Forskningskörning · 2026-08-23
Suveränitet och portabilitet
Kundägande, öppna kontrakt och bevisad möjlighet att byta driftprofil.
Suveränitet och portabilitet
Svensk redaktionell sammanfattning av forskningspasset. Den fullständiga källgenomgången och agentrapporten finns i den engelska versionen.
Forskningsfråga
Hur kundägande och verklig flyttbarhet kan bevisas genom körbara kontrakt snarare än produktlöften.
Arbetssätt
AI-agenter genomförde ett avgränsat forskningspass med brytdatum 2026-08-23. Materialet har kurerats med synliga invändningar och falsifieringskriterier. Påståendena är arbetsbar kunskap, inte slutgiltiga sanningar.
Kurerade påståenden
Portabilitet är en provad förmåga att flytta och fortsätta verka, inte en lista över öppna filformat.
Den bör mätas genom regelbundna export-, återställnings- och profilbytestester med definierad tid, förlust och kostnad.
Evidens som stödjer: Migrationer misslyckas ofta i identitet, policy, semantik, drift och historik trots att själva dataformatet är öppet.
Evidens som utmanar: Fullskaliga flyttester kan vara oproportionerligt dyra för vissa kunder och system med låg förändringsrisk.
Så kan påståendet prövas: Påståendet försvagas om öppna format ensamma förutsäger framgångsrik flytt med bevarad betydelse, säkerhet och drift i upprepade verkliga migrationer.
Öppna format är viktiga för suveränitet men räcker inte utan identitet, policy, semantik, driftkunskap och exitövningar.
Kundägande uppstår när hela den verksamma kedjan kan förstås, exporteras, verifieras och återstartas.
Evidens som stödjer: Öppna tabell- och metadataformat minskar tekniska hinder men omfattar sällan alla operativa och organisatoriska beroenden.
Evidens som utmanar: För rena arkiv- eller analysfall kan öppna dataformat och dokumentation ge tillräcklig praktisk suveränitet.
Så kan påståendet prövas: Påståendet försvagas om en kund utan kompletterande policy- eller driftkontrakt kan byta hela profil med bevarade resultat genom enbart öppna format.
Confidential computing är ett kompletterande skydd för data under bearbetning, inte en ersättning för identitet, policy eller dataminimering.
Tekniken kan minska tilliten till infrastrukturen men avgör inte vem som bör få göra vad eller om användningen är riktig.
Evidens som stödjer: Attesterade exekveringsmiljöer skyddar valda arbetslaster från vissa infrastrukturhot medan övriga kontrollager kvarstår.
Evidens som utmanar: I vissa mycket känsliga scenarier kan confidential computing vara den avgörande kontroll som gör bearbetning möjlig alls.
Så kan påståendet prövas: Påståendet försvagas om tekniken ensam kan stoppa obehörig användning med giltiga nycklar, felaktig policy och överinsamlad data.
Transparens
Forskningspasset omfattar 15 registrerade källor och 7 extraherade påståenden. Tre påståenden publiceras i den första kurerade versionen. Övriga påståenden ligger kvar som utkast tills de har granskats separat.
Materialet publiceras under CC BY 4.0. Källornas egna licenser och villkor fortsätter att gälla.
Kurerade påståenden
Vad forskningen ber Dataheart att tro
hypothesis · very-highPortabilitet är en provad förmåga att flytta och fortsätta verka, inte en lista över öppna filformat.↗hypothesis · very-highÖppna format är viktiga för suveränitet men räcker inte utan identitet, policy, semantik, driftkunskap och exitövningar.↗hypothesis · very-highConfidential computing är ett kompletterande skydd för data under bearbetning, inte en ersättning för identitet, policy eller dataminimering.↗Källor · 15
- Regulation (EU) 2023/2854 — Data Acteur-lex.europa.eu
- Apache Iceberg specificationiceberg.apache.org
- European Commission Cloud Sovereignty Framework — implementation guidancecommission.europa.eu
- SPDX specificationsspdx.dev
- SLSA 1.2 releaseslsa.dev
- CISA Minimum Elements for an SBOMcisa.gov
- Regulation (EU) 2024/2847 — Cyber Resilience Acteur-lex.europa.eu
- OCI Image and Distribution Specifications 1.1 releaseopencontainers.org
- Open Source Initiative — Open Source Definitionopensource.org
- IETF RFC 9334 — RATS Architecturerfc-editor.org
- Microsoft — disconnected operations for Azure Locallearn.microsoft.com
- Microsoft — Azure Arc-enabled Kuberneteslearn.microsoft.com
- Microsoft — Azure confidential VMslearn.microsoft.com
- AMD-SB-3019 — SEV confidential-computing vulnerabilityamd.com
- EDPB Recommendations 01/2020 on supplementary transfer measuresedpb.europa.eu