Európa a függetlenségről beszél? 15 000 önkormányzat elemzése: A Microsoft láthatatlan ereje a közigazgatásunkban

Robbanékony tanulmány feltárja: Ausztria önkormányzatai a Microsofttól függenek

A függetlenség mítosza: Miért vall kudarcot már a beérkező leveleknél a digitális szuverenitás?

2026-ban az e-mailes kommunikáció szinte unalmas, alapvető technológiának tűnik. Mégis pontosan ott, az önkormányzatok szerény postaládáiban dől el korunk egyik legfontosabb stratégiai kérdése: Európa digitális szuverenitása. Miközben a politikai színpadon ékesszólóan hirdetik a technológiai függetlenséget, az MXmap projekt nagyszabású, a DACH régióban (Németország, Ausztria és Svájc) található több mint 15 000 önkormányzati e-mail infrastruktúrát felölelő tanulmánya a rideg valóságot tárja fel. Az eredmények az amerikai vállalatoktól – mindenekelőtt a Microsofttól – való nyilvánvaló függőséget mutatják.

De a kép korántsem egységes: Míg Németország meglepő módon mindössze 7,2 százalékos amerikai részesedéssel büszkélkedhet, Ausztria (67 százalék) és Svájc (53,3 százalék) nagymértékben függ a technológiai óriástól. Ami első pillantásra pusztán technikai beszerzési kérdésnek tűnik, valójában hatalmas gazdasági, adatvédelmi és geopolitikai kockázatokat rejt magában. Mert aki a digitális infrastruktúrát ellenőrzi, az a kormányzati szervek, a polgárok és a vállalkozások érzékeny metaadatait is ellenőrzi. Olvasson tovább, hogy megtudja, miért nem automatikusan bizonytalan egy amerikai szolgáltató, miért kell a valódi szuverenitásnak az autarkia helyett a választás szabadságán alapulnia – és miért nem tükröződik a digitális monokultúra valódi költsége a licencdíjban.

A digitális szuverenitás az önkormányzati postaládában kezdődik: Egy feltűnésmentes infrastrukturális probléma, amely politikailag robbanékony

2026-ban az e-mail szinte unalmas, alapvető technológiának tűnik. Pontosan ezért stratégiai jelentőségét könnyű alábecsülni. A helyi önkormányzatokban nem csupán egy kommunikációs csatorna a sok közül, hanem összekötő elem a minisztériumok, a polgárok, a vállalkozások, a politikai testületek, az állami hatóságok és a külső szolgáltatók között. Az önkormányzati postaládák kezelik az időpont-egyeztetést, a személyzeti ügyeket, a pályázati anyagokat, a szociális ellátással kapcsolatos kérdéseket, az építési és üzleti információkat, a belső helyzetjelentéseket és az igazgatási eljárásokról szóló értesítéseket. Még ha a különösen érzékeny adatokat nem is szabad titkosítás nélkül e-mailben küldeni, a feladó, a címzett, az időbélyegek, a tárgysorok, a mellékletek és a kommunikáció gyakorisága már eleve értelmes metaadatokat generál.

Ezt figyelembe véve az MXmap projekt publikált eredményei jelentős gazdasági és politikai jelentőséggel bírnak. A projekt szerint 15 331 önkormányzati e-mail infrastruktúrát vizsgáltak Németországban, Ausztriában és Svájcban. Az amerikai szolgáltatók jelentett részesedése Németországban mindössze 7,2 százalék, Svájcban 53,3 százalék, Ausztriában pedig 67 százalék. Az amerikai szolgáltatók kategóriája tehát szinte kizárólag a Microsoftot foglalja magában. A valódi megállapítás tehát nemcsak egy nem európai jogrendszertől való függőség, hanem egyetlen vállalatra való kivételesen erős koncentráció is.

A különbségek olyan jelentősek, hogy aligha lehet véletlenszerű ingadozásként figyelmen kívül hagyni őket. Ausztria aránya több mint kilencszer magasabb, mint Németországé, Svájcé pedig több mint hétszer magasabb. Ez fordítva azt jelenti, hogy a vizsgált német önkormányzati infrastruktúra mintegy 92,8 százaléka nem amerikai beszállítók által biztosítottként van besorolva, míg ez az arány Svájcban csak 46,7 százalék, Ausztriában pedig 33 százalék. Ez az eloszlás nem teszi automatikusan Németországot digitálisan szuverénné, Ausztriát pedig bizonytalanná. Azt azonban mutatja, hogy három, hasonló közigazgatási feladatokkal rendelkező, gazdaságilag összefonódó ország alapvetően eltérő beszerzési és infrastrukturális döntésekre jutott.

Ez a tanulmány olyasmit kínál, ami gyakran hiányzik a digitális szuverenitásról szóló vitákban: egy empirikusan látható struktúrát. A kifejezést gyakran használják a politikai diskurzusban, de sokszor elvont marad. Az önkormányzati e-mail-szolgáltatók térképe konkrét függőségekké, regionális mintákká és intézményi döntésekké alakítja át. Nem azt mutatja, hogy kik tartják a jobb beszédeket, hanem azt, hogy mely szolgáltatók vannak beágyazva a közigazgatás mindennapi kommunikációs csatornáiba.

Amit a számok valójában mérnek

Egy megbízható elemzéshez először különbséget kell tenni az e-mail domain, az e-mail útvonalválasztás, a szolgáltató-hozzárendelés, az adatfeldolgozás és a fizikai tárolási hely között. A projekt hivatalos címtárakban és más nyilvánosan hozzáférhető forrásokban gyűjti az önkormányzati domaineket, azonosítja az e-mail címeket, ellenőrzi a DNS- és MX-rekordokat, és ezeket a jeleket olyan információkkal egészíti ki, mint az SPF-adatok, az automatikus észlelési információk, az SMTP-jellemzők és az autonóm hálózatokhoz való hozzárendelések. Ezt követően a rendszer számos technikai mutatót használ annak megállapítására, hogy melyik szolgáltató üzemelteti valószínűleg az e-mail szolgáltatást. A módszertan magában foglalja a biztonsági funkciók, például az SPF, a DMARC, a DNSSEC és a DANE ellenőrzését is.

Ez lényegesen informatívabb, mint egyetlen MX rekord puszta vizsgálata. A biztonsági átjárók elrejthetik az alapul szolgáló levelezési szolgáltatást, a továbbítási szabályok hamis benyomást kelthetnek, és a korábbi bejegyzések továbbra is létezhetnek, még akkor is, ha egy szolgáltatás gyakorlatilag már nincs használatban. Ezért több indikátor kombinálása és visszapattanó üzenetek segítségével történő validálása javítja a leképezés megbízhatóságát. Továbbá a folyamat, az adatok és a térképek nyílt közzététele növeli az ellenőrizhetőséget és lehetővé teszi a korrekciókat.

Az eredményeket azonban nem szabad túlértelmezni. A nyilvános DNS-jelek elsősorban azt jelzik, hogy hová kézbesíthetők az e-mailek, és mely rendszerek működnek legitim feladóként. Nem minden esetben bizonyítják, hogy hol tárolódnak az összes üzenet, biztonsági mentés, napló és metaadat. Hasonlóképpen, kizárólag ezekből az információkból nem állapítható meg, hogy egy önkormányzat milyen szerződéstípust használ, hogy van-e speciális klienstitkosítás, ki kezeli a kulcsokat, vagy milyen alvállalkozók vesznek részt. A „szerver” kifejezés is félrevezető lehet, mivel egyetlen önkormányzat több technikai végpontot is használhat, és fordítva, sok önkormányzatot egy megosztott platformon keresztül is kiszolgálhatnak.

A helyes értelmezés tehát nem az, hogy az osztrák önkormányzatok 67 százaléka bizonyíthatóan minden érzékeny adatot fizikai szervereken tárol az Egyesült Államokban. Inkább az, hogy megbízhatóan megállapították, hogy a megkérdezett osztrák önkormányzatok nagyon magas százaléka rendelkezik nyilvánosan azonosítható, amerikai szolgáltatóhoz, túlnyomórészt a Microsofthoz rendelt e-mail infrastruktúrával. Ez a szolgáltatótól és joghatóságtól függő függőség önmagában gazdaságilag jelentős, még akkor is, ha az adatokat egy európai adatközpontban tárolják.

A teljes populáció is figyelmet érdemel. Az önkormányzati struktúrák változnak az egyesülések, adminisztratív társulások és a megosztott területek révén. Egy technikai elemzés magában foglalhat egyetlen helyi önkormányzathoz tartozó több területet, vagy éppen ellenkezőleg, több helyi önkormányzatot is hozzárendelhet egy megosztott infrastruktúrához. Ezért a százalékos arányokat mindig a referencia-dátummal, a vizsgált egység meghatározásával, az osztályozási szabályokkal, a megbízhatósági szintekkel és az egyértelműen nem hozzárendelhető esetek arányával együtt kell közzétenni. Bár a nagy mintaelemszám meggyőzővé teszi az általános mintázatot, nem helyettesíti az átláthatóságot ezen módszertani részletek tekintetében.

A szuverenitás a szavazati jogot jelenti, nem a digitális autarkiát

A digitális szuverenitást gyakran tévesen azonosítják a teljes technológiai önellátással. Az ilyen autonómia az egyes önkormányzatok számára sem reális, sem gazdaságilag nem lenne életképes. Egyetlen városházának sem kell saját processzorokat fejlesztenie, saját operációs rendszert programoznia és adatközpontot üzemeltetnie. A szuverenitás inkább azt jelenti, hogy képesek vagyunk önállóan, ésszerű költségek mellett kritikus döntéseket hozni, és szükség esetén korrigálni azokat. Ez magában foglalja az adatok, személyazonosságok, kulcsok, interfészek, szerződéses feltételek, működési folyamatok és kilépési stratégiák feletti ellenőrzést.

A döntő tényező tehát nem kizárólag a termék származása, hanem a jogi illetékesség, a műszaki ellenőrzés, a gazdasági helyettesíthetőség és a működési kapacitás kombinációja. Egy saját formátumokkal, gyenge biztonsági folyamatokkal és a hordozhatóság hiányával rendelkező európai szolgáltató szintén függőséget teremthet egy önkormányzat számára. Ezzel szemben egy amerikai szolgáltató technikailag kiváló szolgáltatásokat, magas rendelkezésre állást, erős védelmi mechanizmusokat és szerződésben korlátozott adatáramlást kínálhat. A származás ennek ellenére továbbra is releváns, mivel a tulajdonosi szerkezet és a vállalati központ határozza meg, hogy egy szolgáltató mely területen kívüli törvények és kormányzati szabályozások hatálya alá tartozhat.

A szuverenitás tehát stratégiai lehetőségként értelmezhető. Egy önkormányzat annál szuverénebb, minél hitelesebben válthat szolgáltatókat, helyettesítheti az egyes szolgáltatásokat, teljes mértékben exportálhatja az adatokat, ellenőrizheti saját kulcsait, és a geopolitikai vagy jogi változások ellenére is folytathatja működését. Egy pusztán elméleti választás nem elegendő. Ha a szolgáltatóváltás szerződésben megengedett, de technikailag évekig tart, a rendelkezésre álló személyzettel nem kezelhető, vagy a zárt integrációk miatt megfizethetetlenül költségessé válik, akkor gyakorlatilag nincs választási szabadság.

Gazdasági szempontból a digitális szuverenitás hasonló a ritka, de potenciálisan súlyos események elleni biztosításhoz. Normál működés esetén a redundancia drágábbnak tűnik, mint egy egységes platform. Válság esetén azonban nyilvánvalóvá válik az alternatív működési módszerek, a hordozható adatok és a független szakértelem értéke. A nehézség abban rejlik, hogy ennek a felkészültségnek az előnyei nem minden évben láthatók, miközben az engedélyezési és migrációs költségek azonnal tükröződnek a költségvetésben. Azok a beszerzési rendszerek, amelyek csak a rövid távú árakat hasonlítják össze, ezért alábecsülik a strukturális kockázatokat.

Miért olyan vonzó a Microsoft gazdaságilag?

A Microsoft széles körű elterjedése nem pusztán politikai hanyagság eredménye. Erős gazdasági logikát követ. A Microsoft 365 egyetlen integrált rendszerbe egyesíti az e-mailt, a naptárat, a címtárszolgáltatásokat, az Office-alkalmazásokat, a videokonferenciákat, a dokumentumtárolást, az együttműködést, az eszközkezelést, a biztonsági funkciókat és egyre inkább a mesterséges intelligenciát. Egy korlátozott informatikai erőforrásokkal rendelkező önkormányzat számára egy ilyen csomag vonzóbb lehet, mint számos, különböző szállítóktól származó egyedi megoldás összehangolása.

Továbbá méretgazdaságossági előnyök is elérhetők. Egy globális hiperskálázó több millió ügyfél között osztja el az adatközpontokba, hálózatokba, spamszűrőkbe, fenyegetéselemzésbe, magas rendelkezésre állásba és szoftverfejlesztésbe történő befektetéseket. A kisebb szolgáltatók nagyon hatékonyak lehetnek az egyes területeken, de ritkán érik el ugyanazt a globális kutatási és befektetési kapacitást. A munkaerőpiac is a bevált rendszereket részesíti előnyben: Számos adminisztrátor, tanácsadó cég, képzési program és szabványosított tanúsítvány áll rendelkezésre a Microsoft-termékekhez. Az önkormányzatok könnyebben találnak személyzetet és szolgáltatókat, ha széles körben elterjedt technológiákat használnak.

Egy másik tényező a csomagok használata. Ha egy irodai csomag már használatban van, az Exchange Online további használata gyakran költséghatékonynak tűnik. Az üzleti számításokat azonban torzíthatja, ha a kedvezményes csomagok megszüntetik a versenyt az egyes szolgáltatások között. Egy látszólag olcsó összességében csomag hosszú távon magasabb váltási költségeket generálhat, mivel az e-mail, az identitáskezelés, a dokumentumok, a csoportházirendek, a videokonferencia és a speciális alkalmazások egyre inkább összefonódnak. Minél több komponens támaszkodik megosztott könyvtárra és saját interfészekre, annál drágább lesz a végső szétválasztás.

A hálózati hatások felerősítik ezt a dinamikát. Amikor a szomszédos önkormányzatok, állami hatóságok, tanácsadó cégek és külső partnerek ugyanazokat az eszközöket használják, a koordinációs költségek csökkennek. A fájlok formázási problémák nélkül cserélhetők, a megbeszélések ismerős platformokon keresztül szervezhetők, és a meglévő sablonok továbbra is használhatók maradnak. Minden további szervezet, amely csatlakozik az ökoszisztémához, növeli annak előnyeit a meglévő résztvevők számára. Ugyanakkor az alternatívák piaca csökken, ami csökkenti befektetési kapacitásukat és kevésbé vonzóvá teszi őket.

A Microsoft kiválasztásának döntése tehát racionális lehet egy adott önkormányzat szintjén, míg az összhatás makrogazdasági szempontból problematikussá válik. Az egyéni gazdasági haszon és a kollektív kockázat közötti különbségtétel kulcsfontosságú. Egyetlen önkormányzat sem viseli kizárólagos felelősséget Európa technológiai versenyképességéért. Ha azonban több ezer közintézmény dönt ugyanazon rövid távú logika szerint, akkor hatalomkoncentráció jön létre, amelynek geopolitikai és versenyköltségeit a nagyközönség viseli.

Ausztria ellentmondása a kereslet és a beszerzés között

Ausztria kulcsszerepet játszott az Európai Digitális Szuverenitási Nyilatkozat kezdeményezésében. A kezdeményezés célja Európa azon képességének megerősítése volt, hogy függetlenül szabályozhassa a digitális infrastruktúrát, az adatokat és a technológiákat, és hogy azok használatáról a külső szereplőktől való túlzott függőség nélkül dönthessen. Az a tény azonban, hogy a vizsgált önkormányzati e-mail infrastruktúrák 67 százalékát amerikai vállalatok biztosítják, egyértelmű ellentmondásra utal a politikai törekvések és a működési valóság között.

Ez az ellentmondás nem pusztán retorikai. Egy tipikus megvalósítási problémára utal a digitális politikában. A stratégiákról szövetségi és európai szinten döntenek, míg a konkrét informatikai döntések decentralizáltan, az önkormányzatoknál, az önkormányzati szövetségeknél, az államoknál és a közvállalatoknál születnek. A felelősségi körök, a költségvetések, a meglévő szerződések és a személyzeti készségek több szinten oszlanak meg. Egy nyilatkozat megfogalmazhat célokat, de nem változtatja meg automatikusan a meglévő licencszerződéseket, a technikai interfészeket és a kialakult adminisztratív folyamatokat.

Az ausztriai magas aránynak több strukturális oka is lehet. A lehetséges tényezők közé tartoznak az országos beszerzési keretrendszerek, az erős, Microsoft-fókuszú regionális IT-szolgáltatók, a Microsoft munkahelyi környezet széles körű elterjedése, a szabványosított tanácsadási szolgáltatások, valamint a kis önkormányzatok azon vágya, hogy nagyrészt kiszervezzék a működést és a biztonságot. A sikeres ajánlások a regionális hálózatokon belül is elterjedtek. Amint egy platform megtelepedett egy szövetségi államban, az a feltételezhetően alacsony kockázatú standard választássá válik. A regionális klasztereket ábrázoló térkép alátámasztja ezt a magyarázatot, de nem bizonyítja, hogy melyik tényező volt döntő az adott esetben.

Különösen a kis önkormányzatok néznek szembe valódi dilemmával. A saját levelezőszerver megléte nem a szuverenitás szimbóluma, ha a frissítések késnek, hiányzik a képzett személyzet, nincs 24 órás felügyelet, és a helyreállítási tervek csak papíron léteznek. A professzionálisan üzemeltetett felhőszolgáltatásra való áttérés jelentősen javíthatja a működési biztonságot. Ezért semmilyen komoly kritika nem követelheti meg, hogy minden önkormányzat visszatérjen a városháza alagsorában történő rendszerfuttatáshoz.

Az igazi probléma a sokszínűség hiányában rejlik. Ha az osztrák önkormányzatok többféle, nagy teljesítményű európai, nemzeti és nemzetközi megoldást alkalmaznának, a függőség jobban eloszlana. A Microsoftra való koncentrálás ezzel szemben közös hibaforrásokat, egységes támadási vektorokat, koncentrált árképzési erőt és jelentős politikai vagy jogi változásokhoz vezető befolyást teremt. A szuverenitáspolitikának ezért versenyképessé kell tennie az alternatívákat, ahelyett, hogy az önkormányzatokat kritizálná az érthető döntésekért.

Németország alacsony kamata egyszerre erősség és figyelmeztető jel

Németország 7,2 százalékos amerikai részesedésével jelentősen kiemelkedik a DACH régió mintájából. Egy lehetséges magyarázat az önkormányzati informatika történelmileg decentralizált struktúrájában rejlik. Az önkormányzati adatközpontok, a speciális célú társulások, a regionális szolgáltatók, az államilag finanszírozott IT-szolgáltatók és a közepes méretű hosting cégek sok helyen kiépítették saját infrastruktúrájukat. A német föderalizmus, amelyet gyakran kritizálnak a digitalizáció akadályaként, ebben az esetben diverzifikációs mechanizmusként működhet. A különböző államok és régiók eltérő döntéseket hoznak, ami azt jelenti, hogy egyetlen szolgáltató sem uralja automatikusan a teljes piacot.

Ez a decentralizáció gazdasági ellenálló képességet teremthet. A regionális szolgáltatók a hozzáadott értéket, a képzett munkaerőt, az adóbevételeket és a műszaki szakértelmet az országon belül tartják. Ismerik az önkormányzati eljárásokat, az államspecifikus jogi kereteket és az adminisztratív folyamatokat. Az adatközpontoktól és a kapcsolattartóktól való rövid távolság előnyös lehet zavarok esetén. Továbbá a sokszínű szolgáltatói környezet korlátozza az egyes vállalatok piaci erejét.

Az alacsony amerikai részesedés azonban nem bizonyítja a magas minőséget. Egy helyben üzemeltetett szolgáltatás elavult szoftverekre támaszkodhat, nem lehet kellően biztonságos, vagy közvetve számos nem európai komponenst használhat. Az európai szolgáltatók időnként Microsoft-licencekre, amerikai biztonsági termékekre, globális tartalomszolgáltató hálózatokra vagy felhőalapú alinfrastruktúrára is támaszkodnak. A látható e-mail-kézbesítés csak egy rétegét képviseli a technikai veremnek.

Továbbá a decentralizációnak ára van. Sok kis platform megkettőzheti a beruházásokat, eltérő szabványokat használhat, és következetlenül valósíthat meg biztonsági intézkedéseket. Közös minimumkövetelmények nélkül gyenge láncszemek jelennek meg a láncban. Egyetlen önkormányzati informatikai szolgáltató elleni támadás egyszerre több tucat közigazgatást is érinthet. Így a koncentráció a regionális szolgáltatók között is fennáll, bár kisebb földrajzi léptékben.

Németország pozíciója tehát akkor a legerősebb, ha a meglévő sokszínűséget kötelező érvényű biztonsági előírásokkal, közös beszerzéssel, interoperábilis interfészekkel és professzionális működési modellekkel kombinálják. A tanulság nem az, hogy minden helyi megoldást meg kell őrizni. A hatékony szövetségi struktúrákat oly módon kell egyesíteni, hogy méretgazdaságosságot érjenek el anélkül, hogy új központi monopóliumot hoznának létre.

Iparági fókuszterületek: B2B, digitalizáció (AI-tól XR-ig), gépészet, logisztika, megújuló energiák és ipar

További információ itt:

• Szakértői Üzleti Központ

Tematikus központ, amely betekintést és szakértelmet kínál:

• Tudásplatform, amely a globális és regionális gazdaságokat, az innovációt és az iparágspecifikus trendeket fedi le
• Elemzések, betekintések és háttérinformációk gyűjteménye a legfontosabb fókuszterületeinkről
• Szakértelem és információk helye az üzleti és technológiai fejleményekről
• Egy központ a piacokkal, a digitalizációval és az iparági innovációkkal kapcsolatos információkat kereső vállalatok számára

Svájc az adatvédelmi hagyomány és a platformgazdaság között

53,3 százalékos aránnyal Svájc Németország és Ausztria között helyezkedik el, de jelentősen közelebb áll az osztrák modellhez. Ez azért figyelemre méltó, mert Svájc erős adatvédelmi kultúrával, nagy teljesítményű adatközpontokkal, robusztus telekommunikációs iparággal és számos helyi IT-szolgáltatóval büszkélkedhet. A számok azt mutatják, hogy egy vonzó hazai tárhelypiac önmagában nem elegendő az integrált globális platformok piaci térnyerésének korlátozásához.

Svájc az Európai Unión kívül található, és saját jogi keretrendszerrel rendelkezik. Ennek ellenére gazdaságilag szorosan kapcsolódik az európai adattérhez. A svájci önkormányzatok számára nemcsak a nemzeti adatvédelmi követelmények fontosak, hanem az európai kontextusban lévő vállalatokkal, polgárokkal és hatóságokkal való kompatibilitás is. A Microsoft egy kiépített ökoszisztémát kínál ehhez a határokon átnyúló együttműködéshez.

A svájci eredmények rávilágítanak arra, hogy az adatlokalizációt és a szolgáltatói ellenőrzést külön kell értékelni. Egy Svájcban található adatközpont megfelelhet az alacsony késleltetésű és helyi működési követelményeknek. Ha azonban a kritikus szoftver-, identitás- és adminisztrációs rétegeket egy külföldi vállalat ellenőrzi, akkor továbbra is fennáll a stratégiai függőség. Ezzel szemben egy svájci szolgáltató nem automatikusan szuverén, ha teljes mértékben egy amerikai felhőre támaszkodik, és nincs életképes kilépési stratégiája.

Svájc esetében ezért különösen fontos a teljes ellátási lánc figyelembevétele. Ez magában foglalja a tulajdonjogot, a vállalati központot, az alvállalkozókat, a kulcskezelést, a forráskódhoz való hozzáférést, a frissítések kezelését, a támogatási folyamatokat, az adatexportálást és a vészhelyzeti műveleteket. A „svájci hosted” címke csak a tényleges irányítás egy részét írja le.

Hol találhatók az adatok, és ki férhet hozzájuk

A nyilvános viták gyakran az adatközpont helyére korlátozzák a szuverenitást. Ez fontos, de nem elégséges. A Microsoft kibővítette európai adathatárait, lehetővé téve az ügyféladatok, az álnevesített személyes adatok és az alapvető felhőszolgáltatásokhoz kapcsolódó bizonyos támogatási adatok tárolását és feldolgozását az EU és az EFTA régiójában. A közszféra ügyfelei számára ez jelentősen csökkenti az adatvédelmi és megfelelőségi kockázatokat.

Ez azonban nem zárja ki teljesen a jogi kérdés lényegét. Egy amerikai vállalat alapvetően továbbra is az amerikai jog hatálya alá tartozik. A CLOUD törvény bizonyos feltételek mellett lehetővé teszi az amerikai hatóságok számára, hogy azonosított szolgáltatóktól adatok kiadását követeljék, még akkor is, ha az adatokat az Egyesült Államokon kívül tárolják. Léteznek jogi felülvizsgálati és kifogásolási lehetőségek; ez nem egy általános, korlátlan hozzáférési jog. Mindazonáltal a kockázati helyzet eltér attól, mint amikor egy szolgáltató kizárólag az európai jog és az európai ellenőrzés hatálya alá tartozik.

Ugyanilyen fontos a transzatlanti adattovábbításra vonatkozó jelenlegi európai jogi keretrendszer. Az EU-USA adatvédelmi keretrendszer lehetővé teszi az adattovábbítást tanúsított amerikai szervezeteknek megfelelőségi határozat alapján. Bár ez jogalapot teremt, nem szünteti meg az összes politikai bizonytalanságot. A korábbi megállapodásokat bíróság előtt megsemmisítették, és az Egyesült Államokban bekövetkező intézményi változások új felülvizsgálatokat vonhatnak maguk után. Ezért a hosszú távú közszféra informatikai stratégiáinak nem szabad arra támaszkodniuk, hogy a jelenlegi jogi keretrendszer a teljes szerződéses időszak alatt változatlan maradjon.

Az Európai Bizottság esete azt is bizonyítja, hogy a Microsoft 365 nem eredendően illegális. 2024-ben az európai adatvédelmi biztos többek között bírálta a harmadik országokba irányuló adattovábbításra vonatkozó, nem kellően meghatározott feldolgozási célokat és garanciákat. Szerződéses, technikai és szervezeti kiigazítások után a felügyeleti hatóság 2025-ben megállapította, hogy a feltárt jogsértéseket orvosolták. Ez azonban nem jelent szabad kezet vagy általános tilalmat. A konkrét konfigurációk, szerződéses feltételek, adatfolyamok és ellenőrzési intézkedések kulcsfontosságúak.

Az önkormányzatok számára ez azt jelenti: A szolgáltató neve nem helyettesíti az adatvédelmi hatásvizsgálatot. Hasonlóképpen, az európai vállalati székhely nem tekinthető automatikus megfelelőségi garanciának. Szükséges a tényleges szolgáltatás, a feldolgozott adatkategóriák, az adminisztratív hozzáférés, a telemetria, a támogatási csatornák és az alkalmazott titkosítás dokumentált elemzése.

A digitális monokultúra gazdasági kockázata

A szolgáltatók nagy száma nemcsak adatvédelmi kérdés, hanem a verseny és a rugalmasság szempontjából is problémát jelent. Egy digitális monokultúrában növekszik az egyetlen vállalat árképzési döntéseitől, termékváltozásaitól, licencmodelljeitől és fejlesztési prioritásaitól való függőség. Az önkormányzatok csak részben tudják elkerülni a költségnövekedést, ha az alapvető folyamatok, fájlok, azonosítók és interfészek ugyanahhoz az ökoszisztémához kötődnek.

Ez a függőség gyakran fokozatosan növekszik. Kezdetben csak az e-maileket migrálják, majd a naptárakat, a videokonferenciákat, a dokumentumtárolást, az eszközkezelést és a biztonsági eszközöket. Később a speciális alkalmazások a központi identitáshoz kapcsolódnak, és a munkafolyamatokat saját fejlesztésű automatizálási szolgáltatások segítségével hozzák létre. Minden további integráció rövid távon javítja a kényelmet, de növeli a kumulatív váltási költségeket. Végső soron a szállítóhoz kötöttség nem elsősorban egy szerződéses záradékból, hanem több ezer technikai és szervezeti függőség létrehozásából fakad.

A koncentráció rendszerszintű kockázatokat is teremt. Egy nagyobb zavar, hibás frissítés, identitásvesztés vagy adminisztratív hibák egyszerre számos szervezetet érinthetnek. Míg a nagy platformok jelentős összegeket fektetnek be a rugalmasságba, puszta méretük különösen vonzó célponttá teszi őket. Az egyes ügyfelekre leselkedő kockázat csökkenhet, míg egy ritka platformkiesésből eredő potenciális társadalmi kár növekedhet.

A tárgyalási erő is átalakulóban van. Egy kis önkormányzat aligha tudja érvényesíteni az egyéni szerződéses feltételeket egy globális vállalattal szemben. A közös keretmegállapodások javítják a pozícióját, de egyidejűleg felgyorsíthatják az egyetlen szolgáltatóra való széles körű szabványosítást. Ami rövid távon jobb árakat hoz, az hosszú távon szűkítheti az alternatívák piacát.

Gazdasági szempontból Európa elveszíti értékteremtésének egy részét, ha továbbra is ezektől a vállalatoktól függ. A licencfizetések nem európai vállalatokhoz áramlanak, míg a stratégiai termékfejlesztés, a szellemi tulajdon és a nagymértékben skálázható platformprofitok túlnyomórészt Európán kívül keletkeznek. A helyi partnerek továbbra is bevételre tesznek szert a tanácsadásból és az integrációból, de gyakran alárendelt szerepben maradnak. A kulcsfontosságú szabványokat és a termékfejlesztési ütemterveket máshol határozzák meg.

A biztonságot és a szuverenitást nem szabad összekeverni

A szuverenitás kritikájával szembeni legerősebb ellenérv az, hogy a globális felhőszolgáltatók gyakran biztonságosabban működnek, mint a kis önkormányzati informatikai osztályok. Ezt az érvet komolyan kell venni. A Microsoft és más hiperskálázók nagy biztonsági csapatokkal, globális telemetriával, automatizált támadásészleléssel, redundáns adatközpontokkal és gyors frissítési folyamatokkal rendelkeznek. Egy rosszul karbantartott helyszíni Exchange-telepítés jelentősen nagyobb azonnali kockázatot jelenthet, mint egy professzionálisan üzemeltetett felhőszolgáltatás.

A biztonság és a szuverenitás azonban két különböző szempont. A biztonság magában foglalja a titoktartást, az integritást, a rendelkezésre állást és a támadásokkal szembeni ellenálló képességet. A szuverenitás magában foglalja az ellenőrzést, a joghatóságot, a felcserélhetőséget és az autonóm cselekvés képességét. Egy megoldás lehet nagyon biztonságos, de jelentős függőséget teremthet. Ezzel szemben formálisan szuverén lehet, de technikailag nem biztonságos. Egy jó nyilvános informatikának mindkét célt egyszerre kell teljesítenie.

A fenyegetettségi környezet szigorú követelményeket indokol. A közigazgatás a kibertámadások kedvelt célpontjai közé tartozik, az önkormányzatok pedig különösen sebezhetőek a korlátozott erőforrások miatt. Az e-mail továbbra is kulcsfontosságú támadási vektor az adathalászat, a rosszindulatú programok, a fiókfeltörések és az identitáscsalások terén. A szolgáltatóváltás önmagában nem oldja meg ezeket a problémákat. Az alapvető intézkedések közé tartozik a többtényezős hitelesítés, a biztonságos adminisztrátori fiókok, a következetes javítási folyamatok, a helyreállítási tesztelés, a hálózat szegmentálása, a naplóelemzés, az alkalmazottak képzése, valamint a helyesen konfigurált eljárások, mint például az SPF, a DKIM és a DMARC.

Ugyanilyen fontos kérdés, hogy ki kezelhet egy biztonsági incidenst. Rendelkezik-e az önkormányzat saját naplóadatokkal? Képes-e függetlenül zárolni a feltört fiókokat? Léteznek-e biztonsági mentések az elsődleges platformon kívül? Van-e tesztelt kommunikációs csatorna arra az esetre, ha az e-mail és az identitásszolgáltatások egyszerre meghibásodnának? Egy teljesen integrált csomag leegyszerűsítheti a kezelést, de több funkciót is összekapcsolhat ugyanahhoz a bizalmi lánchoz.

A regionális mintázatok fontosabbak az átlagosnál

Az interaktív térkép különböző rendszerek szövevényét mutatja be. Bár ezt a kifejezést gyakran negatívan használják az adminisztratív diskurzusban, analitikai szempontból értékes. A regionális klaszterek azt mutatják, hogy a beszerzési döntéseket nem kizárólag a műszaki előírások határozzák meg. Az állami politikák, az önkormányzati adatközpontok, a keretmegállapodások, a történelmi partnerségek, a tanácsadói hálózatok és a regionális informatikai szakértelem mind alakítják a piacot.

Egy feltűnően magas koncentrációjú szövetségi állam vagy kerület így célzottan vizsgálható. Milyen szerződések vannak érvényben ott? Milyen alternatívákat vizsgáltak meg? Milyen migrációs költségeket vettek figyelembe? Vannak-e olyan önkormányzati szolgáltatók, amelyek közösen több önkormányzatot szolgálnak ki? Követeltek-e nyílt szabványokat és kilépési záradékokat? Az ilyen kérdések produktívabbak, mint a felelősségre vonás általános nemzeti szinten.

A regionális szint gazdaságpolitikai lehetőségeket is nyit. Több önkormányzat összevonhatja a keresletet anélkül, hogy véglegesen egyetlen gyártóhoz kötődne. Finanszírozhatnak közös biztonsági központokat, szabványosított interfészeket, megosztott adminisztrációs szolgáltatásokat és hordozható platformokat. Ez olyan méretgazdaságosságot teremt, amelyet a kis európai szolgáltatók önmagukban nem tudnának elérni.

Ugyanakkor a sokszínűséget nem szabad összekeverni az önkényességgel. Ha minden önkormányzat különböző formátumokat, biztonsági szinteket és működési folyamatokat használ, az integrációs költségek és a hibák valószínűsége megnő. A célnak az összehangolt sokszínűségnek kell lennie: több felcserélhető szolgáltatónak közös szabványok, közös minimumkövetelmények és tesztelt váltási folyamatok alapján.

A valódi ár nem szerepel a licencszámlán

A közbeszerzés gyakran összehasonlítja a látható költségeket: licencek, migráció, üzemeltetés, támogatás és képzés. Ez nem elegendő egy megbízható költség-haszon elemzéshez. Egy teljes modellnek fel kell mérnie a kilépési, koncentrációs, jogi és meghibásodási kockázatokat is. Ezek magukban foglalják az adatexport, a formátumkonverzió, az interfészfejlesztés, az átképzés, a párhuzamos működés, a helyreállítás és a kapcsolt szolgáltatások cseréjének költségeit.

Az aszimmetrikus időskála különösen problémás. Egy csomagban kínált megoldás előnyei azonnal jelentkeznek, míg a függőségi költségek csak egy későbbi migráció során válnak nyilvánvalóvá. A döntéshozók, a költségvetési időszakok és a szerződések azonban hamarabb változnak. Ez ösztönzőt teremt a megtakarítások ma történő realizálására, és a jövőbeni átállási költségek áthárítására a jogutódokra. Ezért egy őszinte teljes tulajdonlási költségszámításnak figyelembe kell vennie a teljes életciklust, beleértve egy reális kilépési forgatókönyvet is.

A lehetőségköltségeket is figyelembe kell venni. Ha a pályázatok ténylegesen egy adott terméket írnak elő, az innovatív beszállítók nem tudnak versenyezni. A közszféra elveszíti a potenciális ár- és minőségi előnyöket. Ugyanakkor az európai vállalatoknak nincs megbízható hazai piacuk, amelyre referenciákat építhetnének és bővíthetnék működésüket. Az állami beszerzés ezért nemcsak a kockázatcsökkentésről szól, hanem a keresleten keresztül az iparpolitikáról is.

Ez nem jelenti azt, hogy az európai beszállítóknak általános árprémiumot kellene kapniuk. A teljesítménykényszer nélküli állandó védelem a nem hatékony struktúrákat tartaná fenn. A funkcionális pályázatok, a nyílt formátumok, a szabványosított programozási felületek, a különálló tételek és a mérhető hordozhatóság ésszerűbb megoldásokat kínál. A versenyt nem a nemzeti hovatartozásnak kell felváltania, hanem a valódi felcserélhetőség révén kell helyreállítani.

A politikai elkötelezettségtől a mérhető kontrollig

Az önkormányzatoknak differenciált irányítási modellre van szükségük, nem pedig általános tilalomra. Először is, az adat- és kommunikációs folyamatokat a védelmi követelményeik szerint kell osztályozni. Az általános polgári tájékoztatás, a belső személyzeti folyamatok, a közösségi adatok, a biztonsági kommunikáció és a válságkezelő csapatok eltérő követelményekkel rendelkeznek. Nem minden szolgáltatásnak van szüksége azonos szintű szuverenitásra.

Ezután azonosítani kell a teljes technikai rendszer függőségeit. A levelezőszolgáltató mellett ez magában foglalja az identitásszolgáltatásokat, a végpontkezelést, a titkosítást, a kulcsok tulajdonjogát, a biztonsági mentést, az archiválást, a spamszűrőket, a domainkezelést, a hálózatot, a támogatást és az alvállalkozókat. Egy olyan önkormányzat, amely csak a látható szolgáltatót veszi figyelembe, figyelmen kívül hagyhatja a kritikusabb függőségeket más rétegekben.

Minden nagyobb beszerzésnek tartalmaznia kell egy átfogó kilépési tervet. Ennek a tervnek meg kell határoznia az adatformátumokat, az exportálás időtartamát, a csatlakozási pontokat, a törlési megerősítéseket, a költségeket, a felelősségi köröket és a maximálisan tolerálható működési leállási időt. A legfontosabb, hogy ezt a tervet gyakorlati tesztelésnek kell alávetni. Egy teszteletlen kilépési terv ugyanolyan értéktelen, mint egy soha nem visszaállított adatmentés.

A mérhető teljesítménymutatók (KPI-k) tükrözhetnék az exportálható adatok arányát, a saját interfészek számát, az identitásváltozás időtartamát, az önellenőrzött kulcsok arányát, a helyreállítási időt, az egyes alvállalkozóktól való függőséget, valamint az ellenőrzött kilépési záradékokat tartalmazó szerződések arányát. Ez a digitális szuverenitást a divatos szóból kezelhető jellemzővé alakítaná.

Közös referenciaarchitektúrákat kell kidolgozni állami vagy szövetségi szinten. Az önkormányzatoknak tesztelt alternatívákra, migrációs eszközökre, modellszerződésekre, biztonsági profilokra és megbízható működési modellekre van szükségük. Ilyen támogatás nélkül a kényelmes hiperskálázó ajánlat és a szervezetileg igényes belső megoldás közötti választás továbbra is igazságtalan marad. A szuverenitást nem lehet kizárólag kis közigazgatásokra ruházni.

Reális út a nagyobb európai cselekvési szabadság felé

Az első lépés az átláthatóság. Az olyan projekteket, mint az MXmap, rendszeresen frissíteni, módszeresen dokumentálni és bővíteni kell további infrastruktúra-komponensekkel. Az e-mail mellett az identitásszolgáltatások, az együttműködési platformok, a DNS, a web hosting, a videokonferencia, a dokumentumtárolás és az önkormányzati alkalmazások is relevánsak lennének. Politikailag csak a mérhető függőségeket lehet kezelni.

A második lépés a kockázatalapú diverzifikáció. A különösen érzékeny vagy rendszerkritikus folyamatokat lehetőleg olyan infrastruktúrákon kell futtatni, ahol az európai hatóságok hatékonyan ellenőrizhetik a jogi keretet, a kulcsokat és a műveleteket. Kevésbé kritikus szolgáltatások esetében a globális szolgáltatók továbbra is gazdaságilag életképesek lehetnek. Fontos, hogy ne minden funkció automatikusan ugyanabba az ökoszisztémába migrálódjon.

A harmadik lépés a közös európai kereslet erősítése. Az egyes önkormányzatok túl kicsik ahhoz, hogy befolyásolják a platformpiacokat. A szövetségi kormány, az államok, a kantonok, az önkormányzatok és az európai intézmények azonban közös követelményeket határozhatnak meg az interoperabilitás, a biztonság és a hordozhatóság tekintetében. A hosszú távú keretmegállapodásoknak lehetővé kell tenniük több szolgáltató bevonását, és nemcsak jogilag, hanem technikailag is lehetővé kell tenniük a szolgáltatóváltást.

A negyedik lépés a szakértelembe való befektetés. Az összes építészeti tudás kiszervezése az irányítás elvesztését jelenti, még egy európai szolgáltatóval is. A közigazgatásoknak elegendő belső személyzetre van szükségük a kockázatok felméréséhez, a szerződések kezeléséhez, a konfigurációk felülvizsgálatához és a vészhelyzetekben történő döntéshozatalhoz. A szuverenitás nem a származási címkéből, hanem az intézményi képességből fakad.

Az ötödik lépés egy olyan európai szolgáltatói politika, amely a teljesítményt jutalmazza. Európának nincs szüksége minden egyes amerikai szolgáltatás másolatára, de versenyképes ajánlatokra van szüksége a biztonságos e-mail, az identitás, az együttműködés, a felhőinfrastruktúra és a menedzsment megoldások terén. A közbeszerzés megbízható piacot teremthet ehhez a nyílt szabványok megkövetelésével és a kisebb szolgáltatók hozzáférésének lehetővé tételével. Ugyanakkor az európai szolgáltatóknak képesnek kell lenniük versenyezni a globális platformokkal a használhatóság, a skálázhatóság, az integráció és a biztonság tekintetében.

A legfontosabb tanulság 15 331 megvizsgált infrastruktúrából

Az MXmap eredményei két kényelmes narratívát cáfolnak meg. Először is, az amerikai szolgáltatók dominanciája nem megváltoztathatatlan természeti törvény. Németország azt bizonyítja, hogy lehetséges egy nagy önkormányzati környezet, amelyben az amerikai szolgáltatók aránya jelentősen alacsonyabb. Másodszor, a politikai retorika nem garantálja a működési szuverenitást. Ausztria magas amerikai szolgáltatói aránya jól mutatja, milyen messze lehetnek a törekvések és a beszerzési valóság.

A számok sem a riadalomra, sem az önelégültségre nem adnak okot. Egy Microsoft-szolgáltatás nem automatikusan bizonytalan vagy illegális, és egy német vagy európai szolgáltató sem automatikusan szuverén és biztonságos. Mindazonáltal az amerikai szolgáltatókra, túlnyomórészt egyetlen vállalatra koncentrálódó 67 százalék stratégiai figyelmeztető jel. Csökkenti a választási lehetőségeket, koncentrálja a kockázatokat és gyengíti az európai alkupozíciót.

A gazdaságilag megalapozott válasz nem az elhamarkodott, teljes kivonás. Ez növelheti a költségeket, biztonsági réseket teremthet, és túlterhelheti az adminisztrációt. Szükség van egy szakaszos stratégiára, amely az átláthatóságon, a védelmi követelményosztályokon, a nyílt szabványokon, a tesztelt hordozhatóságon, a diverzifikált szállítókon és a házon belüli műszaki szakértelmen alapul. A meglévő Microsoft-környezeteket úgy kell konfigurálni és szerződéses struktúrában kialakítani, hogy korlátozzák az adatfolyamokat, jobban ellenőrizzék a kulcsokat, és biztosítsák, hogy a jövőbeni migrációk realisztikusak maradjanak. Az új beszerzések nem mélyíthetik tovább a függőségeket anélkül, hogy egyértelműen felvázolnák hosszú távú költségeiket.

A digitális szuverenitás tehát nem egy európai hiperskálázódó felépítésével kezdődik, és nem is egy politikai nyilatkozattal ér véget. Látszólag triviális döntésekkel kezdődik arról, hogy ki kézbesíti az önkormányzati e-maileket, ki kezeli a személyazonosságokat, ki ellenőrzi a kulcsokat, és ki exportálhat adatokat. A városházán található postaláda nem egy technikai apróság. A kormányzati kapacitás egy apró, mindennapi eleme.

A provokatív álláspont tehát továbbra is jogos: azok, akik európai szuverenitást követelnek, de nem tudnak ellenőrizhető kívülmaradási mechanizmust létrehozni a kritikus közigazgatási infrastruktúra számára, elsősorban szimbolikus politikát folytatnak. Az állítás csak akkor válik hihetővé, ha az önkormányzatokat nem kényszerítik európai megoldások elfogadására, hanem hatékony, biztonságos és valóban felcserélhető lehetőségek közül választhatnak. A valódi mércét nem a logó nemzetisége, hanem az a szabadság jelenti, hogy a változó gazdasági, jogi vagy geopolitikai körülmények között is képesek maradjunk cselekvőképesek maradjunk.

Az Xpert.Digital egy adatvezérelt B2B iparági központ, amelyet Konrad Wolfenstein vezet. A vállalat külső, kvázi házon belüli megoldásként működik az ipari partnerek számára, áthidalva a marketing, a tartalom és az értékesítés működési hiányosságait – anélkül, hogy további erőforrásokat igényelne az ügyféloldalon.

További információ itt:

• A kvázi házon belüli megoldás: Hogyan hidalja át az Xpert.Digital a B2B marketing és értékesítés működési réseit – Smart Content-Driven Business

☑️ Üzleti nyelvünk az angol vagy a német

☑️ ÚJ: Levelezés az anyanyelveden!

 

Én és a csapatom örömmel állunk rendelkezésére személyes tanácsadóként.

Kapcsolatba léphetsz velem a kapcsolatfelvételi űrlap kitöltésével itt wolfenstein@xpert.digital:, vagy egyszerűen hívj a +49 7348 4088 965 telefonszámon. Az e-mail címem

Alig várom a közös projektünket.

 

 

☑️ KKV-támogatás a stratégiában, tanácsadásban, tervezésben és megvalósításban

☑️ Digitális stratégia létrehozása vagy átalakítása és digitalizáció

☑️ Nemzetközi értékesítési folyamatok bővítése és optimalizálása

☑️ Globális és digitális B2B kereskedési platformok

☑️ Pioneer Üzletfejlesztés / Marketing / PR / Vásárok