# SpareBank 1 — Technical Stack Research

# SpareBank 1 — Teknisk Stack Research

**Dato:** 2026-02-18
**Formål:** Forstå SpareBank 1s teknologivalg for å tilpasse Drops arkitektur

---

## Oversikt

SpareBank 1 er Norges nest største finansgruppe med 13 selvstendige banker. De har en felles teknologiplattform kalt **Eunomia** som er bygget på Azure.

## Teknisk Stack

| Komponent | Teknologi | Detaljer |
|-----------|-----------|----------|
| **Sky** | Microsoft Azure | Strategisk partnerskap med Microsoft |
| **Sekundær sky** | AWS | Mindre workloads |
| **Backend** | Kotlin / Java | Spring Boot-basert |
| **Frontend** | React + TypeScript | Moderne SPA-arkitektur |
| **Orkestrering** | Kubernetes / OpenShift | Container-basert deploy |
| **Meldingskø** | Apache Kafka | Event-drevet arkitektur |
| **Autentisering** | BankID | Norsk eID-standard |
| **API Gateway** | Axway | Enterprise API management |
| **CI/CD** | GitHub Actions / Jenkins | Automatisert pipeline |

## Eunomia-plattformen

- Felles utviklingsplattform for alle 13 SpareBank 1-banker
- Bygget på Azure med Kubernetes
- Mikrotjenestearkitektur med Kafka for kommunikasjon
- Delt kodelager med bank-spesifikke konfigurasjoner

## Relevans for Drop

### Hva vi bør kopiere:
1. **Azure som sky** — reduserer friksjon ved partnerskap
2. **BankID-integrering** — allerede implementert i Drop
3. **Containerisert arkitektur** — Docker/Kubernetes for portabilitet
4. **Event-drevet design** — viktig for sanntids transaksjoner

### Hva vi IKKE trenger å kopiere:
1. **Kotlin/Java backend** — TypeScript er tilstrekkelig for vår skala
2. **Kafka** — overkill for MVP, kan vurderes senere
3. **Axway API Gateway** — for enterprise, vi bruker enklere løsninger
4. **OpenShift** — standard Kubernetes eller Cloud Run er nok

## Regulatorisk Kontekst

- **Finanstilsynet** krever 60-dagers varsel for sky-outsourcing
- **IKT-forskriften** stiller krav til:
  - Risikovurdering av skyleverandør
  - Exit-strategi
  - Data residency (EU/EØS)
  - Tilgangskontroll og kryptering
  - Regelmessig revisjon

## Kilder

- SpareBank 1 Utvikling AS — offentlige stillingsannonser og tech-blogg
- SpareBank 1 årsrapport — teknologistrategi
- Finanstilsynet — Veiledning om bruk av skytjenester