Användning av Microsoft Azure inom ramen för NGP kommer erbjudas som ett alternativ för beräkning och andra funktioner till de regioner som fattat beslut om användning av molntjänster för patientdata och som genomfört sin egen risk- och sårbarhetsanalys, laglighetsprövning/lämplighetsprövning, informationsklassning och konsekvensbedömning. VGR färdigställer just nu nya versioner av dessa dokument bl.a. inför användningen av Azure där de risker som RV lyfter beaktas. VGR kommer förhoppningsvis vara klara med sin dokumentation under januari och planerar därefter att dela underlaget med övriga GMS parter som underlag och startpunkt för en regional process. Microsoft Azure är alltså inte tvingande för någon GMS-part att använda utan får ses som en möjlighet för de regioner som fattat beslut att tillåta molnberäkning. VGR etablerar också en kontinuitetsplanering för molnberäkning inom ramen för NGP.
Hur hanteras risker att molnberäkning vid prövning mot svensk lag inte visar sig lagligt och att en region till exempel fattat principbeslut mot att använda amerikanska molntjänster för patientdata?
