Nyheter | Datasikkerhet

Publisert 18. september 2026 kl. 13:19
Universitetet i Oslo (UiO), NTNU og Universitetet i Agder (UiA) blir inntil videre ikke pålagt å innføre det omstridte systemet Felles IAM, som kritikerne mener gir et amerikansk teknologiselskap tilgang på omfattende persondata for ansatte ved norske universiteter og høgskoler.
Fugelsnes tok i forrige uke over som statsråd for forskning og høyere utdanning. Hennes forgjenger, Sigrun Aasland, har vært kraftig kritisert i denne saken.
I et skriftlig svar til Rødts Hege Bae Nyholt fredag skriver Fugelsnes at gjennomføringen av pålegget om å innføre felles IAM utsettes. Fugelsnes opplyser at hun trenger tid til å gjennomgå saken grundig.
Det er tjenesteleverandøren Sikt som har krevd at alle universiteter og høgskoler skal innføre det felles systemet. UiO har utviklet et eget system, som heter Cerebrum. Det brukes også av NTNU og UiA.
Ifølge Khrono blir Cerebrum også brukt av Norges idrettshøgskole, Norges musikkhøgskole og Kunsthøgskolen i Oslo, mens Norges Handelshøyskole og Universitetet i Innlandet bruker egne løsninger.
SV har tidligere varslet at de vil ta saken opp i Stortingets kontroll- og konstitusjonskomite etter at Aasland feilinformerte om omfanget av datalagringen. Aasland har medgitt dette, og vist til at den uriktige informasjonen kom fra Sikt.
I konstitusjonell skikk regnes det som svært alvorlig om en statsråd feilinformerer Stortinget.
Sikt er et direktorat som er underlagt Kunnskapsdepartementet. En viktig årsak til kravet om alle universitetene og høgskolene skal bruke IAM skal være at systemet er kostbart å drive når ikke alle er med.
Forskerforum har vært i kontakt med Kunnskapsdepartementet og spurt om hva som nå vil skje videre i saken, men har foreløpig ikke fått svar.
I sitt svar til Rødt-representanten skriver Fugelsnes at hun fikk en redegjørelse fra Sikt sist fredag og nå skal gjennomgå hele saken. Det betyr at rapporten la klart på hennes bord da hun tok over statsrådsposten.
Fugelsnes er imidlertid ikke ukjent med denne og andre saker som har vært behandlet av politiske ledelse i Kunnskapsdepartementet, siden hun kom fra stillingen som statssekretær i samme departementet.
IAM står for identity and access management. Det brukes blant annet til å styre hvem som har tilgang til hvilke deler av institusjonenes IT-systemer. Alle de ansatte på universitetene og høgskolene der systemet er tatt i bruk er omfattet.
Felles IAM skal også romme persondata for studentene.
Systemet er utviklet av et amerikansk IT-selskap, og det er frykt for at tilgang til dataene kan komme under USAs lovgivning på feltet. UiO har ønsket å videreføre sitt eget alternative system, men har fått pålegg fra Sikt om å innføre IAM i stedet.