Германия – Многооблачната стратегия на федералното правителство: между цифровия суверенитет и зависимостта

Стратегията на федералното правителство за облачни технологии: Между визията и реалността – Срещу зависимостта от САЩ: Борбата на Германия за облачен суверенитет

Германската стратегия за административен облак (DVS) има за цел да създаде суверенна облачна инфраструктура за публичната администрация. Реалността обаче рисува сложна картина между стремежите и реалната практика: Докато собственият облак на федералното правителство е недостатъчен, зависимостите от американски доставчици нарастват, разходите се покачват бързо и защитата на данните често е компрометирана. Този доклад анализира текущата ситуация, предизвикателствата и бъдещите перспективи на облачната стратегия на федералното правителство.

Свързано с това:

• Извън американския облак: Преглед на суверенните SaaS предложения + препоръки за действие

Стратегическа насока: Многооблачност като подход към решението

Стратегията за облачни услуги в публичната администрация на Германия е ключова мярка за укрепване на цифровия суверенитет на публичната администрация и едновременно с това представлява мултиоблачната стратегия на федералното правителство, залегнала в коалиционното споразумение. Въз основа на отворени интерфейси и строги изисквания за сигурност ще бъде създаден облак в публичната администрация. Мултиоблачната стратегия има за цел да избегне обвързването с конкретен доставчик и да позволи интегрирането на най-доброто налично решение за специфични случаи на употреба.

Федералният център за информационни технологии (ITZBund) следва цялостен подход: Като се вземат предвид съответните аспекти на защитата на данните, сигурността и поверителността, ще бъде разработена многооблачна хибридна облачна система. Това предвижда интегрирано облачно предлагане с голямо разнообразие от облачни инфраструктури и модели на услуги. Тази стратегическа ориентация отчита, че федералните власти имат разнообразни случаи на употреба, които се различават по отношение на необходимото ниво на защита на данните, наличните ресурси и други критерии.

Ролята на ITZBund е да се превърне в „мениджър на множество облачни услуги“, координирайки различните доставчици и интерфейси и предлагайки на клиентите гъвкавост при избора на подходящи ИТ услуги. Според Харалд Йоос, първата стъпка в прилагането на стратегията за множество облачни услуги е да се изясни „кои външни центрове за облачни данни трябва да се използват“, а съвместна тръжна процедура от федералното и провинциалните правителства би могла да създаде синергии.

Реалността на федералния облак и неговите ограничения

Федералният облак е създаден като част от консолидацията на услуги и се е утвърдил като модерна платформа за услуги във федералната администрация. Той предлага услуги в различни модели на предоставяне (SaaS и PaaS), които федералните агенции могат да използват при необходимост. Вече 66 клиентски агенции използват услугите на Федералния облак в ежедневната си дейност. Федералният облак се управлява като частен облак в центровете за данни на Федералния център за ИТ услуги (ITZBund) и отговаря на строги изисквания за информационна сигурност, защита на данните, поверителност и устойчивост.

Въпреки тези успехи, федералният облак далеч не изпълнява напълно предвидените си задачи. Собственият му капацитет е недостатъчен, за да отговори на нарастващите нужди на федералната администрация. Вместо да се разчита предимно на софтуер с отворен код, както първоначално е планирано, за да се избегне зависимостта от външни доставчици и лицензионни такси, в момента се използват 32 частни доставчици на облачни услуги, за да се компенсира липсата на капацитет.

Нарастващата зависимост от американските доставчици

Пазарът на облачни услуги в Германия е силно доминиран от американски хиперскалери. Amazon Web Services (AWS) води с пазарен дял от над 30%, следвана от Microsoft Azure с над 20% и Google Cloud с приблизително 10-12%. Немски и европейски доставчици като T-Systems, SAP, IONOS, OVHcloud и STACKIT присъстват, но имат значително по-малки пазарни дялове.

Това разпределение на пазара се отразява и в използването на облачни услуги от германското федерално правителство. От 32-те облачни услуги, използвани от федералното правителство, повечето се предоставят от американски компании като Microsoft, AWS, Google и Oracle. Тази зависимост от американските хиперскалери повдига сериозни въпроси относно цифровия суверенитет, особено в светлината на американския CLOUD Act, който при определени обстоятелства може да предостави на американските власти достъп до данни, съхранявани в Европа.

Проблемът стана особено очевиден чрез два инцидента: дефектна актуализация на CrowdStrike и грешка в конфигурацията на облака Microsoft Azure доведоха до прекъсвания на ИТ системата в световен мащаб, засягайки критична инфраструктура. Тези събития се случиха в неподходящ момент, тъй като планираният суверенен облак за федерални ИТ, разработен съвместно с дъщерното дружество на SAP, Delos, е базиран на Microsoft Azure и Microsoft 365.

Проблеми със сигурността: Криптирането е изключение

Особено тревожен е фактът, че от 32-те облачни услуги, използвани от германското правителство, само една използва цялостно криптиране. Само софтуерът VAULT Storage на AWS, използван от Федералната полиция, гарантира, че цялостното криптиране гарантира, че метаданните и потребителските данни могат да бъдат декриптирани само на собствените устройства на потребителите. Това повдига сериозни въпроси относно защитата на чувствителни данни в останалите облачни услуги.

Анке Домшайт-Берг, дигитален експерт от Лявата партия, остро критикува тази ситуация: „Федералното правителство все още използва предимно наистина суверенни облаци, но многооблачният подход, отворен за хиперскалери, и придържането към облака Delos, базиран на Microsoft Azure, дават основание за безпокойство относно промяната.“ Тя също така критикува липсата на прозрачност по отношение на разходите, тъй като не се предоставя информация за разходите на разузнавателните служби поради съображения за секретност, а за военните не се предоставят данни без основание.

Интеграция на независима и междуизточникова AI платформа за всички бизнес нужди - Изображение: Xpert.Digital

AI Game Changer: Най-гъвкавата AI платформа - Специализирани решения, които намаляват разходите, подобряват вашите решения и повишават ефективността

Независима платформа с изкуствен интелект: Интегрира всички съответни източници на фирмени данни

• Тази платформа с изкуствен интелект взаимодейства с всички специфични източници на данни
  • От SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox и много други системи за управление на данни
• Бърза интеграция на ИИ: Специализирани ИИ решения за бизнеса за часове или дни, вместо за месеци
• Гъвкава инфраструктура: облачна или хостинг във вашия собствен център за данни (Германия, Европа, свободен избор на местоположение)

• Максимална сигурност на данните: използването му в адвокатските кантори е неопровержимо доказателство
• Разгръщане в широк спектър от корпоративни източници на данни
• Избор на собствени или различни модели на изкуствен интелект (Германия, ЕС, САЩ, Китай)

Предизвикателства, които нашата AI платформа решава

• Липса на съответствие с конвенционалните решения с изкуствен интелект
• Защита на данните и сигурно управление на чувствителни данни
• Високи разходи и сложност на индивидуалното разработване на ИИ
• Недостиг на квалифицирани специалисти по изкуствен интелект
• Интегриране на изкуствен интелект в съществуващи ИТ системи

Повече информация тук:

• Интеграция на независима и междуизточникова платформа с изкуствен интелект за всички бизнес нужди

Експлозивното увеличение на разходите

Разходите за облачни услуги в германската федерална администрация се увеличиха драстично през последните години. От 136 милиона евро през 2021 г. те нараснаха до 344 милиона евро през 2024 г. Това удвояване само в рамките на няколко години подчертава нарастващата нужда от облачни услуги с дигитализирането на административните процеси.

Само Федералният център за ИТ услуги (ITZBund) е разполагал с бюджет от 242 милиона евро за облачни услуги през 2024 г. Това обаче е само част от общите разходи, тъй като много разходи не се оповестяват поради съображения за поверителност. Освен ITZBund и Федералното министерство на външните работи, разходите на Федералното министерство на вътрешните работи са особено забележителни, например за Федералната служба на криминалната полиция (BKA) и агенцията за киберсигурност ZITIS, за които само през 2024 и 2025 г. са били налични 28 милиона евро бюджетни средства.

Финансовите задължения, произтичащи от рамковите споразумения с доставчиците на облачни услуги, достигат значителни суми:

• Bechtle, заедно с AWS, спечели рамково споразумение за публични облачни услуги с обем до 235 милиона евро за срок от 48 месеца
• IONOS получи голям договор за изграждане на особено сигурно облачно решение с максимална стойност от 410 милиона евро за период от пет години
• С Oracle бяха сключени рамкови споразумения на обща стойност почти 4,8 милиарда евро, със срок до 2030 г

Фактори на разходите и скрити разходи

Проучване на Центъра за устойчива трансформация (ZNT) към Университета за приложни науки „Квадрига“ в Берлин заключава, че публичните компании в Германия плащат до 120 милиона евро повече годишно за своите облачни услуги. Основна причина за това са високите разходи, свързани със смяната на доставчици на облачни услуги. За 60% от анкетираните публични компании смяната на доставчик не е икономически изгодна.

Освен това, публикуваните данни изглеждат непълни и вероятно подценени. Липсата на прозрачност по отношение на разходите за разузнавателни служби и военните, както и фактът, че разходите за използване на облачни услуги често са подценявани, предполага, че действителните общи разходи биха могли да бъдат значително по-високи от официално обявените цифри.

Проекти и инициативи за укрепване на цифровия суверенитет

Въпреки съществуващите предизвикателства, различни инициативи целят да укрепят цифровия суверенитет на германската федерална администрация. Ключов елемент е Германската стратегия за административен облак (DVS), чийто проект за изпълнение стартира през януари 2024 г. Той включва създаването на координационен офис и портал за облачни услуги, чрез който федералното правителство, провинциите и общините могат да закупуват облачни приложения от различни доставчици.

Друг важен проект е IONOS Cloud, проектиран като „частен корпоративен облак“ и работещ в центровете за данни ITZBund. Ключова характеристика на това решение е, че не е свързано с публичния интернет, а вместо това използва така наречената концепция за „въздушна изолация“. Това прави практически невъзможен достъпът на външни лица до чувствителна информация.

Спорният облак Делос

Един особено спорен проект е Delos Cloud. Разработен под ръководството на германското федерално министерство на финансите (BMF), той има за цел да позволи използването на услугите на Microsoft (особено продуктите на Office и операционната система Windows) след 2029 г., тъй като Microsoft планира да прекрати локалните версии. Delos Cloud ще се управлява от германската компания Delos Cloud GmbH върху специална инфраструктура, отделена от технологиите на Microsoft, в германски центрове за данни.

Критиците обаче виждат Delos Cloud не като реална стъпка към дигитален суверенитет, а по-скоро като консолидиране на зависимостта от Microsoft. Анке Домшайт-Берг посочва, че е имало над 40 лобистки срещи на високо ниво, които изрично са разглеждали Delos Cloud, и че дори канцлерът Олаф Шолц се е застъпил за Delos Cloud на конференцията на държавните премиери на 20 юни 2024 г.

Отвореният код като алтернатива и бъдещи перспективи

Коалиционното споразумение на бившата коалиция „Светафор“ включваше клауза за приоритизиране на софтуера с отворен код (OSS), за да се намали зависимостта от собствени доставчици. Константин фон Ноц, експерт по дигитална политика от Зелената партия, подчертава, че „съществуващите зависимости от отделни доставчици са твърде големи“ и трябва да бъдат намалени, например чрез „вътрешни разработки с отворен код“.

На практика обаче пътят към по-голям отворен код и дигитален суверенитет се оказва изпълнен с препятствия. Рамковите споразумения, сключени с доставчици на собствени технологии като Oracle, Microsoft (чрез Delos) и AWS, в някои случаи противоречат на тази цел. Същевременно има и положителни развития: OpenDesk, дигитално работно място, базирано на отворен код, се предлага от ZenDiS GmbH и се управлява от доставчиците на облачни услуги STACKIT GmbH и IONOS SE. Други частни компании и доставчици на публични ИТ услуги в момента оценяват функционирането и свързаните с него услуги.

Свързано с това:

• Защо Законът за облачните технологии в САЩ е проблем и риск за Европа и останалата част от света: Закон с дългосрочни последици

Предизвикателства пред една наистина суверенна облачна стратегия

Пълният дигитален суверенитет остава амбициозна дългосрочна цел. Предизвикателствата са огромни и включват техническа сложност, високи разходи, недостиг на квалифицирани работници и огромната пазарна мощ на утвърдените играчи. Следователно реалистичната стратегия трябва да се фокусира върху управлението на зависимостите, а не върху постигането на пълна автономност.

Няколко фактора са от решаващо значение за успеха на мултиоблачната стратегия на федералното правителство:

1. Последователното прилагане на политическите насоки в практиката на обществените поръчки
2. Успешното мащабиране на европейските алтернативи
3. Единно разбиране между федералните, щатските и местните власти за това какво трябва да постигне мултиоблачната среда на германската администрация
4. Ясно управление, което гарантира строг контрол върху изпълнението

Между стремежите и реалността

Стратегията на германското правителство за многооблачни услуги преследва правилната цел за укрепване на цифровия суверенитет на публичната администрация, като едновременно с това използва съвременни облачни услуги за дигитализация. Нейното прилагане обаче разкрива значителни предизвикателства и противоречия.

Силната зависимост от американските хиперскалери, липсата на цялостно криптиране в почти всички използвани облачни услуги и рязко нарастващите разходи повдигат въпроси дали настоящата стратегия е наистина ефективна. Въпреки значителното увеличение през последните години, финансовите ресурси все още изглеждат недостатъчни предвид мащаба на задачата.

Успешната мултиоблачна стратегия изисква реалистична оценка на техническите, финансовите и кадровите ресурси, както и смелостта последователно да се разчита на отворени стандарти и оперативна съвместимост. Само по този начин може да се намали зависимостта от отделни доставчици, като същевременно се ускори дигитализацията на публичната администрация. Пътят към наистина суверенна облачна инфраструктура за публичната администрация е все още дълъг, но е от съществено значение за дигиталното бъдеще на Германия.

☑️ Подкрепа за МСП в стратегията, консултирането, планирането и внедряването

☑️ Създаване или пренасочване на стратегията за ИИ

☑️ Pioneer Business Development

Konrad Wolfenstein

С удоволствие бих служел като ваш личен съветник.

Можете да се свържете с мен, като попълните формата за контакт по-долу или просто ми се обадите на +49 89 89 674 804 (Мюнхен) .

Очаквам с нетърпение нашия съвместен проект.

Xpert.Digital е индустриален център, фокусиран върху дигитализацията, машиностроенето, логистиката/интралогистиката и фотоволтаиката.

С нашето 360° решение за бизнес развитие, ние подкрепяме известни компании от нов бизнес до следпродажбено обслужване.

Пазарно разузнаване, маркетинг, маркетингова автоматизация, разработване на съдържание, PR, имейл кампании, персонализирани социални медии и подхранване на лийдове са част от нашите дигитални инструменти.

Можете да намерите повече информация на: www.xpert.digital - www.xpert.solar - www.xpert.plus