Saksamaa saladused Google'i pilves: kui ebasuveräänne on kavandatav ND pilv?

Võrguühenduseta, aga sõltuv? Google'i tehnoloogia riskantne hind Saksamaa uudisteteenustele

Google'i pilv Saksa luureagentuuridele: mis juhtub, kui pakkuja ebaõnnestub?

Internetist isoleeritud pilveteenus suudab tõhusalt kaitsta salastatud teavet, kuid see võib tekitada ka pikaajalise sõltuvuse oma tehnoloogiapakkujast. Föderaalse Luureteenistuse (BND), Föderaalse Põhiseaduse Kaitseameti (BfV) ja Sõjaväe Vastuluureteenistuse (MAD) jaoks kavandatud ND Cloud eksisteerib just selles pinges. Selle eesmärk on võimaldada ülitundliku teabe turvalist vahetamist ilma otsese ühenduseta avaliku internetiga. See nn õhuvahe ei vasta aga kõigile küsimustele: kes saab platvormi aastate jooksul hooldada, ajakohastada ja edasi arendada? Ja millised valikud jäävad riigile, kui tehniline või poliitiline maastik muutub?

Projekti puhul, mille avalikult deklareeritud eelarve on vähemalt 500 miljonit eurot, on kaalul enamat kui lihtsalt serverite asukohad ja turvameetmed. Oluline küsimus on, kas Saksamaa suudab platvormi pikas perspektiivis kontrollida ja vajadusel teisele üle minna. See nõuab lisaks andmekaitsele ka tarkvara pakkumise, oskusteabe, migratsioonikulude ja võimalike alternatiivide kaalumist. Kavandatav pilv võib olla oluline samm moderniseerimise suunas, kuid tõeline digitaalne suveräänsus saavutatakse ainult siis, kui riik mitte ainult ei kontrolli käimasolevat tegevust, vaid tal on ka elujõulised tulevikuvõimalused.

Sellega seotud:

• Saksa relvajõud tegelevad Google'iga: kui palju suveräänsust Saksamaa tegelikult Google Cloudi nimel loovutab?

Saksamaa saladused, Google'i tehnoloogia: digitaalse suveräänsuse hind

Võrguühenduseta olemine on iseseisvusest kaugel

Internetist isoleeritud pilveteenus suudab tõhusalt kaitsta salastatud teavet, tekitades samal ajal pikaajalise sõltuvuse oma tehnoloogiapakkujast. Föderaalse Luureteenistuse, Föderaalse Põhiseaduse Kaitseameti ja Sõjaväe Vastuluureteenistuse kavandatud ühine andmeplatvorm asub just selles pinges: kavandatud tehniline isolatsioon vastab küll välise võrguühenduse küsimusele, kuid mitte veel püsiva tehnoloogilise tegevusvabaduse küsimusele.

Seega ei ole majanduslikult otsustav küsimus see, kas platvormil on Ameerika või Euroopa ettevõtte logo. Oluline on see, kes määrab edasise arenduse, tõrkeotsingu, toimimise ja võimaliku migratsiooni tingimused kogu selle elutsükli jooksul. Veenv suveräänsusstrateegia peab ühendama jõudluse, turvanõuded ja pikaajalise valikuvabaduse, mitte arvestama ainult serverite asukohaga.

Strateegiliste tagajärgedega andmeplatvorm

Avalikult kättesaadava planeerimisstaatuse kohaselt seisuga 28. oktoober 2026 on niinimetatud ND Cloudi eesmärk võimaldada elektroonilist teabevahetust kuni SALAJASE salastatuse tasemeni kolme föderaalse luureteenistuse vahel; hiljem võidakse kaasata ka põhiseaduse kaitsega tegelevad riiklikud asutused. Tehniliseks aluseks on ilmselt turvalises konfiguratsioonis Google Distributed Cloud, kus teavet hoitakse Saksamaal ja Google'il ei ole andmetele otsest juurdepääsu.

See ei puuduta valitsussaladuste talletamist tavalises internetiteenuses. Pigem näeb see ette eraldi infrastruktuuri, mis saab toimida ilma otsese ühenduseta avaliku interneti või üldise Google Cloudiga. See eristamine on oluline, kuna see muudab ohumaastikku: tehniliselt isoleeritud, riiklikult hallatavat võrku tuleb hinnata teisiti kui väljastpoolt hallatavat standardset pilveteenust.

Avalikult teatatud summa on vähemalt 500 miljonit eurot; see on hinnang ja mitte täielikult avaldatud kulude jaotus. Algselt 2027. aasta esimesse kvartalisse kavandatud käivitamine lükkub tõenäoliselt edasi, samas kui arhitektuuri, teenuste ulatuse ja jooksvate kulude kohta käivad olulised üksikasjad pole avalikult kättesaadavad. Selle teabe põhjal on võimatu arvutada usaldusväärset investeeringutasuvust või kindlalt väita, et konkreetne alternatiiv oleks fikseeritud protsendi võrra odavam.

Projekti tohutu ulatus näitab aga, et platvorm oleks enamat kui lihtsalt tavaline IT-süsteem. See kujundaks töövooge, andmemudeleid ja kvalifikatsioone veel aastaid. Mida rohkem valitsusasutused oma spetsialiseeritud protseduure ühiste tehniliste teenustega ühtlustavad, seda suurem on nende otsuste strateegiline tähtsus, mis esialgu tunduvad puhtalt taristuküsimustena.

Miks jagatud infrastruktuur võib olla majanduslikult mõttekas

Moderniseerimise vajadus on põhimõtteliselt usutav: kõrgetasemelise teabe vahetamine kaitstud valitsussüsteemide vahel on praegu tülikas, samas kui salvestusnõuded ja automatiseeritud analüüsi nõudlus suurenevad. Jagatud platvorm saab lihtsustada andmeedastust, pakkuda standardiseeritud tööriistu ja kiirendada koostööd, eeldusel, et õigused ja kohustused on selgelt määratletud.

Majanduslikust vaatenurgast tulenevad potentsiaalsed eelised mastaabisäästust. Kui arvutusvõimsust, andmete varundamist, jälgimist ja turbeprotsesse pakutakse ühiselt, ei pea kõik asutused samu võimekusi paralleelselt arendama. See võib parandada kasutamist ja leevendada nappide oskustöötajate koormust; BWI kirjeldab standardiseeritud ja automatiseeritud pilveinfrastruktuuri vastavalt kui vahendit paindlikumate ja tõhusamate IT-teenuste saavutamiseks.

Lisaks sellele on eeliseks kiirem infotöötlus. Tipptasemel tehniline keskkond aitab vältida olemasoleva luureandmete liiga hilja kättesaadavaks muutumist tülikate protsesside tõttu. Seda kasu on luureteenistuste jaoks eurodes raske mõõta, kuid seega pole see majanduslikult tähtsusetu. Usutavat julgeolekukasvu ei tohiks aga kasutada suvaliselt paindliku argumendina, et tagantjärele õigustada mis tahes tehnoloogilist sõltuvust.

Seega ei ole õige võrdlus tänapäevase pilve ja riskivaba olemasoleva infrastruktuuri vahel. Ka killustatud pärandsüsteemid tekitavad kulusid ja turvariske, näiteks keeruka hoolduse ja käsitsi tehtavate protsesside kaudu. Nõuetekohasel hindamisel tuleb arvestada nii migreerimise riskide kui ka tegevusetuse kuludega; ainuüksi moderniseerimise vajadus ei tõesta aga, et iga selleks otstarbeks pakutav platvorm on pikas perspektiivis majanduslikult tasuv.

Õhuvahe lahendab ainult osa probleemist

Mõiste "õhuvahe" viitab siin eraldatusele avalikust internetist ja teistest välisvõrkudest, mitte tingimata iga üksiku arvuti täielikule isoleerimisele üksteisest. Kaitstud valitsusvõrgus saavad süsteemid jätkata koostööd, samal ajal kui välisele juurdepääsule kehtivad ranged piirid. Google kirjeldab platvormi selgesõnaliselt kui püsivalt toimivat ilma ühenduseta avaliku Google Cloudiga.

See omadus on märkimisväärne turvaeelis ja seda ei tohiks alahinnata. Väliste ühenduste puudumine piirab teatud rünnakuvektoreid ja loob paremad tingimused kontrollitud tööks. See aga ei tähenda, et platvormi saab turvaliselt hooldada või funktsionaalselt laiendada ilma tootja täiendavate teenusteta; tehniline võrgusõltumatus ja tarkvara pakkumise sõltumatus on erinevad omadused.

Seda saab illustreerida, võrreldes seda tootmisüksusega, mis asub täielikult Saksamaa tehase territooriumil. Asukoht kaitseb füüsilist kontrolli, kuid ei taga varuosade, juhtimistarkvara ja eriteadmiste kättesaadavust igal ajal. See, et keegi tehast käitab, ei tähenda, et ta saab seda iseseisvalt edasi arendada. Sama majanduslik loogika kehtib ka väga keeruka pilvekeskkonna kohta.

Seega ei ole suveräänsus üksik lüliti. Andmete suveräänsust, halduskontrolli, õiguskindlust, tarneahela läbipaistvust ja tehnoloogilist kohanemisvõimet tuleb käsitleda eraldi. Platvormil võivad olla mõnes neist dimensioonidest tugevad omadused ja teistes märkimisväärsed sõltuvused; just see eristamine võimaldab usaldusväärset hindamist.

Uuendused majandusliku võimu liidesena

Google'i turvadokumentatsioon kirjeldab kontrollitud uuendusprotsessi: tootja allkirjastab tarkvarapaketid, infrastruktuuri operaator vaatab need üle ja seejärel juurutab need isoleeritud keskkonda. See protsess hõlmab lisaks pilvetarkvarale ka operatsioonisüsteeme, püsivara ja muid turvalisusega seotud komponente. Automaatne internetiühendus pole vajalik, kuid pidev tehniline tarnesuhe jääb alles.

See on algselt professionaalse tarkvara käitamise normaalne osa ega viita tootja väärkäitumisele. Olukord muutub problemaatiliseks, kui ainult üks pakkuja suudab õigeaegselt pakkuda usaldusväärseid uuendusi. Sellistel juhtudel sõltub süsteemi praktiline turvalisus lisaks riiklikule operaatorile ka välisest arendusorganisatsioonist ja selle õiguslikust ja majanduslikust raamistikust.

Selliste sõltuvuste ulatust näitavad avalikult kättesaadavad Google Distributed Cloudi õhugapped standardtingimused. Need sätestavad, et uued versioonid tuleb installida 30 päeva jooksul alates teatamisest; need sisaldavad ka reegleid hoolduse lõpetamise ja tarkvara kasutamise lõpetamise kohta pärast litsentsiperioodi lõppemist. Neid üldtingimusi ei tohiks aga samastada kavandatava sõnumsideplatvormi tundmatute erisätetega.

See eristamine on ülioluline. Avalikult ei saa kontrollida, millised on ND Cloudi individuaalsed tööõigused, auditeerimisperioodid või täiendavad turvameetmed. Samuti oleks alusetu järeldada jätkuvast sõltuvusest uuendustest, et on olemas salajane kaugjuurdepääs või tehniline sulgemismehhanism. Dokumenteeritud on tootja pidev roll tarkvara pakkumisel, mitte suvaline väline juurdepääs.

Ohtlik erinevus tööaja ja ohutuse vahel

Tootjapoolse toe katkestuse korral tuleb arvestada mitme stsenaariumiga. Juba installitud süsteem võib esialgu tehniliselt edasi toimida, samas kui äsja avastatud turvaauke enam ei parandata. Samal ajal võivad mõjutatud olla kasutusõigused, varuosade kättesaadavus ja sõltuvate rakenduste tugi. Seetõttu on küsimus, kui kaua arvutid sisse lülitatakse, vähem oluline kui küsimus, kui kaua oleks võimalik vastutustundlikult töötada.

Sellest ei saa tuletada kindlat, üldist eluiga. See sõltuks muuhulgas olemasolevatest haavatavustest, kohalikest parandusvõimalustest, lisateenuste kasutamisest ja kvalifitseeritud personali kättesaadavusest. Üldised väited, et isoleeritud pilv muutub teatud arvu kuude pärast paratamatult kasutuskõlbmatuks, oleksid sama ebatäpsed kui piiramatu iseseisvuse väitmine.

Majanduslikult tekitab see valikuvõimaluste probleemi: riik vajab lisaks praegusele funktsionaalsusele ka võimet tegutseda muutunud olude korral. Sellel valikuvõimalusel on väärtus isegi siis, kui seda aastaid ei kasutata. Selle rahastamine sarnaneb kindlustusega haruldase, kuid potentsiaalselt väga kuluka tehnoloogilise otsustusõiguse kaotuse vastu.

Seega peaks tugev hädaolukorra lahendamise plaan eristama piiratud jätkuvat toimimist, täielikku taastamist ja migreerimist teisele platvormile. Iga stsenaariumi puhul tuleks uurida eraldi eeltingimusi. Näiteks andmete lihtne varundamine on piiratud abiga, kui puuduvad programmid, mis on vajalikud teabe tõhusaks töötlemiseks ja asjakohaste juurdepääsureeglite jõustamiseks.

Sõltuvus suureneb iga eriprotseduuriga

Sageli kasutatav termin „lukustus“ kirjeldab olukorda, kus teenusepakkuja vahetamine on teoreetiliselt võimalik, kuid praktikas muutub see üha keerulisemaks. Pilvesüsteemides tuleneb see lukustus platvormi funktsioonide, liideste, andmestruktuuride ja väljakujunenud tööprotsesside koosmõjust. Mida spetsialiseeritumad rakendused vajavad konkreetselt tarnijalt spetsiifilisi teenuseid, seda suuremat pingutust on vaja samaväärse funktsionaalsuse kopeerimiseks mujale.

Mitte iga patenteeritud tehnoloogia kasutamine pole ebaökonoomne. Spetsialiseeritud tööriist võib pakkuda märkimisväärset tootlikkuse eelist. Raskus seisneb selles, et lühiajalised eelised on sageli kohe nähtavad, samas kui tulevased üleminekukulud jäävad ebakindlaks. See võib tekitada süstemaatilise tasakaalustamatuse: praegust mugavust arvestatakse täielikult, samas kui tulevast sõltuvust mainitakse vaid abstraktselt.

Rakendustaseme sidumine on eriti oluline. Virtuaalmasinat saab suhteliselt lihtsalt üle kanda, samas kui keerukat ärirakendust, millel on müüjapõhised andmebaasi-, identiteedi- ja analüüsiteenused, ei saa. Seega ei ole platvormi konteinerite toetamine piisav tõend selle vahetatavuse kohta. Oluline tegur on see, kas kogu ärifunktsionaalsust saab mõistliku pingutusega teises keskkonnas juurutada.

Järjepidev arhitektuur peaks kaaluma konkreetsete platvormiteenuste eeliseid ja sellest tulenevaid takistusi platvormi vahetamisel. Eesmärk ei oleks täielik tehniline ühtsus, vaid pigem teadlik eristamine: standardiseeritud põhifunktsioonid peaksid jääma võimalikult suures osas omavahel vahetatavaks, samas kui olulisi spetsialiseeritud funktsioone uuritaks eraldi nende lisaväärtuse ja sõltuvuste osas.

Euroopa turuprobleem algab mastaabist

Struktuuriline väljakutse ulatub Saksamaa luureteenistustest kaugemale. Euroopa pilveinfrastruktuuri teenuste turg ulatus 2024. aastal ligikaudu 61 miljardi euroni, mis on umbes kuus korda suurem kui 2017. aastal; see arv hõlmab nii infrastruktuuri- ja platvormiteenuseid kui ka hostitud privaatpilvi, kuid mitte kogu tarkvaraturgu. Euroopa pakkujad suurendasid sel perioodil oma vastavaid piirkondlikke tulusid enam kui kolmekordistades, kuid kaotasid siiski suhtelist turuosa.

Nende ühine turuosa langes 29 protsendilt 2017. aastal umbes 15 protsendile 2022. aastal ja jäi seejärel umbes samale tasemele; Amazon, Microsoft ja Google moodustasid 2025. aasta keskel avaldatud turu-uuringu kohaselt kokku umbes 70 protsenti. Need arvud viitavad Euroopa turule ja neid ei tohiks samastada turuga, mis piirdub ainult ELiga, ega ka suletud luuresüsteemide spetsiifilise segmendiga.

See areng näitab, miks ainuüksi tulude kasv ei taga tehnoloogilist sõltumatust. Euroopa ettevõtted võivad olla edukamad, jäädes samal ajal maha suurimatest platvormidest. Juhtivad pakkujad jaotavad arenduskulud ja investeeringud väga suurte kliendibaaside vahel; seetõttu mängivad skaleeritavus ja pikaajaliselt rahastatud investeeringud Euroopa taristuturul olulist rolli.

Seega ei peaks realistlik Euroopa strateegia kopeerima kõiki suurimate hüperskaleerijate funktsioone. Usutavam oleks välja töötada eriti kriitiliste rakendusvaldkondade jaoks tugevad alternatiivid ja ühiselt edendada väljakujunenud tehnilisi aluseid. Turvalisusele orienteeritud nišiturul võivad olla erinevad edutegurid kui standardiseeritud arvutusvõimsuse massiturul. Ettevõtte üldine turuliider ei tähenda automaatselt tema paremust iga valitsuse rakenduse puhul.

Riik kui tehnoloogilise õppimiskõvera liikumapanev jõud

Kui paljudel avaliku sektori asutustel on sarnased nõuded andmete suveräänsuse ja turvalise koostöö osas, saavad ühised standardid luua suurema ja usaldusväärsema turu. Ettevõtetel on seejärel parem alus investeerida dokumentatsiooni, turvaaudititesse ja professionaalsesse tegevusse. OpenDeski ökosüsteem koos oma mitmete tarkvara- ja operatsioonipartneritega näitab, et sellist koostööpõhist lähenemisviisi juba praktikas rakendatakse.

See annab majanduspoliitilise argumendi sobivate Euroopa lahenduste sihipäraseks kasutamiseks. Nende eelised ei piirdu ainult individuaalse töökohaga, vaid võivad laieneda ka hilisematele rakendustele ja muudele rajatistele. Korduvkasutatavad komponendid, kvalifitseeritud personal ja tõestatud töömudelid võivad potentsiaalselt vähendada järgnevate kasutajate sisenemiskulusid. Neid lisamõjusid on lihtne alahinnata, kui arvestada ainult esialgset rakendamist.

Samal ajal ei tohi see luua õigust alalisele kaitsele. Ka Euroopa teenusepakkujad peavad näitama üles tulemuslikkust, usaldusväärsust ja majanduslikku elujõulisust. Poliitika, mis kaitseb iga kohalikku lahendust olenemata selle kvaliteedist, võib kaasa tuua suuri kulusid ja uusi sõltuvusi. Oluline ei ole konkurentsi kaotamine, vaid tõeliste tehniliste ja majanduslike alternatiivide loomine.

Samuti on ülioluline vältida rahvusvahelise monopoli asendumist vaevu kontrollitava riikliku sõltuvusega. Avatud liidesed, ülekantavad operatiivsed teadmised ja mitu kvalifitseeritud teenusepakkujat on seega sama olulised kui ettevõtte peakorter. Lõppkokkuvõttes peaks suveräänsus suurendama kasutaja tegutsemisvõimet, mitte ainult muutma tema kõige olulisema tarnija päritolu.

Julgeoleku- ja kaitsekeskus - pilt: Xpert.Digital

Julgeoleku- ja kaitsekeskus pakub ekspertnõuandeid ja ajakohast teavet, et tõhusalt toetada ettevõtteid ja organisatsioone nende rolli tugevdamisel Euroopa julgeoleku- ja kaitsepoliitikas. Tehes tihedat koostööd SME Connect Defence töörühmaga, edendab see eelkõige väikeseid ja keskmise suurusega ettevõtteid (VKEsid), kes soovivad oma innovatsioonivõimet ja konkurentsivõimet kaitsesektoris edasi arendada. Keskse kontaktpunktina loob keskus seega olulise silla VKEde ja Euroopa kaitsestrateegia vahel.

Sellega seotud:

• VKEde ühendamise kaitsetöörühm – VKEde tugevdamine Euroopa kaitsevaldkonnas

OpenDesk on asjakohane, kuid mitte täielik pilveteenuste asendaja

Kontori- ja koostöötarkvara openDesk käivitati 2024. aasta oktoobris ja vastutava Digitaalse Suveräänsuse Keskuse andmetel oli see 2026. aasta oktoobriks installitud ligikaudu 100 000 administratiivtööjaama. See arv kajastab teatatud kasutuselevõtu määra, mitte tõendit 100 000 igapäevase aktiivse kasutaja või vastava arvu ülimalt konfidentsiaalsete tööjaamade kohta. Sellest hoolimata näitab see, et Euroopa avatud lähtekoodiga koostöö on juba ammu liikunud kaugemale väikestest demonstratsiooniprojektidest.

Tehnilisest küljest peab võrdlus olema täpne. OpenDesk koondab kontoritöö ja koostöö rakendused, samas kui Google Distributed Cloud on palju laiem infrastruktuuri- ja teenindusplatvorm. Koostööpakett ei asenda automaatselt terve luurekeskkonna salvestusarhitektuuri, andmebaase, arvutusressursse ja spetsialiseeritud teenuseid. Igaüks, kes esitleb mõlemat pakkumist otseselt vahetatavate, terviklike lahendustena, ajab segamini erinevad tehnilised tasemed.

Sellegipoolest on openDesk arutelu jaoks oluline, sest iga igapäevane koostöö ei pea nõudma järjepidevalt patenteeritud platvormi. Kui avaliku sektori asutused ühiselt dokumente redigeerivad, projekte koordineerivad või suhtlevad, saavad avatud rakendused pakkuda konkreetseid alternatiive. See võib vähemalt osaliselt vähendada sõltuvust, isegi kui selle all kasutatakse endiselt erinevaid infrastruktuure.

2026. aasta oktoobris demonstreeriti ja testiti openDeski toimimist täiesti isoleeritud keskkondades; samaaegselt keskenduti selle turvamisele klassifikatsiooni "VS-NUR FÜR DEN DIENSTGEBRAUCH" (piiratud – ainult kontorikasutuseks) jaoks. Seda ei tohiks tõlgendada tõendina kõigi töötlemisülesannete toimimisvalmiduse kohta kuni tasemeni "GEHEIM" (salajane), kuna need klassifikatsioonid on selgelt erinevad. Toimiv võrguühenduseta demonstratsioon on oluline tehniline samm, kuid mitte üldine tõend sobivuse kohta kõigiks väga tundlikeks kasutusjuhtudeks.

Maatriks demonstreerib avatud suhtluse eeliseid

Element ja avatud Matrix-protokoll pakuvad samuti praktilisi lähtepunkte. BwMessenger põhineb neil komponentidel ja seda haldab BWI Bundeswehri enda andmekeskustes; BundesMessenger kannab selle lähenemisviisi üle avalikule haldusele. Seega on riiklikult kontrollitud kommunikatsiooniga avatud tehnilisel alusel juba olemas konkreetne kogemus.

Selliste aluste majanduslik eelis seisneb tarkvara, toimimise ja teenuse põhimõttelises eraldatavuses. Kui avaliku sektori asutus haldab oma infrastruktuuri või saab valida sobivate operaatorite vahel, tekivad paremad konkurentsitingimused. Sellisel juhul ei pea käimasoleva teenuse üle kontroll tingimata jääma algsele tarkvaratootjale.

Siiski pole isegi sõnumiteenus täielik analüüsiplatvorm. Turvaline sõnumivahetus, dokumentide koostööl põhinev redigeerimine ja suurte andmekogumite töötlemine on erinevad ülesanded. Lisaks peab iga konkreetne konfiguratsioon vastama vajalikele turvanõuetele; valitsuse kasutus ei tähenda automaatselt sobivust igale turvaklassifikatsiooni tasemele. Avatud suhtlus on seega suveräänse arhitektuuri oluline komponent, kuid mitte universaalne lahendus kõigile taristuprobleemidele.

Avatus ei asenda inimese enda pädevust

Avatud lähtekoodiga tarkvara saab laiendada juhtimisvõimalusi, kuna selle struktuur on läbipaistev ja edasist arendust saab põhimõtteliselt jagada mitme sidusrühma vahel. See võimalus avaldub aga täielikult ainult siis, kui on olemas tõeliselt kvalifitseeritud spetsialistid, sobivad arendusvahendid ja jätkusuutlikult rahastatud vastutusvaldkonnad. Läbipaistev lähtekood üksi ei kõrvalda automaatselt turvaauke ega problemaatilisi sõltuvusi.

Eriti keeruliste süsteemide puhul ei piisa ainult teoreetilisest lubamisest üksikute programmide muutmiseks. Vaja on teadmisi nende omavahelisest suhtlusest, usaldusväärsete installipakettide loomist ja uute versioonide testimist. Keskendumine tugevdatud põhikomponentidele ja turvalistele tarneahelatele valitsuse avatud lähtekoodiga ökosüsteemis näitab, kui oluline see organisatsiooniline tasand on.

Seega on avatus pigem täiendavate tegutsemisviiside eeltingimus kui tasuta garantii. Selle majanduslik kasu seisneb selles, et teadmistesse ja arendustegevusse tehtud investeeringuid saab institutsioonide vahel kergemini taaskasutada. Selle õnnestumiseks peaksid kohandused ideaalis kajastuma ühiselt hooldatavates sihtasutustes. Paljud püsivalt eraldi, spetsialiseeritud versioonid seevastu suurendaksid hoolduskulusid ja turvariske.

Personalipuudust tuleb käsitleda realistlikult. Asutus ei muutu suveräänseks, võttes kogu töö ise enda peale. Mõistlikum mudel on selline, kus riigil on piisav sisemine hindamis- ja kontrolliõigus, samal ajal kui ta saab toetuda mitmele professionaalsele teenusepakkujale. See ei välista sõltuvusi täielikult, kuid muudab need kergemini kontrollitavaks ja hallatavaks.

Saksa relvajõud pakuvad nüansirikkamat pilti

ND pilve kontekstualiseerimise seisukohast on Saksamaa relvajõudude privaatpilv oluline, kuna see hõlmab ka Google'i tehnoloogiat ja BWI-l on keskne roll. See platvorm ei ole aga ühe Google'i pilve sünonüüm: Saksa relvajõud kasutavad lähenemisviisi, mis kasutab mitut tehnoloogiliselt eraldi keskkonda, sealhulgas VMware'i, Google'it ja avatud lähtekoodiga tarkvara.

Kasutuselevõtu esimene etapp käivitati 2025. aastal; Google'i platvormi arendust ja integreerimist kavandati alates 2026. aastast ning selle valmimine on kavandatud 2027. aasta lõpuks. SAP Business Technology Platformi nimetatakse konkreetseks kasutusjuhtumiks, samas kui avatud ja salastatud teabe (VS-NfD) jaoks on kavandatud kaks eraldi keskkonda. Seda avaldatud ajakava ei tohiks tõlgendada lõpliku operatiivse olekuna.

See näide illustreerib, et põhimõttelised tarkvaraotsused võivad viia edasiste infrastruktuuriotsusteni. Kui on vaja spetsiaalset platvormi, mille toetatavad operatsioonikeskkonnad on kitsalt määratletud, kitseneb tegelik valik juba enne üksikute pilveteenuse pakkujate kaalumist. Seetõttu peab suveräänsusanalüüs uurima kogu tehnilist ahelat ega saa lõppeda nähtava infrastruktuurimarkeriga.

Mitme platvormi olemasolu loob tõelise skaleeritavuse ainult siis, kui olulisi rakendusi saab nende vahel tegelikult teisaldada. Kolm eraldi keskkonda, millel igaühel on oma tihedalt seotud protseduurid, tähendavad esialgu mitmekesisust, kuid mitte veel vastastikust vahetatavust. BWI nimetab oma lähenemisviisi eesmärkidena otseselt tarnijate sõltuvuse vähendamist ja rakenduste vaevatut migreerimist.

Juriidilised riskid nõuavad tehnilist täpsust

Ameerika tehnoloogiat puudutavates vaidlustes viidatakse sageli CLOUD Actile. Selle õiguslik eeldus on, et USA seadustele alluvaid ettevõtteid saab kohustada avaldama nende valduses, hoiul või kontrolli all olevaid andmeid, olenemata sellest, kus neid hoitakse. Seega ei välista Saksamaal asumine automaatselt kõiki õiguslikke riske.

Seevastu ei loo seaduslik õigus andmeid avaldada tehnilist juurdepääsu, mida varem ei eksisteerinud. Kui teenusepakkujal puudub tegelik juurdepääs andmetele ega kontroll vajalike võtmete üle, tuleb seda arhitektuuri õiguslikus hinnangus arvesse võtta. Seetõttu ei saa isoleeritud platvormi lihtsalt samastada tavapärase tootja pakutava internetiteenusega.

ND Cloudi puhul on avalikult teadmata üksikasjad endiselt üliolulised: millised rollid on kohapeal saadaval, kuidas toimivad hädaolukorra juurdepääsu protseduurid, millist teavet on vaja veaanalüüsiks ja kes kontrollib krüptograafilisi võtmeid? Google'i üldine dokumentatsioon kirjeldab eraldi operatiivseid rolle ja spetsiifilisi hädaolukorra protseduure, kuid see ei kirjelda automaatselt Saksamaa lõplikku rakendust. Seega oleks üldine selgesõnaline seletus sama sobimatu kui alusetu väide Ameerika automaatse andmetele juurdepääsu kohta.

Seda tuleb eristada teenuste katkemise riskist. Isegi kui andmetele juurdepääs on tehniliselt võimatu, võivad õiguslikud või geopoliitilised konfliktid mõjutada selliseid teenuseid nagu tarkvara hooldus ja tugi. Seetõttu tuleb põhjalikus suveräänsuse hindamises uurida nii teabe üle kontrolli kui ka oluliste teenuste järjepidevust.

Mida peaks aus kuluarvestus sisaldama

Põhjalik majandusanalüüs peaks hõlmama enamat kui ainult riist- ja tarkvara esialgseid kulusid. See peab hõlmama ka integratsiooni, personali, energia, koolituse, turvalisuse jälgimise, andmete varundamist, taaskäivitamisvõimaluste ja spetsialiseeritud protsesside pideva kohandamise kulusid. ND Cloudi puhul puuduvad avalikult kättesaadavad üksikasjalikud andmed nende komponentide usaldusväärseks kvantifitseerimiseks; teadaolev hinnang vähemalt 500 miljonit eurot ei asenda seda jaotust.

Lisaks tuleb arvestada kuludega, mis tekivad ainult migreerimise ajal. Nende hulka kuuluvad andmeedastus, programmi kohandamine, ajutine paralleelne töö ja uued turvaauditid. Sellest tulenevalt eristavad Euroopa pilvemigratsiooni eeskirjad mitmeid tehnilisi samme, alates andmete ekstraheerimisest kuni sihtkeskkonda migreerimiseni. Rahaliselt oluline migratsioon hõlmab seega palju enamat kui lihtsalt failiarhiivi allalaadimist.

Samuti on oluline eristada leibkonnakulusid ja makromajanduslikke mõjusid. Saksa andmekeskuste ja teenusepakkujate pakutavad teenused võivad luua kohalikku lisaväärtust isegi siis, kui põhitarkvara pärineb rahvusvaheliselt korporatsioonilt. Seevastu Euroopa pakkuja ei ole vaba globaalse tarneahela sõltuvusest. Seetõttu peaks usaldusväärne analüüs arvestama oskusteabe ja tulude tegeliku jaotusega, mitte lihtsalt kõigi kulude omistamisega ühele päritoluriigile.

Lõppkokkuvõttes tuleks erinevaid kriisistsenaariume eraldi hinnata. Lühiajaline tugiteenuse katkestus, uuenduste pikaajaline peatamine ja lühiajaline platvormivahetus tooksid kaasa erinevad tagajärjed. Kõigi riskide kohta näiliselt täpse ühe näitaja genereerimise asemel oleks sobivam muuta ribalaiused, eeldused ja eriti rasked tagajärjed läbipaistvaks. Selliste väärtuste määramiseks puuduvad praegu piisavalt avalikult kättesaadavad projektiandmed.

Mõõdetav autonoomia rahustavate siltide asemel

Saksamaa Liidu Infoturbeamet (BSI) esitas 2026. aasta aprillis avaldatud pilvandmetöötluse autonoomia kriteeriumidega raamistiku, mille eesmärk on muuta pilveteenuste iseseisva kasutamise süstemaatilisemaks hindamiseks. Need kriteeriumid täiendavad turvalisusele suunatud C5 nõudeid, kuid neil puudub iseseisev regulatiivne mõju. Seega käsitletakse turvalisust ja suveräänsust selgesõnaliselt seotud, kuid siiski eraldiseisvate hindamisküsimustena.

Raamistik eristab strateegilisi, õiguslikke, andmetega seotud, operatiivseid, tarneahelaga seotud ja tehnoloogilisi aspekte. Siin on olulised spetsiifilised testimismõõdikud, näiteks operatiivsete teadmiste ülekantavus, sõltumatu hoolduse kättesaadavus ja võime jätkata tegevust kolmanda osapoole rikke korral. Sellised omadused on kõrge turvalisusega platvormi puhul olulisemad kui üldine enesekirjeldus suveräänseks.

Praktilise toimimise seisukohast oleks eriti väärtuslik regulaarselt testitud taaskäivitusprotseduur. See näitaks, kas olemasolevad varukoopiad, dokumentatsioon ja oskusteave on piisavad oluliste funktsioonide taastamiseks selgelt määratletud rikkeolukordades. See võimaldaks ka testida, millised andmed ja rakendused on teises keskkonnas tegelikult kasutatavad. Edukas test oleks tõhusam kui puhtteoreetiline ümberlülitusvõimalus.

Isegi regulatiivsed edusammud ei muuda seda tehnilist probleemi. Andmekaitseseadus keelab alates 12. jaanuarist 2027 hõlmatud andmetöötlusteenuste vahetamistasud. See ei tähenda aga automaatselt, et iga konkreetne luurekeskkond kuulub selle keelu alla, ega välista ka sisemisi migratsiooni-, arendus- ja turbekulusid. Teenusepakkuja jaoks tasuta vahetamine ja tegelik tehniline vahetatavus ei ole sama asi.

Suurem arvutusvõimsus nõuab selgeid juurdepääsupiiranguid

Jagatud platvorm võib küll koostööd hõlbustada, kuid see ei tohi luua võrdseid võimalusi tehniliste aspektide lihtsustamise ning erinevate juriidiliste kohustuste ja andmeõiguste minimeerimise kaudu. Jagatud infrastruktuur ei anna automaatselt kõigile osapooltele üldist luba kogu selles sisalduvat teavet vabalt kasutada. Eelkõige luureteenistuste ja politsei vahelise teabevahetuse puhul kehtivad kõrgendatud põhiseaduslikud nõuded, mida ei tohiks segi ajada pelgalt luureteenistuste vahelise teabevahetusega.

Arhitektuuri jaoks tähendab see, et rollid, eesmärgid, päritolu ja andmete lubatud jagamine tuleb asjakohaselt kaardistada. Tehnilised platvormid saavad toetada täpseid juurdepääsureegleid ja jälgitavat logimist; Google'i dokumentatsioon kirjeldab rolli- ja atribuutipõhiseid õigusi ning juurdepääsu logimist. Seaduslik ja praktiline rakendamine jääb aga ainuüksi vastutavate osapoolte vastutusele.

Lisaks on olemas koondumise oht. Jagatud infrastruktuur võib koondada turvaekspertiisi, kuid samal ajal võib tõsine häire mõjutada mitut asutust. Seetõttu tuleb loogilist eraldamist, taastamist ja sõltumatuid kontrollimehhanisme käsitleda koos. Majanduslik hindamine ei tohiks sõltuda ainult andmekeskuse kasutamisest, vaid ka sellest, kui hästi kriitilisi funktsioone osaliste häirete ajal säilitatakse.

Tehisintellekt nihutab sõltuvuse mudeli tasemele

Suurte andmekogumite automaatne tõlkimine, kokkuvõtmine ja analüüs on suletud pilve jaoks usutavad rakendused; Google pakub sellele tooteperele vastavaid tehisintellekti funktsioone. See võimaldab tehnilisel integratsioonil laieneda infrastruktuurist kaugemale, hõlmates mudeleid, liideseid ja analüütiliste töövoogude korraldust. Mida spetsialiseeritumad protsessid on konkreetsete tehisintellekti teenustega joondatud, seda olulisemaks muutub nende vahetatavus.

Kohalikult hallatav mudel ei ole aga automaatselt suveräänne. Olulised on ka kasutusõigused, uuendatavus, saadaolevad mudeli komponendid ja võimalus tööriista muudetud tingimustes edasi kasutada; üldised tootetingimused eristavad otseselt erinevaid mudeleid ja kasutusviise. Seda, kas konkreetsed tehisintellekti pakkumised on tegelikult mõeldud ND pilve jaoks, ei saa järeldada toote üldisest saadavusest.

Majanduslikust vaatenurgast tuleks tehisintellekti seega mõõta tulemuste kvaliteedi, mitte ainult töödeldud dokumentide arvu järgi. Lisakulutused võivad olla väärtuslikud, kui need kiirendavad analüüsi ja muudavad asjakohaste teadmiste leidmise lihtsamaks. Samas võib see tekitada ka järeltööd, kui on vaja kontrollida ekslikke kokkuvõtteid või valesid linke; teenusepakkuja osutab üldiselt võimalikele vigadele generatiivsete süsteemide väljundis.

Strateegiliselt tugev disain eraldaks seega andmesalvestuse, mudelid ja kasutajaliidesed võimalikult selgelt. See võimaldaks üksikuid analüüsivahendeid uuendada ilma kogu platvormi välja vahetamata. Eriti kiiresti arenevate tehisintellekti tehnoloogiate puhul on kontrollitud uuenduste rakendamise võimalus majanduslik eelis, mitte pelgalt poliitiline nõue.

Rahvusvaheline koostöö ilma püsiva tuumisõltuvuseta

Partnerteenustega suhtlemine võib nõuda ühilduvaid tehnilisi protseduure. See ei tähenda aga tingimata, et kõik sisemised tööprotsessid peavad toimuma samal platvormil. Saksa relvajõud (Bundeswehr) nimetavad oma mitmeplatvormilise strateegia peamiseks eesmärgiks rahvusvahelist koostalitlusvõimet ja seovad selle otseselt tarnijate sõltuvuse vähendamisega.

Mõistlik lähenemisviis oleks eristada põhilisi riiklikke toiminguid ja selgelt määratletud vahetusfunktsioone. Rahvusvaheliseks koostööks võiks kasutada spetsiaalseid liideseid ja heakskiidetud edastusprotseduure, samas kui tsentraalsed andmehoidlad ja põhikoostöö jääksid iseseisvalt hallatavaks. Rahvusvahelise tehnoloogiapakkuja kaasamine oleks seega funktsionaalselt piiratud otsus ega oleks automaatselt kõigi sisemiste protsesside alus.

Siiski ei lahenda liidesed kõiki probleeme. Erinevad konfidentsiaalsustasemed, andmemudelid ja avaldamisreeglid tekitavad täiendavaid üldkulusid. Seetõttu võib lahtiseotud arhitektuur esialgu olla kallim ja keerukam. Selle eelis seisneb selles, et üksikuid koostööfunktsioone saab muuta ilma riikliku põhitegevuse samaväärset mõjutamata. Kas see eelis õigustab lisakulusid, tuleks uurida konkreetsete nõuete põhjal.

Oluline oskus on võime ümber lülituda

Tehnilisest vaatenurgast ei seisne kõige veenvam perspektiiv ei Ameerika tehnoloogia täielikus eitamises ega ka eelduses, et tehniline võrgu eraldamine lahendab kõik suveräänsusprobleemid. Kavandatud ND Cloud võiks lahendada tegelikke jõudlusprobleeme, kuid selle isoleeritud arhitektuuri ja jätkuvat sõltuvust välisest tarkvarast tuleb eraldi hinnata.

Üldise koostöö jaoks väärivad sobivad avatud lahendused süstemaatilist hindamist, kuna OpenDeski ja Matrixi-põhised teenused on juba praktiliselt kasutusele võetud ehitusplokid. Väga spetsiifilise töötlemise puhul võivad kehtida erinevad tehnilised nõuded. Oluline on see, et põhjendatud erandeid ei tohiks laiendada üldiseks ja püsivaks sõltuvuseks ning ülejäänud riskid tuleks selgesõnaliselt kindlaks teha.

Seega peaks tugev strateegia ühendama sisemise hindamisalase ekspertiisi, läbipaistvad uuendamisprotsessid ja tõestatud hädaolukorra plaanid. Mitte iga rakendus ei vaja täielikult toimivat teisest platvormi, mis on koheselt kättesaadav. Kriitilised funktsioonid tuleks aga kujundada nii, et väline jõudluse tõrge ei tooks tingimata kaasa valitsuse võimekuse kadu. See nõuab tehnilisi kaitsemeetmeid, samuti kvalifitseeritud personali ja pikaajalist rahastamist.

Suveräänsuse tõeline proovikivi ei toimu katkematu, normaalse töö ajal. See algab hetkel, kui müüja muudab oma tingimusi, tugi lakkab töötamast või poliitilised raamistikud muutuvad. Tipptasemel pilv on riigile väärtuslik. See muutub strateegiliselt hallatavaks alles siis, kui riik mitte ainult ei kontrolli selle praegust toimimist, vaid tal on ka elujõulised tulevikuvõimalused.

Markus Becker

Mul oleks hea meel olla teie isiklik nõustaja.

Äriarenduse juht

SME Connecti kaitsetöörühma esimees

LinkedIn

Konrad Wolfenstein

Mul oleks hea meel olla teie isiklik nõustaja.

Võite minuga ühendust võtta aadressil wolfenstein∂xpert.digital või

Helista mulle lihtsalt numbril +49 7348 4088 965 .

LinkedIn