personopplysninger overholdes, herunder tilstrekkelig håndhevingsmyndighet». Stedlig tilsyn med arkivfaglige forhold eller informasjonssikkerhet er ikke omfattet av denne bestemmelsen. Krav om stedlig tilsyn med informasjonssikkerhet bør være regulert i avtalen om skytjenester. Virksomheter omfattet av arkivloven bør ha tilgang til veiledning om akseptable avtalevilkår ved utenlandske 246 skytjenester, se for eksempel anskaffelser.no. Hjemmel til å overføre til utlandet innebærer at virksomheten ikke vil underkastes stedlig tilsyn fra norske tilsynsmyndigheter på samme måte som i Norge. Imidlertid vil de samme krav til informasjonssikkerhet, risikovurderinger, internkontroll osv. gjelde, og de kan ettergås ved tilsyn i form av tredjepartsrevisjoner. Utvalget foreslår i lovutkastet et vilkår om at den norske tilsynsmyndigheten, Nasjonalarkivet eller andre som bemyndiges til å føre tilsyn, skal kunne kreve at det settes i gang tredjepartsrevisjon av dokumentasjon i utenlandske skyer. Tilsynet skal kunne ta rede på om krav i arkivloven og i avtalen med leverandøren blir fulgt. Tilsynet kan ved behov snevres inn tematisk og dermed gå i dybden på etterlevelsen av spesifikke vilkår eller krav. Nasjonalarkivet kan inngå avtale om tilsyn med norsk digital dokumentasjon med arkivmyndighet i annen stat eller annen kvalifisert oppdragstaker. Tilsynet skal skje i henhold til instruks fra Nasjonalarkivet. Det kan være nødvendig med avtaler som gir mulighet til raskt å hente ut sine data (såkalt ). Dette er et spørsmål som må løses avtale. I den nasjonale strategien for skytjenester exit-avtale vises det til at offentlige virksomheter har arkivplikt og derfor også må ta hensyn til bevaring for ettertiden. Spørsmålet omtales slik:

Korleis får ein tak i eigne data hos leverandøren når kundeforholdet er avslutta - uavhengig av grunn? Korleis får ein flytta data til ein ny leverandør? Og kva skjer med data som oppstår som eit resultat av drifta, slik som bruksstatistikk? Som ved kjøp av anna programvare, er det viktig å passe på at ein ikkje endar opp med å vere låst til éin spesiell leverandør, eller at ein ikkje har kontroll over eigne data. Det er derfor viktig å sikre at ein kan få tak i opplysningane sine i eit format som ein kan bruke vidare. […] Dei fleste verksemder vil ha nytte av å lagre data over tid, og det er derfor ikkje usannsynleg at ein vil flytte data mellom leverandørar. For det offentlege - som har arkivplikt - er det spesielt viktig å ta omsyn til bevaring for ettertida. Det er arkivskaparen sin plikt å sikre at alt arkivverdig materiale som er digitalt skapt blir fanga opp, og at det ikkje går tapt viss ein for eksempel bytter leverandør eller leverandøren går konkurs.

Utvalget mener at offentlige organer vil ha behov for veiledning for å sikre seg balanserte og dekkende kontrakter.

#### 18.4.4 Jurisdiksjon

Nasjonal kontroll vil si at det ikke treffes bestemmelser for arkivene som er i strid med eller fastsetter noe annet enn det som er fastsatt av Stortinget: at norsk jurisdiksjon over materialet opprettholdes. Det vil blant annet innebære at myndigheter i land der dokumentasjonen befinner 247 seg, ikke skal kunne treffe bestemmelser som er i strid med det som er fastsatt av Stortinget. I