Тайните на Германия в облака на Google: Колко несуверенен е планираният облак ND?

Офлайн, но зависим? Рисковата цена на технологиите на Google за германските новинарски служби

Облакът на Google за германските разузнавателни агенции: Какво се случва, ако доставчикът се провали?

Една облачна услуга, изолирана от интернет, може ефективно да защити класифицирана информация, но може също така да създаде дългосрочна зависимост от доставчика на технологии. Планираният ND Cloud за Федералната разузнавателна служба (BND), Федералната служба за защита на конституцията (BfV) и Военната контраразузнавателна служба (MAD) съществува именно в рамките на това напрежение. Той е предназначен да позволи сигурен обмен на високочувствителна информация, докато работи без директна връзка с публичния интернет. Тази така наречена „въздушна междина“ обаче не отговаря на всички въпроси: Кой може да поддържа, актуализира и доразвива платформата през годините? И какви възможности остават за държавата, ако техническият или политическият пейзаж се промени?

За проект с публично обявен бюджет от поне 500 милиона евро, залогът е нещо повече от просто местоположение на сървърите и мерки за сигурност. Ключовият въпрос е дали Германия може да контролира платформата в дългосрочен план и да премине към друга, ако е необходимо. Това изисква да се вземе предвид не само защитата на данните, но и предоставянето на софтуер, експертизата, разходите за миграция и потенциалните алтернативи. Планираният облак може да представлява важна стъпка към модернизацията, но истинският дигитален суверенитет ще бъде постигнат само когато държавата не само контролира текущите операции, но и разполага с жизнеспособни опции за бъдещето.

Свързано с това:

• Сделка на германските въоръжени сили с Google: Колко суверенитет Германия всъщност жертва заради Google Cloud?

Тайните на Германия, технологиите на Google: Цената на дигиталния суверенитет

Офлайн животът далеч не е независим

Облачна услуга, изолирана от интернет, може ефективно да защити класифицирана информация, но въпреки това да създаде дългосрочна зависимост от доставчика на технологии. Планираната съвместна платформа за данни на Федералната разузнавателна служба, Федералната служба за защита на конституцията и Военната контраразузнавателна служба се намира именно в рамките на това напрежение: Предвидената техническа изолация отговаря на въпроса за достъп до външна мрежа, но все още не на въпроса за трайна технологична свобода на действие.

Следователно, икономически решаващият въпрос не е дали на платформата ще се появи лого на американска или европейска компания. Важното е кой определя условията за по-нататъшно развитие, отстраняване на проблеми, експлоатация и потенциална миграция през целия ѝ жизнен цикъл. Убедителната стратегия за суверенитет трябва да съчетава производителност, изисквания за сигурност и дългосрочна свобода на избор, а не единствено местоположението на сървърите.

Платформа за данни със стратегически последици

Според публично достъпния статус на планирането към 28 октомври 2026 г., т. нар. ND Cloud е предназначен да позволи електронен обмен на информация до ниво на класификация SECRET между трите федерални разузнавателни служби; по-късно биха могли да бъдат включени и държавните служби за защита на конституцията. Техническата основа очевидно е Google Distributed Cloud в защитена конфигурация, като информацията ще се съхранява в Германия и Google няма да има директен достъп до данните.

Не става въпрос за съхраняване на правителствени тайни в обикновена интернет услуга. По-скоро се предвижда отделна инфраструктура, която може да работи без директна връзка с публичния интернет или общия Google Cloud. Това разграничение е от решаващо значение, защото променя пейзажа на заплахите: Технически изолирана, национално управлявана мрежа трябва да се оценява по различен начин от стандартна облачна услуга, администрирана отвън.

Публично обявената цифра е поне 500 милиона евро; това е приблизителна оценка, а не напълно публикувана разбивка на разходите. Стартирането, първоначално планирано за първото тримесечие на 2027 г., вероятно ще бъде забавено, а ключови подробности относно архитектурата, обхвата на услугите и текущите разходи не са публично достъпни. Въз основа на тази информация е невъзможно да се изчисли надеждна възвръщаемост на инвестициите или да се твърди окончателно, че дадена алтернатива би била с фиксиран процент по-евтина.

Въпреки това, самият мащаб на проекта показва, че платформата ще бъде нещо повече от обикновена ИТ система. Тя ще оформи работните процеси, моделите на данни и квалификациите за години напред. Колкото повече държавните агенции синхронизират своите специализирани процедури със споделени технически услуги, толкова по-голямо ще бъде стратегическото значение на онези решения, които първоначално изглеждат чисто инфраструктурни въпроси.

Защо споделената инфраструктура може да има икономически смисъл

Необходимостта от модернизация е фундаментално правдоподобна: Обменът на информация на високо ниво между защитените правителствени системи в момента е тромав, а изискванията за съхранение и автоматизиран анализ се увеличават. Споделената платформа може да опрости трансфера на данни, да предостави стандартизирани инструменти и да ускори сътрудничеството, при условие че разрешенията и отговорностите са ясно дефинирани.

От икономическа гледна точка, потенциалните предимства произтичат от икономиите от мащаба. Ако изчислителната мощност, архивирането на данни, мониторингът и процесите за сигурност се осигуряват съвместно, не е необходимо всички органи да разработват едни и същи възможности паралелно. Това може да подобри използването и да облекчи тежестта върху оскъдния квалифициран персонал; BWI описва стандартизираната и автоматизирана облачна инфраструктура съответно като средство за постигане на по-гъвкави и ефективни ИТ услуги.

Към това се добавя и предимството на по-бързата обработка на информация. Високопроизводителната техническа среда може да предотврати твърде късното предоставяне на съществуваща разузнавателна информация поради тромави процеси. Тази полза е трудно да се определи количествено в евро за разузнавателните служби, но следователно не е икономически незначителна. Въпреки това, правдоподобното предимство за сигурността не трябва да се използва като произволно гъвкав аргумент за ретроспективно оправдаване на всяка технологична зависимост.

Следователно, правилното сравнение не е между модерен облак и съществуваща безрискова инфраструктура. Фрагментираните наследени системи също водят до разходи и рискове за сигурността, например чрез сложна поддръжка и ръчни процеси. Правилната оценка трябва да вземе предвид рисковете от мигрирането, както и разходите от бездействието; необходимостта от модернизация сама по себе си обаче не доказва, че всяка платформа, предлагана за тази цел, е икономически жизнеспособна в дългосрочен план.

Въздушната междина решава само част от проблема

Терминът „въздушна междина“ тук се отнася до отделяне от публичния интернет и други външни мрежи, а не непременно до пълна изолация на всеки отделен компютър един от друг. В рамките на защитена правителствена мрежа системите могат да продължат да си сътрудничат, като същевременно съществуват строги граници за външен достъп. Google изрично описва платформата като постоянно работеща без връзка с публичния Google Cloud.

Тази функция е значително предимство по отношение на сигурността и не бива да се подценява. Липсата на външни връзки ограничава определени вектори на атака и създава по-добри условия за контролирана работа. Това обаче не означава, че платформата може да бъде сигурно поддържана или функционално разширявана за неопределено време без допълнителни услуги от производителя; техническата независимост от мрежата и независимостта от предоставянето на софтуер са различни свойства.

Това може да се илюстрира чрез сравнение с производствен завод, разположен изцяло на територията на немска фабрика. Местоположението защитава физическия контрол, но не гарантира наличието на резервни части, софтуер за управление и специализирани знания по всяко време. Само защото някой управлява завода, не означава, че може самостоятелно да го развива допълнително. Същата икономическа логика важи и за силно сложна облачна среда.

Следователно суверенитетът не е еднократно превключване. Суверенитетът на данните, административният контрол, правната сигурност, прозрачността на веригата за доставки и технологичната адаптивност трябва да се разглеждат поотделно. Една платформа може да има силни характеристики в някои от тези измерения и да показва значителни зависимости в други; именно това разграничение прави възможна обоснованата оценка.

Актуализациите като интерфейс на икономическата сила

Документацията за сигурност на Google описва контролиран процес на актуализиране: производителят подписва софтуерни пакети, операторът на инфраструктурата ги преглежда и след това ги внедрява в изолирана среда. Този процес обхваща не само облачен софтуер, но и операционни системи, фърмуер и други компоненти, свързани със сигурността. Не се изисква автоматична интернет връзка, но текущите технически взаимоотношения за доставка остават в сила.

Това първоначално е нормална част от професионалната работа със софтуер, а не доказателство за неправомерни действия на производителя. Ситуацията става проблематична, когато само един доставчик може да предоставя надеждни актуализации своевременно. В такива случаи практическата сигурност на системата зависи не само от националния оператор, но и от външна организация за разработка и нейната правна и икономическа рамка.

Степента на подобни зависимости се демонстрира от публично достъпните стандартни условия за Google Distributed Cloud air-gapped. Те постановяват, че новите версии трябва да бъдат инсталирани в рамките на 30 дни от уведомлението; те съдържат и правила относно прекратяването на поддръжката и края на използването на софтуера след изтичане на лицензионния период. Тези общи условия обаче не следва да се отъждествяват с неизвестни специални разпоредби на планираната платформа за съобщения.

Това разграничение е от решаващо значение. Не може да се провери публично какви индивидуални оперативни права, периоди на одит или допълнителни мерки за сигурност са въведени за ND Cloud. По същия начин би било неоснователно да се заключи от продължаваща зависимост от актуализации, че има таен отдалечен достъп или механизъм за техническо спиране. Документирана е текущата роля на производителя в предоставянето на софтуер, а не произволен външен достъп.

Опасната разлика между времето за изпълнение и безопасността

В случай на прекъсване на поддръжката от производителя, трябва да се вземат предвид няколко сценария. Вече инсталирана система може първоначално да продължи да функционира технически, докато новооткритите уязвимости в сигурността вече няма да бъдат отстранявани. В същото време правата за ползване, наличието на резервни части и поддръжката на зависими приложения могат да бъдат засегнати. Следователно въпросът колко дълго компютрите ще останат включени е по-малко смислен от въпроса колко дълго би била възможна отговорната работа.

От това не може да се изведе фиксиран, общ срок на експлоатация. Той би зависел, наред с други неща, от съществуващите уязвимости, локалните възможности за ремонт, използването на допълнителни услуги и наличието на квалифициран персонал. Пак твърденията, че един изолиран облак неизбежно става неизползваем след определен брой месеци, биха били също толкова неточни, колкото и твърдението за неограничена независимост.

Икономически това създава проблем с опциите: Държавата се нуждае не само от текуща функционалност, но и от способността да действа в случай на променени обстоятелства. Тази опция има стойност, дори ако остане неизползвана в продължение на години. Финансирането ѝ е подобно на застраховка срещу рядка, но потенциално много скъпа загуба на технологична власт за вземане на решения.

Следователно, един надежден план за действие при извънредни ситуации би трябвало да прави разлика между ограничено продължаване на работата, пълно възстановяване и миграция към друга платформа. За всеки от тези сценарии ще е необходимо да се разгледат отделни предварителни изисквания. Например, простото архивиране на данните е от ограничена полза, ако липсват програмите, необходими за ефективна обработка на информацията и прилагане на съответните правила за достъп.

Зависимостта се увеличава с всяка специализирана процедура

Често използваният термин „заключване“ описва ситуация, в която смяната на доставчици остава теоретично възможна, но на практика става все по-сложна. В облачните системи това заключване произтича от взаимодействието на функциите на платформата, интерфейсите, структурите от данни и установените оперативни процеси. Колкото по-специализирани приложения изискват специфични услуги от определен доставчик, толкова по-големи усилия са необходими за възпроизвеждане на еквивалентна функционалност другаде.

Не всяко използване на собствена технология е неикономично. Специализиран инструмент може да предложи значително предимство в производителността. Трудността се състои във факта, че краткосрочните ползи често са лесно очевидни, докато бъдещите разходи за преминаване към друга технология остават несигурни. Това рискува да създаде систематичен дисбаланс: настоящото удобство се взема предвид напълно, докато бъдещата зависимост се споменава само абстрактно.

Обвързването на ниво приложение е особено важно. Виртуална машина може да бъде прехвърлена сравнително лесно, докато сложно бизнес приложение със специфични за доставчика бази данни, идентичност и аналитични услуги не може. Следователно фактът, че дадена платформа поддържа контейнери, не е достатъчно доказателство за нейната взаимозаменяемост. Решаващият фактор е дали цялата бизнес функционалност може да бъде внедрена в различна среда с разумни усилия.

Една последователна архитектура би трябвало да прецени предимствата на специфичните платформени услуги спрямо произтичащите от това бариери пред преминаването към други платформи. Целта не би била пълна техническа унифицираност, а по-скоро съзнателна диференциация: Стандартизираните основни функции трябва да останат взаимозаменяеми, доколкото е възможно, докато основните специализирани функции биха били разглеждани отделно за тяхната добавена стойност и зависимости.

Проблемът на европейския пазар започва с мащаба

Структурното предизвикателство се простира далеч отвъд германските разузнавателни служби. Европейският пазар на услуги за облачна инфраструктура достигна обем от приблизително 61 милиарда евро през 2024 г., което е приблизително шест пъти повече отколкото през 2017 г.; тази цифра включва инфраструктурни и платформени услуги, както и хоствани частни облаци, но не и целия пазар на софтуер. Европейските доставчици увеличиха съответните си регионални приходи повече от три пъти през този период, но въпреки това загубиха относителен пазарен дял.

Техният общ дял спадна от 29% през 2017 г. до приблизително 15% през 2022 г. и впоследствие остана приблизително на това ниво; Amazon, Microsoft и Google заедно представляваха около 70% в пазарното проучване, публикувано в средата на 2025 г. Тези данни се отнасят за европейския пазар и не следва да се отъждествяват с пазар, ограничен изключително до ЕС, нито със специфичния сегмент на затворените разузнавателни системи.

Това развитие показва защо ръстът на приходите сам по себе си не гарантира технологична независимост. Европейските компании могат да станат по-успешни, като едновременно с това изостават от най-големите платформи. Водещите доставчици разпределят разходите за разработка и инвестициите върху много големи клиентски бази; съответно, мащабируемостта и дългосрочните финансирани инвестиции играят ключова роля на европейския пазар на инфраструктура.

Следователно, една реалистична европейска стратегия не би трябвало да копира всяка функция на най-големите хиперскалери. По-правдоподобно би било да се разработят стабилни алтернативи за особено критични области на приложение и съвместно да се усъвършенстват установените технически основи. Един пазар, ориентиран към сигурността, може да има различни фактори за успех от масовия пазар за стандартизирана изчислителна мощност. Общото пазарно лидерство на една корпорация не се превръща автоматично в нейно превъзходство за всяко правителствено приложение.

Държавата като двигател на кривите на технологично обучение

Когато много публични институции имат сходни изисквания за суверенитет на данните и сигурно сътрудничество, общите стандарти могат да създадат по-голям и по-надежден пазар. Тогава компаниите имат по-добра основа за инвестиране в документация, одити за сигурност и професионални операции. Екосистемата openDesk, с многобройните си софтуерни и оперативни партньори, демонстрира, че подобен съвместен подход вече се прилага на практика.

Това предоставя аргумент от гледна точка на икономическата политика за целенасоченото използване на подходящи европейски решения. Ползите от тях не се ограничават до отделното работно място, а могат да се разпростират и върху по-късни приложения и други съоръжения. Компонентите за многократна употреба, квалифицираният персонал и доказаните оперативни модели потенциално намаляват началните разходи за последващите потребители. Тези допълнителни ефекти лесно се подценяват, когато се разглежда само първоначалното внедряване.

Същевременно това не трябва да създава право на постоянна защита. Европейските доставчици също трябва да демонстрират производителност, надеждност и икономическа жизнеспособност. Политика, която защитава всяко местно решение, независимо от неговото качество, би могла да генерира високи разходи и нови зависимости. Решаващият момент не е премахването на конкуренцията, а създаването на истински технически и икономически алтернативи.

Също така е изключително важно да се предотврати заместването на международния монопол от едва проверима национална зависимост. Следователно отворените интерфейси, преносимите оперативни знания и множеството квалифицирани доставчици на услуги са също толкова важни, колкото и централата на компанията. В крайна сметка, суверенитетът трябва да подобри способността на потребителя да действа, а не просто да променя произхода на най-важния му доставчик.

Центърът за сигурност и отбрана предлага експертни съвети и актуална информация, за да подпомогне ефективно компаниите и организациите в укрепването на тяхната роля в европейската политика за сигурност и отбрана. Работейки в тясно сътрудничество с работната група „SME Connect Defence“, той насърчава по-специално малките и средни предприятия (МСП), които желаят да развият своя иновативен капацитет и конкурентоспособност в сектора на отбраната. Като централна точка за контакт, Центърът създава ключов мост между МСП и европейската отбранителна стратегия.

Свързано с това:

• Работната група „МСП свързват отбраната“ – Укрепване на МСП в европейската отбрана

OpenDesk е актуален, но не е пълен заместител на облака

Пакетът за офис и сътрудничество openDesk беше пуснат през октомври 2024 г. и според отговорния Център за дигитален суверенитет е бил инсталиран на приблизително 100 000 административни работни станции до октомври 2026 г. Тази цифра представлява отчетения процент на приемане, а не доказателство за 100 000 активни потребители дневно или съответстващ брой силно поверителни работни станции. Въпреки това, тя показва, че европейското сътрудничество с отворен код отдавна е преминало отвъд малките демонстрационни проекти.

Технически, сравнението трябва да остане прецизно. OpenDesk обединява приложения за офис работа и сътрудничество, докато Google Distributed Cloud е много по-широка инфраструктурна и сервизна платформа. Пакетът за сътрудничество не замества автоматично архитектурата за съхранение, базите данни, изчислителните ресурси и специализираните услуги на цяла интелигентна среда. Всеки, който представя и двете предложения като директно взаимозаменяеми, цялостни решения, бърка различните технически нива.

Въпреки това, openDesk е важен за дебата, защото не всяко ежедневно сътрудничество е задължително да изисква постоянно собствена платформа. Когато публичните органи съвместно редактират документи, координират проекти или комуникират, отворените приложения могат да предложат конкретни алтернативи. Това може поне да намали част от зависимостта, дори ако все още се използват различни инфраструктури под тях.

През октомври 2026 г. беше демонстрирана и тествана работата на openDesk в напълно изолирани среди; едновременно с това фокусът беше върху осигуряването му за класификация „VS-NUR FÜR DEN DIENSTGEBRAUCH“ (Ограничено - Само за служебно ползване). Това не трябва да се тълкува като доказателство за оперативна готовност за всички задачи за обработка до ниво „GEHEIM“ (Секретно), тъй като тези класификации са ясно разграничени. Функциониращата офлайн демонстрация е важна техническа стъпка, но не е общо доказателство за пригодност за всички високочувствителни случаи на употреба.

Матрицата демонстрира ползите от отворената комуникация

Element и отвореният протокол Matrix също предоставят практически отправни точки. BwMessenger е базиран на тези компоненти и се управлява от BWI в собствените центрове за данни на Бундесвера; BundesMessenger пренася този подход в публичната администрация. По този начин вече съществува конкретен опит с комуникация, контролирана от държавата, на отворена техническа основа.

Икономическото предимство на подобни основи се крие във фундаменталната разделимост на софтуера, експлоатацията и услугата. Ако публичният орган управлява собствена инфраструктура или може да избира между подходящи оператори, възникват по-добри условия за конкуренция. Контролът върху текущата услуга тогава не е задължително да остане при оригиналния производител на софтуер.

Въпреки това, дори услугата за съобщения не е цялостна платформа за анализи. Сигурният обмен на съобщения, съвместното редактиране на документи и обработката на големи набори от данни са отделни задачи. Освен това, всяка специфична конфигурация трябва да отговаря на необходимите изисквания за сигурност; правителствената употреба не означава автоматично пригодност за всяко ниво на класификация на сигурността. Следователно отворената комуникация е важен компонент на суверенната архитектура, но не е универсално решение за всички инфраструктурни проблеми.

Откритостта не замества собствената компетентност

Софтуерът с отворен код може да разшири възможностите за контрол, защото структурата му е прозрачна и по-нататъшното развитие по принцип може да бъде разпределено между множество заинтересовани страни. Тази възможност обаче разгръща пълния си потенциал само ако са налични наистина квалифицирани специалисти, подходящи инструменти за разработка и устойчиво финансирани отговорности. Прозрачният изходен код сам по себе си не елиминира автоматично уязвимостите в сигурността или проблемните зависимости.

Особено при сложни системи, не е достатъчно просто да се позволи модифициране на отделни програми на теория. Необходимо е познаване на това как те взаимодействат, създаване на надеждни инсталационни пакети и тестване на нови версии. Фокусът върху засилени основни компоненти и сигурни вериги за доставки в екосистемата с отворен код на правителството показва колко важно е това организационно ниво.

Следователно откритостта е по-скоро предпоставка за допълнителни действия, отколкото безплатна гаранция. Икономическата ѝ полза се състои във факта, че инвестициите в знания и развитие могат по-лесно да се използват повторно между институциите. За да бъде това успешно, адаптациите в идеалния случай трябва да се връщат обратно в съвместно поддържани фондации. Много постоянно отделни, специализирани версии, от друга страна, биха увеличили разходите за поддръжка и рисковете за сигурността.

Недостигът на персонал също трябва да се разглежда реалистично. Една агенция не става суверенна, като поема цялата работа сама. По-разумен модел е този, при който държавата притежава достатъчни вътрешни правомощия за оценка и контрол, като едновременно с това може да използва услугите на няколко професионални доставчици на услуги. Това не елиминира напълно зависимостите, но ги прави по-лесно проверими и управляеми.

Германските въоръжени сили представят по-нюансирана картина

За контекстуализиране на ND Cloud, частният облак на германските въоръжени сили е от значение, защото той включва и технологии на Google, а BWI играе централна роля. Тази платформа обаче не е синоним на един-единствен Google Cloud: германските въоръжени сили следват подход, използващ няколко технологично отделни среди, включително VMware, Google и софтуер с отворен код.

Първата фаза на внедряването беше въведена през 2025 г.; разработването и интегрирането на Google Stack бяха очертани като начало през 2026 г., като завършването е планирано за края на 2027 г. SAP Business Technology Platform е посочена като специфичен случай на употреба, докато са планирани две отделни среди за отворена и класифицирана информация (VS-NfD). Този публикуван график не следва да се тълкува като окончателно оперативно състояние.

Този пример илюстрира, че фундаменталните софтуерни решения могат да доведат до допълнителни решения, свързани с инфраструктурата. Ако е необходима специализирана платформа, чиито поддържани операционни среди са тясно дефинирани, действителният избор се стеснява още преди да се вземат предвид отделните доставчици на облачни услуги. Следователно, анализът на суверенитета трябва да изследва цялата техническа верига и не може да завършва с видимия инфраструктурен маркер.

Въпреки това, множеството платформи създават истинска мащабируемост само ако основните приложения могат действително да се местят между тях. Три отделни среди, всяка със свои собствени тясно свързани процедури, първоначално означават разнообразие, но все още не взаимна взаимозаменяемост. BWI изрично посочва намаляването на зависимостите от доставчици и безпроблемната миграция на приложения като цели на своя подход.

Правните рискове изискват техническа прецизност

Дебатите за американските технологии често се позовават на Закона CLOUD. Правната предпоставка е, че компаниите, подчинени на законодателството на САЩ, могат да бъдат задължени да разкриват данни, които са в тяхно притежание, съхранение или контрол, независимо къде се съхраняват. Следователно, самото местоположение в Германия не елиминира автоматично всички правни рискове.

Обратно, законното право за разкриване на данни не създава технически достъп, който не е съществувал преди това. Ако доставчикът действително няма нито достъп до данните, нито контрол върху необходимите ключове, тази архитектура трябва да се вземе предвид при правната оценка. Следователно, една изолирана платформа не може просто да се приравнява с конвенционална интернет услуга, управлявана от производител.

За ND Cloud, подробности, които не са публично известни, остават от решаващо значение: Кои роли са налични локално, как работят процедурите за достъп при спешни случаи, каква информация е необходима за анализ на грешките и кой контролира криптографските ключове? Общата документация на Google очертава отделни оперативни роли и специфични процедури за спешни случаи, но това не описва автоматично окончателното внедряване в Германия. Следователно, едно пълно „безпроблемно“ би било също толкова неуместно, колкото и необоснованото твърдение за автоматичен достъп до данни от страна на американците.

Това трябва да се разграничава от риска от прекъсване на услугите. Дори ако достъпът до данни е технически невъзможен, правни или геополитически конфликти биха могли да засегнат услуги като поддръжка и поддръжка на софтуер. Следователно, една цялостна оценка на суверенитета трябва да разгледа както контрола върху информацията, така и непрекъснатостта на основните услуги.

Какво трябва да съдържа едно честно изчисление на разходите

Един всеобхватен икономически анализ би трябвало да обхване повече от първоначалните разходи за хардуер и софтуер. Той трябва да включва и интеграция, персонал, енергия, обучение, мониторинг на сигурността, архивиране на данни, възможности за рестартиране и текущо адаптиране на специализирани процеси. За ND Cloud липсват публично достъпни подробни данни, за да се определят надеждно количествено тези компоненти; известната оценка от поне 500 милиона евро не замества тази разбивка.

Освен това, трябва да се вземат предвид разходите, които възникват само по време на миграция. Те включват трансфер на данни, адаптация на програмата, временна паралелна работа и подновени одити за сигурност. Съответно, европейските разпоредби за миграция в облака разграничават няколко технически стъпки, от извличане на данни до миграция към целева среда. Следователно, финансово значимата миграция включва много повече от просто изтегляне на файлов архив.

Важно е също да се прави разлика между разходите на домакинствата и макроикономическите ефекти. Услугите, предоставяни от германски центрове за данни и доставчици на услуги, могат да генерират местна добавена стойност, дори ако основният софтуер идва от международна корпорация. И обратно, европейският доставчик не е свободен от зависимости от глобалната верига за доставки. Следователно, един задълбочен анализ би трябвало да вземе предвид действителното разпределение на експертизата и приходите, а не просто да приписва всички разходи на една единствена държава на произход.

В крайна сметка, различните кризисни сценарии ще трябва да бъдат оценявани поотделно. Краткосрочно прекъсване на поддръжката, по-дългосрочно спиране на актуализациите и краткосрочна смяна на платформа биха имали различни последици. Вместо да се генерира привидно точна единна цифра за всички рискове, би било по-подходящо да се направят прозрачни честотните ленти, допусканията и особено тежките последици. В момента липсват достатъчно публично достъпни данни за проекти, за да се определят такива стойности.

Измерима автономност вместо успокояващи етикети

С публикуваните през април 2026 г. „Критерии, позволяващи автономност на облачните изчисления“, Федералната служба за информационна сигурност (BSI) на Германия представи рамка, предназначена да направи самостоятелното използване на облачни услуги по-систематично оценяваемо. Тези критерии допълват ориентираните към сигурността изисквания C5, но сами по себе си нямат регулаторен ефект. По този начин сигурността и суверенитетът се третират изрично като свързани, но отделни въпроси за оценка.

Рамката разграничава стратегически, правни, свързани с данни, оперативни, свързани с веригата за доставки и технологични аспекти. Тук са от значение специфични тестови показатели, като например преносимостта на оперативни знания, наличието на независима поддръжка и способността за продължаване на операциите в случай на повреда от трета страна. Такива характеристики са по-значими за платформа с висока сигурност, отколкото общото самоописание като суверенна.

За практическа работа, редовно тествана процедура за рестартиране би била особено ценна. Това би показало дали съществуващите резервни копия, документация и експертиза са достатъчни за възстановяване на основни функции при ясно определени условия на повреда. Това би позволило също така да се тества кои данни и приложения действително са използваеми във вторична среда. Успешният тест би бил по-ефективен от чисто теоретичния вариант за превключване.

Дори регулаторните подобрения не променят това техническо предизвикателство. Законът за данните забранява таксите за преминаване към друг доставчик за обхванати услуги за обработка на данни от 12 януари 2027 г. Това обаче не означава автоматично, че всяка конкретна разузнавателна среда попада под тази забрана, нито елиминира вътрешните разходи за миграция, разработка и сигурност. Безплатното преминаване към друг доставчик и действителната техническа взаимозаменяемост не са едно и също нещо.

По-голямата изчислителна мощност изисква ясни ограничения за достъп

Споделената платформа може да улесни сътрудничеството, но не трябва да изравнява условията на игра, като опростява техническите аспекти и минимизира различните правни отговорности и права върху данните. Споделената инфраструктура не предоставя автоматично общо разрешение на всички страни свободно да използват цялата информация, съдържаща се в нея. Особено при обмена на информация между разузнавателните служби и полицията съществуват засилени конституционни изисквания, които не трябва да се бъркат с обикновения обмен между разузнавателните служби.

За архитектурата това означава, че ролите, целите, произходът и допустимото споделяне на данни трябва да бъдат подходящо картографирани. Техническите платформи могат да поддържат подробни правила за достъп и проследимо регистриране; документацията на Google описва разрешения, базирани на роли и атрибути, както и регистриране на достъпа. Законното, практическо приложение обаче остава изключителна отговорност на отговорните страни.

Освен това съществува риск от концентрация. Споделената инфраструктура може да обедини експертиза в областта на сигурността, но в същото време сериозно прекъсване може да засегне множество агенции. Следователно, логическото разделяне, възстановяването и независимите механизми за контрол трябва да се разглеждат заедно. Икономическата оценка не трябва да зависи единствено от използването на центъра за данни, но и от това колко добре се поддържат критичните функции по време на частични прекъсвания.

Изкуственият интелект измества зависимостта на ниво модел

Автоматизираният превод, обобщаване и анализ на големи набори от данни са правдоподобни приложения за затворен облак; Google предлага съответните функции на изкуствения интелект за това продуктово семейство. Това позволява техническата интеграция да се разшири отвъд инфраструктурата, за да включва модели, интерфейси и организация на аналитични работни процеси. Колкото по-специализирани процеси са съобразени със специфични услуги на изкуствения интелект, толкова по-важна става тяхната взаимозаменяемост.

Локално управляваният модел обаче не е автоматично суверенен. Правата за ползване, възможността за актуализиране, наличните компоненти на модела и възможността за продължаване на използването на инструмента при променени условия също са от значение; общите условия на продукта изрично разграничават различните модели и форми на употреба. Дали конкретни предложения за изкуствен интелект действително са предназначени за ND Cloud не може да се заключи от общата наличност на продукта.

От икономическа гледна точка, изкуственият интелект следва да се измерва по качеството на резултатите, а не само по броя на обработените документи. Допълнителните разходи могат да бъдат ценни, ако ускоряват анализа и улесняват намирането на релевантни данни. Той обаче може да генерира и последваща работа, ако е необходимо да се проверят грешни обобщения или неправилни връзки; доставчикът обикновено посочва потенциални грешки в резултата от генериращите системи.

Следователно, един стратегически стабилен дизайн би разделил съхранението на данни, моделите и потребителските интерфейси възможно най-чисто. Това би позволило актуализирането на отделни инструменти за анализ, без непременно да се налага подмяна на цялата платформа. Особено с бързо развиващите се технологии за изкуствен интелект, възможността за внедряване на контролирани актуализации е икономическо предимство, а не просто политическо изискване.

Международно сътрудничество без постоянна основна зависимост

Обменът с партньорски услуги може да изисква съвместими технически процедури. Това обаче не означава непременно, че всички вътрешни работни процеси трябва да се извършват на една и съща платформа. Германските въоръжени сили (Бундесвер) посочват международната оперативна съвместимост като ключова цел на своята мултиплатформена стратегия и изрично свързват това с намаляване на зависимостите от доставчици.

Разумен подход би бил да се направи разграничение между основните национални операции и ясно дефинираните функции за обмен. Специализирани интерфейси и одобрени процедури за трансфер биха могли да се използват за международно сътрудничество, докато централните хранилища за данни и основното сътрудничество биха останали управляеми независимо. По този начин участието на международен доставчик на технологии би било функционално ограничено решение, а не автоматично основа за всички вътрешни процеси.

Интерфейсите обаче не решават всеки проблем. Различните нива на поверителност, модели на данни и правила за пускане на пазара създават допълнителни разходи. Следователно, по-разделената архитектура може първоначално да бъде по-скъпа и сложна. Нейното предимство се състои във факта, че отделните функции за сътрудничество могат да бъдат модифицирани, без това да засяга по същия начин работата на националното ядро. Дали това предимство оправдава допълнителните разходи, ще трябва да се провери въз основа на специфични изисквания.

Ключовото умение е способността за превключване

Най-убедителната перспектива от техническа гледна точка не се крие нито в пълното отхвърляне на американските технологии, нито в предположението, че техническото разделяне на мрежата решава всички проблеми със суверенитета. Планираният ND Cloud би могъл да реши реални проблеми с производителността; неговата изолирана архитектура и продължаващата зависимост от външни софтуерни услуги обаче трябва да бъдат оценявани отделно.

За общо сътрудничество, подходящите отворени решения заслужават систематична оценка, тъй като услугите, базирани на openDesk и Matrix, вече са практически внедрени градивни елементи. За високоспециализирана обработка може да се прилагат различни технически изисквания. От решаващо значение е, че обоснованите изключения не трябва да се разширяват до обща, постоянна зависимост, а останалите рискове трябва да бъдат изрично идентифицирани.

Следователно, една стабилна стратегия би трябвало да комбинира вътрешна експертиза за оценка, прозрачни процеси за актуализиране и доказани планове за действие при извънредни ситуации. Не всяко приложение изисква напълно функционална вторична платформа, която е незабавно достъпна. Критичните функции обаче трябва да бъдат проектирани по такъв начин, че външен срив в производителността да не води непременно до загуба на правителствен капацитет. Това изисква технически предпазни мерки, както и квалифициран персонал и дългосрочно финансиране.

Истинският тест за суверенитет не се случва по време на непрекъсната, нормална работа. Той започва в момента, в който доставчикът промени условията си, поддръжката откаже или политическите рамки се променят. Високопроизводителният облак е ценен за държавата. Той става стратегически управляем само когато държавата не само контролира текущата си дейност, но и разполага с жизнеспособни опции за бъдещето си.

С удоволствие бих служел като ваш личен съветник.

Ръководител „Развитие на бизнеса“

Председател на работната група „SME Connect Defense“

LinkedIn

 

 

С удоволствие бих служел като ваш личен съветник.

Можете да се свържете с мен на wolfenstein∂xpert.digital или

Просто ми се обадете на +49 7348 4088 965 .

LinkedIn