Från datasjö till datakarta

Att indexera data efter den plats den beskriver ändrar vilka frågor en organisation kan besvara, utan att ändra vad den samlar in. Det är den kortaste sammanfattningen av två samtal om kommunal digitalisering den här veckan, i olika delar av landet, mellan människor som aldrig träffat varandra.

Vad båda organisationerna redan hade. En avdelning hade en arkitekturskiss. En annan hade en systemförteckning. En tredje hade ett riskregister. Driftpersonalen hade den arbetande kunskapen om vilken tjänst som hänger på vilken hall. Varje underlag var korrekt, aktuellt och underhållet av någon kunnig.

Vad ingen av dem kunde ta fram. Ett svar på frågan som avgör en budget: om det här faller, vem berörs, var, och inom vilken tid. Materialet för att besvara den finns. Det som saknas är ett gemensamt index, så svaret sätts ihop i ett samtal och levereras som en uppskattning.

Ett arkiv besvarar frågor i sin indexform. Data ordnad efter källsystem besvarar frågor om källsystem: vad som lagras, av vem, i vilket format. Data ordnad efter plats besvarar frågor om plats: vilka tjänster som hänger på den här byggnaden, vilka invånare som berörs när den stannar, vilket krav som gäller den här noden och vem som äger det. Innehållet är detsamma i båda fallen. Frågorna som går att ställa är det inte.

Utgångsgeografin är redan offentlig. Kommungränser, skolor, äldreboenden, vattenverk, brandstationer, nätsträckningar och befolkningstal finns som öppna data. Att börja kräver varken insamling, upphandling eller ett plattformsbeslut — det kräver att det organisationen redan har placeras på mark som redan finns.

Varför indexet har ett datum bundet till sig. Cybersäkerhetslagen trädde i kraft 15 januari 2026 och lägger ansvaret på lednings- och styrelsenivå. Cyberresiliensförordningen ger rapporteringsskyldighet för aktivt utnyttjade sårbarheter från 11 september 2026 och huvuddelen av kraven från 11 december 2027. Ett krav kopplat till en nod går att redovisa: omfattning, ägare, status. Ett krav i ett dokument går att beskriva, och det är beskrivningen tillsynen ber organisationer att ta sig förbi.

Vad samtalen ledde till. En utbildning för offentlig sektor i tre steg — komma igång, komma vidare, lyckas — med åtta moduler, sex övningar och en nittiodagarsplan. Datum sätts nu och intresseanmälan är öppen. Fyra whitepapers publicerades samtidigt, på svenska och engelska: cybersäkerhetslagen i kommunal samverkan, cyberresiliensförordningen ur köparens perspektiv, standardlandskapet, och governance som håller när kraven rör sig.

Papperen finns på winniio.io/whitepapers, utbildningen på winniio.io/utbildning, och det längre resonemanget om verkligheten som arkitektur ligger i insights.

This text is also available in English: [From a data lake to a data map](/insights/from-a-data-lake-to-a-data-map).