أسرار ألمانيا في سحابة جوجل: إلى أي مدى تنتقص سحابة ND المخطط لها من السيادة؟

غير متصل بالإنترنت، لكنه معتمد؟ الثمن الباهظ لتكنولوجيا جوجل بالنسبة لخدمات الأخبار الألمانية

خدمة جوجل السحابية لوكالات الاستخبارات الألمانية: ماذا يحدث في حال فشل المزود؟

يمكن لخدمة سحابية معزولة عن الإنترنت أن تحمي المعلومات السرية بفعالية، لكنها قد تخلق في الوقت نفسه تبعية طويلة الأمد لمزود التكنولوجيا. ويندرج مشروع سحابة ND المزمع إنشاؤه لجهاز الاستخبارات الفيدرالي (BND) والمكتب الفيدرالي لحماية الدستور (BfV) وجهاز مكافحة التجسس العسكري (MAD) ضمن هذا التناقض تحديدًا. فهي تهدف إلى تمكين التبادل الآمن للمعلومات بالغة الحساسية مع العمل دون اتصال مباشر بالإنترنت العام. إلا أن هذه الفجوة، التي تُعرف بالفجوة الهوائية، لا تُجيب على جميع التساؤلات: من سيتولى صيانة المنصة وتحديثها وتطويرها على مر السنين؟ وما هي الخيارات المتاحة للدولة في حال تغير المشهد التقني أو السياسي؟

بالنسبة لمشروع بميزانية معلنة لا تقل عن 500 مليون يورو، فإن الأمر يتجاوز مجرد مواقع الخوادم وإجراءات الأمن. السؤال المحوري هو ما إذا كانت ألمانيا قادرة على التحكم في المنصة على المدى الطويل والتحول إلى منصة أخرى عند الضرورة. يتطلب هذا مراعاة ليس فقط حماية البيانات، بل أيضًا توفير البرمجيات، والخبرات، وتكاليف الترحيل، والبدائل المحتملة. يمكن أن تمثل الحوسبة السحابية المخطط لها خطوة هامة نحو التحديث، لكن السيادة الرقمية الحقيقية لن تتحقق إلا عندما لا تكتفي الدولة بالسيطرة على العمليات الجارية، بل تمتلك أيضًا خيارات قابلة للتطبيق للمستقبل.

ذو صلة بهذا الموضوع:

• صفقة القوات المسلحة الألمانية مع جوجل: ما مقدار السيادة التي تتخلى عنها ألمانيا فعلاً مقابل خدمات جوجل السحابية؟

أسرار ألمانيا، وتكنولوجيا جوجل: ثمن السيادة الرقمية

الوضع غير المتصل بالإنترنت بعيد كل البعد عن الاستقلالية

يمكن لخدمة سحابية معزولة عن الإنترنت أن تحمي المعلومات السرية بفعالية، لكنها مع ذلك تخلق تبعية طويلة الأمد لمزود التكنولوجيا الخاص بها. وتكمن هذه المعضلة تحديدًا في منصة البيانات المشتركة المزمع إنشاؤها بين جهاز المخابرات الفيدرالي، والمكتب الفيدرالي لحماية الدستور، وجهاز مكافحة التجسس العسكري: فالعزل التقني المقصود يجيب على سؤال الوصول إلى الشبكة الخارجية، ولكنه لا يجيب بعد على سؤال حرية العمل التقنية الدائمة.

لذا، فإن السؤال الحاسم اقتصاديًا ليس ما إذا كان شعار شركة أمريكية أو أوروبية يظهر على المنصة، بل المهم هو من يحدد شروط التطوير المستمر، وحل المشكلات، والتشغيل، والهجرة المحتملة طوال دورة حياة المنصة. يجب أن تجمع استراتيجية السيادة المقنعة بين الأداء، ومتطلبات الأمان، وحرية الاختيار على المدى الطويل، بدلاً من الاكتفاء بالنظر إلى موقع الخوادم.

منصة بيانات ذات آثار استراتيجية

بحسب حالة التخطيط المتاحة للعموم بتاريخ 28 أكتوبر 2026، يهدف ما يُسمى بـ"سحابة ND" إلى تمكين التبادل الإلكتروني للمعلومات حتى مستوى التصنيف السري بين أجهزة الاستخبارات الفيدرالية الثلاثة؛ وقد تُضاف إليها لاحقًا مكاتب حماية الدستور في الولايات. ويبدو أن الأساس التقني هو سحابة جوجل الموزعة في بيئة آمنة، حيث تُخزَّن المعلومات في ألمانيا، ولا يحق لجوجل الوصول المباشر إلى البيانات.

لا يتعلق الأمر هنا بتخزين أسرار حكومية على خدمة إنترنت عادية، بل ببنية تحتية منفصلة قادرة على العمل دون اتصال مباشر بالإنترنت العام أو خدمة جوجل السحابية. هذا التمييز جوهري لأنه يُغير طبيعة التهديدات: إذ يجب تقييم شبكة معزولة تقنيًا، تُدار على المستوى الوطني، بشكل مختلف عن خدمة سحابية عادية تُدار من الخارج.

الرقم المعلن عنه علنًا لا يقل عن 500 مليون يورو؛ وهذا تقدير وليس تفصيلًا كاملًا للتكاليف. من المرجح تأجيل الإطلاق الذي كان مقررًا في الأصل للربع الأول من عام 2027، في حين أن التفاصيل الرئيسية المتعلقة بالبنية ونطاق الخدمات والتكاليف الجارية غير متاحة للجمهور. بناءً على هذه المعلومات، يستحيل حساب عائد استثمار موثوق أو الجزم بأن بديلًا معينًا سيكون أرخص بنسبة مئوية ثابتة.

ومع ذلك، فإن ضخامة المشروع تُظهر أن المنصة ستكون أكثر من مجرد نظام تقني عادي. فهي ستُشكّل سير العمل ونماذج البيانات ومعايير التأهيل لسنوات قادمة. وكلما زاد اعتماد الوكالات الحكومية على الخدمات التقنية المشتركة في إجراءاتها المتخصصة، ازدادت الأهمية الاستراتيجية لتلك القرارات التي تبدو في البداية مجرد مسائل تتعلق بالبنية التحتية.

لماذا يمكن أن تكون البنية التحتية المشتركة مجدية اقتصاديا

إن الحاجة إلى التحديث أمرٌ منطقيٌّ للغاية: فتبادل المعلومات الحساسة بين الأنظمة الحكومية المحمية يُعدّ حاليًا عمليةً معقدة، في حين تتزايد متطلبات التخزين والحاجة إلى التحليل الآلي. ويمكن لمنصة مشتركة أن تُبسّط عمليات نقل البيانات، وتُوفّر أدواتٍ موحدة، وتُسرّع التعاون، شريطة تحديد الصلاحيات والمسؤوليات بوضوح.

من منظور اقتصادي، تنشأ مزايا محتملة من وفورات الحجم. فإذا تم توفير القدرة الحاسوبية، ونسخ البيانات الاحتياطية، والمراقبة، وعمليات الأمن بشكل متكامل، فلن تحتاج جميع الجهات إلى تطوير القدرات نفسها بالتوازي. وهذا من شأنه تحسين الاستخدام وتخفيف العبء على الموظفين المهرة النادرين؛ وبناءً على ذلك، يصف معهد أبحاث الحوسبة في واشنطن (BWI) البنية التحتية السحابية الموحدة والمؤتمتة كوسيلة لتحقيق خدمات تقنية معلومات أكثر مرونة وكفاءة.

يُضاف إلى ذلك ميزة معالجة المعلومات بشكل أسرع. إذ يُمكن لبيئة تقنية عالية الأداء أن تمنع تأخر وصول المعلومات الاستخباراتية الحالية بسبب الإجراءات المعقدة. يصعب قياس هذه الميزة باليورو لأجهزة الاستخبارات، لكنها بالتالي ليست ضئيلة الأهمية من الناحية الاقتصادية. مع ذلك، لا ينبغي استخدام أي مكسب أمني مُحتمل كحجة مرنة بشكل تعسفي لتبرير أي اعتماد على التكنولوجيا بأثر رجعي.

لذا، فإن المقارنة الصحيحة ليست بين الحوسبة السحابية الحديثة والبنية التحتية القائمة الخالية من المخاطر. فالأنظمة القديمة المجزأة تُكبّد تكاليف ومخاطر أمنية، على سبيل المثال من خلال عمليات الصيانة المعقدة والعمليات اليدوية. يجب أن يأخذ التقييم السليم في الاعتبار مخاطر الترحيل وتكاليف التقاعس عن العمل؛ ومع ذلك، فإن الحاجة إلى التحديث وحدها لا تثبت أن كل منصة مُتاحة لهذا الغرض مجدية اقتصاديًا على المدى الطويل.

لا يحل الفراغ الهوائي سوى جزء من المشكلة

يشير مصطلح "الفجوة الهوائية" هنا إلى فصل النظام عن الإنترنت العام والشبكات الخارجية الأخرى، وليس بالضرورة إلى عزل كل جهاز كمبيوتر عن الآخر تمامًا. ضمن شبكة حكومية محمية، يمكن للأنظمة مواصلة التعاون، مع وجود حدود صارمة للوصول الخارجي. وتصف جوجل المنصة صراحةً بأنها قابلة للتشغيل بشكل دائم دون اتصال بسحابة جوجل العامة.

تُعدّ هذه الميزة ميزة أمنية هامة لا ينبغي الاستهانة بها. فغياب الاتصالات الخارجية يحدّ من بعض ثغرات الهجوم، ويُهيّئ ظروفًا أفضل للتحكم في التشغيل. مع ذلك، لا يعني هذا إمكانية صيانة المنصة بشكل آمن أو توسيع وظائفها إلى أجل غير مسمى دون خدمات إضافية من الشركة المصنّعة؛ فالاستقلالية التقنية عن الشبكة والاستقلالية عن توفير البرمجيات خاصيتان متميزتان.

يمكن توضيح ذلك بمقارنته بمصنع إنتاج يقع بالكامل داخل موقع مصنع ألماني. يحمي الموقع التحكم المادي، لكنه لا يضمن توفر قطع الغيار وبرامج التحكم والمعرفة المتخصصة في جميع الأوقات. فمجرد وجود شخص يُشغّل المصنع لا يعني بالضرورة قدرته على تطويره بشكل مستقل. وينطبق المنطق الاقتصادي نفسه على بيئة الحوسبة السحابية شديدة التعقيد.

لذا، فإن السيادة ليست مجرد مفتاح واحد. يجب النظر إلى سيادة البيانات، والتحكم الإداري، واليقين القانوني، وشفافية سلسلة التوريد، والقدرة على التكيف التكنولوجي بشكل منفصل. قد تتمتع المنصة بخصائص قوية في بعض هذه الجوانب، بينما تُظهر تبعيات كبيرة في جوانب أخرى؛ وهذا التمييز تحديدًا هو ما يُتيح إجراء تقييم سليم.

التحديثات كواجهة للقوة الاقتصادية

تصف وثائق أمان جوجل عملية تحديث مُحكمة: حيث يقوم المُصنِّع بتوقيع حزم البرامج، ثم يقوم مُشغِّل البنية التحتية بمراجعتها، وبعد ذلك يقوم بنشرها في بيئة معزولة. لا تقتصر هذه العملية على برامج الحوسبة السحابية فحسب، بل تشمل أيضًا أنظمة التشغيل والبرامج الثابتة ومكونات أخرى ذات صلة بالأمان. لا يتطلب الأمر اتصالاً تلقائيًا بالإنترنت، ولكن تبقى علاقة التوريد التقني قائمة.

يُعدّ هذا في البداية جزءًا طبيعيًا من تشغيل البرمجيات الاحترافية، ولا يُشير إلى أي تقصير من جانب الشركة المصنّعة. لكنّ الوضع يصبح إشكاليًا عندما يكون مزوّد واحد فقط قادرًا على تقديم تحديثات موثوقة في الوقت المناسب. في مثل هذه الحالات، لا يعتمد أمن النظام العملي على المزوّد الوطني فحسب، بل أيضًا على منظمة تطوير خارجية وإطارها القانوني والاقتصادي.

يتضح مدى هذه التبعيات من خلال الشروط والأحكام القياسية المتاحة للعموم لخدمة Google Distributed Cloud المعزولة عن الشبكة. تنص هذه الشروط على ضرورة تثبيت الإصدارات الجديدة في غضون 30 يومًا من تاريخ الإخطار، كما تتضمن قواعد تتعلق بإنهاء الصيانة ووقف استخدام البرنامج بعد انتهاء مدة الترخيص. مع ذلك، لا ينبغي اعتبار هذه الشروط والأحكام العامة بمثابة أحكام خاصة غير معروفة لمنصة المراسلة المزمع إنشاؤها.

هذا التمييز جوهري. لا يمكن التحقق علنًا من الصلاحيات التشغيلية الفردية، أو فترات التدقيق، أو التدابير الأمنية الإضافية المطبقة على سحابة ND. كذلك، من غير المنطقي استنتاج وجود وصول سري عن بُعد أو آلية إيقاف تشغيل تقنية من الاعتماد المستمر على التحديثات. ما هو موثق هو دور الشركة المصنعة المستمر في توفير البرمجيات، وليس وصولًا خارجيًا عشوائيًا.

الفرق الخطير بين وقت التشغيل والسلامة

في حال انقطاع دعم الشركة المصنعة، يجب مراعاة عدة سيناريوهات. قد يستمر النظام المُثبّت مسبقًا في العمل تقنيًا في البداية، بينما لن يتم إصلاح الثغرات الأمنية المكتشفة حديثًا. في الوقت نفسه، قد تتأثر حقوق الاستخدام، وتوافر قطع الغيار، ودعم التطبيقات التابعة. لذا، فإن مسألة مدة بقاء أجهزة الكمبيوتر قيد التشغيل أقل أهمية من مسألة مدة إمكانية التشغيل الآمن.

لا يمكن استخلاص عمر افتراضي ثابت وعام من هذا. فهو يعتمد، من بين أمور أخرى، على الثغرات الأمنية الموجودة، وخيارات الإصلاح المحلية، واستخدام خدمات إضافية، وتوافر الكوادر المؤهلة. إن التصريحات العامة بأن سحابة معزولة ستصبح حتمًا غير قابلة للاستخدام بعد عدد معين من الأشهر ستكون بنفس قدر عدم الدقة التي يُزعم بها استقلالها غير المحدود.

من الناحية الاقتصادية، يُثير هذا الأمر معضلة الخيارات: فالدولة لا تحتاج فقط إلى الوظائف الحالية، بل تحتاج أيضاً إلى القدرة على التصرّف في حال تغيّر الظروف. لهذا الخيار قيمة، حتى لو ظلّ غير مُستخدَم لسنوات. ويُشبه تمويله التأمين ضدّ خسارة نادرة ولكنها قد تكون باهظة التكاليف لسلطة اتخاذ القرارات التكنولوجية.

لذا، يجب أن تُميّز خطة الطوارئ الفعّالة بين استمرار التشغيل المحدود، والاستعادة الكاملة، والانتقال إلى منصة أخرى. ويجب دراسة المتطلبات الأساسية لكل سيناريو على حدة. فعلى سبيل المثال، لا يُجدي النسخ الاحتياطي البسيط للبيانات نفعًا كبيرًا إذا كانت البرامج اللازمة لمعالجة المعلومات بكفاءة وتطبيق قواعد الوصول ذات الصلة غير متوفرة.

يزداد الاعتماد مع كل إجراء متخصص

يُستخدم مصطلح "التقييد" بكثرة لوصف حالة يكون فيها تغيير مزود الخدمة ممكنًا نظريًا، ولكنه يصبح أكثر تعقيدًا عمليًا. في أنظمة الحوسبة السحابية، ينشأ هذا التقييد من التفاعل بين وظائف المنصة، والواجهات، وهياكل البيانات، والعمليات التشغيلية القائمة. فكلما زادت التطبيقات المتخصصة التي تتطلب خدمات محددة من مزود معين، زاد الجهد المطلوب لتكرار وظائف مماثلة في مكان آخر.

ليس كل استخدام للتكنولوجيا الاحتكارية غير اقتصادي. فالأداة المتخصصة قد توفر ميزة إنتاجية كبيرة. تكمن الصعوبة في أن الفوائد قصيرة الأجل غالباً ما تكون واضحة، بينما تظل تكاليف التحول المستقبلية غير مؤكدة. وهذا يُنذر باختلال منهجي: إذ تُؤخذ الراحة الحالية بعين الاعتبار بشكل كامل، بينما لا يُذكر الاعتماد المستقبلي إلا بشكل نظري.

يُعدّ الربط على مستوى التطبيق ذا أهمية بالغة. يمكن نقل الآلة الافتراضية بسهولة نسبية، بينما يصعب نقل تطبيق أعمال معقد مزود بقاعدة بيانات وخدمات هوية وتحليلات خاصة بمورد معين. لذا، فإن دعم منصة ما للحاويات لا يُعدّ دليلاً كافياً على قابليتها للتبادل. العامل الحاسم هو إمكانية نشر وظائف العمل بالكامل في بيئة مختلفة بجهد معقول.

يتطلب تصميم بنية متسقة الموازنة بين مزايا خدمات المنصة المحددة والعوائق الناتجة عن التبديل بينها. لا يهدف التصميم إلى توحيد تقني كامل، بل إلى تمييز مدروس: ينبغي أن تظل الوظائف الأساسية الموحدة قابلة للتبادل قدر الإمكان، بينما تُدرس الوظائف المتخصصة الأساسية بشكل منفصل من حيث قيمتها المضافة واعتمادياتها.

تبدأ مشكلة السوق الأوروبية بحجم السوق

لا يقتصر التحدي الهيكلي على أجهزة الاستخبارات الألمانية فحسب، بل يتجاوزها بكثير. فقد بلغ حجم سوق خدمات البنية التحتية السحابية في أوروبا حوالي 61 مليار يورو في عام 2024، أي ما يقارب ستة أضعاف حجمه في عام 2017؛ ويشمل هذا الرقم خدمات البنية التحتية والمنصات، بالإضافة إلى السحابات الخاصة المستضافة، ولكنه لا يشمل سوق البرمجيات بأكمله. وقد ضاعفت الشركات الأوروبية إيراداتها الإقليمية المقابلة بأكثر من ثلاثة أضعاف خلال هذه الفترة، إلا أنها خسرت مع ذلك حصة نسبية من السوق.

انخفضت حصتهم مجتمعة من 29% في عام 2017 إلى حوالي 15% في عام 2022، ثم استقرت عند هذا المستوى تقريبًا؛ واستحوذت أمازون ومايكروسوفت وجوجل مجتمعة على حوالي 70% في دراسة السوق التي نُشرت في منتصف عام 2025. تشير هذه الأرقام إلى السوق الأوروبية، ولا ينبغي مساواتها بسوق تقتصر على الاتحاد الأوروبي فقط، ولا بقطاع محدد من أنظمة الاستخبارات المغلقة.

يُبيّن هذا التطور لماذا لا يضمن نمو الإيرادات وحده الاستقلال التكنولوجي. قد تُحقق الشركات الأوروبية نجاحًا أكبر بينما تتخلف في الوقت نفسه عن أكبر المنصات. إذ تُوزّع الشركات الرائدة تكاليف التطوير والاستثمارات على قواعد عملاء واسعة جدًا؛ وبالتالي، تلعب قابلية التوسع والاستثمارات الممولة على المدى الطويل دورًا حاسمًا في سوق البنية التحتية الأوروبية.

لذا، لا تتطلب الاستراتيجية الأوروبية الواقعية نسخ جميع وظائف أكبر مزودي خدمات الحوسبة السحابية. بل من الأجدى تطوير بدائل قوية لمجالات التطبيقات بالغة الأهمية، والعمل معًا على تطوير الأسس التقنية القائمة. قد تختلف عوامل نجاح سوق متخصصة في مجال الأمن السيبراني عن عوامل نجاح السوق العامة لقوة الحوسبة المعيارية. ولا تعني ريادة شركة ما في السوق بشكل عام تفوقها تلقائيًا في جميع التطبيقات الحكومية.

الدولة كمحرك لمنحنيات التعلم التكنولوجي

عندما تتشابه متطلبات العديد من المؤسسات العامة فيما يتعلق بسيادة البيانات والتعاون الآمن، فإن المعايير المشتركة تُسهم في خلق سوق أوسع وأكثر موثوقية. وبذلك، تمتلك الشركات أساسًا متينًا للاستثمار في التوثيق، وعمليات التدقيق الأمني، والعمليات الاحترافية. ويُبرهن نظام openDesk البيئي، بشركائه المتعددين في مجال البرمجيات والعمليات، على أن هذا النهج التعاوني يُطبّق بالفعل على أرض الواقع.

يُقدّم هذا حجةً اقتصاديةً لاستخدام الحلول الأوروبية المناسبة بشكلٍ مُوجّه. ولا تقتصر فوائدها على مكان العمل فحسب، بل تمتدّ لتشمل تطبيقاتٍ لاحقةً ومرافقَ أخرى. فالمكونات القابلة لإعادة الاستخدام، والكوادر المؤهلة، ونماذج التشغيل المُثبتة، تُقلّل من تكاليف البدء للمستخدمين اللاحقين. ومن السهل التقليل من شأن هذه الآثار الإضافية عند النظر فقط إلى التنفيذ الأولي.

في الوقت نفسه، يجب ألا يُنشئ هذا استحقاقًا للحماية الدائمة. يجب على مقدمي الخدمات الأوروبيين أيضًا إثبات كفاءتهم وموثوقيتهم وجدواهم الاقتصادية. إن سياسة تحمي كل حل محلي بغض النظر عن جودته قد تُؤدي إلى تكاليف باهظة واعتمادات جديدة. النقطة الحاسمة ليست القضاء على المنافسة، بل خلق بدائل تقنية واقتصادية حقيقية.

من الأهمية بمكان أيضاً منع استبدال الاحتكار الدولي بتبعية وطنية يصعب التحقق منها. لذا، فإنّ الواجهات المفتوحة، والمعرفة التشغيلية القابلة للنقل، وتعدد مزودي الخدمات المؤهلين، لا تقل أهمية عن مقر الشركة الرئيسي. في نهاية المطاف، ينبغي أن تعزز السيادة قدرة المستخدم على التصرف، لا أن تقتصر على تغيير مصدر مورده الرئيسي.

يقدم مركز الأمن والدفاع مشورة الخبراء ومعلومات حديثة لدعم الشركات والمؤسسات بفعالية في تعزيز دورها في سياسة الأمن والدفاع الأوروبية. وبالتعاون الوثيق مع فريق عمل الدفاع التابع لمبادرة "تواصل الشركات الصغيرة والمتوسطة"، يُعنى المركز بشكل خاص بدعم الشركات الصغيرة والمتوسطة الراغبة في تطوير قدراتها الابتكارية وتنافسيتها في قطاع الدفاع. وبصفته نقطة اتصال مركزية، يُشكل المركز جسراً حيوياً بين الشركات الصغيرة والمتوسطة واستراتيجية الدفاع الأوروبية.

ذو صلة بهذا الموضوع:

• مجموعة عمل الدفاع التابعة لمبادرة "ربط الشركات الصغيرة والمتوسطة" – تعزيز الشركات الصغيرة والمتوسطة في مجال الدفاع الأوروبي

يُعدّ OpenDesk خيارًا مناسبًا، ولكنه ليس بديلاً كاملاً عن الحوسبة السحابية

أُطلقت حزمة برامج المكتب والتعاون openDesk في أكتوبر 2024، ووفقًا لمركز السيادة الرقمية المسؤول، تم تثبيتها على ما يقارب 100,000 محطة عمل إدارية بحلول أكتوبر 2026. يُمثل هذا الرقم معدل التبني المُعلن عنه، ولا يُثبت وجود 100,000 مستخدم نشط يوميًا أو عدد مماثل من محطات العمل ذات السرية العالية. ومع ذلك، يُظهر هذا أن التعاون الأوروبي مفتوح المصدر قد تجاوز منذ فترة طويلة مرحلة المشاريع التجريبية الصغيرة.

من الناحية الفنية، يجب أن تبقى المقارنة دقيقة. يجمع OpenDesk تطبيقات للعمل المكتبي والتعاون، بينما تُعدّ Google Distributed Cloud منصة بنية تحتية وخدمات أوسع نطاقًا. لا تُغني حزمة التعاون تلقائيًا عن بنية التخزين وقواعد البيانات وموارد الحوسبة والخدمات المتخصصة لبيئة ذكاء متكاملة. أي شخص يُقدّم كلا العرضين كحلول كاملة قابلة للتبديل مباشرةً يُخلط بين مستويات تقنية مختلفة.

مع ذلك، يُعدّ openDesk مهمًا في هذا النقاش، إذ لا يتطلب كل تعاون يومي منصة احتكارية ثابتة. فعندما تقوم السلطات العامة بتحرير الوثائق أو تنسيق المشاريع أو التواصل بشكل مشترك، يمكن للتطبيقات المفتوحة أن توفر بدائل عملية. وهذا من شأنه أن يقلل من بعض الاعتمادية، حتى وإن كانت هناك بنى تحتية مختلفة لا تزال مستخدمة.

في أكتوبر 2026، تم عرض واختبار تشغيل برنامج openDesk في بيئات معزولة تمامًا؛ بالتزامن مع ذلك، انصبّ التركيز على تأمينه لتصنيف "مُقيّد - للاستخدام المكتبي فقط". لا ينبغي تفسير ذلك على أنه دليل على الجاهزية التشغيلية لجميع مهام المعالجة حتى مستوى "سري"، حيث أن هذه التصنيفات متميزة بوضوح. يُعدّ العرض التوضيحي العملي دون اتصال بالإنترنت خطوة تقنية مهمة، ولكنه ليس دليلًا قاطعًا على ملاءمته لجميع حالات الاستخدام الحساسة للغاية.

توضح المصفوفة فوائد التواصل المفتوح

يوفر كل من برنامج Element وبروتوكول Matrix المفتوح نقاط انطلاق عملية. يعتمد نظام BwMessenger على هذه المكونات، وتتولى BWI تشغيله في مراكز بيانات الجيش الألماني؛ وينقل BundesMessenger هذا النهج إلى الإدارة العامة. وبالتالي، توجد بالفعل خبرة عملية في مجال الاتصالات التي تسيطر عليها الدولة على أساس تقني مفتوح.

تكمن الميزة الاقتصادية لهذه المؤسسات في الفصل التام بين البرمجيات والتشغيل والخدمة. فإذا قامت جهة حكومية بتشغيل بنيتها التحتية الخاصة أو كان بإمكانها الاختيار بين مشغلين مناسبين، فإن ذلك يُهيئ ظروفًا أفضل للمنافسة. وبالتالي، لا يشترط أن تبقى السيطرة على الخدمة الجارية بيد مُصنِّع البرمجيات الأصلي.

مع ذلك، حتى خدمة المراسلة ليست منصة تحليلية متكاملة. فالمراسلة الآمنة، وتحرير المستندات التعاوني، ومعالجة مجموعات البيانات الضخمة، مهامٌ منفصلة. علاوة على ذلك، يجب أن يستوفي كل تكوين محدد متطلبات الأمان اللازمة؛ فالاستخدام الحكومي لا يعني بالضرورة ملاءمته لجميع مستويات التصنيف الأمني. لذا، يُعدّ التواصل المفتوح عنصرًا هامًا في بنية الدولة السيادية، ولكنه ليس حلاً شاملاً لجميع مشاكل البنية التحتية.

الانفتاح لا يحل محل كفاءة الفرد

يُمكن للبرمجيات مفتوحة المصدر توسيع خيارات التحكم نظرًا لشفافية بنيتها، وإمكانية توزيع تطويرها مستقبلًا بين جهات معنية متعددة. مع ذلك، لا يُمكن تحقيق كامل إمكانات هذه الإمكانية إلا بتوافر متخصصين مؤهلين، وأدوات تطوير مناسبة، وتمويل مستدام للمسؤوليات. فشفافية شفرة المصدر وحدها لا تضمن القضاء التلقائي على الثغرات الأمنية أو التبعيات الإشكالية.

خاصةً مع الأنظمة المعقدة، لا يكفي مجرد السماح بتعديل البرامج الفردية نظرياً. بل يلزم معرفة كيفية تفاعل هذه البرامج، وإنشاء حزم تثبيت موثوقة، واختبار الإصدارات الجديدة. ويُظهر التركيز على المكونات الأساسية المحصنة وسلاسل التوريد الآمنة في بيئة المصادر المفتوحة الحكومية مدى أهمية هذا المستوى التنظيمي.

لذا، تُعدّ الشفافية شرطًا أساسيًا لاتخاذ إجراءات إضافية أكثر من كونها ضمانًا مجانيًا. وتكمن فائدتها الاقتصادية في سهولة إعادة استخدام الاستثمارات في المعرفة والتطوير بين المؤسسات. ولتحقيق ذلك، يُفضّل إعادة دمج التعديلات في مؤسسات مشتركة. في المقابل، من شأن وجود نسخ متخصصة ومنفصلة بشكل دائم أن يزيد من تكاليف الصيانة والمخاطر الأمنية.

يجب أيضًا معالجة نقص الموظفين بواقعية. لا تكتسب أي جهة سيادتها بتوليها جميع الأعمال بنفسها. النموذج الأمثل هو الذي تمتلك فيه الدولة سلطة كافية للتقييم والرقابة الداخلية، مع قدرتها في الوقت نفسه على الاستعانة بالعديد من مزودي الخدمات المتخصصين. هذا لا يُلغي الاعتماد على جهات أخرى تمامًا، ولكنه يُسهّل التحقق منه وإدارته.

تقدم القوات المسلحة الألمانية صورة أكثر دقة

لفهم سياق الحوسبة السحابية الرقمية، تُعدّ الحوسبة السحابية الخاصة بالقوات المسلحة الألمانية ذات صلة، لأنها تتضمن أيضًا تقنية جوجل، ويلعب مركز أبحاث الحوسبة المتقدمة (BWI) دورًا محوريًا فيها. مع ذلك، لا تُعدّ هذه المنصة مرادفةً لحوسبة جوجل السحابية الموحدة، إذ تتبنى القوات المسلحة الألمانية نهجًا يعتمد على بيئات تقنية منفصلة متعددة، تشمل VMware وجوجل وبرمجيات مفتوحة المصدر.

بدأت المرحلة الأولى من عملية الإطلاق في عام 2025؛ وتمّ تحديد مراحل تطوير ودمج منصة جوجل بدءًا من عام 2026، مع التخطيط لإتمامها بنهاية عام 2027. وتُذكر منصة SAP Business Technology Platform كحالة استخدام محددة، بينما يُخطط لإنشاء بيئتين منفصلتين للمعلومات المفتوحة والمصنفة (VS-NfD). ولا ينبغي اعتبار هذا الجدول الزمني المنشور بمثابة حالة تشغيل نهائية.

يوضح هذا المثال أن القرارات البرمجية الأساسية قد تؤدي إلى قرارات لاحقة تتعلق بالبنية التحتية. فإذا كانت هناك حاجة إلى منصة متخصصة ذات بيئات تشغيل محددة بدقة، فإن خيارات الاختيار الفعلية تضيق حتى قبل النظر في مزودي الخدمات السحابية. لذا، يجب أن يشمل تحليل السيادة كامل السلسلة التقنية، ولا يمكن أن ينتهي عند مؤشر البنية التحتية الظاهر.

مع ذلك، لا تُحقق المنصات المتعددة قابلية التوسع الحقيقية إلا إذا أمكن نقل التطبيقات الأساسية بينها. فوجود ثلاث بيئات منفصلة، ​​لكل منها إجراءاتها الخاصة المُحكمة، يعني في البداية التنوع، ولكنه لا يعني بعدُ إمكانية التبادل المتبادل. وتُشير BWI صراحةً إلى تقليل الاعتماد على الموردين وتسهيل ترحيل التطبيقات كأهداف لنهجها.

تتطلب المخاطر القانونية دقة فنية

كثيراً ما تُثار مسألة قانون الحوسبة السحابية (CLOUD Act) في النقاشات الدائرة حول التكنولوجيا الأمريكية. وينص هذا القانون على إمكانية إجبار الشركات الخاضعة للقانون الأمريكي على الكشف عن البيانات التي بحوزتها أو تحت سيطرتها، بغض النظر عن مكان تخزينها. لذا، فإن مجرد التواجد في ألمانيا لا يُلغي تلقائياً جميع المخاطر القانونية.

في المقابل، لا يُنشئ الحق القانوني في الكشف عن البيانات وصولاً تقنياً لم يكن موجوداً من قبل. فإذا لم يكن لدى مزود الخدمة فعلياً أي وصول إلى البيانات أو سيطرة على المفاتيح اللازمة، فيجب مراعاة هذا الوضع في التقييم القانوني. لذا، لا يمكن ببساطة مساواة منصة معزولة بخدمة إنترنت تقليدية تُشغلها الشركة المصنعة.

بالنسبة لسحابة ND، تظل التفاصيل غير المعلنة بالغة الأهمية: ما هي الأدوار المتاحة محليًا، وكيف تعمل إجراءات الوصول في حالات الطوارئ، وما المعلومات اللازمة لتحليل الأخطاء، ومن يتحكم في مفاتيح التشفير؟ توضح وثائق جوجل العامة أدوارًا تشغيلية منفصلة وإجراءات طوارئ محددة، لكن هذا لا يصف تلقائيًا التطبيق الألماني النهائي. لذا، فإن إعطاء تصريح عام بالسماح بالوصول التلقائي سيكون غير مناسب تمامًا مثل الادعاء غير المُثبت بإمكانية الوصول التلقائي إلى البيانات الأمريكية.

يجب التمييز بين هذا وبين خطر انقطاع الخدمات. فحتى لو كان الوصول إلى البيانات مستحيلاً من الناحية التقنية، فإن النزاعات القانونية أو الجيوسياسية قد تؤثر على خدمات مثل صيانة البرامج ودعمها. لذا، يجب أن يشمل التقييم الشامل للسيادة دراسة كل من السيطرة على المعلومات واستمرارية الخدمات الأساسية.

ما يجب أن تتضمنه حسابات التكلفة النزيهة

يتطلب التحليل الاقتصادي الشامل أكثر من مجرد تكاليف الأجهزة والبرامج الأولية. يجب أن يشمل أيضًا التكامل، والموظفين، والطاقة، والتدريب، ومراقبة الأمن، ونسخ البيانات الاحتياطية، وإمكانيات إعادة التشغيل، والتطوير المستمر للعمليات المتخصصة. بالنسبة لسحابة ND، تفتقر البيانات التفصيلية المتاحة للجمهور إلى القدرة على تحديد هذه المكونات بدقة؛ فالتقدير المعروف الذي لا يقل عن 500 مليون يورو لا يغني عن هذا التحليل التفصيلي.

بالإضافة إلى ذلك، يجب مراعاة التكاليف التي تظهر فقط أثناء عملية النقل. وتشمل هذه التكاليف نقل البيانات، وتكييف البرامج، والتشغيل المتوازي المؤقت، وتجديد عمليات التدقيق الأمني. وبناءً على ذلك، تميز اللوائح الأوروبية المتعلقة بالهجرة إلى الحوسبة السحابية بين عدة خطوات تقنية، بدءًا من استخراج البيانات وصولًا إلى نقلها إلى بيئة مستهدفة. لذا، فإن عملية النقل ذات التكلفة المالية الكبيرة تتجاوز بكثير مجرد تنزيل أرشيف ملفات.

من المهم أيضًا التمييز بين تكاليف الأسر وتأثيرات الاقتصاد الكلي. فالخدمات التي تقدمها مراكز البيانات ومزودو الخدمات الألمان قادرة على توليد قيمة مضافة محلية، حتى وإن كان البرنامج الأساسي من شركة دولية. في المقابل، لا يخلو المزود الأوروبي من تبعيات سلاسل التوريد العالمية. لذا، يتطلب التحليل السليم مراعاة التوزيع الفعلي للخبرات والإيرادات، بدلًا من مجرد إسناد جميع النفقات إلى بلد المنشأ.

في نهاية المطاف، يجب تقييم سيناريوهات الأزمات المختلفة بشكل منفصل. فكل من انقطاع الدعم قصير الأجل، والتوقف طويل الأجل للتحديثات، والتحول المؤقت للمنصة، ستكون له عواقب مختلفة. وبدلاً من تحديد رقم واحد دقيق ظاهرياً لجميع المخاطر، سيكون من الأنسب توضيح نطاقات التردد والافتراضات والعواقب الوخيمة بشكل خاص. ولا تتوفر حالياً بيانات كافية متاحة للجمهور حول المشروع لتحديد هذه القيم.

الاستقلالية القابلة للقياس بدلاً من التسميات المطمئنة

مع نشر معايير تمكين استقلالية الحوسبة السحابية في أبريل 2026، قدم المكتب الاتحادي الألماني لأمن المعلومات (BSI) إطار عمل يهدف إلى جعل استخدام الخدمات السحابية بشكل مستقل أكثر قابلية للتقييم المنهجي. تُكمّل هذه المعايير متطلبات C5 الأمنية، ولكنها لا تُشكّل في حد ذاتها أي أثر تنظيمي. وبذلك، يُعامل الأمن والسيادة بشكل صريح كقضيتين تقييميتين مترابطتين، وإن كانتا متميزتين.

يُفرّق هذا الإطار بين الجوانب الاستراتيجية والقانونية والمتعلقة بالبيانات والتشغيلية والمتعلقة بسلسلة التوريد والجوانب التقنية. وتُعدّ مقاييس اختبار محددة، مثل قابلية نقل المعرفة التشغيلية، وتوافر الصيانة المستقلة، والقدرة على مواصلة العمليات في حال تعطل طرف ثالث، ذات أهمية بالغة هنا. وتُعتبر هذه الخصائص أكثر دلالةً بالنسبة لمنصة عالية الأمان من مجرد وصف ذاتي عام بأنها ذات سيادة.

لضمان التشغيل العملي، يُعدّ إجراء إعادة تشغيل مُختَبَر بانتظام ذا قيمة بالغة. سيُبيّن هذا الإجراء ما إذا كانت النسخ الاحتياطية والوثائق والخبرات الحالية كافية لاستعادة الوظائف الأساسية في ظل ظروف عطل مُحدّدة بوضوح. كما سيُتيح اختبار البيانات والتطبيقات القابلة للاستخدام فعليًا في بيئة ثانوية. سيكون الاختبار الناجح أكثر فعالية من خيار التبديل النظري البحت.

حتى التطورات التنظيمية لا تُغيّر من هذا التحدي التقني. يحظر قانون البيانات فرض رسوم على خدمات معالجة البيانات المشمولة اعتبارًا من 12 يناير 2027. مع ذلك، لا يعني هذا بالضرورة أن كل بيئة استخباراتية محددة تندرج تحت هذا الحظر، كما أنه لا يُلغي تكاليف الترحيل والتطوير والأمن الداخلية. إن توفير خدمة تحويل مجانية للمزود لا يعني بالضرورة إمكانية التبادل التقني الفعلي.

تتطلب زيادة القدرة الحاسوبية وضع حدود وصول واضحة

يمكن لمنصة مشتركة أن تُسهّل التعاون، ولكن يجب ألا تُحقق تكافؤ الفرص بتبسيط الجوانب التقنية وتقليل التفاوت في المسؤوليات القانونية وحقوق البيانات. فالبنية التحتية المشتركة لا تمنح تلقائيًا إذنًا عامًا لجميع الأطراف لاستخدام جميع المعلومات الواردة فيها بحرية. ولا سيما عند تبادل المعلومات بين أجهزة الاستخبارات والشرطة، توجد متطلبات دستورية مُشددة يجب عدم الخلط بينها وبين مجرد تبادل المعلومات بين أجهزة الاستخبارات.

بالنسبة للبنية، يعني هذا ضرورة تحديد الأدوار والأهداف والمصدر ومشاركة البيانات المسموح بها بشكل مناسب. يمكن للمنصات التقنية دعم قواعد وصول دقيقة وتسجيل بيانات قابل للتتبع؛ وتصف وثائق جوجل الأذونات القائمة على الأدوار والخصائص، بالإضافة إلى تسجيل الوصول. ومع ذلك، يبقى التطبيق العملي والقانوني مسؤولية الأطراف المسؤولة وحدها.

علاوة على ذلك، ثمة خطرٌ يتمثل في التركيز المفرط. فالبنية التحتية المشتركة تُتيح تجميع الخبرات الأمنية، ولكن في الوقت نفسه، قد يؤثر أي خلل خطير على جهاتٍ متعددة. لذا، يجب النظر في الفصل المنطقي، والتعافي، وآليات التحكم المستقلة معًا. ولا ينبغي أن يعتمد التقييم الاقتصادي على استخدام مركز البيانات فحسب، بل أيضًا على مدى كفاءة الحفاظ على الوظائف الحيوية أثناء حالات الانقطاع الجزئي.

ينقل الذكاء الاصطناعي الاعتماد إلى مستوى النموذج

تُعدّ الترجمة الآلية، والتلخيص، وتحليل مجموعات البيانات الضخمة تطبيقاتٍ واعدةً للحوسبة السحابية المغلقة؛ إذ تُقدّم جوجل وظائف الذكاء الاصطناعي المُناسبة لهذه المجموعة من المنتجات. وهذا يُتيح للتكامل التقني أن يتجاوز البنية التحتية ليشمل النماذج، والواجهات، وتنظيم سير العمل التحليلي. وكلما زادت العمليات المُتخصصة المُتوافقة مع خدمات الذكاء الاصطناعي المُحددة، ازدادت أهمية قابلية استبدالها.

مع ذلك، لا يتمتع النموذج المُدار محليًا بالسيادة تلقائيًا. فحقوق الاستخدام، وإمكانية التحديث، ومكونات النموذج المتاحة، والقدرة على مواصلة استخدام الأداة في ظل ظروف متغيرة، كلها أمور ذات صلة؛ إذ تُفرّق شروط المنتج العامة بوضوح بين مختلف النماذج وأشكال الاستخدام. ولا يُمكن استنتاج ما إذا كانت عروض الذكاء الاصطناعي المُحددة مُخصصة بالفعل لمنصة ND Cloud من توافر المنتج بشكل عام.

من منظور اقتصادي، ينبغي تقييم الذكاء الاصطناعي بناءً على جودة نتائجه، وليس فقط على عدد المستندات التي يعالجها. قد يكون الإنفاق الإضافي ذا قيمة إذا ساهم في تسريع التحليل وتسهيل الوصول إلى المعلومات المهمة. مع ذلك، قد يستدعي الأمر أيضًا أعمال متابعة إذا تطلب الأمر التحقق من الملخصات الخاطئة أو الروابط غير الصحيحة؛ وعادةً ما يشير مزود الخدمة إلى الأخطاء المحتملة في مخرجات الأنظمة التوليدية.

لذا، يتطلب التصميم الاستراتيجي المتين فصل تخزين البيانات والنماذج وواجهات المستخدم بأكبر قدر ممكن من الوضوح. وهذا من شأنه أن يسمح بتحديث أدوات التحليل الفردية دون الحاجة بالضرورة إلى استبدال المنصة بأكملها. ومع التطور السريع لتقنيات الذكاء الاصطناعي، تُعدّ القدرة على تنفيذ تحديثات مُتحكَّم بها ميزة اقتصادية، وليست مجرد مطلب سياسي.

التعاون الدولي دون اعتماد جوهري دائم

قد يتطلب التبادل مع خدمات الشركاء إجراءات تقنية متوافقة. مع ذلك، لا يعني هذا بالضرورة أن تتم جميع عمليات العمل الداخلية على نفس المنصة. تشير القوات المسلحة الألمانية (البوندسفير) إلى قابلية التشغيل البيني الدولي كهدف رئيسي لاستراتيجيتها متعددة المنصات، وتربط ذلك صراحةً بتقليل الاعتماد على الموردين.

يتمثل النهج الأمثل في التمييز بين العمليات الوطنية الأساسية ووظائف التبادل المحددة بوضوح. ويمكن استخدام واجهات متخصصة وإجراءات نقل معتمدة للتعاون الدولي، مع الحفاظ على مستودعات البيانات المركزية والتعاون الأساسي قابلة للإدارة بشكل مستقل. وبالتالي، فإن إشراك مزود تكنولوجيا دولي سيكون قرارًا محدودًا من الناحية الوظيفية، وليس أساسًا تلقائيًا لجميع العمليات الداخلية.

مع ذلك، لا تُحلّ الواجهات جميع المشاكل. فمستويات السرية المختلفة، ونماذج البيانات، وقواعد النشر تُضيف أعباءً إضافية. لذا، قد يكون تصميم بنية أكثر استقلالية أكثر تكلفة وتعقيدًا في البداية. وتكمن ميزته في إمكانية تعديل وظائف التعاون الفردية دون التأثير على العمليات الأساسية الوطنية بنفس الطريقة. أما ما إذا كانت هذه الميزة تُبرر التكاليف الإضافية، فيتطلب دراسةً بناءً على متطلبات محددة.

المهارة الأساسية هي القدرة على التبديل

إنّ المنظور الأكثر إقناعاً من وجهة نظر تقنية لا يكمن في الرفض التام للتكنولوجيا الأمريكية، ولا في افتراض أن الفصل التقني للشبكات يحلّ جميع قضايا السيادة. قد تعالج سحابة ND المخطط لها مشاكل الأداء الحقيقية؛ ومع ذلك، يجب تقييم بنيتها المعزولة واستمرار اعتمادها على توفير برامج خارجية بشكل منفصل.

في مجال التعاون العام، تستحق الحلول المفتوحة المناسبة تقييمًا منهجيًا، نظرًا لأن خدمات openDesk وMatrix تُعدّ بالفعل لبنات أساسية مُطبّقة عمليًا. قد تختلف المتطلبات التقنية للمعالجة المتخصصة للغاية. ومن الأهمية بمكان عدم تحويل الاستثناءات المبررة إلى تبعية شاملة ودائمة، مع ضرورة تحديد المخاطر المتبقية بوضوح.

لذا، تتطلب الاستراتيجية الفعّالة الجمع بين الخبرة الداخلية في التقييم، وعمليات التحديث الشفافة، وخطط الطوارئ المُثبتة. لا يتطلب كل تطبيق منصة ثانوية كاملة الوظائف متاحة فورًا. مع ذلك، ينبغي تصميم الوظائف الحيوية بطريقة تضمن ألا يؤدي أي خلل خارجي في الأداء بالضرورة إلى فقدان القدرة الحكومية. وهذا يتطلب ضمانات تقنية، بالإضافة إلى كوادر مؤهلة وتمويل طويل الأجل.

لا يكمن الاختبار الحقيقي للسيادة في التشغيل الاعتيادي المتواصل، بل يبدأ لحظة تغيير المورّد لشروطه، أو انقطاع الدعم، أو تحوّل الأطر السياسية. تُعدّ الحوسبة السحابية عالية الأداء ذات قيمة للدولة، ولا تصبح قابلة للإدارة الاستراتيجية إلا عندما لا تكتفي الدولة بالسيطرة على عملياتها الحالية، بل تمتلك أيضًا خيارات فعّالة لمستقبلها.

يسعدني أن أكون مستشارك الشخصي.

رئيس قسم تطوير الأعمال

رئيس فريق عمل الدفاع التابع لشبكة الشركات الصغيرة والمتوسطة

لينكد إن

 

 

يسعدني أن أكون مستشارك الشخصي.

يمكنكم التواصل معي عبر البريد الإلكتروني wolfenstein∂xpert.digital أو

اتصل بي على الرقم +49 7348 4088 965 .

لينكد إن