Duitsland se geheime in Google se wolk: Hoe onsoewerein is die beplande ND-wolk?

Vanlyn, maar afhanklik? Die riskante prys van Google-tegnologie vir Duitsland se nuusdienste

Google se wolk vir Duitse intelligensie-agentskappe: Wat gebeur as die verskaffer faal?

'n Wolkdiens wat van die internet geïsoleerd is, kan geklassifiseerde inligting effektief beskerm – maar dit kan ook 'n langtermyn-afhanklikheid van sy tegnologieverskaffer skep. Die beplande ND Cloud vir die Federale Intelligensiediens (BND), die Federale Kantoor vir die Beskerming van die Grondwet (BfV) en die Militêre Teenintelligensiediens (MAD) bestaan ​​juis binne hierdie spanning. Dit is bedoel om die veilige uitruil van hoogs sensitiewe inligting moontlik te maak terwyl dit sonder 'n direkte verbinding met die openbare internet werk. Hierdie sogenaamde luggaping beantwoord egter nie al die vrae nie: Wie kan die platform oor die jare onderhou, opdateer en verder ontwikkel? En watter opsies bly vir die staat oor as die tegniese of politieke landskap verander?

Vir 'n projek met 'n publiek verklaarde begroting van ten minste €500 miljoen, is meer op die spel as net bedienerliggings en sekuriteitsmaatreëls. Die deurslaggewende vraag is of Duitsland die platform op die lang termyn kan beheer en na 'n ander een kan oorskakel indien nodig. Dit vereis dat nie net databeskerming in ag geneem word nie, maar ook sagtewarevoorsiening, kundigheid, migrasiekoste en potensiële alternatiewe. Die beplande wolk kan 'n belangrike stap in die rigting van modernisering verteenwoordig – maar ware digitale soewereiniteit sal slegs bereik word wanneer die staat nie net voortgesette bedrywighede beheer nie, maar ook lewensvatbare opsies vir die toekoms het.

Verwant hieraan:

• Duitse Gewapende Magte handel met Google: Hoeveel soewereiniteit gee Duitsland werklik prys vir die Google Cloud?

Duitsland se geheime, Google se tegnologie: Die prys van digitale soewereiniteit

Vanlyn is ver van onafhanklik te wees

'n Wolkdiens wat van die internet geïsoleer is, kan geklassifiseerde inligting effektief beskerm, maar steeds 'n langtermyn-afhanklikheid van sy tegnologieverskaffer skep. Die beplande gesamentlike dataplatform van die Federale Intelligensiediens, die Federale Kantoor vir die Beskerming van die Grondwet en die Militêre Teenintelligensiediens lê juis binne hierdie spanning: Die beoogde tegniese isolasie beantwoord die vraag van eksterne netwerktoegang, maar nog nie die vraag van blywende tegnologiese vryheid van aksie nie.

Die ekonomies beslissende vraag is dus nie of 'n Amerikaanse of Europese maatskappylogo op die platform verskyn nie. Wat saak maak, is wie die voorwaardes vir verdere ontwikkeling, probleemoplossing, bedryf en potensiële migrasie dwarsdeur sy lewensiklus bepaal. 'n Oortuigende soewereiniteitsstrategie moet prestasie, sekuriteitsvereistes en langtermyn-vryheid van keuse kombineer, eerder as om slegs die ligging van die bedieners in ag te neem.

'n Dataplatform met strategiese implikasies

Volgens die openbaar beskikbare beplanningsstatus vanaf 28 Oktober 2026, is die sogenaamde ND Cloud bedoel om die elektroniese uitruil van inligting tot die SECRET-klassifikasievlak tussen die drie federale intelligensiedienste moontlik te maak; later kan die staatskantore vir die beskerming van die grondwet ook ingesluit word. Die tegniese basis is blykbaar Google Distributed Cloud in 'n veilige konfigurasie, met die inligting wat in Duitsland gestoor moet word en Google nie direkte toegang tot die data het nie.

Dit gaan nie oor die berging van regeringsgeheime op 'n gewone internetdiens nie. Dit beoog eerder 'n aparte infrastruktuur wat kan funksioneer sonder 'n direkte verbinding met die openbare internet of die algemene Google Cloud. Hierdie onderskeid is van kritieke belang omdat dit die bedreigingslandskap verander: 'n Tegnies geïsoleerde, nasionaal bedryfde netwerk moet anders beoordeel word as 'n standaard wolkdiens wat van buite af geadministreer word.

Die publiek verklaarde syfer is ten minste €500 miljoen; dit is 'n skatting en nie 'n volledig gepubliseerde koste-uiteensetting nie. 'n Bekendstelling wat oorspronklik vir die eerste kwartaal van 2027 beplan is, sal waarskynlik vertraag word, terwyl belangrike besonderhede rakende argitektuur, omvang van dienste en deurlopende koste nie publiek beskikbaar is nie. Gebaseer op hierdie inligting is dit onmoontlik om 'n betroubare opbrengs op belegging te bereken of om definitief te beweer dat 'n spesifieke alternatief 'n vaste persentasie goedkoper sou wees.

Die blote omvang van die projek toon egter dat die platform meer as net 'n gewone IT-stelsel sal wees. Dit sal werkvloeie, datamodelle en kwalifikasies vir die komende jare vorm. Hoe meer regeringsagentskappe hul gespesialiseerde prosedures met gedeelde tegniese dienste in lyn bring, hoe groter die strategiese belangrikheid van daardie besluite wat aanvanklik suiwer infrastruktuuraangeleenthede lyk.

Waarom gedeelde infrastruktuur ekonomies sin kan maak

Die behoefte aan modernisering is fundamenteel aanneemlik: Die uitruil van hoëvlak-inligting tussen beskermde regeringstelsels is tans omslagtig, terwyl bergingsvereistes en eise vir outomatiese analise toeneem. 'n Gedeelde platform kan data-oordragte vereenvoudig, gestandaardiseerde gereedskap verskaf en samewerking versnel, mits toestemmings en verantwoordelikhede duidelik gedefinieer word.

Vanuit 'n ekonomiese perspektief spruit potensiële voordele voort uit skaalvoordele. Indien rekenaarkrag, data-rugsteun, monitering en sekuriteitsprosesse gesamentlik verskaf word, hoef nie alle owerhede dieselfde vermoëns parallel te ontwikkel nie. Dit kan benutting verbeter en die las op skaars geskoolde personeel verlig; BWI beskryf gestandaardiseerde en outomatiese wolkinfrastruktuur dienooreenkomstig as 'n manier om meer buigsame en doeltreffende IT-dienste te bereik.

Daarbenewens is die voordeel van vinniger inligtingverwerking. 'n Hoëprestasie-tegniese omgewing kan verhoed dat bestaande intelligensie te laat beskikbaar word as gevolg van omslagtige prosesse. Hierdie voordeel is moeilik om in euro vir intelligensiedienste te kwantifiseer, maar dit is dus nie ekonomies onbeduidend nie. 'n Aanneemlike sekuriteitswins moet egter nie as 'n arbitrêr buigsame argument gebruik word om enige tegnologiese afhanklikheid terugwerkend te regverdig nie.

Die korrekte vergelyking is dus nie tussen 'n moderne wolk en 'n risikovrye bestaande infrastruktuur nie. Gefragmenteerde nalatenskapstelsels bring ook koste en sekuriteitsrisiko's mee, byvoorbeeld deur komplekse instandhouding en handmatige prosesse. 'n Behoorlike assessering moet die risiko's van migrasie sowel as die koste van onaktiwiteit in ag neem; die behoefte aan modernisering alleen bewys egter nie dat elke platform wat vir hierdie doel aangebied word, op die lange duur ekonomies lewensvatbaar is nie.

Die lugspleet los slegs 'n deel van die probleem op

Die term "luggaping" verwys hier na 'n skeiding van die openbare internet en ander eksterne netwerke, nie noodwendig die volledige isolasie van elke individuele rekenaar van mekaar nie. Binne 'n beskermde regeringsnetwerk kan stelsels voortgaan om saam te werk, terwyl streng grense vir eksterne toegang bestaan. Google beskryf die platform eksplisiet as permanent bedryfbaar sonder 'n verbinding met die openbare Google Cloud.

Hierdie kenmerk is 'n beduidende sekuriteitsvoordeel en moet nie onderskat word nie. Die afwesigheid van eksterne verbindings beperk sekere aanvalsvektore en skep beter toestande vir beheerde werking. Dit beteken egter nie dat die platform veilig onderhou of funksioneel onbepaald uitgebrei kan word sonder verdere dienste van die vervaardiger nie; tegniese netwerkonafhanklikheid en onafhanklikheid van sagtewarevoorsiening is afsonderlike eienskappe.

Dit kan geïllustreer word deur dit te vergelyk met 'n produksieaanleg wat geheel en al op 'n Duitse fabrieksterrein geleë is. Die ligging beskerm fisiese beheer, maar waarborg nie die beskikbaarheid van onderdele, beheersagteware en gespesialiseerde kennis te alle tye nie. Net omdat iemand die aanleg bedryf, beteken dit nie dat hulle dit onafhanklik verder kan ontwikkel nie. Dieselfde ekonomiese logika geld vir 'n hoogs komplekse wolkomgewing.

Soewereiniteit is dus nie 'n enkele skakelaar nie. Datasoewereiniteit, administratiewe beheer, regsekerheid, deursigtigheid van die voorsieningsketting en tegnologiese aanpasbaarheid moet afsonderlik oorweeg word. 'n Platform kan sterk eienskappe in sommige van hierdie dimensies hê en beduidende afhanklikhede in ander toon; dit is juis hierdie differensiasie wat 'n deeglike assessering moontlik maak.

Opdaterings as 'n koppelvlak van ekonomiese mag

Google se sekuriteitsdokumentasie beskryf 'n beheerde opdateringsproses: Die vervaardiger teken sagtewarepakkette, die infrastruktuuroperateur hersien dit en ontplooi dit dan in die geïsoleerde omgewing. Hierdie proses omvat nie net wolksagteware nie, maar ook bedryfstelsels, firmware en ander sekuriteitsrelevante komponente. 'n Outomatiese internetverbinding is nie nodig nie, maar die voortgesette tegniese voorsieningsverhouding bly in plek.

Dit is aanvanklik 'n normale deel van professionele sagteware-werking en nie bewys van vervaardiger se wangedrag nie. Die situasie word problematies wanneer slegs een verskaffer betroubare opdaterings betyds kan lewer. In sulke gevalle hang die stelsel se praktiese sekuriteit nie net af van die nasionale operateur nie, maar ook van 'n eksterne ontwikkelingsorganisasie en sy wetlike en ekonomiese raamwerk.

Die omvang van sulke afhanklikhede word gedemonstreer deur die publiek beskikbare standaardbepalings en -voorwaardes vir Google Distributed Cloud air-gapped. Hierdie bepaal dat nuwe weergawes binne 30 dae na kennisgewing geïnstalleer moet word; hulle bevat ook reëls rakende die beëindiging van onderhoud en die einde van sagtewaregebruik na die verstryking van die lisensietydperk. Hierdie algemene bepalings en voorwaardes moet egter nie gelykgestel word aan onbekende spesiale bepalings van die beplande boodskapplatform nie.

Hierdie onderskeid is van kritieke belang. Dit kan nie publiek geverifieer word watter individuele operasionele regte, ouditperiodes of bykomende sekuriteitsmaatreëls vir die ND Cloud in plek is nie. Net so sou dit ongegrond wees om uit 'n voortdurende afhanklikheid van opdaterings af te lei dat daar geheime afstandtoegang of 'n tegniese afsluitmeganisme is. Wat wel gedokumenteer word, is die vervaardiger se voortgesette rol in sagtewarevoorsiening, nie arbitrêre eksterne toegang nie.

Die gevaarlike verskil tussen looptyd en veiligheid

In die geval van 'n onderbreking van vervaardigerondersteuning, moet verskeie scenario's oorweeg word. 'n Reeds geïnstalleerde stelsel kan aanvanklik tegnies voortgaan om te funksioneer, terwyl nuut ontdekte sekuriteitskwesbaarhede nie meer opgedateer sal word nie. Terselfdertyd kan gebruiksregte, beskikbaarheid van onderdele en ondersteuning vir afhanklike toepassings beïnvloed word. Daarom is die vraag van hoe lank die rekenaars aangeskakel sal bly minder betekenisvol as die vraag van hoe lank verantwoordelike werking moontlik sal wees.

'n Vaste, algemene lewensduur kan nie hieruit afgelei word nie. Dit sal onder andere afhang van bestaande kwesbaarhede, plaaslike herstelopsies, die gebruik van bykomende dienste en die beskikbaarheid van gekwalifiseerde personeel. Algemene stellings dat 'n geïsoleerde wolk onvermydelik onbruikbaar word na 'n sekere aantal maande, sou net so onakkuraat wees as om onbeperkte onafhanklikheid te beweer.

Ekonomies skep dit 'n opsieprobleem: 'n Staat benodig nie net huidige funksionaliteit nie, maar ook die vermoë om op te tree in die geval van veranderde omstandighede. Hierdie opsie het waarde, selfs al bly dit jare lank ongebruik. Die finansiering daarvan is soortgelyk aan versekering teen 'n seldsame maar potensieel baie duur verlies aan tegnologiese besluitnemingsmag.

'n Robuuste noodplan sal dus moet onderskei tussen beperkte voortgesette bedryf, volledige herstel en migrasie na 'n ander platform. Afsonderlike voorvereistes sal vir elk van hierdie scenario's ondersoek moet word. Byvoorbeeld, 'n eenvoudige rugsteun van die data is van beperkte hulp as die programme wat nodig is om die inligting effektief te verwerk en die relevante toegangsreëls af te dwing, ontbreek.

Afhanklikheid neem toe met elke gespesialiseerde prosedure

Die gereeld gebruikte term "insluiting" beskryf 'n situasie waarin die verandering van verskaffers teoreties moontlik bly, maar in die praktyk toenemend kompleks word. In wolkstelsels ontstaan ​​hierdie insluiting uit die wisselwerking van platformfunksies, koppelvlakke, datastrukture en gevestigde operasionele prosesse. Hoe meer gespesialiseerde toepassings spesifieke dienste van 'n spesifieke verskaffer vereis, hoe groter is die moeite wat nodig is om ekwivalente funksionaliteit elders te herhaal.

Nie elke gebruik van eie tegnologie is onekonomies nie. 'n Gespesialiseerde instrument kan 'n beduidende produktiwiteitsvoordeel bied. Die probleem lê daarin dat die korttermynvoordele dikwels geredelik sigbaar is, terwyl toekomstige oorskakelingskoste onseker bly. Dit loop die risiko om 'n sistematiese wanbalans te skep: huidige gerief word ten volle in ag geneem, terwyl toekomstige afhanklikheid slegs in abstrakte terme genoem word.

Die toepassingsvlakbinding is veral relevant. 'n Virtuele masjien kan relatief maklik oorgedra word, terwyl 'n komplekse besigheidstoepassing met verskafferspesifieke databasis-, identiteits- en analitiese dienste nie kan nie. Daarom is die feit dat 'n platform houers ondersteun, nie voldoende bewys van die uitruilbaarheid daarvan nie. Die deurslaggewende faktor is of die hele besigheidsfunksionaliteit met redelike moeite in 'n ander omgewing ontplooi kan word.

'n Konsekwente argitektuur sal die voordele van spesifieke platformdienste moet opweeg teen die gevolglike hindernisse vir oorskakeling. Die doelwit sou nie volledige tegniese eenvormigheid wees nie, maar eerder doelbewuste differensiasie: Gestandaardiseerde basiese funksies moet soveel as moontlik uitruilbaar bly, terwyl noodsaaklike gespesialiseerde funksies afsonderlik ondersoek sal word vir hul toegevoegde waarde en afhanklikhede.

Europa se markprobleem begin met die skaal

Die strukturele uitdaging strek veel verder as Duitse intelligensiedienste. Die Europese mark vir wolkinfrastruktuurdienste het in 2024 'n volume van ongeveer €61 miljard bereik, ongeveer ses keer groter as in 2017; hierdie syfer sluit infrastruktuur- en platformdienste sowel as gehuisveste private wolke in, maar nie die hele sagtewaremark nie. Europese verskaffers het hul ooreenstemmende streeksinkomste gedurende hierdie tydperk meer as verdriedubbel, maar nietemin relatiewe markaandeel verloor.

Hul gekombineerde aandeel het van 29 persent in 2017 tot ongeveer 15 persent in 2022 gedaal en daarna op ongeveer daardie vlak gebly; Amazon, Microsoft en Google het saam sowat 70 persent uitgemaak in die markopname wat middel 2025 gepubliseer is. Hierdie syfers verwys na die Europese mark en moet nie gelykgestel word aan 'n mark wat uitsluitlik tot die EU beperk is nie, en ook nie aan die spesifieke segment van geslote intelligensiestelsels nie.

Hierdie ontwikkeling demonstreer waarom inkomstegroei alleen nie tegnologiese onafhanklikheid waarborg nie. Europese maatskappye kan meer suksesvol word terwyl hulle terselfdertyd agter die grootste platforms raak. Die toonaangewende verskaffers versprei ontwikkelingskoste en beleggings oor baie groot kliëntebasisse; gevolglik speel skaalbaarheid en langtermyn-gefinansierde beleggings 'n deurslaggewende rol in die Europese infrastruktuurmark.

'n Realistiese Europese strategie sou dus nie elke funksie van die grootste hiperskalers hoef te kopieer nie. Dit sou meer aanneemlik wees om robuuste alternatiewe vir besonder kritieke toepassingsgebiede te ontwikkel en gesamentlik gevestigde tegniese fondamente te bevorder. 'n Sekuriteitsgerigte nismark kan verskillende suksesfaktore hê as die massamark vir gestandaardiseerde rekenaarkrag. 'n Korporasie se algemene markleierskap vertaal nie outomaties in sy superioriteit vir elke regeringstoepassing nie.

Die staat as 'n drywer van tegnologiese leerkurwes

Wanneer baie openbare instellings soortgelyke vereistes vir data-soewereiniteit en veilige samewerking het, kan gemeenskaplike standaarde 'n groter, meer betroubare mark skep. Maatskappye het dan 'n beter fondament vir belegging in dokumentasie, sekuriteitsoudits en professionele bedrywighede. Die openDesk-ekosisteem, met sy verskeie sagteware- en bedryfsvennote, demonstreer dat so 'n samewerkende benadering reeds in die praktyk geïmplementeer word.

Dit bied 'n ekonomiese beleidsargument vir die gerigte gebruik van geskikte Europese oplossings. Hul voordele is nie beperk tot die individuele werkplek nie, maar kan uitbrei na latere toepassings en ander fasiliteite. Herbruikbare komponente, gekwalifiseerde personeel en bewese bedryfsmodelle verminder moontlik die toegangskoste vir daaropvolgende gebruikers. Hierdie bykomende effekte word maklik onderskat wanneer slegs die aanvanklike implementering oorweeg word.

Terselfdertyd moet dit nie 'n reg op permanente beskerming skep nie. Europese verskaffers moet ook prestasie, betroubaarheid en ekonomiese lewensvatbaarheid demonstreer. 'n Beleid wat elke plaaslike oplossing beskerm, ongeag die kwaliteit daarvan, kan hoë koste en nuwe afhanklikhede genereer. Die deurslaggewende punt is nie die uitskakeling van mededinging nie, maar die skep van egte tegniese en ekonomiese alternatiewe.

Dit is ook van kardinale belang om te verhoed dat 'n internasionale monopolie vervang word deur 'n skaars verifieerbare nasionale afhanklikheid. Oop koppelvlakke, oordraagbare operasionele kennis en verskeie gekwalifiseerde diensverskaffers is dus net so belangrik soos die maatskappy se hoofkwartier. Uiteindelik moet soewereiniteit die gebruiker se vermoë om op te tree verbeter, nie net die oorsprong van hul belangrikste verskaffer verander nie.

Die Sekuriteits- en Verdedigingsentrum bied kundige advies en opgedateerde inligting om maatskappye en organisasies effektief te ondersteun om hul rol in die Europese veiligheids- en verdedigingsbeleid te versterk. In noue samewerking met die SME Connect Defence Working Group bevorder dit veral klein en mediumgrootte ondernemings (KMO's) wat hul innoverende kapasiteit en mededingendheid in die verdedigingssektor verder wil ontwikkel. As 'n sentrale kontakpunt skep die sentrum dus 'n belangrike brug tussen KMO's en die Europese verdedigingsstrategie.

Verwant hieraan:

• Die SME Connect Defence Werkgroep – Versterking van KMO's in Europese Verdediging

OpenDesk is relevant, maar nie 'n volledige wolkvervanging nie

Die kantoor- en samewerkingspakket openDesk is in Oktober 2024 bekendgestel en, volgens die verantwoordelike Sentrum vir Digitale Soewereiniteit, is dit teen Oktober 2026 by ongeveer 100 000 administratiewe werkstasies geïnstalleer. Hierdie syfer verteenwoordig die gerapporteerde aanvaardingstempo, nie bewys van 100 000 daaglikse aktiewe gebruikers of 'n ooreenstemmende aantal hoogs vertroulike werkstasies nie. Nietemin toon dit dat Europese oopbron-samewerking lankal verder as klein demonstrasieprojekte beweeg het.

Tegnies moet die vergelyking presies bly. OpenDesk bundel toepassings vir kantoorwerk en samewerking, terwyl Google Distributed Cloud 'n veel breër infrastruktuur- en diensplatform is. 'n Samewerkingspakket vervang nie outomaties die stoorargitektuur, databasisse, rekenaarbronne en gespesialiseerde dienste van 'n hele intelligensie-omgewing nie. Enigiemand wat beide aanbiedinge as direk uitruilbare, volledige oplossings aanbied, verwar verskillende tegniese vlakke.

Nietemin is openDesk belangrik vir die debat, want nie elke alledaagse samewerking hoef 'n konsekwent eie platform te vereis nie. Waar openbare owerhede gesamentlik dokumente redigeer, projekte koördineer of kommunikeer, kan oop toepassings konkrete alternatiewe bied. Dit kan ten minste 'n deel van die afhanklikheid verminder, selfs al word verskillende infrastrukture steeds daaronder gebruik.

In Oktober 2026 is die werking van openDesk in heeltemal geïsoleerde omgewings gedemonstreer en getoets; gelyktydig was die fokus daarop om dit te beveilig vir die "VS-NUR FÜR DEN DIENSTGEBRAUCH" (Beperk - Slegs vir Kantoorgebruik) klassifikasie. Dit moet nie geïnterpreteer word as bewys van operasionele gereedheid vir alle verwerkingstake tot die "GEHEIM" (Geheim) vlak nie, aangesien hierdie klassifikasies duidelik onderskeibaar is. 'n Funksionele vanlyn demonstrasie is 'n belangrike tegniese stap, maar nie 'n algemene bewys van geskiktheid vir alle hoogs sensitiewe gebruiksgevalle nie.

Die matriks demonstreer die voordele van oop kommunikasie

Element en die oop Matrix-protokol bied ook praktiese beginpunte. Die BwMessenger is gebaseer op hierdie komponente en word deur BWI in die Bundeswehr se eie datasentrums bedryf; die BundesMessenger dra hierdie benadering oor na openbare administrasie. Dus bestaan ​​daar reeds konkrete ervaring met staatsbeheerde kommunikasie op 'n oop tegniese basis.

Die ekonomiese voordeel van sulke fondamente lê in die fundamentele skeibaarheid van sagteware, bedryf en diens. Indien 'n openbare owerheid sy eie infrastruktuur bedryf of tussen geskikte operateurs kan kies, ontstaan ​​beter voorwaardes vir mededinging. Beheer oor die voortgesette diens hoef dan nie noodwendig by die oorspronklike sagtewarevervaardiger te bly nie.

Selfs 'n boodskapperdiens is egter nie 'n volledige analitiese platform nie. Veilige boodskappe, samewerkende dokumentredigering en die verwerking van groot datastelle is afsonderlike take. Verder moet elke spesifieke konfigurasie aan die nodige sekuriteitsvereistes voldoen; regeringsgebruik impliseer nie outomaties geskiktheid vir elke sekuriteitsklassifikasievlak nie. Oop kommunikasie is dus 'n belangrike komponent van 'n soewereine argitektuur, maar nie 'n universele oplossing vir alle infrastruktuurprobleme nie.

Oopheid vervang nie 'n mens se eie bevoegdheid nie

Oopbronsagteware kan beheeropsies uitbrei omdat die struktuur daarvan deursigtig is en verdere ontwikkeling in beginsel tussen verskeie belanghebbendes versprei kan word. Hierdie moontlikheid ontvou egter slegs sy volle potensiaal indien werklik gekwalifiseerde spesialiste, geskikte ontwikkelingsinstrumente en volhoubaar befondsde verantwoordelikhede beskikbaar is. Deursigtige bronkode alleen elimineer nie outomaties sekuriteitskwesbaarhede of problematiese afhanklikhede nie.

Veral met komplekse stelsels is dit nie genoeg om bloot toegelaat te word om individuele programme in teorie te wysig nie. Wat nodig is, is kennis van hoe hulle interaksie het, die skep van betroubare installasiepakkette en die toetsing van nuwe weergawes. Die fokus op geharde kernkomponente en veilige voorsieningskettings in die regering se oopbron-ekosisteem demonstreer hoe noodsaaklik hierdie organisatoriese vlak is.

Oopheid is dus meer 'n voorvereiste vir addisionele handelswyses as 'n gratis waarborg. Die ekonomiese voordeel daarvan lê daarin dat beleggings in kennis en ontwikkeling makliker tussen instellings hergebruik kan word. Om dit te laat slaag, moet aanpassings ideaalweg teruggevoer word na gesamentlik onderhoude fondamente. Baie permanent afsonderlike, gespesialiseerde weergawes, aan die ander kant, sou onderhoudskoste en sekuriteitsrisiko's verhoog.

Personeeltekorte moet ook realisties aangespreek word. 'n Agentskap word nie soewerein deur al die werk self oor te neem nie. 'n Meer sinvolle model is een waarin die staat voldoende interne assesserings- en beheergesag besit terwyl dit terselfdertyd op verskeie professionele diensverskaffers kan staatmaak. Dit skakel nie afhanklikhede heeltemal uit nie, maar dit maak hulle makliker verifieerbaar en hanteerbaar.

Die Duitse Gewapende Magte bied 'n meer genuanseerde prentjie

Vir die konteksualisering van die ND Cloud, is die Duitse Gewapende Magte se private wolk relevant omdat dit ook Google-tegnologie insluit en BWI 'n sentrale rol speel. Hierdie platform is egter nie sinoniem met 'n enkele Google Cloud nie: Die Duitse Gewapende Magte volg 'n benadering wat verskeie tegnologies afsonderlike omgewings gebruik, insluitend VMware, Google en oopbronsagteware.

Die eerste fase van die uitrol is in 2025 bekendgestel; die ontwikkeling en integrasie van die Google-stapel is uiteengesit vanaf 2026, met voltooiing wat vir die einde van 2027 beplan word. Die SAP Business Technology Platform word as 'n spesifieke gebruiksgeval aangehaal, terwyl twee afsonderlike omgewings vir oop en geklassifiseerde inligting (VS-NfD) beplan word. Hierdie gepubliseerde tydlyn moet nie as 'n finale operasionele status geïnterpreteer word nie.

Hierdie voorbeeld illustreer dat fundamentele sagtewarebesluite tot verdere infrastruktuurbesluite kan lei. Indien 'n gespesialiseerde platform benodig word waarvan die ondersteunde bedryfsomgewings eng gedefinieer is, vernou die werklike seleksie selfs voordat individuele wolkverskaffers oorweeg word. 'n Soewereiniteitsanalise moet dus die hele tegniese ketting ondersoek en kan nie by die sigbare infrastruktuurmerker eindig nie.

Verskeie platforms skep egter slegs ware skaalbaarheid as noodsaaklike toepassings werklik tussen hulle verskuif kan word. Drie afsonderlike omgewings, elk met sy eie styf gebonde prosedures, beteken aanvanklik diversiteit, maar nog nie wedersydse uitruilbaarheid nie. BWI noem eksplisiet die vermindering van verskafferafhanklikhede en die moeitelose migrasie van toepassings as doelwitte van sy benadering.

Regsrisiko's vereis tegniese presisie

Debatte oor Amerikaanse tegnologie verwys dikwels na die CLOUD Act. Die wetlike uitgangspunt is dat maatskappye wat onderhewig is aan Amerikaanse wetgewing verplig kan word om data in hul besit, bewaring of beheer bekend te maak, ongeag waar dit gestoor word. Daarom elimineer die blote ligging in Duitsland nie outomaties alle wetlike risiko's nie.

Omgekeerd skep 'n wettige reg om data openbaar te maak nie tegniese toegang wat voorheen nie bestaan ​​het nie. Indien 'n verskaffer werklik geen toegang tot die data of beheer oor die nodige sleutels het nie, moet hierdie argitektuur in die wetlike beoordeling in ag geneem word. Daarom kan 'n geïsoleerde platform nie bloot gelykgestel word aan 'n konvensionele, vervaardiger-bedryfde internetdiens nie.

Vir die ND Cloud bly besonderhede wat nie publiek bekend is nie, van kardinale belang: Watter rolle is plaaslik beskikbaar, hoe werk noodtoegangsprosedures, watter inligting is nodig vir foutontleding, en wie beheer die kriptografiese sleutels? Die algemene Google-dokumentasie beskryf afsonderlike operasionele rolle en spesifieke noodprosedures, maar dit beskryf nie outomaties die finale Duitse implementering nie. 'n Algemene "all clear" sou dus net so onvanpas wees as die ongegronde bewering van outomatiese Amerikaanse datatoegang.

Dit moet onderskei word van die risiko van ontwrigting van dienste. Selfs al is toegang tot data tegnies onmoontlik, kan wetlike of geopolitieke konflikte dienste soos sagteware-instandhouding en -ondersteuning beïnvloed. 'n Omvattende soewereiniteitsassessering moet dus beide beheer oor inligting en die kontinuïteit van noodsaaklike dienste ondersoek.

Wat 'n eerlike kosteberekening moet bevat

'n Omvattende ekonomiese analise sal meer as net hardeware- en aanvanklike sagtewarekoste moet insluit. Dit moet ook integrasie, personeel, energie, opleiding, sekuriteitsmonitering, data-rugsteun, herbeginvermoëns en die voortdurende aanpassing van gespesialiseerde prosesse insluit. Vir die ND Cloud ontbreek publiek beskikbare gedetailleerde data om hierdie komponente betroubaar te kwantifiseer; die bekende skatting van ten minste €500 miljoen vervang nie hierdie uiteensetting nie.

Daarbenewens moet kostes wat slegs tydens 'n migrasie ontstaan, in ag geneem word. Dit sluit in data-oordrag, programaanpassing, tydelike parallelle werking en hernude sekuriteitsoudits. Gevolglik onderskei Europese regulasies oor wolkmigrasie tussen verskeie tegniese stappe, van data-onttrekking tot migrasie na 'n teikenomgewing. 'n Finansieel beduidende migrasie behels dus veel meer as om bloot 'n lêerargief af te laai.

Dit is ook belangrik om te onderskei tussen huishoudelike koste en makro-ekonomiese effekte. Dienste wat deur Duitse datasentrums en diensverskaffers verskaf word, kan plaaslike toegevoegde waarde genereer, selfs al kom die kernsagteware van 'n internasionale korporasie. Omgekeerd is 'n Europese verskaffer nie vry van globale voorsieningskettingafhanklikhede nie. 'n Deeglike analise sal dus die werklike verspreiding van kundigheid en inkomste in ag moet neem, eerder as om bloot alle uitgawes aan 'n enkele land van oorsprong toe te skryf.

Uiteindelik sal verskillende krisisscenario's afsonderlik beoordeel moet word. 'n Korttermyn-onderbreking van ondersteuning, 'n langertermyn-staking van opdaterings en 'n korttermyn-platformskakeling sal elk verskillende gevolge hê. In plaas daarvan om 'n skynbaar presiese enkele syfer vir alle risiko's te genereer, sal dit meer gepas wees om bandwydtes, aannames en besonder ernstige gevolge deursigtig te maak. Voldoende publiek beskikbare projekdata ontbreek tans om sulke waardes te bepaal.

Meetbare outonomie in plaas van gerusstellende etikette

Met die Kriteria wat Wolkrekenaar-outonomie moontlik maak, wat in April 2026 gepubliseer is, het die Duitse Federale Kantoor vir Inligtingsekuriteit (BSI) 'n raamwerk aangebied wat ontwerp is om die selfbepaalde gebruik van wolkdienste meer sistematies assesseerbaar te maak. Hierdie kriteria vul die sekuriteitsgerigte C5-vereistes aan, maar het nie 'n regulatoriese effek op hul eie nie. Sekuriteit en soewereiniteit word dus eksplisiet as verwante, maar afsonderlike, assesseringskwessies behandel.

Die raamwerk onderskei tussen strategiese, wetlike, dataverwante, operasionele, voorsieningskettingverwante en tegnologiese aspekte. Spesifieke toetsmaatstawwe, soos die oordraagbaarheid van operasionele kennis, die beskikbaarheid van onafhanklike instandhouding en die vermoë om bedrywighede voort te sit in die geval van 'n derdeparty-mislukking, is hier relevant. Sulke eienskappe is meer betekenisvol vir 'n hoësekuriteitsplatform as 'n algemene selfbeskrywing as soewerein.

Vir praktiese werking sal 'n gereeld getoetste herbeginprosedure besonder waardevol wees. Dit sal demonstreer of bestaande rugsteun, dokumentasie en kundigheid voldoende is om noodsaaklike funksies onder duidelik gedefinieerde fouttoestande te herstel. Dit sal ook toetsing moontlik maak van watter data en toepassings werklik bruikbaar is op 'n sekondêre omgewing. 'n Suksesvolle toets sal meer effektief wees as 'n suiwer teoretiese opsie vir oorskakeling.

Selfs regulatoriese vooruitgang verander nie hierdie tegniese uitdaging nie. Die Datawet verbied oorskakelingsfooie vir gedekte dataverwerkingsdienste vanaf 12 Januarie 2027. Dit beteken egter nie outomaties dat elke spesifieke intelligensie-omgewing onder hierdie verbod val nie, en dit skakel ook nie interne migrasie-, ontwikkelings- en sekuriteitskoste uit nie. Kostevrye oorskakeling vir die verskaffer en werklike tegniese uitruilbaarheid is nie dieselfde ding nie.

Meer rekenaarkrag vereis duidelike toegangslimiete

'n Gedeelde platform kan samewerking vergemaklik, maar dit moet nie die speelveld gelyk maak deur tegniese aspekte te vereenvoudig en verskillende wetlike verantwoordelikhede en dataregte te minimaliseer nie. 'n Gedeelde infrastruktuur gee nie outomaties algemene toestemming aan alle partye om alle inligting daarin vrylik te gebruik nie. Veral wanneer inligting tussen intelligensiedienste en die polisie uitgeruil word, is daar verhoogde grondwetlike vereistes wat nie verwar moet word met blote uitruilings tussen intelligensiedienste nie.

Vir die argitektuur beteken dit dat rolle, doeleindes, oorsprong en toelaatbare deel van data toepaslik gekarteer moet word. Tegniese platforms kan fynkorrelige toegangsreëls en naspeurbare logging ondersteun; Google se dokumentasie beskryf rol- en kenmerkgebaseerde toestemmings sowel as toegangslogging. Die wettige, praktiese toepassing bly egter die uitsluitlike verantwoordelikheid van die verantwoordelike partye.

Verder is daar 'n risiko van konsentrasie. Gedeelde infrastruktuur kan sekuriteitskundigheid saamvoeg, maar terselfdertyd kan 'n ernstige ontwrigting verskeie agentskappe beïnvloed. Daarom moet logiese skeiding, herstel en onafhanklike beheermeganismes saam oorweeg word. Die ekonomiese evaluering moet nie net afhang van datasentrumbenutting nie, maar ook van hoe goed kritieke funksies tydens gedeeltelike ontwrigtings gehandhaaf word.

KI verskuif die afhanklikheid na die modelvlak

Outomatiese vertaling, opsomming en analise van groot datastelle is aanneemlike toepassings vir 'n geslote wolk; Google bied ooreenstemmende KI-funksies vir hierdie produkfamilie. Dit laat die tegniese integrasie toe om verder as infrastruktuur te strek om modelle, koppelvlakke en die organisasie van analitiese werkvloeie in te sluit. Hoe meer gespesialiseerde prosesse in lyn is met spesifieke KI-dienste, hoe belangriker word hul uitruilbaarheid.

'n Plaaslik bedryfde model is egter nie outomaties soewerein nie. Gebruiksregte, opdaterbaarheid, beskikbare modelkomponente en die vermoë om die instrument onder veranderde omstandighede te bly gebruik, is ook relevant; die algemene produkterme onderskei eksplisiet tussen verskillende modelle en gebruiksvorme. Of spesifieke KI-aanbiedinge werklik vir die ND Cloud bedoel is, kan nie uit algemene produkbeskikbaarheid afgelei word nie.

Vanuit 'n ekonomiese perspektief moet KI dus gemeet word aan die kwaliteit van sy resultate, nie net aan die aantal dokumente wat verwerk word nie. Bykomende uitgawes kan waardevol wees as dit ontleding versnel en relevante insigte makliker vindbaar maak. Dit kan egter ook opvolgwerk genereer as foutiewe opsommings of verkeerde skakels nagegaan moet word; die verskaffer wys gewoonlik potensiële foute in die uitvoer van generatiewe stelsels uit.

'n Strategies robuuste ontwerp sal dus databerging, modelle en gebruikerskoppelvlakke so skoon as moontlik skei. Dit sal toelaat dat individuele ontledingsinstrumente opgedateer word sonder dat die hele platform noodwendig vervang hoef te word. Veral met vinnig ontwikkelende KI-tegnologieë is die vermoë om beheerde opdaterings te implementeer 'n ekonomiese voordeel, nie bloot 'n politieke vereiste nie.

Internasionale samewerking sonder permanente kernafhanklikheid

Uitruiling met vennootdienste mag versoenbare tegniese prosedures vereis. Dit beteken egter nie noodwendig dat alle interne werkprosesse op dieselfde platform moet plaasvind nie. Die Duitse Gewapende Magte (Bundeswehr) noem internasionale interoperabiliteit as 'n sleuteldoelwit van sy multiplatformstrategie en koppel dit eksplisiet aan die vermindering van verskafferafhanklikhede.

'n Verstandige benadering sou wees om te onderskei tussen kern nasionale bedrywighede en duidelik gedefinieerde uitruilfunksies. Gespesialiseerde koppelvlakke en goedgekeurde oordragprosedures kan vir internasionale samewerking gebruik word, terwyl sentrale databewaarplekke en fundamentele samewerking onafhanklik hanteerbaar sal bly. Die betrokkenheid van 'n internasionale tegnologieverskaffer sou dus 'n funksioneel beperkte besluit wees en nie outomaties die basis vir alle interne prosesse nie.

Koppelvlakke los egter nie elke probleem op nie. Verskillende vertroulikheidsvlakke, datamodelle en vrystellingsreëls skep addisionele oorhoofse koste. 'n Meer ontkoppelde argitektuur kan dus aanvanklik duurder en komplekser wees. Die voordeel daarvan lê daarin dat individuele samewerkingsfunksies gewysig kan word sonder om die nasionale kernbedrywighede op dieselfde manier te beïnvloed. Of hierdie voordeel die addisionele koste regverdig, sal ondersoek moet word op grond van spesifieke vereistes.

Die belangrikste vaardigheid is die vermoë om te wissel

Die mees oortuigende perspektief vanuit 'n tegniese oogpunt lê nie in 'n algehele verwerping van Amerikaanse tegnologie of in die aanname dat tegniese netwerkskeiding elke soewereiniteitskwessie oplos nie. Die beplande ND Cloud kan werklike prestasieprobleme aanspreek; die geïsoleerde argitektuur en die voortgesette afhanklikheid van eksterne sagtewarevoorsiening moet egter afsonderlik geëvalueer word.

Vir algemene samewerking verdien geskikte oop oplossings sistematiese evaluering, want openDesk en Matrix-gebaseerde dienste is reeds prakties ontplooide boustene. Verskillende tegniese vereistes kan van toepassing wees op hoogs gespesialiseerde verwerking. Dit is van kardinale belang dat geregverdigde uitsonderings nie tot 'n algemene, permanente afhanklikheid uitgebrei moet word nie, en dat die oorblywende risiko's eksplisiet geïdentifiseer moet word.

'n Robuuste strategie sal dus interne assesseringskundigheid, deursigtige opdateringsprosesse en bewese gebeurlikheidsplanne moet kombineer. Nie elke toepassing vereis 'n ten volle funksionele sekondêre platform wat onmiddellik beskikbaar is nie. Kritieke funksies moet egter so ontwerp word dat 'n eksterne prestasieversaking nie noodwendig lei tot 'n verlies aan regeringsvermoë nie. Dit vereis tegniese voorsorgmaatreëls sowel as gekwalifiseerde personeel en langtermynbefondsing.

Die ware toets van soewereiniteit vind nie plaas tydens ononderbroke, normale bedryf nie. Dit begin die oomblik as 'n verskaffer sy terme verander, ondersteuning misluk of politieke raamwerke verskuif. 'n Hoëprestasie-wolk is waardevol vir die staat. Dit word slegs strategies hanteerbaar wanneer die staat nie net sy huidige bedryf beheer nie, maar ook lewensvatbare opsies vir sy toekoms het.

Ek sal graag as u persoonlike adviseur dien.

Hoof van Besigheidsontwikkeling

Voorsitter van die SME Connect Verdedigingswerkgroep

LinkedIn

 

 

Ek sal graag as u persoonlike adviseur dien.

Jy kan my kontak by wolfenstein∂xpert.digital of

Skakel my net by +49 7348 4088 965 .

LinkedIn