De siste årene har stadig flere europeiske virksomheter våknet til en litt ubehagelig erkjennelse: Når du bygger hele informasjonsflyten din på amerikanske skytjenester, har du i praksis outsourcet både kontroll, risiko og handlingsrom. For mange handler dette ikke bare om pris og funksjoner – men om GDPR, europeiske lovkrav, sikkerhet, beredskap og jurisdiksjon.

Hvis du vil ha mer kontroll over data, identiteter og tilgang – uten å gi avkall på e-post, kalender, apper, chat, møter og nå også AI – er HCLs Domino-portefølje (ofte kalt Domino+) et seriøst, modent og veldig undervurdert alternativ.

Hva er HCL Domino, Notes, Verse, Nomad, Sametime og Domino IQ?

HCL Domino: Plattformen (server, app-plattform og sikkerhetsmotor)

HCL Domino er både:

• en samarbeidsplattform (mail, kalender, katalog/identitet, policy, kryptering)
• og en applikasjonsplattform for forretningskritiske apper (workflow, saksbehandling, skjema, dokumentflyt, godkjenninger)

Det viktigste poenget i en “EU-first” kontekst er dette: Domino kan driftes der du vil – i eget datasenter (on-prem), i privat cloud, eller hos en europeisk hostingpartner – slik at du kan holde data under europeisk jurisdiksjon og din egen sikkerhetsmodell.

HCL Notes: Den “tykke klienten” for høy-sikkerhet og avanserte apper

HCL Notes-klienten er fortsatt gull verdt i miljøer med:

• komplekse Domino-apper
• offline-behov
• streng kontroll på kodekjøring og dataflyt

Notes er også relevant fordi Domino-plattformen har en moden modell for tilgangskontroll og applikasjonssikkerhet(mer om det under).

HCL Verse: Moderne e-post/kalender (web og mobil)

Verse er e-post, kalender og kontakter – i en mer moderne innpakning for sluttbrukere, tilgjengelig som mobilapp og tett knyttet til Domino/Traveler i virksomhetens egen drift.  

HCL Nomad: Domino/Notes-apper på mobil og nett – uten å bygge dem om

Nomad gjør at eksisterende Domino/Notes-applikasjoner kan brukes på nettbrett og mobil uten omskriving, og støtter også offline med lokal kryptering på enheten.  

HCL Sametime: Sikker chat og møter – på din infrastruktur

Sametime dekker chat, møter og sanntidssamarbeid – og kan driftes privat/on-prem. HCL fremhever bl.a. datapersonvern, kryptering, auditability og (preview) ende-til-ende-kryptering for interne møter.  

HCL Domino IQ: “Sovereign AI” – AI på dine premisser

Domino IQ ble introdusert i Domino 14.5 som en trusted / sovereign AI-utvidelse med tydelig vekt på kontroll, personvern og regulerte miljøer. HCL omtaler det som en “offline”/innebygd LLM-motor i plattformen, nettopp for å støtte AI uten å sende data ut av din kontroll.  

Hvorfor Domino+ oppleves “sikrere” i praksis

Sikkerhet er ikke én funksjon. Det er en arkitektur. Domino har lenge vært bygget for miljøer der du må kunne svare presist på:

• Hvem får tilgang til hva – ned på dokumentnivå?
• Kan en app kjøre kode hos brukeren hvis den ikke er tillitsert?
• Kan vi bruke sterk kryptografi og styre nøkler selv?
• Kan vi håndtere identiteter sikkert i stor skala?

Her er noen av de mest relevante byggesteinene:

1) Granulær tilgangskontroll (ACL + dokumentkontroll)

Domino har en velprøvd modell for tilgangsstyring, der apper/databaser har Access Control Lists og man kan styre roller og rettigheter svært detaljert. (Dette er en av grunnene til at plattformen er populær i saksbehandling, kvalitetssystemer og internkontroll.)

2) Kontroll på applikasjonskjøring (Execution Control Lists)

I Domino/Notes-verden er “appen” ofte data + logikk tett sammenkoblet. Derfor er det kritisk å kunne hindre at ukjent eller manipulert kode får kjøre. HCL beskriver Execution Control som et sikkerhetslag for å beskytte Notes-applikasjoner mot kjøring av skadelig kode.  

3) Sterk kryptografi og standarder (inkl. FIPS-referanser)

Domino dokumenterer støtte for krypteringsstandarder og beskriver AES-algoritmen som godkjent for bruk i sammenheng med FIPS 140-2.  

I praksis betyr dette at du har et rammeverk for kryptering som er kjent, revidérbart og tilpasset regulatoriske krav i mange sektorer.

4) Identiteter du kan kontrollere – og sikre med ID Vault

Domino bruker ID-basert identitet (server-ID, bruker-ID, certifier-ID), og Notes ID Vault er en etablert mekanisme for å lagre og beskytte bruker-IDer sentralt.  

Det finnes også detaljer om hvordan IDer beskyttes med bl.a. AES-nøkler og RSA-kryptering i vault-design.  

5) Moderne autentisering der du trenger det (OIDC/JWT)

Domino har også videreutviklet støtte for moderne identitetsflyter som OpenID Connect, blant annet med JWT-baserte mekanismer.  

GDPR, europeiske lovkrav og “ikke-amerikansk jurisdiksjon”

For mange er det avgjørende å kunne si:

• Data ligger i Norge/EU/EØS
• Driftsleverandør og underleverandører er europeiske
• Tilgang, logging, retention og sletteprosesser er styrt av oss, ikke av en hyperscaler-standard

Domino+-porteføljen er i denne sammenhengen først og fremst en arkitekturfordel: Du kan velge drift (on-prem/private cloud) og dermed designe løsningen for dataminimering, formålsbegrensning, tilgangskontroll, logging og revisjon – og redusere eksponering mot tredjeparts jurisdiksjon ved å holde hele kjeden europeisk.

Og viktig: Det er ikke bare e-post. Det er også forretningsapplikasjoner og nå også AI.

Domino IQ og “suveren AI”: AI uten å gi bort data

Mange “AI-strategier” i praksis betyr: kopier interne dokumenter, e-post og kunnskapsbaser til en ekstern tjeneste, håp på det beste, og skriv en policy. Det er… modig.

Domino IQ posisjoneres eksplisitt annerledes: HCL beskriver Domino IQ som en trusted, sovereign AI-utvidelse og knytter den til behovene til myndigheter og regulerte organisasjoner, med fokus på kontroll og personvern.  

Det finnes også omtale av at løsningen allerede støtter et betydelig antall offentlige organisasjoner (bl.a. “over 200 government agencies” nevnt i bransjeomtale).  

Bottom line: Dette er AI-tankegangen mange egentlig vil ha – AI der data ikke må forlate din sikkerhetssone for å skape verdi.

Hvorfor dette brukes av myndigheter og høy-sikkerhetsmiljøer

Når virksomheter har “særlig store krav til sikkerhet”, handler det ofte om en kombinasjon av:

• sensitiv informasjon (persondata, helse, barn, sikkerhet, beredskap, rettsvesen, forsvar, kritisk infrastruktur)
• krav til revisjon, logging og sporbarhet
• behov for offline/hybrid drift
• krav til kontroll på identiteter, nøkler og tilgang
• lav toleranse for leverandørstyrt endring eller plutselige policy-skifter

Domino+ passer inn i dette fordi det er et komplett økosystem: e-post, kalender, apper, identitet, mobil, chat/møter – og nå AI – som kan driftes under din kontroll, med sikkerhetsmekanismer som er utviklet nettopp for slike miljøer.  

Konklusjon: Et reelt alternativ – ikke en nostalgisk “tilbake til fortiden”

HCL Domino, Notes, Verse, Nomad, Sametime og Domino IQ er ikke “enda en kontorpakke”. Det er et sikkerhets- og suverenitetsvalg:

• Du kan kjøre det on-prem eller i privat/europeisk cloud
• Du får moden sikkerhetsarkitektur (tilgang, identitet, kryptering, kontroll på apper)
• Du får samarbeid (mail, møter, chat) uten å miste styring
• Og du får suveren AI som er designet for regulerte miljøer, ikke for maksimal datainnsamling  

Hvis målet ditt er GDPR-etterlevelse, europeisk kontroll og lavere jurisdiksjonsrisiko – uten å gi opp produktivitet – er Domino+ en av de mest robuste “EU-first” retningene du kan velge.

Du kan få vite mer om HCL Domino+ «familien» ved å ta kontakt med oss!