هل يعتمدون على الحوسبة السحابية الأمريكية؟ معركة ألمانيا من أجل الحوسبة السحابية: كيف يخططون للتنافس مع AWS (أمازون) وAzure (مايكروسوفت)

الاكتفاء الذاتي الرقمي أم إدارة التبعية؟ مستقبل سياسة الحوسبة السحابية في ألمانيا

تحلل هذه المقالة استراتيجيات ومبادرات الحكومة الألمانية الاتحادية لتعزيز السيادة الرقمية في قطاع الحوسبة السحابية وتقليل الاعتماد على مزودي خدمات الحوسبة السحابية العملاقة في الولايات المتحدة. وانطلاقًا من المخاوف الأمنية (لا سيما بسبب قانون الحوسبة السحابية الأمريكي)، والمخاطر الاقتصادية (الاحتكار من قبل مورد واحد، والتكاليف)، والهدف الاستراتيجي المتمثل في تعزيز القدرات التكنولوجية، تتبنى ألمانيا نهجًا متعدد الأوجه. وتشمل الركائز الأساسية استراتيجية الحكومة الاتحادية للحوسبة السحابية المتعددة، وترسيخ مكانة الدولة كـ"عميل رئيسي" لترويج مزودي الخدمات المحليين والأوروبيين، ووضع معايير صارمة للأمن والمشتريات (BSI C5، EVB-IT Cloud). وتهدف مبادرات مثل السحابة الإدارية الألمانية (DVC) ومشروع Delos Cloud المثير للجدل إلى تطوير تحديث الإدارة العامة مع تلبية متطلبات السيادة في الوقت نفسه. وعلى المستوى الأوروبي، يلعب مشروع Gaia-X، على الرغم من الانتقادات الكبيرة واحتمالية تحوله من منافس لمزودي خدمات الحوسبة السحابية العملاقة إلى إطار عمل للتوحيد القياسي، ومشروع Sovereign Cloud Stack (SCS) الأكثر تحديدًا من الناحية التقنية، دورًا محوريًا في خلق بدائل قابلة للتشغيل البيني ومفتوحة. مع ذلك، لا يزال سوق الحوسبة السحابية في ألمانيا خاضعًا لهيمنة كبيرة من مزودي الخدمات الأمريكيين مثل AWS ومايكروسوفت أزور وجوجل كلاود. ويسعى مزودو الخدمات الألمان والأوروبيون، مثل T-Systems وSAP وIONOS وOVHcloud وSTACKIT، إلى تعزيز مكانتهم من خلال تقديم عروض متخصصة وسيادية، مستخدمين شهادات مثل BSI C5 كوسيلة للوصول إلى السوق، لا سيما في القطاع العام. ومع ذلك، تبقى السيادة الرقمية الكاملة هدفًا طموحًا طويل الأجل. وتواجه ألمانيا تحديات هائلة، تشمل التعقيد التقني، والتكاليف الباهظة، ونقص العمالة الماهرة، وقوة السوق الهائلة للشركات الراسخة. ويعتمد نجاح الاستراتيجية الألمانية بشكل كبير على التطبيق المتسق للتوجيهات السياسية في ممارسات الشراء، والتوسع الناجح للبدائل الأوروبية مثل SCS، وتوقعات واقعية تركز على إدارة التبعيات بدلًا من الاكتفاء الذاتي الكامل.

مناسب ل:

• هل تدعم السياسة الأمريكية شركات التكنولوجيا الأوروبية؟ سيادة البيانات في مواجهة الهيمنة الأمريكية: مستقبل الحوسبة السحابية في أوروبا

ضرورة السيادة الرقمية: تحدي الحوسبة السحابية في ألمانيا

تعزيز السيادة الرقمية في ألمانيا

يشكّل التحوّل الرقمي المستمر للاقتصاد والمجتمع خلفيةً لجهود ألمانيا الرامية إلى تحقيق السيادة الرقمية في قطاع الحوسبة السحابية. والهدف هو تعزيز قدرة ألمانيا على صياغة مستقبلها الرقمي باستقلالية وضمان كفاءتها التكنولوجية. وتعتبر الحكومة الألمانية، على اختلاف توجهاتها السياسية، هذا الهدف أساسياً للأمن القومي، والتنافسية الاقتصادية، وثقة المواطنين.

السيادة الرقمية مفهوم متعدد الأوجه، يشمل التحكم التقني والتشغيلي والقانوني في البيانات والبنية التحتية، وحق تقرير المصير، والاستقلالية، وأمن تكنولوجيا المعلومات. ولا يقتصر الأمر على موقع التخزين المادي للبيانات فحسب، بل يتعداه إلى التحكم في معالجتها والتكنولوجيا الأساسية. وقد نصت استراتيجية الأمن السيبراني الألمانية لعام 2021 صراحةً على تعزيز السيادة الرقمية كمبدأ توجيهي أساسي. والهدف هو إنترنت حر ومفتوح وآمن تُصان فيه الحقوق الأساسية.

على الرغم من أهميته السياسية، يتسم مصطلح "السيادة" بشيء من الغموض في الممارسة العملية. فحتى بين الشركات الصغيرة والمتوسطة، قد يكون المصطلح غير معروف في بعض الأحيان. ويبدو أنه لا يوجد تعريف موحد وقابل للتطبيق داخل الإدارة نفسها، كما تشير الاستفسارات الموجهة إلى الحكومة الفيدرالية. إذ يركز مختلف الفاعلين - من السلطات الأمنية والوزارات الاقتصادية إلى مسؤولي حماية البيانات - على جوانب مختلفة، سواء أكانت تتعلق بالرقابة، أو الأمن، أو الفرص الاقتصادية، أو حماية البيانات. ويحمل هذا النقص في التعريف خطر التردد السياسي، وربما مبادرات متناقضة. كما أنه يُصعّب قياس التقدم نحو مزيد من السيادة. وتؤكد التحقيقات البرلمانية المفصلة على ضرورة توضيح مستوى السيادة الذي يمكن تحقيقه واقعياً والذي يُعد مرغوباً فيه.

يرتبط السعي لتحقيق السيادة الرقمية ارتباطاً وثيقاً بتعزيز البرمجيات مفتوحة المصدر. إذ تعد البرمجيات مفتوحة المصدر بالشفافية وإمكانية التحقق وتقليل الاعتماد على موردي البرامج الاحتكارية.

تقييم المخاطر: الاعتماد على شركات الحوسبة السحابية العملاقة الأمريكية

ينظر صناع السياسات الألمان إلى الاعتماد القوي على مزودي خدمات الحوسبة السحابية المهيمنين في الولايات المتحدة (الشركات العملاقة) على أنه خطر كبير في عدة جوانب.

المخاطر الأمنية

يُشكّل استخدام أنظمة لا يمكن التحقق من موثوقيتها بشكل كامل ثغرات أمنية محتملة للجهات الفاعلة في الفضاء الإلكتروني. وتلعب المخاوف بشأن وصول أجهزة الاستخبارات الأجنبية إلى البيانات الحساسة دورًا هامًا في ذلك. كما تُعزز هذه المخاوف الحوادث الأمنية المُعلنة لدى كبرى الشركات المُزوّدة للخدمات، والتعقيد العام لبيئات الحوسبة السحابية، مما يُسهّل حدوث أخطاء في التكوين وثغرات أمنية.

المخاطر القانونية ومخاطر حماية البيانات

يُشكّل قانون CLOUD الأمريكي (قانون توضيح الاستخدام القانوني للبيانات في الخارج) مشكلةً جوهرية. فهو يُخوّل السلطات الأمريكية الوصول إلى البيانات المُخزّنة لدى الشركات الأمريكية في جميع أنحاء العالم، حتى لو كانت هذه البيانات مُخزّنة خارج الولايات المتحدة. ويتعارض هذا مع لوائح حماية البيانات الأوروبية الصارمة (اللائحة العامة لحماية البيانات) ويُقوّض سيطرة الأفراد على بياناتهم الشخصية. وقد زاد حكم شرمس الثاني الصادر عن محكمة العدل الأوروبية، والذي أبطل آليات نقل البيانات السابقة إلى الولايات المتحدة، من حالة عدم اليقين القانوني. ورغم وجود حلول تقنية (مثل التشفير مع التحكم في المفاتيح على مستوى العميل) وحلول تعاقدية للتخفيف من المخاطر، إلا أن متانتها القانونية على المدى الطويل وقابليتها للتنفيذ العملي محل شك. ومن الجدير بالذكر أن العديد من الشركات الصغيرة والمتوسطة غير مُلمّة بتداعيات قانون CLOUD.

المخاطر الاقتصادية

يؤدي التركيز العالي في السوق إلى اعتماد كبير على عدد محدود من الموردين، وهي ظاهرة تُعرف باسم "الاحتكار من قِبل المورد". هذا يُقيّد مرونة العملاء عند تغيير الموردين ويُضعف موقفهم التفاوضي. وقد ينتج عن ذلك ارتفاعات كبيرة في الأسعار، كما يتضح من أمثلة واقعية (مثل VMware) وارتفاع نفقات الحكومة الألمانية على تراخيص مايكروسوفت. وهناك خطر يتمثل في استغلال الموردين المهيمنين لقوتهم السوقية لمصلحتهم الخاصة، وعدم تلبية المتطلبات المحددة بشكل كافٍ، مثل متطلبات القطاع العام فيما يتعلق بأمن المعلومات.

المخاطر الجيوسياسية والاستراتيجية

ينطوي الاعتماد التكنولوجي على موردين من خارج أوروبا على مخاطر نتيجة للتحولات الجيوسياسية واحتمالية حدوث اضطرابات في سلاسل التوريد. وعلى المدى البعيد، قد تتآكل سيادة الدولة إذا فقدت السيطرة على البيانات الحيوية.

في هذا السياق، يبرز توتر ملحوظ في الاستراتيجية الألمانية: فمن جهة، يُعلن عن هدف السيادة الرقمية، ومن جهة أخرى، تُروج مشاريع مثل سحابة ديلوس، التي تعتمد تقنيًا بشكل كبير على مايكروسوفت أزور. ورغم أن هذه السحابة مصممة لتكون "سيادية" من خلال تشغيلها في مراكز بيانات ألمانية بواسطة شركة ألمانية وتحت إشراف المكتب الاتحادي لأمن المعلومات (BSI)، إلا أن التقنية الأساسية تبقى حكرًا على الولايات المتحدة. في الوقت نفسه، تُعدّ شركات الحوسبة السحابية العملاقة الأمريكية أعضاءً في اتحاد غايا-إكس، بل وتقدم خدمات معتمدة من BSI C5 في ألمانيا وأوروبا. يشير هذا إلى نهج عملي، ولكنه قد يبدو متناقضًا. يبدو أن الحكومة الألمانية تُدرك ضرورة التقنيات واسعة الانتشار (مثل مايكروسوفت أوفيس) والقدرة الابتكارية للشركات الأمريكية. وبدلًا من الاستقلال التكنولوجي الكامل، الذي يُعتبر غير واقعي أو مكلفًا للغاية على المدى القصير، ينصب التركيز على تخفيف المخاطر من خلال آليات تحكم محددة (موقع البيانات، والتحكم التشغيلي، وإشراف BSI). يعكس النقد الموجه إلى ديلوس بأنها ليست ذات سيادة حقيقية هذا التوتر. ولذا، تهدف استراتيجية ألمانيا إلى تحقيق تبعية مُدارة أكثر من تحقيق استقلال كامل. ويعتمد نجاح هذه الاستراتيجية بشكل حاسم على فعالية واستدامة آليات الرقابة القائمة، وعلى القدرة على تعزيز بدائل أوروبية حقيقية من شأنها أن تقلل الحاجة إلى مثل هذه التبعيات المُدارة على المدى الطويل.

مناسب ل:

• الاعتماد الرقمي على الولايات المتحدة الأمريكية: الهيمنة السحابية ، والميزانيات المتداولة المشوهة وتأثيرات القفل

السياسة في الممارسة: المبادرات الاستراتيجية الألمانية لتحقيق الاستقلال عن الحوسبة السحابية

استراتيجية الحكومة الفيدرالية للحوسبة السحابية المتعددة ودورها كـ "عميل رئيسي"

تُعدّ استراتيجية الحكومة الاتحادية للحوسبة السحابية المتعددة عنصرًا أساسيًا في سياسة الحوسبة السحابية الألمانية. ويتمثل مبدأها الجوهري في تجنب الاعتماد على مزود واحد من خلال الاستفادة من خدمات العديد من مزودي الخدمات السحابية. ويهدف ذلك إلى تمكين المرونة، وتعزيز المنافسة، والسماح بدمج أفضل الحلول المتاحة ("الأفضل في فئتها") لحالات استخدام محددة ضمن البنية التحتية لتكنولوجيا المعلومات الخاصة بالحكومة. وتؤكد الاستراتيجية صراحةً على ضرورة التعاون الوثيق مع مزودي الخدمات السحابية، بدلًا من الانفصال عنهم.

يرتبط بهذا ارتباطًا وثيقًا دور الدولة كـ"عميل رئيسي" (مبدأ العميل الرئيسي). ينبغي للقطاع العام أن يستغل قوته الشرائية الكبيرة بشكل استراتيجي لتحفيز سوق حلول الحوسبة السحابية السيادية والموثوقة. ومن خلال تبني هذه الحلول بشكل متزايد ("استراتيجيات الحوسبة السحابية أولًا")، تسعى الحكومات الفيدرالية وحكومات الولايات والحكومات المحلية إلى دعم مزودي الخدمات الألمان والأوروبيين في توسيع نطاق خدماتهم وتعزيز قدرتهم التنافسية. وتهدف برامج تمويل الشركات الناشئة وزيادة الإنفاق على البحث والتطوير إلى تعزيز بيئة التكنولوجيا المحلية.

مع ذلك، تشير الملاحظات إلى وجود فجوة محتملة بين التوجه الاستراتيجي وتطبيقه الفعلي. فبينما تُشجع الاستراتيجية مزودي الخدمات السحابية المتعددة والأوروبيين، يبدو أن المناقصات الكبيرة التي تُصدرها الإدارة الفيدرالية مُصممة، جزئيًا، لصالح مزودي الخدمات السحابية العملاقة الراسخين. في الوقت نفسه، لا يزال مزودو الخدمات الأمريكيون الكبار، مثل مايكروسوفت، يستفيدون من زيادات كبيرة في الإنفاق العام. ويُدعم الترويج للبرمجيات مفتوحة المصدر، ولكن بشرط "حيثما يكون ذلك ممكنًا تقنيًا ومجديًا اقتصاديًا"، مما يترك مجالًا للتأويل. وقد تكون أسباب ذلك متعددة: فالاعتمادات القائمة، وتفضيلات المستخدمين، وعدم نضج البدائل المُتصور، أو إجراءات الشراء المعقدة، كلها عوامل قد تُرجّح كفة مزودي الخدمات الراسخين. كما أن المقاومة الداخلية أو نقص الخبرة قد يُعيقان تبني البدائل. وبالتالي، فإن فعالية مبدأ العميل الأساسي تعتمد بشكل حاسم على التنفيذ المتسق على جميع المستويات الإدارية، وعلى وجود مبادئ توجيهية واضحة للشراء تُفضل الحلول السيادية أو مفتوحة المصدر (وهو ما قد يتطلب مراجعة قانون المشتريات الفيدرالي الألماني لتكنولوجيا المعلومات)، وعلى تجاوز العقبات العملية في إدخال البدائل. تشير الأسئلة الحاسمة المتعلقة بمناقصات محددة إلى وجود مخاوف بشأن هذه الفجوة في التنفيذ.

مشاريع لايتهاوس: السحابة الفيدرالية، والسحابة الإدارية الألمانية (DVC)، وسحابة ديلوس

تهدف عدة مشاريع محددة إلى تنفيذ استراتيجية الحكومة الفيدرالية للحوسبة السحابية:

السحابة الفيدرالية

هذه بنية تحتية سحابية خاصة راسخة وحصرية، تُشغّلها هيئة تكنولوجيا المعلومات الفيدرالية (ITZBund) لصالح الوكالات الفيدرالية. تعمل هذه البنية في مراكز بيانات الهيئة، ويمكن الوصول إليها عبر شبكة الحكومة الفيدرالية الآمنة. تُقدّم السحابة الفيدرالية خدمات محددة كخدمة البنية التحتية (IaaS)، وخدمة المنصة (PaaS)، وخدمة البرمجيات (SaaS)، بما في ذلك حل تخزين تعاوني (SIB-Box) قائم على Nextcloud ونظام إدارة السجلات الإلكترونية الفيدرالية (E-Akte Bund). تُعتبر هذه السحابة مكونًا أساسيًا، ولكن لا تزال هناك تساؤلات حول إمكانية توسيعها مستقبلًا في ضوء نهج السحابة المتعددة والبيئة الافتراضية الرقمية (DVC).

السحابة الإدارية الألمانية (DVC)

هذه استراتيجية ومنصة شاملة حديثة مصممة لإنشاء بيئة سحابية متعددة لجميع قطاعات الإدارة العامة الألمانية (الحكومات الاتحادية وحكومات الولايات والحكومات المحلية). وقد تم إطلاق منصة الحوسبة السحابية الرقمية (DVC) بشكل رمزي في مارس 2025، وهي توفر بوابة مركزية تُمكّن موظفي الإدارة العامة من طلب خدمات سحابية موحدة ومتوافقة مع القوانين، مبدئيًا من مزودي خدمات تكنولوجيا المعلومات العامة. ويتمثل أحد الأهداف الرئيسية في تعزيز السيادة الرقمية من خلال معايير مفتوحة تُسهّل تغيير مزودي الخدمات وتمنع احتكار الموردين. وتهدف منصة DVC إلى تحسين التعاون الاتحادي في مجال تكنولوجيا المعلومات وتحقيق وفورات الحجم من خلال المناقصات المشتركة. ولا تزال علاقتها الدقيقة بالسحابة الاتحادية والمناقصات المحددة بحاجة إلى توضيح. ويوجد تحليل اقتصادي خاص (WiBe DVC) لتقييم عمليات نقل البيانات إلى السحابة ضمن سياق منصة DVC.

سحابة ديلوس

مشروعٌ مُحددٌ تقوده وزارة المالية الاتحادية الألمانية (BMF) في إطار استراتيجيتها للحوسبة السحابية المتعددة. يهدف المشروع إلى تمكين استخدام خدمات مايكروسوفت (وخاصةً منتجات أوفيس ونظام التشغيل ويندوز) لما بعد عام ٢٠٢٩، حيث تخطط مايكروسوفت لإيقاف دعم الإصدارات المحلية. ستتولى شركة Delos Cloud GmbH الألمانية تشغيل سحابة Delos على بنية تحتية مُخصصة ومنفصلة عن تقنية مايكروسوفت في مراكز بيانات ألمانية. يهدف المشروع إلى تحقيق السيادة التقنية والتشغيلية والقانونية، حيث يتولى المكتب الاتحادي لأمن المعلومات (BSI) مسؤولية مراقبة تبادل البيانات الخارجية اللازمة والامتثال للمتطلبات الاتحادية (أمن المعلومات، وحماية البيانات، والسرية). المشروع حاليًا في مرحلة الاختبار والتحقق. على الرغم من أنه مُصمم في الأساس للحكومة الاتحادية، إلا أنه من المُتوقع استخدامه لاحقًا من قِبل الولايات والبلديات. يُمثل مشروع Delos محاولةً عمليةً لتأمين الوصول إلى البرامج القياسية الأساسية مع تلبية متطلبات السيادة في الوقت نفسه، ولكنه يواجه انتقاداتٍ بشأن سيادته الفعلية.

إن وجود هذه المبادرات بالتوازي - السحابة الفيدرالية القائمة، وإطار عمل الحوسبة السحابية الرقمية الشامل، وحلول محددة مثل ديلوس - يثير تساؤلات حول التكامل والتناسق. ثمة خطر من التجزئة. تهدف الحوسبة السحابية الرقمية إلى أن تكون بمثابة طبقة موحدة، لكن تطبيقها العملي يتطلب دمج الأنظمة القائمة ومراعاة الاحتياجات الخاصة. يصعب تطبيق نهج مركزي بحت في النظام الفيدرالي الألماني. قد يُقدّم النهج الاتحادي، الذي تُربط فيه الأنظمة المختلفة بشبكة وفق معايير مشتركة، حلاً ويتوافق مع مفهوم غايا-إكس. مع ذلك، يعتمد النجاح على التنسيق الفعال والتوحيد القياسي. فبدونهما، يهدد عدم الكفاءة وازدواجية الجهود والارتباك، مما يُقوّض الأهداف الشاملة المتمثلة في السيادة والكفاءة. لذا، يُعد دور الحوسبة السحابية الرقمية كبوابة مركزية وواضعة للمعايير بالغ الأهمية لتحقيق التناسق.

هيكلة عملية الشراء: إطار عقد الحوسبة السحابية EVB-IT

بهدف توحيد إجراءات شراء خدمات الحوسبة السحابية من قبل السلطات العامة وضمان أمنها قانونياً، تم استحداث "الشروط التعاقدية التكميلية لشراء خدمات تكنولوجيا المعلومات - الحوسبة السحابية" (EVB-IT Cloud). وتسري هذه الشروط، المتاحة منذ مارس 2022، على السلطات على المستويات الفيدرالية والولائية والمحلية.

تغطي منصة EVB-IT السحابية نماذج خدمات سحابية متنوعة، تشمل البرمجيات كخدمة (SaaS)، والمنصة كخدمة (PaaS)، والبنية التحتية كخدمة (IaaS)، وخدمات السحابة المُدارة (MCS). وتتألف من عدة وثائق: نماذج للشروط والأحكام، ونموذج عقد، ودليل للمعايير الفنية لتحديد معايير الأداء، وأحكام لإدراج شروط وأحكام المزوّد. كما يُعدّ توقيع اتفاقية معالجة البيانات (DPA) إلزاميًا.

يُعدّ إثبات الامتثال للمعايير الأساسية لدليل معايير الامتثال للحوسبة السحابية (C5) الصادر عن مكتب المعايير البريطاني (BSI) شرطًا أساسيًا لمنصة EVB-IT Cloud. وبينما كان هذا الشرط مُلزمًا قانونًا للوكالات الفيدرالية، فإن تطبيق منصة EVB-IT Cloud يجعل الامتثال لدليل C5 شرطًا أساسيًا للسلطات المحلية والولائية أيضًا. وتُعطى لوائح EVB-IT الأولوية على الشروط والأحكام القياسية لمزودي الخدمات السحابية. وتتوفر نماذج العقود للعموم، إلا أنه لا توجد ترجمات رسمية لها لمزودي الخدمات الدوليين.

مع ذلك، يتساءل النقاد عما إذا كان تطبيق منصة EVB-IT Cloud يتم بشكل متسق في الواقع العملي، وما إذا كانت توفر حوافز كافية لشراء البرمجيات مفتوحة المصدر، أو ما إذا كانت بحاجة إلى تحسين. وبالتالي، فإن التوحيد القياسي من خلال منصة EVB-IT Cloud سلاح ذو حدين: فهو يُسهّل عمليات الشراء لعملاء القطاع العام، ويرفع مستوى الأمان من خلال شرط C5. في الوقت نفسه، قد تُشكّل المتطلبات المعقدة والصارمة عائقًا أمام الموردين الأصغر حجمًا أو الأجانب غير الملمين بالنظام الألماني. قد يُفضّل هذا، دون قصد، الشركات الكبرى الأكثر استعدادًا لتلبية المتطلبات المحددة، مما يُعيق هدف تعزيز بيئة متنوعة. لذلك، يُعدّ الرصد الدقيق للأثر، وإجراء التعديلات المرنة عند الضرورة، أمرًا ضروريًا لضمان ألا تُعيق منصة EVB-IT Cloud الابتكار أو تُلحق ضررًا غير متناسب بالموردين الأوروبيين الأصغر حجمًا.

دمج منصة AI المستقلة وعلى مستوى المصدر لجميع الأمور التي تصور الشركة: xpert.digital

Ki-GameChanger: الحلول الأكثر مرونة في منصة الذكاء الاصطناعي التي تقلل من التكاليف ، وتحسين قراراتها وزيادة الكفاءة

منصة الذكاء الاصطناعى المستقلة: يدمج جميع مصادر بيانات الشركة ذات الصلة

• يتفاعل منصة الذكاء الاصطناعى مع جميع مصادر البيانات المحددة
  • من SAP و Microsoft و JIRA و Confluence و Salesforce و Zoom و Dropbox والعديد من أنظمة إدارة البيانات الأخرى
• تكامل FAST AI: حلول الذكاء الاصطناعى المصممة خصيصًا للشركات في ساعات أو أيام بدلاً من أشهر
• البنية التحتية المرنة: قائمة على السحابة أو الاستضافة في مركز البيانات الخاص بك (ألمانيا ، أوروبا ، اختيار مجاني للموقع)

• أعلى أمن البيانات: الاستخدام في شركات المحاماة هو الدليل الآمن
• استخدم عبر مجموعة واسعة من مصادر بيانات الشركة
• اختيار نماذج الذكاء الاصطناعي الخاصة بك أو مختلف (DE ، الاتحاد الأوروبي ، الولايات المتحدة الأمريكية ، CN)

التحديات التي تحلها منصة الذكاء الاصطناعى

• عدم دقة حلول الذكاء الاصطناعي التقليدية
• حماية البيانات والإدارة الآمنة للبيانات الحساسة
• ارتفاع التكاليف وتعقيد تطوير الذكاء الاصطناعي الفردي
• عدم وجود منظمة العفو الدولية المؤهلة
• دمج الذكاء الاصطناعي في أنظمة تكنولوجيا المعلومات الحالية

المزيد عنها هنا:

• دمج الذكاء الاصطناعى لمنصة AI المستقلة وعلى مستوى المصدر لجميع مسائل الشركة

بناء بدائل أوروبية: غايا-إكس ومجموعة الحوسبة السحابية السيادية

غايا-إكس: الرؤية والتقدم والتنفيذ العملي

يسعى مشروع Gaia-X، الذي أطلقته ألمانيا وفرنسا عام 2019، إلى تحقيق رؤية إنشاء بنية تحتية للبيانات موحدة ومفتوحة وآمنة وشفافة لأوروبا، تستند إلى القيم الأوروبية كحماية البيانات والسيادة وقابلية التشغيل البيني. ويهدف المشروع إلى تقليل الاعتماد على مزودي الخدمات السحابية من خارج أوروبا وتعزيز السيادة الرقمية لأوروبا.

لا تُعدّ Gaia-X منصة سحابية واحدة، بل هي إطار عمل ونظام بيئي متكامل. فهي تُحدّد معايير وقواعد مشتركة (قواعد السياسات، وإطار الثقة) وتُشجّع على تطوير واستخدام مكونات قابلة للتشغيل البيني، غالباً ما تكون مبنية على مصادر مفتوحة. والهدف هو ربط مُقدّمي الخدمات والمستخدمين، وتمكين التبادل الآمن للبيانات في ما يُعرف بمساحات البيانات. يتضمن هيكلها منظمة مركزية غير ربحية (Gaia-X AISBL)، وهيئات تنسيق وطنية (مثل Gaia-X Hub Germany)، والعديد من المشاريع التي تهدف إلى تطبيق حالات استخدام عملية في قطاعات مُختلفة، مثل النقل والصناعة والرعاية الصحية.

يُعدّ مركز Gaia-X الألماني، الذي تديره شركة acatech ويمتد مشروعه حتى نهاية عام 2025، نقطة اتصال مركزية في ألمانيا. فهو يجمع المعلومات، وينظم فرق عمل حسب القطاع (المجال)، ويدعم المشاريع، وينشر المواد، ويستضيف الفعاليات. وتشمل أنشطته الحالية (حتى أوائل عام 2025) شرح وثائق البنية، وتعزيز تقييمات المطابقة والشهادات الرقمية، ومواصلة تطوير الأدوات (خدمات اتحاد Gaia-X، XFSC). وينصبّ التركيز الرئيسي على إنشاء بنية تحتية سحابية طرفية قابلة للتشغيل البيني.

مناسب ل:

• Industry-X: تعزيز الخدمات اللوجستية وسلاسل التوريد الأوروبية والعالمية من خلال مبادرات الصناعة Catena-X وGaia-X

التعامل مع الانتقادات: تحديات ومستقبل مشروع غايا-إكس

على الرغم من أهدافها الطموحة، تواجه Gaia-X انتقادات واسعة. يشير النقاد إلى بطء التقدم، والبيروقراطية المفرطة، والتعقيد الشديد، وعدم وضوح الفائدة المرجوة جزئيًا. كما أن عضوية كبرى شركات الحوسبة السحابية الأمريكية (AWS، مايكروسوفت، جوجل) وشركات أخرى ذات مخاوف أمنية حساسة، مثل بالانتير، في اتحاد Gaia-X تُعدّ موضع جدل. وقد انسحب أعضاء مؤسسون بارزون، مثل شركة Scaleway الفرنسية للحوسبة السحابية وشركة Nextcloud الألمانية، من المشروع. وتشمل الأسباب المذكورة الموقف المعرقل للشركات الأمريكية، والتقييم القائل بأن المشروع قد فشل، أو حتى "مات"، في تحقيق طموحه الأصلي المتمثل في إنشاء بديل أوروبي حقيقي. وتشير التقارير الإعلامية إلى أن بعض المراقبين يعتبرون Gaia-X فاشلة، على الأقل فيما يتعلق بهدفها المتمثل في بناء منافس أوروبي لشركات الحوسبة السحابية العملاقة.

يرفض ممثلو مشروع Gaia-X هذا التقييم، مؤكدين على العمل الجاري على وضع المعايير ودور المشروع في تمكين منظومات البيانات وتعزيز التعاون. ويقولون إن التركيز ينصب على إنشاء مساحات بيانات قابلة للتشغيل البيني، وليس بالضرورة على بناء سحابة ضخمة واحدة.

يتضح جلياً أن مشروع Gaia-X قد يشهد إعادة هيكلة استراتيجية. فقد تراجع التوقع الأولي بأن يُنتج Gaia-X منافساً أوروبياً مباشراً لشركات الحوسبة السحابية العملاقة، ليحل محله منظور أكثر واقعية في ضوء الانتقادات وبطء التقدم. وقد أثبت بناء شركة حوسبة سحابية عملاقة قادرة على منافسة الشركات العالمية الراسخة صعوبة بالغة. فقد أدى تعقيد تنسيق المصالح الأوروبية المتنوعة ومشاركة الشركات الأمريكية إلى إضعاف رؤية بديل أوروبي خالص. ويبدو أن التركيز على دور هيئة التقييس ومُمكّن النظام البيئي لمساحات البيانات الموحدة هدف أكثر واقعية وقابلية للتحقيق. ويستند هذا إلى نقاط القوة الأوروبية في قطاعات محددة وفي مجال التنسيق التنظيمي (اللائحة العامة لحماية البيانات). لذا، ينبغي قياس نجاح Gaia-X ليس بقدرته على إزاحة شركات الحوسبة السحابية العملاقة الأمريكية بشكل مباشر، بل بقدرته على وضع قواعد مشتركة، وتعزيز قابلية التشغيل البيني بين مختلف مزودي الخدمات (بما في ذلك الأوروبيين)، وتمكين تبادل البيانات الآمن والسيادي في قطاعات أوروبية رئيسية (مثل السيارات والتنقل). ويعتمد تأثيره طويل الأمد على اعتماد معاييره وأطره وتطبيقها العملي.

 مجموعة الحوسبة السحابية السيادية (SCS): أساس تقني للسيادة

كمبادرة تقنية أكثر واقعية ضمن إطار عمل Gaia-X، رسّخت منصة الحوسبة السحابية السيادية (SCS) مكانتها. وهي مشروع مفتوح المصدر، موّلته في الأصل الوزارة الاتحادية الألمانية للشؤون الاقتصادية والعمل المناخي من خلال تحالف الأعمال مفتوحة المصدر (OSBA). توفر SCS مكونات برمجية موحدة وقابلة للتشغيل البيني ومفتوحة المصدر بالكامل لبناء بنى تحتية سحابية (IaaS) ومنصات حاويات (CaaS). وهي مصممة كتطبيق عملي قائم على مبادئ Gaia-X.

تهدف SCS إلى وضع معايير قابلة للاعتماد، وضمان الانفتاح والشفافية (دون نموذج "الأساس المفتوح")، وتعزيز الاستدامة، وتمكين اتحاد مثيلات الحوسبة السحابية المتوافقة. ومن أهم أولوياتها تجنب احتكار الموردين. من الناحية التقنية، تعتمد SCS على مشاريع مفتوحة المصدر راسخة مثل OpenStack وKubernetes، ولكنها تسعى إلى توحيدها وتبسيط استخدامها. وتوفر SCS تطبيقًا مرجعيًا.

انتهى تمويل المشروع في أواخر عام ٢٠٢٤، لكن العمل مستمر من قبل تحالف شركات ضمن منظمة OSBA والمجتمع. ويقوم العديد من مزودي الخدمات السحابية بتطوير عروض قائمة على SCS (مثل plusserver مع pluscloud open). كما يُناقش اعتماد SCS كمعيار محتمل لسحابة الحكومة السويسرية المزمع إنشاؤها. ومع ذلك، لا تزال خطط الحكومة الفيدرالية المحددة لاستخدام SCS، على سبيل المثال ضمن إطار DVC، غير واضحة. وبينما يُحدد SCS مستويات سيادته الخاصة، فإن هذا التصنيف يُنتقد لتركيزه بشكل أساسي على التحكم وإهماله جوانب أخرى مثل الأداء أو التبعيات التقنية الأوسع (مثل الأجهزة).

بينما يواجه مشروع Gaia-X صعوبات في الحصول على قبول واسع النطاق وتحديد دوره بوضوح، يقدم نظام SCS حزمة تقنية عملية مفتوحة المصدر، يجري تطبيقها بالفعل من قبل مزودي الخدمات، ويجري النظر في استخدامها في المشاريع الحكومية. ويعالج نظام SCS بشكل مباشر التحديات التقنية المتعلقة بالتوافق التشغيلي والتبعية لمورد واحد، والتي تُعدّ جوهرية في نقاش السيادة. ويتماشى تركيزه على البرمجيات مفتوحة المصدر مع الأهداف الاستراتيجية للحكومة. ومن خلال توحيد المكونات المُثبتة، يُسهّل نظام SCS دخول مزودي الخدمات الراغبين في تقديم خدمات متوافقة مع Gaia-X. وبالتالي، يُمكن أن يصبح نظام SCS المعيار الفعلي لبنية تحتية سحابية أوروبية ذات سيادة حقيقية تحت مظلة Gaia-X، حتى لو تطور Gaia-X ليصبح إطارًا للحوكمة ومساحة البيانات. ويعتمد نجاحه على زيادة تبنيه داخل المجتمع، وتبنيه من قبل مزودي الخدمات، ودمجه في عمليات الشراء العامة (على سبيل المثال، عبر DVC).

ديناميكيات السوق: المشهد السحابي الألماني

نظرة عامة على الحصة السوقية: هيمنة الولايات المتحدة مقابل المنافسين الأوروبيين

يُعدّ السوق العالمي لخدمات البنية التحتية السحابية (البنية التحتية كخدمة، والمنصة كخدمة، والسحابة الخاصة المستضافة) سوقًا ناميًا ذا حجم هائل. فقد بلغت الإيرادات العالمية حوالي 330 مليار دولار أمريكي في عام 2024، بزيادة قدرها 60 مليار دولار أمريكي مقارنةً بعام 2023. وشهد الربع الأخير من عام 2024 وحده نفقات بلغت 91 مليار دولار أمريكي، ما يُمثل زيادة بنسبة 22% على أساس سنوي. وقد ساهم الاستثمار في الذكاء الاصطناعي التوليدي (GenAI) بشكل كبير في هذا النمو في عام 2024. واستمر النمو القوي في الربع الثاني من عام 2024 بإيرادات بلغت 79 مليار دولار أمريكي (بزيادة مماثلة بنسبة 22% على أساس سنوي).

تهيمن على السوق بوضوح ثلاث شركات أمريكية عملاقة في مجال الحوسبة السحابية: أمازون ويب سيرفيسز (AWS) بحصة سوقية عالمية تتراوح بين 30 و32%، تليها مايكروسوفت أزور بنسبة تتراوح بين 21 و23%، ثم جوجل كلاود بنسبة تتراوح بين 11 و12%. وتسيطر هذه الشركات الثلاث مجتمعةً على جزء كبير من سوق الحوسبة السحابية العامة العالمية (حوالي 68-73%). وتشهد مايكروسوفت وجوجل معدلات نمو أعلى من الشركة الرائدة في السوق، أمازون ويب سيرفيسز.

تنعكس هذه الهيمنة العالمية أيضاً في أوروبا. فعلى الرغم من النمو الكبير الذي شهده سوق الحوسبة السحابية الأوروبي منذ عام 2017 (ليتجاوز 10 مليارات يورو ربع سنويًا بحلول منتصف عام 2022)، إلا أن مزودي الخدمات الأوروبيين خسروا باستمرار حصتهم السوقية، من 27% في عام 2017 إلى 13% فقط بحلول منتصف عام 2022. في ذلك الوقت، كانت شركات الحوسبة السحابية الأمريكية الثلاث الكبرى تسيطر بالفعل على 72% من السوق الأوروبية. وتُعد ألمانيا، إلى جانب المملكة المتحدة، من أكبر أسواق الحوسبة السحابية في أوروبا.

على الرغم من قلة البيانات المتاحة حول حصة السوق الألمانية، إلا أن تقارير المحللين تؤكد هيمنة الولايات المتحدة. ويُشير تقرير ISG Provider Lens™ لعام 2024 إلى أن AWS وAzure هما الرائدتان في السوق الألمانية. أما Google Cloud وOpen Telekom Cloud (OTC) التابعة لشركة T-Systems وIONOS، فتُشكل الثلاثي التالي في فئة الشركات الرائدة، والتي انضمت إليها شبكة noris أيضًا في عام 2024. وقد صُنفت شركات مثل OVHcloud (فرنسا) وSTACKIT (مجموعة شوارتز) ضمن فئة "النجوم الصاعدة" في عام 2023، ولكن وفقًا لـ ISG، لم تتمكن هذه الشركات من الوصول إلى فئة الشركات الرائدة في عام 2024. وتُعتبر SAP وDeutsche Telekom من أبرز الشركات الأوروبية في هذا المجال، إلا أن حصة كل منهما في السوق الأوروبية لم تتجاوز 2% في منتصف عام 2022. في عام 2020، هيمن قطاع البرمجيات كخدمة (SaaS) على السوق في ألمانيا بنسبة 67٪، يليه قطاع البنية التحتية كخدمة (IaaS) بنسبة 21٪ وقطاع المنصة كخدمة (PaaS) بنسبة 12٪.

الحصص السوقية المقدرة لمقدمي خدمات البنية التحتية السحابية (IaaS/PaaS) في ألمانيا (2024)

الحصص السوقية التقديرية لمزودي البنية التحتية السحابية (IaaS/PaaS) في ألمانيا (2024) – الصورة: Xpert.Digital

تُظهر الحصص السوقية المُقدّرة لمُزوّدي البنية التحتية السحابية (IaaS/PaaS) في ألمانيا عام 2024 صورةً واضحةً لتوزيع السوق. تُعتبر أمازون ويب سيرفيسز (AWS) الشركة الرائدة بحصة سوقية تتجاوز 30%، وفقًا لتقريري ISG 2024 وSynergy، اللذين يُؤكدان أيضًا هيمنتها في أوروبا. تليها مايكروسوفت أزور بحصة سوقية تُقدّر بأكثر من 20%، وتُصنّف أيضًا كمُزوّد ​​رائد. أما جوجل كلاود، فتُحقق حصة سوقية تتراوح بين 10 و12% تقريبًا، ووفقًا لـ ISG، تنتمي إلى "الثلاثي الرائد"، على غرار أوبن تيليكوم كلاود (OTC) وأيونوس، المُدرجتين أيضًا في هذه الفئة. تُصنّف ISG شبكة نوريس كشركة رائدة في قطاعها، بينما تُصنّف SAP كشركة رائدة في السوق الأوروبية بحصة سوقية تُقارب 2%. من ناحية أخرى، تُصنّف OVHcloud وSTACKIT كشركتين واعدتين لعام 2023، استنادًا إلى تقارير ISG. تتوزع الحصة السوقية المتبقية بين مزودين آخرين، مع أن المحللين يرون صعوبة الحصول على نسب دقيقة في ألمانيا. ويستند التحليل إلى بيانات من شركتي ISG وSynergy، اللتين تُعنىان بشكل أساسي بدراسة العلاقات السوقية داخل أوروبا.

يُبرز هيكل السوق هذا التحدي الهائل الذي يواجه مزودي الخدمات الأوروبيين. فسوق الحوسبة السحابية قطاعٌ قائم على الحجم، ويتطلب استثمارات ضخمة طويلة الأجل، فضلاً عن أعلى مستويات التميز التشغيلي. تستفيد الشركات الأمريكية العملاقة في مجال الحوسبة السحابية من دخولها المبكر للسوق، ومواردها الرأسمالية الهائلة، وانتشارها العالمي، وتأثيرات شبكتها. بينما يكافح المزودون الأوروبيون لتحقيق وفورات الحجم هذه بشكل فردي. وتسعى مبادرات مثل Gaia-X وSCS إلى تمكين نوع من التوسع الافتراضي من خلال الاتحاد والتوحيد القياسي، إلا أن هذا الأمر أكثر تعقيداً بطبيعته من توسع شركة واحدة. وسيتطلب أي تحول كبير في الحصة السوقية إما استثمارات أوروبية ضخمة ومنسقة (على سبيل المثال، من خلال مشاريع IPCEI) أو نجاح نهج Gaia-X/SCS الاتحادي في إنشاء نظام بيئي جذاب واسع النطاق. ومن غير المرجح أن يتمكن أي مزود أوروبي فردي من منافسة الشركات الثلاث الكبرى في سوق البنية التحتية كخدمة (IaaS) والمنصة كخدمة (PaaS) بشكل عام.

التركيز على الموردين الألمان والأوروبيين: العروض والإمكانيات

على الرغم من هيمنة شركات الحوسبة السحابية العملاقة الأمريكية، إلا أن هناك عددًا من مزودي خدمات الحوسبة السحابية الألمان والأوروبيين ذوي الصلة الذين يمكنهم الاستفادة من جهود سيادة الدولة:

دويتشه تيليكوم / تي-سيستمز

تقدم الشركة خدمة Open Telekom Cloud (OTC) وحلولاً سيادية محددة مثل Open Sovereign Cloud (OSC)، التي تركز على أمن البيانات والامتثال (BSI C5، ISO 27001) والتشغيل في ألمانيا. كما تتعاون مع مزودين آخرين مثل OVHcloud ضمن إطار Gaia-X.

ساب

بصفتها شركة برمجيات أوروبية رائدة، تقدم SAP خدمات سحابية شاملة عبر خدمات SAP السحابية للمؤسسات (ECS) ومنصة تكنولوجيا الأعمال (BTP)، والتي تخضع أيضاً لتدقيق BSI C5. وتُعتبر SAP من أبرز مزودي الخدمات السحابية في أوروبا.

أيونوس

تُعدّ ISG مزودًا رائدًا لخدمات الاستضافة والحوسبة السحابية في أوروبا، لا سيما للشركات الصغيرة والمتوسطة، وتتوسع خدماتها لتشمل الشركات الكبيرة والقطاع العام. وتقدم خدمات البنية التحتية كخدمة (IaaS) (مثل Cloud Cubes وCompute Engine) وتخزين الكائنات S3، وكلاهما حاصل على شهادة BSI C5. وتعتبر ISG نفسها من بين الشركات الثلاث الرائدة في السوق الألمانية. وتدير مراكز بيانات في أوروبا والولايات المتحدة الأمريكية. وتُبرز شهاداتها (C5، وحماية خط الأساس لتكنولوجيا المعلومات) لتعزيز الثقة في القطاع العام والقطاعات الخاضعة للتنظيم. وتتوفر خدماتها للإدارات العامة عبر منصات مثل govdigital.

OVHcloud

شركة فرنسية رائدة في مجال الحوسبة السحابية، تركز بقوة على أوروبا وسيادة البيانات. كما تقدم خدمات معتمدة من BSI C5 وتتعاون مع T-Systems ضمن إطار عمل Gaia-X. وقد صُنفت كشركة "نجمة صاعدة" في ألمانيا عام 2023.

ستاكيت

يُقدّم قسم الحوسبة السحابية التابع لمجموعة شوارتز (ليدل، كوفلاند) نفسه كبديل سحابي ألماني مستقل، لا سيما للقطاع العام والبنى التحتية الحيوية. وقد حصل على شهادة BSI C5 لخدماته، وهو متاح عبر منصة govdigital.

بلس سيرفر

مزود ألماني يقدم منصة سحابية تعتمد على Sovereign Cloud Stack (SCS) مع "pluscloud open" الخاص بها، مما يؤكد بقوة على المصادر المفتوحة والسيادة.

أكثر

تُعد شركتا secunet/Syseleven و noris network من بين مزودي الخدمات الألمانية الآخرين المذكورين في سياق خدمات الحوسبة السحابية.

يركز هؤلاء المزودون بشكل متزايد على التخصص لتمييز أنفسهم عن شركات الحوسبة السحابية العملاقة العالمية. فهم يشددون على جوانب مثل سيادة البيانات، واستخدام البرمجيات مفتوحة المصدر، والامتثال لمتطلبات ألمانية أو أوروبية محددة (وخاصة معيار BSI C5)، أو يقدمون حلولاً خاصة بقطاعات معينة. ويبدو أن هذا التركيز على القطاعات المتخصصة التي قد يعاني فيها المزودون العالميون من نقاط ضعف أو لا يحظون بثقة كافية (مثل القطاع العام الألماني شديد التنظيم) استراتيجية واعدة. فبدلاً من محاولة تقليد شركات الحوسبة السحابية العملاقة بشكل عام، يمكنهم تحقيق مكاسب من خلال عروض موجهة ومعايير أمنية عالية. ويمكن للاستراتيجيات الحكومية ولوائح المشتريات أن تدعم هذا التخصص من خلال خلق طلب محدد على هذه الحلول السيادية والمعتمدة.

مزودو خدمات الحوسبة السحابية الألمان/الأوروبيون المختارون مع التركيز على السيادة

مجموعة مختارة من مزودي خدمات الحوسبة السحابية الألمان/الأوروبيين الذين يركزون على السيادة – الصورة: Xpert.Digital

(¹ يشير الوضع إلى خدمات/مناطق محددة وفقًا للمصادر؛ ² اختيار الشهادات ذات الصلة)

تُولي بعض شركات الحوسبة السحابية الألمانية والأوروبية المختارة أهمية بالغة للسيادة، وتقدم حلولاً متخصصة لمجموعات وقطاعات متنوعة. تقدم شركة دويتشه تيليكوم، أو تي-سيستمز، خدمات الحوسبة السحابية السيادية من خلال منصتيها Open Telekom Cloud (OTC) وOpen Sovereign Cloud (OSC)، الحائزتين على شهادة BSI C5 وشهادة ISO 27001، ما يجعلهما جذابتين بشكل خاص للقطاع العام والقطاعات الخاضعة للتنظيم. أما شركة SAP، فتتميز بخدماتها SAP Enterprise Cloud Service (ECS) وSAP Business Technology Platform (BTP)، المتوافقتين مع معيار BSI C5 والحاصلتين على شهادة ISO 27001، والموجهتين للشركات والقطاعات الخاضعة للتنظيم. وتقدم شركة IONOS حلولاً مثل Compute Engine وCloud Cubes وS3 Object Storage، الحاصلة أيضاً على شهادة BSI C5. وبفضل شهادات إضافية مثل ISO 27001 وIT Baseline Protection، تستهدف IONOS بشكل أساسي الشركات الصغيرة والمتوسطة، والقطاع العام، والقطاعات الخاضعة للتنظيم. تُغطي شركة OVHcloud الفرنسية نطاقًا واسعًا من حلول البنية التحتية كخدمة (IaaS) والمنصة كخدمة (PaaS) والبرمجيات كخدمة (SaaS)، مع التركيز بشكل خاص على سيادة البيانات في الاتحاد الأوروبي. أما STACKIT، حل الحوسبة السحابية التابع لمجموعة شوارتز، فيُقدم STACKIT Cloud، وهو خيار سيادي حاصل على شهادة BSI C5 من النوع 2، مُصمم خصيصًا للقطاع العام والتجارة والبنية التحتية الحيوية (KRITIS). وبالمثل، فإن pluscloud open، المُعتمد على SCS من plusserver، حاصل أيضًا على شهادة من النوع 2، ويستهدف كلاً من القطاع العام والشركات. جميع مزودي هذه الخدمات مؤهلون بشهادات هامة مثل ISO 27001، ويركزون بشكل خاص على احتياجات أسواقهم المستهدفة.

مناسب ل:

• أفضل عشرة أنظمة لإدارة البيانات (DMS) - من أنظمة إدارة المستندات إلى إدارة قاعدة بيانات السحابة (DBMS)

دور شهادات الأمان: BSI C5 و ISO 27001

تلعب شهادات الأمان دورًا حاسمًا في تقييم واختيار مزودي الخدمات السحابية، لا سيما في سياق السيادة الرقمية وللاستخدام في القطاع العام أو الصناعات الخاضعة للتنظيم.

BSI C5 (كتالوج معايير الامتثال للحوسبة السحابية)

أصبح دليل المعايير هذا، الذي طوره المكتب الاتحادي الألماني لأمن المعلومات (BSI)، المعيار الرائد في ألمانيا لأمن الحوسبة السحابية. ويحدد هذا الدليل الحد الأدنى من متطلبات أمن المعلومات لخدمات الحوسبة السحابية، ويستند إلى معايير معترف بها دوليًا مثل ISO 27001، وحماية خط الأساس لتكنولوجيا المعلومات الصادرة عن المكتب الاتحادي الألماني لأمن المعلومات، ومصفوفة ضوابط الحوسبة السحابية (CCM) التابعة لتحالف أمن الحوسبة السحابية (CSA). ومن أبرز سمات معيار C5 اشتراط الشفافية فيما يتعلق بما يُسمى بالمعايير البيئية، بما في ذلك معلومات حول موقع البيانات، وتقديم الخدمة، والاختصاص القضائي، والتزامات الإفصاح للسلطات. ويهدف ذلك إلى تمكين العملاء من إجراء تقييم سليم للمخاطر. ويتم تأكيد الامتثال لمعايير C5 من خلال عمليات تدقيق من مدققين مستقلين. ويُعد استخدام الخدمات المتوافقة مع معيار C5 إلزاميًا للسلطات الاتحادية، كما أصبح معيار C5 مطلبًا متزايدًا للسلطات الحكومية والمحلية، فضلًا عن الشركات في القطاعات الخاضعة للتنظيم (مثل الرعاية الصحية). العديد من مقدمي الخدمات، بما في ذلك شركات الحوسبة السحابية العملاقة الأمريكية (AWS، Microsoft Azure، Google Cloud) لمناطقهم الأوروبية، ومقدمي الخدمات الألمان والأوروبيين الرائدين (T-Systems، SAP، IONOS، OVHcloud، STACKIT، plusserver)، لديهم شهادات C5 للخدمات ذات الصلة.

ISO/IEC 27001

يُعدّ هذا المعيار الدولي الرائد لأنظمة إدارة أمن المعلومات (ISMS). وتؤكد شهادة ISO 27001 أن الشركة قد طبّقت عمليات منهجية لإدارة أمن المعلومات. ويتجاوز نطاقها نطاق شهادة C5، إذ يشمل نظام الإدارة بأكمله، وليس خدمات الحوسبة السحابية المحددة فقط. وينظر العديد من مزودي خدمات الحوسبة السحابية إلى ISO 27001 كشهادة أساسية يُمكن البناء عليها للحصول على شهادات أكثر تخصصًا مثل C5. ويحمل جميع مزودي الخدمات ذوي الصلة تقريبًا في السوق الألمانية شهادة ISO 27001.

حماية خط الأساس لتكنولوجيا المعلومات

تعتمد منهجية BSI لتطبيق تدابير أمن تكنولوجيا المعلومات، C5، على مبادئ الحماية الأساسية لتكنولوجيا المعلومات. كما يحصل بعض مزودي الخدمة، مثل IONOS، على شهادة حماية أساسية محددة لتكنولوجيا المعلومات لإثبات مستوى عالٍ من الحماية.

تُعدّ هذه الشهادات، ولا سيما شهادة BSI C5، ذات أهمية متزايدة، ما يجعلها عاملاً حاسماً للوصول إلى السوق الألمانية. بالنسبة لمقدمي الخدمات الساعين إلى خدمة القطاع العام أو الصناعات الخاضعة للتنظيم، أصبحت شهادة C5 ضرورية للغاية. وينطبق هذا على مقدمي الخدمات الأوروبيين والأمريكيين على حد سواء، الذين يبذلون جهوداً كبيرة لتلبية المتطلبات. وبينما يُسهم ذلك في رفع مستوى الأمان العام، ويوفر للعملاء أساساً موحداً للمقارنة، فإن عملية الحصول على الشهادة تتطلب أيضاً استثماراً كبيراً من مقدمي الخدمات. قد يُفضّل هذا الشركات الكبرى، ولكنه في الوقت نفسه يتيح لمقدمي الخدمات الأوروبيين المتخصصين فرصة التأهل تحديداً للأسواق الحساسة من خلال استيفاء هذه المعايير العالية.

استفد من الخبرة الواسعة التي تقدمها Xpert.Digital في حزمة خدمات شاملة | البحث والتطوير، والواقع المعزز، والعلاقات العامة، وتحسين الرؤية الرقمية - الصورة: Xpert.Digital

تتمتع Xpert.Digital بمعرفة متعمقة بمختلف الصناعات. يتيح لنا ذلك تطوير استراتيجيات مصممة خصيصًا لتناسب متطلبات وتحديات قطاع السوق المحدد لديك. ومن خلال التحليل المستمر لاتجاهات السوق ومتابعة تطورات الصناعة، يمكننا التصرف ببصيرة وتقديم حلول مبتكرة. ومن خلال الجمع بين الخبرة والمعرفة، فإننا نولد قيمة مضافة ونمنح عملائنا ميزة تنافسية حاسمة.

المزيد عنها هنا:

• استخدم خبرة Xpert.Digital 5x في حزمة واحدة - بدءًا من 500 يورو شهريًا فقط

الملاحة في الطريق إلى الأمام: الجدوى والتحديات

تقييم جدوى أهداف ألمانيا في مجال استقلال الحوسبة السحابية

بينما يرحب الخبراء عمومًا بطموحات ألمانيا لتحقيق استقلال أكبر في قطاع الحوسبة السحابية، فإنهم غالبًا ما ينظرون إليها بشيء من الشك فيما يتعلق بجدواها الكاملة. فالاكتفاء الذاتي التكنولوجي الكامل يبدو غير واقعي، أو على الأقل مكلفًا للغاية، في نظر الكثيرين. ولذلك، يتجه التركيز بشكل متزايد نحو التخفيض التدريجي للاعتمادات الأساسية والإدارة الاستراتيجية للاعتمادات المتبقية (انظر القسم الثاني.ب)، بدلًا من العزلة التامة. ويُقرّ بضرورة مواصلة الاستفادة من الابتكارات العالمية، بما في ذلك تلك التي يقدمها مزودو الخدمات الأمريكيون.

تُعتبر استراتيجية الحكومة الألمانية للحوسبة السحابية المتعددة وسيلة عملية لتحقيق المرونة وتقليل الاعتماد على الموردين دون الانفصال التام عن الجهات الفاعلة الراسخة. ويُعدّ البرمجيات مفتوحة المصدر لبنة أساسية لتعزيز السيادة وقابلية التشغيل البيني، كما يتضح من تطوير منصة الحوسبة السحابية السيادية. ومع ذلك، لا تزال هناك عقبات أمام شراء القطاع العام للبرمجيات مفتوحة المصدر.

في نهاية المطاف، تعتمد جدوى الأهداف بشكل حاسم على التنفيذ المتسق للاستراتيجيات السياسية في ممارسات الشراء (انظر القسم الثالث أ)، ونجاح وتوسيع نطاق المبادرات الأوروبية مثل Gaia-X وخاصة SCS، والاستخدام الفعال لأدوات الشراء مثل EVB-IT Cloud وDVC، والتغلب على التحديات العديدة.

مناسب ل:

• مخاطر قفل البائع: لماذا يجب على الشركات تجنب التبعيات

تحديد العقبات الرئيسية: العوامل التقنية والاقتصادية والبشرية

إن الطريق نحو سيادة أكبر على الحوسبة السحابية محفوف بعقبات كبيرة:

التعقيد الفني

يُعدّ بناء وتشغيل بنى تحتية سحابية تنافسية واسعة النطاق أمرًا بالغ الصعوبة من الناحية التقنية. ويفرض دمج الأنظمة المتنوعة في بيئات متعددة السحابات أو بيئات موحدة (كما هو مُتصوّر في DVC أو Gaia-X) متطلبات عالية على قابلية التشغيل البيني. ويُمثّل ضمان الأمن في مثل هذه الأنظمة المعقدة والموزعة تحديًا مستمرًا.

العوامل الاقتصادية

تُصعّب التكاليف الاستثمارية الباهظة لبناء مراكز البيانات ومنصات الحوسبة السحابية منافسة الشركات العالمية العملاقة التي تتمتع بميزة وفورات الحجم. كما تُشكّل أسعار الطاقة المرتفعة في ألمانيا عائقًا جغرافيًا أمام إنشاء مراكز البيانات. في الوقت نفسه، يُنطوي الاعتماد على البرمجيات الاحتكارية على مخاطر ارتفاع تكاليف الترخيص وانعدام شفافية الأسعار. وتؤثر قيود الميزانية في القطاع العام والحاجة إلى تحليل التكلفة والعائد على قرارات الاستثمار.

نقص العمالة الماهرة

يمثل نقص الموظفين المؤهلين لإعداد وتشغيل واستخدام تقنيات الحوسبة السحابية، وخاصة بالنسبة للحلول المتقدمة أو البديلة القائمة على المصادر المفتوحة، أحد أكبر العقبات.

جمود السوق وهيمنته

إن القوة السوقية الراسخة لشركات الحوسبة السحابية العملاقة في الولايات المتحدة تجعل من الصعب على البدائل أن تكتسب موطئ قدم. فالاستثمارات القائمة، والأنظمة البيئية المألوفة، وثقة المستخدمين تخلق جموداً كبيراً.

أعباء التنظيم والامتثال

يتطلب التعامل مع اللوائح المعقدة (مثل اللائحة العامة لحماية البيانات، والقواعد الخاصة بالصناعة) والحصول على الشهادات اللازمة (مثل BSI C5) جهدًا وموارد كبيرة.

التحديات الخاصة بمشروع Gaia-X

إن المشاكل الداخلية مثل البيروقراطية والتعقيد وبطء التقدم وتضارب المصالح داخل مبادرة Gaia-X نفسها تعيق فعاليتها.

آراء الخبراء حول المسار المستقبلي

على الرغم من التحديات، يؤكد الخبراء على ضرورة مواصلة السعي نحو السيادة الرقمية. وتُعتبر تقنيات الحوسبة السحابية أساسية للتحديث، لا سيما في الإدارة العامة. وتُعدّ النقاط التالية حاسمة لضمان استمرار النجاح:

التركيز على المعايير وقابلية التشغيل البيني

يُعد وضع المعايير المفتوحة وإنفاذها أمراً بالغ الأهمية لتمكين قابلية التشغيل البيني وتجنب آثار التقييد.

تعزيز التعاون الأوروبي

يُعد العمل المنسق على المستوى الأوروبي (على سبيل المثال من خلال سحابة الإعلان المشترك أو مشاريع IPCEI-CIS) أمرًا ضروريًا لتحقيق وفورات الحجم ومنع تجزئة السوق.

نهج عملي

ينبغي تقليل الاعتماد على المصادر المفتوحة تدريجياً. ويشمل ذلك الاعتماد على المصادر المفتوحة وإجراءات الأمان التقنية مثل التشفير، دون التخلي تماماً عن الابتكارات الخارجية.

تعزيز النظام البيئي المحلي

يجب تحسين الظروف العامة لمراكز البيانات في ألمانيا (أسعار الطاقة، وإجراءات الترخيص). كما أن دعم الشركات الناشئة والاستثمار في البحث والتطوير أمران بالغا الأهمية.

يتضح جلياً أن تحقيق استقلالية كبيرة في مجال الحوسبة السحابية مهمة طويلة الأمد تتطلب جهوداً كبيرة ومتواصلة. إن تجاوز ريادة شركات الحوسبة السحابية العملاقة في الولايات المتحدة، وتغيير ممارسات تكنولوجيا المعلومات السائدة، وبناء منظومة أوروبية تنافسية (مزودي الخدمات، والعمالة الماهرة، والمعايير)، ومعالجة قضايا السياسات المعقدة، أمور لا يمكن تحقيقها بين عشية وضحاها. بل هي مهمة تمتد لأجيال، تتطلب بناء المهارات الرقمية، وتعزيز ثقافة المصادر المفتوحة، والتطبيق المستمر لسياسات تركز على السيادة عبر مختلف الدورات التشريعية. تضع مبادرات مثل Gaia-X وSCS أسساً مهمة، لكن من المرجح أن يظهر أثرها الكامل على مدى سنوات أو حتى عقود. لذا، يتطلب تقييم الاستراتيجية الألمانية منظوراً طويل الأمد. ومن المتوقع أن تكون التغيرات قصيرة الأجل في الحصة السوقية ضئيلة. وتتمثل مؤشرات التقدم الرئيسية في اعتماد المعايير (C5، SCS)، ونمو منظومة أوروبية فعالة لمزودي الخدمات (بما في ذلك في الأسواق المتخصصة)، والتنفيذ الناجح لـ DVC، والقدرة الملموسة للقطاع العام على إدارة اعتماده على الحوسبة السحابية بشكل استراتيجي، بما في ذلك استراتيجيات الخروج الفعالة.

توصيات استراتيجية

توليف الاستراتيجية الألمانية والتقدم

تسعى ألمانيا إلى تحقيق هدف استراتيجي واضح يتمثل في تعزيز السيادة الرقمية في قطاع الحوسبة السحابية. وينبع هذا من المخاطر المعروفة للاعتماد على مزودي خدمات الحوسبة السحابية العملاقة في الولايات المتحدة، لا سيما في ضوء قانون الحوسبة السحابية (CLOUD Act)، واحتكار الموردين، والمخاوف الأمنية. ويتسم النهج المختار بالواقعية والتعددية: إذ تهدف استراتيجية الحوسبة السحابية المتعددة إلى ضمان المرونة، بينما تعمل الحكومة، بصفتها العميل الرئيسي، على دعم مزودي الخدمات المحليين والأوروبيين من خلال سياسات شراء موجهة (مدعومة بشهادة EVB-IT Cloud وشهادة C5). وتهدف مشاريع مثل DVC وDelos Cloud إلى ربط تحديث الإدارة العامة بأهداف السيادة. وعلى المستوى الأوروبي، تركز ألمانيا على مبادرات مثل Gaia-X، التي قد تتطور من رؤيتها الأولية كمنافس لمزودي خدمات الحوسبة السحابية العملاقة إلى إطار عمل معياري، بالإضافة إلى مبادرة Sovereign Cloud Stack (SCS) الأكثر تحديدًا من الناحية التقنية، والتي تُنشئ أساسًا مفتوح المصدر للحوسبة السحابية القابلة للتشغيل البيني.

على الرغم من هذه الجهود، لا يزال سوق الحوسبة السحابية الألماني خاضعًا لهيمنة مزودي الخدمات الأمريكيين. مع ذلك، ثمة تقدم ملحوظ: فمعايير مثل BSI C5 تترسخ، ومزودو الخدمات الأوروبيون يطورون عروضًا سيادية متخصصة، وتبرز الحوسبة السحابية السيادية (SCS) كبديل تقني واعد. ومع ذلك، يبقى الاستقلال الرقمي الكامل هدفًا بعيد المنال. فالتحديات المتعلقة بقابلية التوسع، والتكاليف، ونقص المهارات، والتعقيد التقني كبيرة. ويعتمد النجاح على ترجمة الأهداف الاستراتيجية باستمرار إلى ممارسات شراء فعّالة، وتعزيز البدائل الأوروبية بشكل مستدام.

توصيات للسياسات والصناعة

بناءً على التحليل، يمكن استخلاص التوصيات التالية:

تحديد السيادة وتفعيلها بشكل واضح

يلزم تعريف واضح ومتدرج وقابل للقياس للسيادة الرقمية ليكون أساسًا لقرارات الشراء. ما المقصود بالسيادة تحديدًا على المستويات التقنية والتشغيلية والقانونية، وما هي المستويات المقبولة؟

استخدام سلطة الشراء باستمرار

ينبغي تطبيق إرشادات EVB-IT Cloud بشكل متسق، وتعزيزها عند الضرورة، فيما يتعلق بتفضيل حلول البرمجيات مفتوحة المصدر. يجب استخدام بوابة DVC بفعالية لإبراز العروض السيادية والأوروبية وتسهيل شرائها. ينبغي مراجعة إجراءات المناقصات بدقة لضمان عدم تفضيلها، دون قصد، لشركات الحوسبة السحابية العملاقة القائمة.

الاستثمار في علوم الحاسوب والبرمجيات مفتوحة المصدر

ينبغي الترويج الفعال لبنية الحوسبة السحابية السيادية واستخدامها في مشاريع القطاع العام (مثل مشروع الحوسبة السحابية الرقمية، وتطوير الحوسبة السحابية الفيدرالية). يجب تحديد وإزالة العوائق القائمة أمام شراء البرمجيات مفتوحة المصدر. كما ينبغي دعم تطوير وصيانة مكونات البرمجيات مفتوحة المصدر ذات الصلة بحلول الحوسبة السحابية السيادية مالياً.

تعزيز النظام البيئي الأوروبي

ينبغي مواصلة دعم مشاريع التعاون الأوروبي مثل مشروع IPCEI-CIS. ويجب تحسين إطار عمل مشغلي مراكز البيانات في ألمانيا (تكاليف الطاقة، وإجراءات الترخيص). وتحتاج الشركات الناشئة والشركات الصغيرة والمتوسطة العاملة في مجال الحوسبة السحابية إلى دعم مُوجّه. كما أن الاستثمار في تدريب وتطوير الكوادر المتخصصة في الحوسبة السحابية أمرٌ بالغ الأهمية.

يركز مشروع Gaia-X

ينبغي أن تركز جهود Gaia-X على تطوير وتأسيس معايير عملية، وتمكين مساحات البيانات، وضمان قابلية التشغيل البيني، بدلاً من التنافس المباشر مع مزودي خدمات الحوسبة السحابية العملاقة. وتُعدّ الشفافية والحوكمة الواضحة عنصرين أساسيين لاستعادة الثقة ومعالجة الانتقادات.

مناسب ل:

• Gaia-X: أمن البيانات وقابلية التشغيل البيني بين الأنظمة والجهات الفاعلة المختلفة في Smart Factory وIndustrial Metaverse

تحسين الشفافية والمراقبة

ينبغي نشر بيانات استخدام الحوسبة السحابية في القطاع العام بانتظام (الحصة السوقية لمختلف مزودي الخدمة، وتكاليف البرمجيات مفتوحة المصدر مقابل الحلول الاحتكارية). كما يجب ضمان شفافية ومراقبة التقدم المحرز في المشاريع الرئيسية مثل DVC وDelos، بالإضافة إلى فعالية تدابير السيادة. ويجب على هيئات مستقلة التحقق من الامتثال للوائح (مثل متطلبات BSI لـ Delos).

تطوير استراتيجيات الخروج

بالنسبة للتطبيقات الحيوية التي تعمل على منصات غير سيادية أو خاصة، يجب التخطيط والإعداد لاستراتيجيات خروج تقنية وتنظيمية استباقية وملزمة. يُعد هذا جانبًا أساسيًا من إدارة المخاطر وضمان القدرة التشغيلية على المدى الطويل.

☑️ دعم الشركات الصغيرة والمتوسطة في الإستراتيجية والاستشارات والتخطيط والتنفيذ

☑ إنشاء أو إعادة تنظيم استراتيجية الذكاء الاصطناعي

☑️ رائدة في تطوير الأعمال

Konrad Wolfenstein

سأكون سعيدًا بالعمل كمستشار شخصي لك.

يمكنك الاتصال بي عن طريق ملء نموذج الاتصال أدناه أو ببساطة اتصل بي على +49 89 89 674 804 (ميونخ) .

إنني أتطلع إلى مشروعنا المشترك.

تعد Xpert.Digital مركزًا للصناعة مع التركيز على الرقمنة والهندسة الميكانيكية والخدمات اللوجستية/اللوجستية الداخلية والخلايا الكهروضوئية.

من خلال حل تطوير الأعمال الشامل الذي نقدمه، فإننا ندعم الشركات المعروفة بدءًا من الأعمال الجديدة وحتى خدمات ما بعد البيع.

تعد معلومات السوق والتسويق وأتمتة التسويق وتطوير المحتوى والعلاقات العامة والحملات البريدية ووسائل التواصل الاجتماعي المخصصة ورعاية العملاء المحتملين جزءًا من أدواتنا الرقمية.

يمكنك معرفة المزيد على: www.xpert.digital - www.xpert.solar - www.xpert.plus