De tre skyløsningene du kan bruke med UiO-innlogging er OneDrive, som er en del av Microsofts Office 365, UiO Dropbox og G Suite. Alle løsningene har godkjent databehandleravtale og risiko- og sikkerhetsanalyse (ROS).
Disse skyløsningene regnes som sikre, men siden dataene som lagres der, utleveres til en tredjepart (firmaet som eier lagringsløsningen), er det knyttet strenge betingelser til din bruk av løsningene.
Sikkerhetsklassifisering av informasjon
UiOs IT-jurister og IT-sikkerhetssjef har utarbeidet et system for sikkerhetsklassifisering av informasjon, og det er denne klassifiseringen som legges til grunn når du skal vurdere hva du kan lagre på skyløsningene. Det er kun de to laveste klassene, de to klassene som betegner data som krever lite eller ingen beskyttelse, som kan lagres i skyløsningene. Data som krever beskyttelse, altså data som i følge norsk lov skal beskyttes eller kan skade enkeltpersoners eller UiOs omdømme, sikkerhet eller på annen måte være til belastning om den kommer uvedkomne i hende, skal ikke oppbevares i skyløsninger.
Dette er ikke primært fordi det er høy risiko for at løsningene skal bli hacket og dataene stjålet, for løsningene betegnes som ganske sikre med hensyn til akkurat det, men fordi det ikke er lov å oppbevare data med beskyttelsesbehov på servere i utlandet der de potensielt kan utleveres til myndigheter eller behandles på en måte som er i strid med norsk lov. Det er også en helt reell fare for at man ved en i delingsfunksjonene setter tilgangsrettigheter feil, slik at data som har beskyttelsesbehov, blir liggende åpent eller tilgjengelig for grupper som ikke skulle hatt tilgang.
Office 365 med OneDrive
Denne tjenesten er åpen for alle studenter og ansatte på UiO. Den består av gratis nedlasting av Office-programmene og lagring på OneDrive, Microsofts løsning for skylagring. Tjenesten er i bruk i det meste av sektoren i Norge, og gir gode samhandlingsmuligheter.
Dropbox og UiO-Dropbox
UiO har inngått en databehandleravtale med Dropbox, og tilbyr UiO-Dropbox til forskere og andre ansatte med særskilt behov for tilgjengelig oppbevaring og deling av data. UiO-Dropbox betales av enheten, så anskaffeles må godkjennes av linjeleder eller nærmeste leder med budsjettdisponeringsmyndighet. Privat Dropbox skal ikke brukes i jobbsammenheng.
G Suite og Google Drive
UiO har inngått en databehandleravtale med Google for bruk av G Suite, og tilbyr G Suite med UiO-pålogging gratis til ansatte og studenter.