativer, blant annet Data Act og Data Governance Act.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester
• Organisasjoner kan prioritere skyleverandører som støtter europeiske dataøkosystemer og datadeling gjennom standardiserte løsninger. Leverandører som kan integreres i europeiske dataområder (data spaces) kan bli mer attraktive.
• Strategien fremmer dataportabilitet og interoperabilitet mellom systemer og skyplattformer. Dette kan gjøre det lettere å flytte data og tjenester mellom leverandører og redusere vendor lock-in.
• Større fokus på datasuverenitet og kontroll over hvor data lagres og behandles. Organisasjoner kan derfor foretrekke løsninger som oppfyller europeiske krav til databeskyttelse og jurisdiksjon.
• Hyperscalere som Amazon Web Services, Microsoft og Google kan fortsatt være sentrale leverandører, men må kunne støtte europeiske krav til interoperabilitet, datadeling og regulering.
• Strategien fremmer bruk av åpne standarder og interoperable løsninger for å muliggjøre datadeling mellom organisasjoner og plattformer. Dette kan bidra til mer fleksible skyarkitekturer.

Status: Strategisk initiativ under utvikling og implementering gjennom flere EU-reguleringer og programmer.
Tidsperspektiv: Langsiktig utvikling.
Lenke til kilde: European Data Union Strategy | Shaping Europe’s digital future

EU Cloud Sovereignty Framework

Avsender / ansvarlig aktør: EU-kommisjonen i samarbeid med EU-medlemsland, industripartnere og initiativer som GAIA-X.
Type initiativ: Strategisk rammeverk og politisk initiativ (del av EU sin digitale strategi og skypolitikk).

Kort beskrivelse:
Cloud Sovereignty Framework er et europeisk rammeverk som skal sikre kontroll over data, digitale tjenester og skyinfrastruktur i Europa. Initiativet fokuserer på datasuverenitet, sikkerhet, interoperabilitet og redusert avhengighet av ikke-europeiske teknologileverandører. Det støttes gjennom flere EU-initiativer, blant annet Cloud Strategy, GAIA-X og datalovgivning.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester
• Organisasjoner kan prioritere leverandører som kan dokumentere datasuverenitet,
sikkerhet og etterlevelse av europeiske regler. Dette kan gi økt interesse for europeiske skyleverandører eller leverandører som tilbyr europeiske datasentre.
• Initiativer knyttet til cloud sovereignty fremmer interoperabilitet og dataportabilitet. Dette kan gjøre det enklere å flytte data og tjenester mellom leverandører og dermed redusere vendor lock-in.
• Det kan bli større fokus på hvor data lagres og hvilket lovverk som gjelder. Organisasjoner kan derfor foretrekke løsninger som lagrer data i Europa og som er underlagt europeisk
jurisdiksjon.
• Hyperscalere som Amazon Web Services, Microsoft og Google kan fortsatt brukes, men må i større grad tilpasse seg europeiske krav til datasuverenitet og compliance.
• Rammeverket fremmer åpne standarder og interoperabilitet for å sikre fleksibilitet og redusere avhengighet av proprietære teknologier.

Status: Under utvikling gjennom flere EU-initiativer og politiske programmer.
Tidsperspektiv: Langsiktig utvikling gjennom 2020-tallet.
Lenke til kilde:
Cloud Sovereignty Framework | European Commission
https://digital-strategy.ec.europa.eu/en/policies/cloud-computing

EU Cloud Strategy

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Strategi

Kort beskrivelse:
• Strategi for hvordan EU skal bruke sky for å bli mer datadrevet og fleksible, som del av arbeidet med Europas digitale transformasjon.
• EU ønsker mer europeisk kontroll over data, flere europeiske skyleverandører og større strategisk autonomi. Målet er å utvikle et sterkt europeisk økosystem for sky og data.
• Strategien er tett knyttet til initiativer som European Strategy for Data, European Alliance for Industrial Data, Edge and Cloud og GAIA-X

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
• Skystrategien legger vekt på at systemer skal kunne samarbeide og utveksle data. Dette innebærer standardiserte APIer, kompatibilitet mellom plattformer og støtte for multi-cloud og hybrid cloud
• Dette er tett koblet til reguleringer som Data Act, som krever enklere bytte av skyleverandør.
• Felles skystruktur er nødvendig for at europeiske data spaces skal være mulig

Status: Igangsatt EU Digital Strategy
Tidsperspektiv: Langsiktig
Lenke til kilde: European Commission Cloud Strategy - European Commission

European Alliance for Industrial Data, Edge and Cloud

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: EU-drevet industri- og politikkallianse

Kort beskrivelse:
• Alliansen skal styrke digital suverenitet, redusere avhengigheten av ikke-europeiske skyleverandører og sikre trygge løsninger for behandling av sensitiv industri- og offentlig data.
• Alliansen skal definere strategiske investeringsveikart for neste generasjons sky- og edge-kapasiteter, med vekt på
o sikker, tillitsfull behandling av sensitive og kritiske data
o energieffektive og ressurseffektive datasentre og edge-noder
o åpenhet, interoperabilitet og unngåelse av leverandørlåsing
o støtte til både industri og offentlige forvaltninger i EU

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
Som en “paraply” for EUs industrielle sky-initiativ skal alliansen støtte framveksten av:
• europeiske sky- og edge-tilbud for industri og offentlig sektor
• støttes av finansieringsordningen IPCEI-CIS og andre investeringer i “cloud-edge continuum”
• et europeisk marked der data-økonomi, sikkerhet og suverenitet balanseres.

Status: Oppstartet
Tidsperspektiv: Alliansen vil bistå med å gjennomføre EU-kommisjonens sky-prioriteringer slik de ble annonsert i European data strategy 2020.
Lenke til kilde: European Alliance for Industrial Data, Edge and Cloud | Shaping Europe’s digital future

SIMPL (Smart Middleware Platform)

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: EU-program / teknologiplattform (digital infrastruktur for datadeling).

Kort beskrivelse:
SIMPL er en open-source middleware-plattform utviklet av EU for å støtte sikker datadeling mellom organisasjoner og datasystemer i europeiske data spaces. Plattformen skal gjøre det mulig å koble sammen ulike datasystemer og sky-miljøer gjennom standardiserte grensesnitt, samtidig som datasikkerhet, interoperabilitet og kontroll over data ivaretas. SIMPL er en teknisk byggestein i gjennomføringen av Europas datastrategi.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
• Organisasjoner kan foretrekke skyleverandører som støtter interoperabilitet og integrasjon med europeiske data spaces og plattformer som SIMPL. Leverandører som følger EU-standarder for datadeling kan derfor bli mer attraktive.
• Ved å bruke en felles middleware for datadeling kan det bli enklere å flytte data og tjenester mellom ulike skyplattformer. Dette kan redusere vendor lock-in og øke fleksibiliteten i bruk av skytjenester.
• SIMPL legger vekt på kontroll over data og kompatibilitet med europeiske regler for databeskyttelse og sikkerhet. Dette kan bidra til økt fokus på datalagring innenfor europeisk jurisdiksjon.
• Hyperscalere som Amazon Web Services, Microsoft og Google kan fortsatt brukes, men må kunne integreres i europeiske dataøkosystemer gjennom standardiserte grensesnitt.
• Open source gjør det mulig for flere aktører å kontrollere og evaluere programvaren, tilpasse den til ulike miljøer og samarbeide om videre utvikling gjennom et åpent
fellesskap. Samtidig kan komponenter gjenbrukes på tvers av datasystemer, noe som reduserer kostnader og forbedrer interoperabilitet.

Status: Under utvikling og pilotering som del av implementeringen av EU sin datastrategi.
Tidsperspektiv: Under utvikling gjennom 2020-tallet, med gradvis implementering i europeiske data spaces.
Lenke til kilde:
Simpl: Cloud-to-edge federations empowering EU data spaces | Shaping Europe’s digital future

Gaia-X

Avsender / ansvarlig aktør: GAIA-X styres av en ideell organisasjon med base i Brussel (The
Gaia-X European Association for Data and Cloud AISBL) som består av medlemmer fra industri, forskningsorganisasjoner og myndigheter. GAIA-X støttes av europeiske medlemsland, spesielt Tyskland og Frankrike, og involverer en rekke deltakere fra privat sektor, forskningsorganisasjoner og ideelle organisasjoner. Initiativet mottar støtte fra EU-finansieringsprogrammer, som Horizon Europe, og bidrag fra medlemmene.

Type initiativ: Et samarbeidsinitiativ som involverer flere europeiske land og private partnere.
Det er i tråd med EUs digitale strategi for å styrke Europas konkurranseevne i den digitale økonomien, samtidig som data og digital infrastruktur beskyttes mot ekstern påvirkning.

Kort beskrivelse:
• GAIA-X er et europeisk initiativ som skal bygge et åpent og sikkert økosystem for data og skytjenester i Europa
• I stedet for å være en ny skyleverandør, tilbyr GAIA-X et felles rammeverk og et sett med standarder som gjør det mulig for ulike skyleverandører og datasystemer å samarbeide på en trygg måte.
• Målet er å koble sammen ulike skyplattformer, sikre interoperabilitet og gi brukere mer kontroll over dat

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
• GAIA-X kan påvirke skybruken ved å fremme interoperabilitet, datasuverenitet og åpne standarder.
• GAIA-X kan føre til mer kontroll over hvordan deres tjenester brukes i Europa og krav om kompatibilitet med europeiske standarder.
• Dette kan føre til mer fleksible leverandørvalg, enklere leverandørbytte, større fokus på europeisk datalagring og økt bruk av multi-cloud.
• Større bruk av multi-cloud hvor hyperscalere kombineres med andre leverandører. Hyperscalere kan derfor bli del av et større økosystem, ikke nødvendigvis den eneste plattformen.

Status: Igangsatt
Tidsperspektiv: langsiktig
Lenke til kilde: GAIA-X
FAQ - Gaia-X: A Federated Secure Data Infrastructure

European Data Spaces (Data Spaces deployment)

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Program / finansieringsinitiativ

Kort beskrivelse: EU utvikler sektorvise data spaces for å legge til rette for sikker deling og bruk av data på tvers av organisasjoner og land. Initiativet finansierer utvikling av tekniske plattformer og standarder for datadeling.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
Kan øke behovet for interoperable skyløsninger og støtte bruk av åpne standarder og dataplattformer som fungerer på tvers av leverandører.
Status: Igangsatt
Tidsperspektiv: Under utrulling frem mot 2030
Lenke til kilde: https://digital-strategy.ec.europa.eu/en/policies/data-spaces

Digital Commons EDIC (DC-EDIC)

Avsender / ansvarlig aktør: EU-kommisjonen i samarbeid med medlemsland (European Digital Infrastructure Consortium)
Type initiativ: EU-program / samarbeidsstruktur for digital infrastruktur

Kort beskrivelse: Digital Commons EDIC er et initiativ for å etablere og støtte utvikling av europeiske digitale fellesgoder (digital commons), særlig basert på open source-teknologi og åpne standarder. Initiativet skal legge til rette for samarbeid mellom medlemsland om utvikling og drift av digital infrastruktur og programvare som kan brukes på tvers av offentlig sektor og næringsliv i Europa.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
Kan bidra til økt bruk av open source-baserte plattformer og åpne standarder i europeisk digital infrastruktur. Dette kan gjøre det enklere å flytte tjenester mellom skyleverandører og redusere risiko for leverandørlåsing. Initiativet kan også støtte utvikling av europeiske alternativer og mer interoperable skyløsninger.

European Open Digital Ecosystem Strategy

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Strategi (under utvikling) for open-source-baserte digitale økosystemer i EU.

Kort beskrivelse:
European Open Digital Ecosystem Strategy er et kommende EU-initiativ som skal utvikle en strategisk tilnærming til open source og åpne digitale økosystemer i Europa. Strategien skal støtte EU sitt mål om teknologisk suverenitet og styrke europeisk innovasjon og konkurranseevne. Den skal etablere et rammeverk som støtter hele open source-livssyklusen, fra utvikling til bruk i markedet.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
• Organisasjoner kan i større grad velge leverandører som støtter open source, interoperabilitet og åpne digitale økosystemer. Dette kan øke konkurransen og redusere avhengigheten av enkelte store teknologileverandører.
• Fokus på åpne standarder og open source kan gjøre systemer mer interoperable, noe som kan gjøre det enklere å flytte data og applikasjoner mellom skyleverandører.
• Strategien er koblet til EU sitt mål om digital og teknologisk suverenitet, som kan føre til større fokus på europeisk kontroll over digital infrastruktur og data.
• Hyperscalere kan fortsatt brukes, men kan møte økte krav til interoperabilitet, åpne standarder og integrasjon i europeiske digitale økosystemer.
• Strategien legger særlig vekt på å styrke open source-økosystemet i Europa, blant annet fordi open source allerede ligger til grunn for en stor del av programvaren i den digitale økonomien.

Status:
Under utvikling - EU-kommisjonen har lansert en «call for evidence» for å samle innspill fra utviklere, selskaper, offentlige myndigheter og forskningsmiljøer.
Tidsperspektiv: Strategien forventes publisert i første kvartal 2026.
Lenke til kilde: https://digital-strategy.ec.europa.eu/en/news/commission-opens-call-evidence-open-source-digital-ecosystems

Anskaffelser

Cloud III Dynamic Purchasing System (Cloud III DPS)

Avsender / ansvarlig aktør: EU-kommisjonen (DG DIGIT / DG Digital Servides)
Type initiativ: Anskaffelse – dynamisk innkjøpsordning.

Kort beskrivelse:
EU gjennomfører en 6‑årig anskaffelse for suverene skytjenester. Leverandører vurderes etter åtte suverenitetsmål, SEAL‑nivåer og en suverenitetsscore. Formålet er å etablere en europeisk standard for praktisk operasjonalisering av sky‑suverenitet.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:

• Innfører konkrete krav til datasuverenitet og leverandørkjeder. Dette vil også få betydning for hvilke forventninger som stilles til norske skyanskaffelser.
• Rammeverket vil stramme inn på bruken av hyperscalere som er underlagt jurisdiksjoner utenfor EU, øke portabilitet gjennom standardiserte kriterier og skape sterke insentiver for EU-baserte skyer. I tillegg vil rammeverket bidra til å sikre sammenlignbare vurderingskriterier.
• Leverandører som ikke kvalifiserer til SEAL‑nivåene (Sovereignty Effectiveness Assurance Levels) vil avvises fra anskaffelser.

Status: Igangsatt oktober 2025
Tidsperspektiv (hvis kjent): Tildeles mellom desember 2025 og februar 2026 (per dags dato ikke tildelt). Den dynamiske innkjøpsordningen har en varighet på 6 år.
Lenke til kilde: https://commission.europa.eu/news-and-media/news/commission-moves-forward-cloud-sovereignty-eur-180-million-tender-2025-10-10_en

CAIDA – kommende anskaffelser innen cloud & AI

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Strategisk rammeverk som vil kunne utløse et behov for anskaffelser

Kort beskrivelse:
Euractiv rapporterer at CAIDA (ventet våren 2026) vil definere sky‑suverenitet og trolig bruke suverenitetsscore som standard for fremtidige anskaffelser innen AI‑infrastruktur, sky, edge og datasentre.
Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:

• Kan gjøre prinsippene om suverenitet obligatorisk i alle EU‑anskaffelser
• Kan påvirke valg av GPU/AI‑plattformer og datasentre
• Kan medføre at leverandører som er underlagt jurisdiksjoner utenfor EU vil måtte avvises i kritiske sektorer

Status: Under behandling
Tidsperspektiv (hvis kjent): Forventet lansert våren 2026
Lenke til kilde: https://www.europarl.europa.eu/legislative-train/theme-a-new-plan-for-europe-s-sustainable-prosperity-and-competitiveness/file-cloud-and-ai-development-act
https://www.europarl.europa.eu/thinktank/en/document/EPRS_BRI(2025)779251

Digital Workplace – Digital Services

Avsender / ansvarlig aktør: EU-kommisjonen (DG DIGIT)
Type initiativ: Forberedelse til anskaffelse - markedsdialog

Kort beskrivelse:
DIGIT informerer leverandører om kommende anskaffelser for Digital Workplace‑tjenester (e‑post, samhandling, endepunkter, sikkerhet). Informasjonsmøtene brukes for å forberede formelle anskaffelser.
Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
Skykomponenter som M365 kan få suverenitetskrav, kan sette krav til datalagring,
identitetstjenester og sikkerhet, kan påvirke valg av samhandlings‑ og kontorstøtteplattform.
Større anskaffelser fra EU / dynamiske innkjøpsordninger kan brukes som inspirasjon eller gi føringer for norske skyanskaffelser. Usikker på hvor relevant dette initiativet er.

Status: Forarbeid til anskaffelse og markedsdialog
Tidsperspektiv (hvis kjent): 2026-2027
Lenke til kilde: https://commission.europa.eu/funding-tenders/find-calls-tender/tender-opportunities-department/tender-opportunities-digital-services_en

Position Paper: Reforming PublicProcurement to Achieve Digital Sovereignty – A Eurostack Perspective

Avsender / ansvarlig aktør: The EuroStack Project
Type initiativ: Strategisk dokument knyttet til revisjon av anskaffelsesdirektivene.

Kort beskrivelse:
Initiativet evaluerer sine anskaffelsesdirektiv med mål om preferanse for europeiske løsninger og styrket digital suverenitet. EuroStack foreslår en “Open Source First”-tilnærming, revisjon av direktiver og sterkere krav til europeisk leverandørkjede.
Endringer av anskaffelsesdirektivet vil få betydning for gjennomføring av anskaffelser og hvilke krav som kan stilles, herunder betydning for valg av skyleverandør og endringsevne ved bruk av skytjenester.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
• Forslag til prinsipper som favoriserer EU‑basert teknologi
• Forslag til krav for å øke portabilitet
• Redusere bruken av proprietære sky‑tjenester med lock‑in
• Foreslår at open‑source‑baserte skyplattformer er standardvalg

Status: Initiativet er under behandling
Tidsperspektiv (hvis kjent): Forventet endring etter 2026
Lenke til kilde: https://euro-stack.com/blog/2025/3/eu-procurement-for-open-source-digital-sovereignty-final

Reguleringer

Cloud & AI Development Act (CADA)

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Forordning

Kort beskrivelse: Lovforslag med mål om å tredoble EUs datasenterkapasitet og etablere en felles EU-sky- og AI-politikk. Forordningen skal blant annet fremme forskning og innovasjon, skape de riktige rammene for investering i og utrulling av datasentre, og sikre svært sikre sky- og KI-beregningskapasiteter basert i EU.

Mulig betydning: Vil på sikt kunne styrke europeisk suveren kapasitet innen sky.

Status: Planlagt fremmet i Q1 2026 av EU-kommisjonen (Kommisjonens arbeidsprogram 2026 (13.02.2026))
Tidsperspektiv: Planlagt fremmet i Q1 2026 av EU-kommisjonen(Kommisjonens arbeidsprogram 2026 (13.02.2026))
Kilde: Cloud and AI Development act

Public Procurement Act

Avsender/ansvarlig aktør: Kommisjonen
Type initiativ: Forordning (revisjon/forenkling av eksisterende digitalregelverk)

Kort beskrivelse: Forordningen reviderer og harmoniserer eksisterende anskaffelsesregelverk i EU (direktiv 2014/24/EU, direktiv 2014/25/EU og direktiv 2014/23/EU), og det er meldt av EU-kommisjonen at reglene skal forenkles. Videre skal forordningen inneholde muligheten for et “Made in Europe”-kriterium innen offentlige anskaffelser, for noen sektorer (2025 State of the Union Address by the President)

Mulig betydning: Kan få betydning for hva som kan vektlegges ved offentlige anskaffelser, eksempelvis om noen komponenter skal være “Made in Europe”. Det er ikke noe klart hva “Made in Europe”-kriteriet vil innebære, eller hvilke tilfeller det vil være anledning til å stille slike krav i anskaffelser.

Tidsperspektiv: Planlagt fremmet av EU-kommisjonen Q2 2026
Kilde: Carriages preview | Legislative Train Schedule

Cybersikkerhetsforordning 2 (endringsforslag 2025)

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Forordning (revisjon a lovverk)

Kort beskrivelse: Revisjonen adresserer mangler i Cybersecurity Act, skal blant annet:
- styrke sikkerheten i EUs IKT-forsyningskjeder
- forenkle og forbedre det europeiske sertifiseringsrammeverket for cybersikkerhet
- legge til rette for etterlevelse av cybersikkerhetsregler
- styrke ENISAs rolle for å øke Europas cybersikkerhetsmotstandskraft

Mulig betydning:
Kan påvirke sikkerheten og dokumentasjon av denne hos skyleveradører.

Status: Annonsert
Tidsperspektiv: Er til behandling EU-rådet og Europaparlamentet
Kilde: Carriages preview | Legislative Train Schedule, Cybersikkerhetsforordning 2 (endringsforslag 2025) | europalov

Endringer i NIS2 (2026)

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Forordning (revisjon)

Kort beskrivelse: Endringene i NIS2 er et forenklingstiltak og en tilpasning til Cybersikkerhetsforordning 2.

Mulig betydning: Den reviderte cybersikkerhetsforordningen skal styrke sikkerheten i EUs IKT-forsyningskjeder, sikre at produkter er cybersikre “by design” gjennom en enklere sertifiseringsprosess og gjøre det lettere for virksomheter å etterleve EU-regelverk.

Status: Annonsert
Tidsperspektiv:
Kilde: Carriages preview | Legislative Train Schedule

Forenkling av det digitale regelverket (Omnibus VII)

Avsender/ansvarlig aktør: EU-kommisjonen
Type initiativ: Forordning (revisjon/simplifisering av eksisterende digitalregelverk)

Kort beskrivelse: Digital Omnibus er en del av EU-kommisjonens forenklingspakke fra november 2025, som skal redusere kompleksitet i digitalregelverket ved å endre GDPR, ePrivacy, Data Act, Data Governance Act og NIS2. Målet er å styrke konkurranseevnen til europeiske virksomheter ved å forenkle regler, effektivisere prosedyrer og fjerne overlapp mellom gjeldende EU-regelverk og utdaterte bestemmelser (Tekst hentet fra Europalov (Digitalpakke – Omnibus VII lagt frem av Kommisjonen - stortinget.no, 13.03.2026).

Mulig betydning: Initiativets mål er å redusere kompleksitet i regelverket, noe som kan gjøre overgang mellom skyløsninger enklere. Ett felles innrapporteringspunkt for cyberhendelser og harmoniserte krav kan også redusere operativ kompleksitet ved skymigrering og multi-cloud-bruk.

Status: Fremlagt, under behandling i EU-parlamentet og Rådet.
Tidsperpektiv: Forventes behandlet i løpet av 2026.
Kilde: EUR-Lex - 52025PC0837 - EN - EUR-Lex

Chips Act 2.0

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Forordning (revisjon av eksisterende forordning)
Kort beskrivelse: Oppdaterig av eksisterende Chips Act der målet å bygge opp mer produksjon, forskning og innovasjon i EU for å sikre at EU kan utvikle og produsere avanserte mikrobrikker selv. Slik skal EUs sårbarhet ved global mangel på mikrobrikker minskes og EU skal gjøres mindre avhengig av land. Dette kan videre påvirke markedet for mikrochips i Europa.

Mulig betydning: Kan påvirke fremtidig kapasitet i det europeiske mikrochip-markedet.
Status: Annonsert
Tidsperspektiv: Planlagt fremmet i Q1 2026
Kilde: Carriages preview | Legislative Train Schedule

Forenkling av implementering av regler om KI (Omnibus VII)

Avsender/ansvarlig aktør: EU-kommisjonen
Type initiativ: Forordning (revisjon/forenkling av eksisterende digitalregelverk)

Kort beskrivelse: Forenkling av reglene om KI i KI-forordningen.
Mulig betydning: Mindre betydning for endringsevne i sky.
Status: Fremlagt
Tidsperspektiv:
Kilde: EUR-Lex - 52025PC0836 - EN - EUR-Lex, Forenkling av implementering av regler om KI (Omnibus VII) | europalov,

Digital Networks Act

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: Forordning
Kort beskrivelse: Nytt forslag innen digital infrastruktur og nettverksrobusthet som del av ny digitalpakke. Forenkler eksisterende reguleringer ved at den samler regler som i dag finnes i forordning (EU) 2015/2120, direktiv 2002/58/EF og beslutning nr. 676/2002/EF og om oppheving av forordning (EU) 2018/1971, direktiv (EU) 2018/1972 og beslutning nr. 243/2012/EU.

Mulig betydning: Mindre betydning.
Status: Annonsert (forslag)
Tidsperspektiv:
Kilde: Proposal for a Regulation for the Digital Networks Act (DNA) | Shaping Europe’s digital future, Carriages preview | Legislative Train Schedule

Finansieringsinitiativ

Digital Europa programmet

Avsender / ansvarlig aktør: EU-kommisjonen

Kort beskrivelse: Digital Europa Programmet finansierer utrulling av digital kapasitet i Europa, blant annet cloud-infrastruktur, dataområder, KI-plattformer og interoperable digitale tjenester. Programmet inneholder en rekke utlysninger som støtter utvikling og implementering av europeisk cloud- og datainfrastruktur.
Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester: Kan bidra til utvikling av europeiske alternativer til hyperscalere og stimulere til mer interoperable og federerte skyløsninger. Kan også øke bruk av åpne standarder og data-delingsløsninger som reduserer leverandørlåsing.

Status: Igangsatt (2021–2027)
Tidsperspektiv: Løpende utlysninger frem til 2027
Lenke til kilde: https://digital-strategy.ec.europa.eu/en/activities/digital-programme

Horisont Europa – Cluster 4: Digital, Industry and Space

Avsender / ansvarlig aktør: EU-kommisjonen

Kort beskrivelse:
Horisont Europa finansierer forskning og innovasjon innen blant annet cloud-teknologi, edge computing, distribuert databehandling og interoperable digitale plattformer. Programmet støtter utvikling av neste generasjon digitale infrastrukturer.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
Kan bidra til utvikling av nye teknologier og arkitekturer som gjør det enklere å flytte tjenester mellom cloud-miljøer og redusere teknisk lock-in.

Status: Igangsatt
Tidsperspektiv: 2021–2027
Lenke til kilde: https://research-and-innovation.ec.europa.eu/funding/funding-opportunities/horizon-europe_en

IPCEI CIS – Next Generation Cloud Infrastructure and Services

Avsender / ansvarlig aktør: EU-kommisjonen og medlemsland
Type initiativ: Industrisatsing
Kort beskrivelse: IPCEI-CIS er en europeisk industrisatsing som skal utvikle neste generasjons cloud-infrastruktur og tjenester i Europa. Prosjektet involverer flere medlemsland og selskaper og skal bidra til utvikling av interoperable og skalerbare skyløsninger.

Merk: IPCEI (Important Projects of Common European Interest) fungerer ikke som et konkurransebasert utlysningsprogram slik Horizon Europe gjør. I stedet defineres og nomineres prosjektene på forhånd av medlemslandene. Statene gir deretter statsstøtte til konkrete selskaper og prosjekter som inngår i IPCEI-konsortiet, og denne statsstøtten må godkjennes samlet av EU-kommisjonen. Gjennom økosystemet rundt initiativet, ofte omtalt som 8ra, kan også aktører fra land som Norge koble seg på gjennom samarbeid, pilotprosjekter eller deltakelse i tilknyttede initiativer.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
Kan styrke europeiske leverandørøkosystemer og bidra til mer interoperable cloud-tjenester, noe som potensielt kan redusere avhengigheten av enkelte globale leverandører.

Status: Igangsatt
Tidsperspektiv: Under utvikling frem mot slutten av tiåret
Lenke til kilde: https://www.8ra.com/ipcei-cis/

EUs foreslåtte konkurranseevnefond

Avsender / ansvarlig aktør: EU-kommisjonen
Type initiativ: EU-program / finansieringsfond (foreslått)

Kort beskrivelse: European Competitiveness Fund ble foreslått er et foreslått finansieringsinstrument som EU-kommisjonen arbeider med i forbindelse med neste langtidsbudsjett (Multiannual Financial Framework). Fondet er ment å styrke Europas konkurranseevne gjennom investeringer i strategiske teknologier og industriområder, blant annet digital infrastruktur, kunstig intelligens, halvledere, cloud og andre kritiske digitale teknologier.
Fondet vil samle flere eksisterende finansieringsordninger (som Horisont Europa, Digital Europa og IPCEI). Hvis det blir realisert, kan det bli en av de viktigste finansieringskildene for europeisk digital infrastruktur – inkludert cloud.

Mulig betydning for valg av skyleverandører eller endringsevne i bruk av skytjenester:
Fondet kan bidra til finansiering av europeisk cloud- og data-infrastruktur og støtte utvikling av teknologier og plattformer som reduserer avhengigheten av enkelte globale leverandører. Det kan også stimulere til utvikling av interoperable løsninger og europeiske leverandørøkosystemer, noe som kan påvirke markedet for skytjenester og gi flere alternativer.

Status: Forslag / under utvikling i EU
Tidsperspektiv (hvis kjent): Knyttet til neste EU-budsjettperiode (forventet fra ca. 2028)
Lenke til kilde: https://commission.europa.eu/strategy-and-policy/priorities-2019-2024/europe-fit-digital-age_en