Vi kartlägger system, dataflöden och beroenden innan vi planerar flytten. Migreringen genomförs med test, rollback och en överenskommen cutover. Tidslinje och eventuell planerad servicepåverkan fastställs efter assessmenten.
Många svenska SaaS-bolag och fintechs valde AWS eller Azure för att det kändes säkert, skalbart och billigt. Men regelverket har ändrats radikalt – och US-molnleverantörer omfattas av amerikansk lagstiftning oavsett var datan fysiskt ligger.
NIS2 (cybersäkerhetslagen) trädde i kraft den 15 januari 2026 och berör ett stort antal svenska verksamhetsutövare inom utpekade sektorer. Kunder och upphandlande organisationer kan ställa krav på dokumenterade dataflöden, leverantörskedjor och behandlingsplatser – leverantörskedjan är en revisionspunkt.
DORA (Digital Operational Resilience Act) gäller finansiella entiteter och ställer krav på hantering av IKT-risk, IKT-tredjepartsrisk, avtal och exit-strategier. Regelverket anger inte ett visst hostingland, men koncentrationsrisk mot en enskild US-hyperscaler behöver kunna motiveras och hanteras.
Allt fler upphandlingar ställer krav på att kunna visa var data lagras och behandlas. Amerikansk lagstiftning som CLOUD Act är ett av skälen till att många vill minska sitt beroende av US-leverantörer. Den exakta juridiska bedömningen beror på hela avtals- och leverantörskedjan och görs bäst tillsammans med er juridiska funktion.
En vanlig invändning är "men vi använder ju managed services i AWS". Så här mappas de vanligaste tjänsterna till suverän motsvarighet i vår hall.
| I US-molnet idag | Hos oss i svensk hall |
|---|---|
| EC2 / Azure VM / Compute Engine | Virtuella maskiner på vår VMware/KVM-plattform – samma OS, samma applikationer, ofta bättre prestanda per krona |
| RDS / Azure SQL / Cloud SQL | PostgreSQL, MySQL eller SQL Server som managed databas – vi sköter patchning, backup och replikering |
| S3 / Blob Storage | S3-kompatibel objektlagring i hallen – era applikationer behöver ofta bara en ny endpoint och nya nycklar |
| EKS / AKS / GKE | Kubernetes-kluster som vi driftar – era manifests och Helm-charts fungerar som förut |
| CloudWatch / Azure Monitor | Övervakningsstack med larmkedja – ingår i Managed EU Drift |
| Route 53 / Azure DNS | Redundant DNS-drift – eller så behåller ni er externa DNS-leverantör |
Serverless-tjänster (Lambda, Functions) och proprietära PaaS-tjänster kräver ombyggnad – det fångas i assessmentet med tidsuppskattning per tjänst, så att ni vet exakt vad som flyttar rakt av och vad som behöver anpassas.
En strukturerad exit – inte ett riskfyllt lyft-och-hoppas-projekt.
Fast pris, fast leverans på 3 arbetsdagar. Ni får ett beslutsunderlag ni kan ta till styrelsen – och en plan som kan verkställas direkt.
| Tid | 3 arbetsdagar |
|---|---|
| Kostnad | Fast pris 15 000 SEK exkl. moms – krediteras i sin helhet vid beställd migration inom 60 dagar |
| Nästa steg | Migreringen tar från ca 2 veckor beroende på systemens omfattning |
Tre dagar från start till beslutsunderlag.
Vi kartlägger vilka system ni har (applikationer, databaser, API:er, lagring), var er data ligger just nu (region, provider, replikering), vilka dataflöden som är känsligast (PII, finansiell information, kunddata) och vilken compliance ni redan uppfyller respektive måste uppfylla. Leverans: en detaljerad miljöbeskrivning.
Systemen mappas mot NIS2/DORA och ert branschregelverk, gaps identifieras (t.ex. kryptering i vila men inte i transit) och vi bygger en steg-för-steg-plan: vad som migreras först (lågrisksystem), vad som migreras sist (kritiska databaser), vilka tester som krävs och hur länge systemen får vara offline – om alls.
Vi presenterar beslutsunderlaget, offert på migrering och drift (Managed EU Drift), samt föreslår tidsplan. Ni bestämmer takten – typiskt startar migreringen inom 1–2 veckor.
Vi migrerar aldrig allt på en gång. Varje steg verifieras innan nästa påbörjas, och en rollback-plan finns hela vägen. Målet är minimal planerad servicepåverkan.
Kontroll av hypervisorer, nätverkskonfiguration och säkerhet. Kryptografisk verifiering av alla volymer och databaser. Redundanstest – klarar systemet ett fel under pågående migrering?
Varje virtuell maskin kopieras från AWS/Azure till vår hall: exakt diskavbild (byte-för-byte), bootloader och kernel intakta, nätverket ommappat till våra switchar. Varje maskin verifieras starta korrekt innan nästa flyttas. Ordning: testsystem först, produktionssystem under låg last, full trafik sist.
Nya IP-adresser i ert dedikerade VLAN, era befintliga brandväggsregler reproduceras, VPN-tunnlar till kontor och partners sätts upp vid behov. DNS uppdateras gradvis – inte allt på en gång – för att undvika cache-problem.
Trafiken växlas över utanför kontorstid. Vi övervakar 24/7 första veckan. Går något fel skickas trafiken tillbaka till er gamla miljö på under 15 minuter.
| Planerad nedtid vid cutover | Typiskt några minuter vid DNS-baserad cutover; fastställs i migreringsplanen |
|---|---|
| Total tid till "allt i svensk hall" | Från ca 2 veckor beroende på systemens omfattning |
| Rollback | Tillbaka till gamla miljön på < 15 minuter, hela migreringsperioden |
Efter migreringen får ni tre dokument som ofta efterfrågas av granskare, revisorer och upphandlare.
Intyg om att er data lagras fysiskt i Sverige i vår datahall enligt överenskommen arkitektur. Ett underlag ni kan bifoga i upphandlingar och revisioner. Fjärråtkomst, support och eventuella integrationer dokumenteras separat.
Juridisk överenskommelse som täcker GDPR (vi agerar personuppgiftsbiträde när vi behandlar personuppgifter för er räkning), krav på underbiträden, incidentanmälan inom 24 timmar och er rätt att granska oss – när som helst.
Alla systemändringar loggas (vem, vad, när), access-loggar för alla som rör er data, dokumenterade säkerhetsuppdateringar och månatligt uppdaterad status för överenskomna kontroll- och dokumentationskrav.
Fast pris per paket – ni vet kostnaden innan vi börjar. Sovereignty Assessment kostar 15 000 SEK och krediteras i sin helhet vid beställd migration inom 60 dagar.
< 50 GB data, 5–10 VM
50–500 GB data, 10–50 VM
> 500 GB, 50+ VM eller multi-region
Cutover planeras utanför kontorstid med en avtalad påverkansnivå. Överskrids den planerade tiden står vi för utökad support.
Inte nöjda inom 30 dagar? Vi återställer systemen till er gamla miljö och återbetalar migreringsavgiften.
Under hela migreringsperioden har ni en dedikerad tekniker i ert team – plus 30 dagars burn-in-support efter go-live.
Priserna är riktvärden exkl. moms. Post-migration-support och kunskapsöverföring till ert IT-team ingår, därefter valfri övergång till Managed EU Drift.
Illustrativt scenario baserat på en anonymiserad kund. Faktiskt utfall varierar med systemens omfattning och beroenden – detaljer delas gärna vid ett samtal.
En typisk migrering tar 2 veckor för ett litet system (< 50 GB, 5–10 VM) och 3–4 veckor för större miljöer. Vi migrerar alltid stegvis: icke-kritiska system först, produktionssystem sist.
Vi planerar cutover utanför kontorstid och siktar på minimal påverkan. Vid en typisk DNS-baserad cutover rör det sig om några minuters propagering. Den faktiska planerade servicepåverkan beror på er arkitektur och fastställs i migreringsplanen innan vi genomför flytten.
Sovereignty Assessment kostar 15 000 SEK exkl. moms och krediteras i sin helhet vid beställd migration inom 60 dagar. Migreringen kostar från 50 000 SEK för ett litet system och från 150 000 SEK för mediumsystem. Större miljöer offereras separat.
Varje migrering har en dokumenterad rollback-plan. Förväntad återställningstid, beslutspunkt och tekniska begränsningar fastställs efter assessmenten och testas före produktionsflytten. Eventuella återbetalningsvillkor framgår av offerten och avtalet.
Ni får datalokaliseringsunderlag, personuppgiftsbiträdesavtal och revisionsbara loggar som kan användas i ert NIS2-, DORA- och GDPR-arbete. Ansvaret för den samlade bedömningen av verksamhet, applikationer, processer och leverantörskedja ligger kvar hos er.
Vi väljer replikerings- och cutovermetod utifrån databasen och ert mål för RPO. Där arkitekturen stödjer det kan vi planera för RPO 0 vid cutover. Exakt mål, verifieringsmetod och rollback-villkor dokumenteras och testas före flytten.
Nej. Vi migrerar stegvis och kan köra hybrid under övergången. Många kunder börjar med sina mest känsliga system och flyttar resten i etapper.
Ja. Managed-databaser flyttas till motsvarande managed-tjänst hos oss (PostgreSQL/MySQL/SQL Server) och S3 ersätts med S3-kompatibel objektlagring – era applikationer behöver oftast bara ny endpoint och nya nycklar. Serverless-funktioner kräver ombyggnad, vilket tidsuppskattas i assessmentet.
Den står orörd tills ni godkänt att allt fungerar i den nya miljön. Därefter hjälper vi er att avveckla den gamla miljön kontrollerat. Export, lagring och radering dokumenteras enligt era instruktioner, tillämpliga lagringskrav och avtal med den tidigare leverantören.
Minimalt. VM:ar, containers och databaser fungerar som förut. CI/CD-pipelines pekas om till nya miljön – det ingår i migreringen. Kubernetes-manifests och Helm-charts återanvänds rakt av.
Ja – det är vår tjänst Managed EU Drift: patchning, backup, 24/7-övervakning och tekniskt underlag för er NIS2-incidentrapportering från 5 000 SEK/månad. 30 dagars stabiliseringsstöd ingår alltid efter migreringen, oavsett om ni väljer drift hos oss.
Ett samtal räcker för att vi ska kunna ge er en första bild av er exit-väg – utan förpliktelser.