DataheartResearch Atlas

Forskning som är daterad, granskad och möjlig att falsifiera.

Kunskapsläge till och med

← Research Atlas

Forskningskörning · 2026-08-23

Suveränitet och portabilitet

Kundägande, öppna kontrakt och bevisad möjlighet att byta driftprofil.

Redaktionell illustration för Suveränitet och portabilitet
Dataheart Research · CC BY 4.0

Suveränitet och portabilitet

Svensk redaktionell sammanfattning av forskningspasset. Den fullständiga källgenomgången och agentrapporten finns i den engelska versionen.

Forskningsfråga

Hur kundägande och verklig flyttbarhet kan bevisas genom körbara kontrakt snarare än produktlöften.

Arbetssätt

AI-agenter genomförde ett avgränsat forskningspass med brytdatum 2026-08-23. Materialet har kurerats med synliga invändningar och falsifieringskriterier. Påståendena är arbetsbar kunskap, inte slutgiltiga sanningar.

Kurerade påståenden

Portabilitet är en provad förmåga att flytta och fortsätta verka, inte en lista över öppna filformat.

Den bör mätas genom regelbundna export-, återställnings- och profilbytestester med definierad tid, förlust och kostnad.

Evidens som stödjer: Migrationer misslyckas ofta i identitet, policy, semantik, drift och historik trots att själva dataformatet är öppet.

Evidens som utmanar: Fullskaliga flyttester kan vara oproportionerligt dyra för vissa kunder och system med låg förändringsrisk.

Så kan påståendet prövas: Påståendet försvagas om öppna format ensamma förutsäger framgångsrik flytt med bevarad betydelse, säkerhet och drift i upprepade verkliga migrationer.

Öppna format är viktiga för suveränitet men räcker inte utan identitet, policy, semantik, driftkunskap och exitövningar.

Kundägande uppstår när hela den verksamma kedjan kan förstås, exporteras, verifieras och återstartas.

Evidens som stödjer: Öppna tabell- och metadataformat minskar tekniska hinder men omfattar sällan alla operativa och organisatoriska beroenden.

Evidens som utmanar: För rena arkiv- eller analysfall kan öppna dataformat och dokumentation ge tillräcklig praktisk suveränitet.

Så kan påståendet prövas: Påståendet försvagas om en kund utan kompletterande policy- eller driftkontrakt kan byta hela profil med bevarade resultat genom enbart öppna format.

Confidential computing är ett kompletterande skydd för data under bearbetning, inte en ersättning för identitet, policy eller dataminimering.

Tekniken kan minska tilliten till infrastrukturen men avgör inte vem som bör få göra vad eller om användningen är riktig.

Evidens som stödjer: Attesterade exekveringsmiljöer skyddar valda arbetslaster från vissa infrastrukturhot medan övriga kontrollager kvarstår.

Evidens som utmanar: I vissa mycket känsliga scenarier kan confidential computing vara den avgörande kontroll som gör bearbetning möjlig alls.

Så kan påståendet prövas: Påståendet försvagas om tekniken ensam kan stoppa obehörig användning med giltiga nycklar, felaktig policy och överinsamlad data.

Transparens

Forskningspasset omfattar 15 registrerade källor och 7 extraherade påståenden. Tre påståenden publiceras i den första kurerade versionen. Övriga påståenden ligger kvar som utkast tills de har granskats separat.

Materialet publiceras under CC BY 4.0. Källornas egna licenser och villkor fortsätter att gälla.

Kurerade påståenden

Vad forskningen ber Dataheart att tro

hypothesis · very-highPortabilitet är en provad förmåga att flytta och fortsätta verka, inte en lista över öppna filformat.↗hypothesis · very-highÖppna format är viktiga för suveränitet men räcker inte utan identitet, policy, semantik, driftkunskap och exitövningar.↗hypothesis · very-highConfidential computing är ett kompletterande skydd för data under bearbetning, inte en ersättning för identitet, policy eller dataminimering.↗

Källor · 15

  1. Regulation (EU) 2023/2854 — Data Acteur-lex.europa.eu
  2. Apache Iceberg specificationiceberg.apache.org
  3. European Commission Cloud Sovereignty Framework — implementation guidancecommission.europa.eu
  4. SPDX specificationsspdx.dev
  5. SLSA 1.2 releaseslsa.dev
  6. CISA Minimum Elements for an SBOMcisa.gov
  7. Regulation (EU) 2024/2847 — Cyber Resilience Acteur-lex.europa.eu
  8. OCI Image and Distribution Specifications 1.1 releaseopencontainers.org
  9. Open Source Initiative — Open Source Definitionopensource.org
  10. IETF RFC 9334 — RATS Architecturerfc-editor.org
  11. Microsoft — disconnected operations for Azure Locallearn.microsoft.com
  12. Microsoft — Azure Arc-enabled Kuberneteslearn.microsoft.com
  13. Microsoft — Azure confidential VMslearn.microsoft.com
  14. AMD-SB-3019 — SEV confidential-computing vulnerabilityamd.com
  15. EDPB Recommendations 01/2020 on supplementary transfer measuresedpb.europa.eu

Sök i Research Atlas

Inga träffar ännu.