Komisja Europejska zaprezentowała w Brukseli nowy system oceny usług chmurowych – Cloud Sovereignty Framework. To ośmioczęściowy model, który po raz pierwszy określa mierzalne kryteria cyfrowej niezależności. Celem jest ograniczenie zależności od dostawców spoza Europy i budowa suwerennej infrastruktury danych.
O sprawie informuje Noweinformacje.pl, powołując się na magazyn nume.ch. System ma pomóc instytucjom UE, administracji krajowej oraz firmom prywatnym wybierać usługi chmurowe według jednolitych standardów. To element szerszej strategii cyfrowej Unii, zakładającej kontrolę prawną, niezależność technologiczną i wzmocnienie cyberbezpieczeństwa.
Osiem filarów cyfrowej suwerenności
Framework zastępuje ogólne deklaracje konkretnymi, sprawdzalnymi wskaźnikami. Obejmuje osiem celów strategicznych, które łączą aspekty prawne, techniczne i organizacyjne:
- kontrola nad lokalizacją i dostępem do danych,
- ochrona przed eksterytorialnym egzekwowaniem prawa,
- transparentne łańcuchy dostaw i pochodzenie sprzętu,
- niezależność technologiczna w kluczowych komponentach,
- przejrzyste struktury własności i decyzyjność w granicach UE.
Projekt jest odpowiedzią na amerykański Cloud Act, który pozwala władzom USA na dostęp do danych użytkowników w Europie. Teraz dostawcy będą musieli ujawniać, gdzie przechowywane są dane, kto kontroluje szyfrowanie i pod jaką jurysdykcję prawną podlegają.
System SEAL: od poziomu podstawowego po pełną suwerenność
Centralnym elementem frameworku jest Sovereign European Assurance Level (SEAL) – wielopoziomowy system oceny, który określa stopień suwerenności usługodawcy chmurowego.
Aby uzyskać klasyfikację SEAL, firmy muszą dostarczyć szczegółowe dowody dotyczące:
- struktury własności i kontroli korporacyjnej,
- lokalizacji centrów danych i kluczy szyfrowania,
- pochodzenia sprzętu i oprogramowania,
- wpływu potencjalnych podmiotów z krajów trzecich.
Dzięki temu powstaje obiektywny i przejrzysty system oceny, który pozwoli instytucjom publicznym odróżnić faktycznie niezależnych dostawców od tych, którzy jedynie deklarują zgodność z wymogami UE.
180 milionów euro na suwerenne zakupy chmurowe
Równolegle Komisja Europejska ogłosiła inicjatywę zakupową o wartości 180 mln euro, mającą wspierać rozwój usług chmurowych zgodnych z SEAL.
Ten program może istotnie wpłynąć na rynek europejski.
Choć jego celem jest wzmocnienie pozycji europejskich firm, korzyści mogą odnieść także amerykańskie giganty technologiczne – Microsoft, Google i Amazon już oferują tzw. EU Cloud Services, które gwarantują lokalne przechowywanie danych i zgodność z prawem UE.
Dla mniejszych firm europejskich spełnienie wymagań może być kosztowne. Eksperci podkreślają jednak, że framework tworzy szansę na ujednolicenie standardów i zwiększenie zaufania do europejskich rozwiązań chmurowych.
Element większej strategii cyfrowej UE
Cloud Sovereignty Framework wpisuje się w inne inicjatywy unijne, takie jak Gaia-X, ogólne rozporządzenie o ochronie danych (RODO) oraz planowany Cloud and AI Development Act.
Podczas gdy Gaia-X skupia się na federacyjnych infrastrukturach danych, nowe narzędzie dostarcza konkretnych kryteriów oceny i certyfikacji dla instytucji publicznych.
Zgodnie z zapowiedziami, urzędy unijne mają stosować system natychmiast, a także udostępniać go firmom prywatnym w ramach dobrowolnych wdrożeń. Przewidziano regularne audyty i certyfikacje SEAL, które mają potwierdzać zgodność z wymogami.
Między regulacją a rzeczywistością
Nie jest jeszcze jasne, jak nowy framework zostanie zintegrowany z obowiązującymi certyfikatami bezpieczeństwa wynikającymi z Cybersecurity Act. Część ekspertów ostrzega przed biurokracją i kosztami wdrożenia, inni widzą w nim kamień milowy w polityce cyfrowej Europy.
Jedno jest pewne: dzięki Cloud Sovereignty Framework Unia po raz pierwszy wprowadza jednolite, mierzalne standardy suwerenności cyfrowej. To krok w kierunku większej kontroli nad danymi, infrastrukturą i technologią – i sygnał, że Europa zamierza poważnie traktować swoją niezależność w świecie cyfrowym.
Bądź na bieżąco z najnowszymi wiadomościami z Polski i ze świata: codziennie czytaj przydatne i aktualne informacje, takie jak ta: Foxconn odnotowuje rekordowe przychody w trzecim kwartale, lecz nie spełnia prognoz rynku
