Germania – Strategia multi-cloud a guvernului federal: Între suveranitate digitală și dependență

Strategia guvernului federal în domeniul cloud: Între viziune și realitate – Împotriva dependenței SUA: Lupta Germaniei pentru suveranitatea cloud

Strategia germană de cloud administrativ (DVS) își propune să stabilească o infrastructură cloud suverană pentru administrația publică. Cu toate acestea, realitatea prezintă o imagine complexă între aspirații și practici concrete: în timp ce cloud-ul propriu al guvernului federal este insuficient, dependențele de furnizorii din SUA sunt în creștere, costurile cresc rapid, iar protecția datelor este adesea compromisă. Acest raport analizează situația actuală, provocările și perspectivele de viitor ale strategiei cloud a guvernului federal.

Legat de asta:

• Din cloud-ul SUA: O prezentare generală a ofertelor SaaS suverane + recomandări de acțiune

Direcția strategică: Multi-cloud ca abordare a soluției

Strategia Germană de cloud pentru administrația publică este o măsură cheie pentru consolidarea suveranității digitale a administrației publice și reprezintă, în același timp, strategia multi-cloud a Guvernului Federal, consacrată în acordul de coaliție. Pe baza unor interfețe deschise și a unor cerințe stricte de securitate, urmează să fie creat un cloud pentru administrația publică. Strategia multi-cloud își propune să evite dependența de un anumit furnizor și să permită integrarea celei mai bune soluții disponibile pentru cazuri de utilizare specifice.

Centrul Federal pentru Tehnologia Informației (ITZBund) adoptă o abordare cuprinzătoare: Luând în considerare aspectele relevante ale protecției datelor, securității și confidențialității, urmează să fie dezvoltat un sistem cloud hibrid multi-cloud. Acesta prevede o ofertă cloud integrată cu o gamă largă de infrastructuri cloud și modele de servicii. Această orientare strategică recunoaște că autoritățile federale au diverse cazuri de utilizare care diferă în ceea ce privește nivelul necesar de protecție a datelor, resursele disponibile și alte criterii.

Rolul ITZBund este de a evolua către cel al unui „manager multi-cloud”, coordonând diverși furnizori și interfețe și oferind clienților flexibilitate în selectarea serviciilor IT adecvate. Potrivit lui Harald Joos, primul pas în implementarea strategiei multi-cloud este de a clarifica „ce centre de date cloud externe ar trebui utilizate”, iar o licitație comună a guvernelor federal și statale ar putea crea sinergii.

Realitatea cloud-ului federal și limitele sale

Federal Cloud a fost creat ca parte a consolidării serviciilor și s-a impus ca o platformă modernă de servicii în cadrul administrației federale. Acesta oferă servicii în diverse modele de livrare (SaaS și PaaS) pe care agențiile federale le pot utiliza după cum este necesar. Deja, 66 de agenții cliente utilizează serviciile Federal Cloud în operațiunile lor zilnice. Federal Cloud este operat ca un cloud privat în centrele de date ale Centrului Federal de Servicii IT (ITZBund) și îndeplinește cerințe stricte de securitate a informațiilor, protecție a datelor, confidențialitate și reziliență.

În ciuda acestor succese, cloud-ul federal este departe de a-și îndeplini pe deplin sarcinile propuse. Capacitatea sa proprie este insuficientă pentru a satisface nevoile tot mai mari ale administrației federale. În loc să se bazeze în principal pe software open-source, așa cum se planificase inițial, pentru a evita dependența de furnizori externi și taxele de licențiere, în prezent se utilizează 32 de furnizori de servicii cloud privați pentru a compensa lipsa de capacitate.

Dependența tot mai mare de furnizorii americani

Piața cloud din Germania este puternic dominată de hiperscalerii americani. Amazon Web Services (AWS) conduce cu o cotă de piață de peste 30%, urmat de Microsoft Azure cu peste 20% și Google Cloud cu aproximativ 10-12%. Furnizori germani și europeni precum T-Systems, SAP, IONOS, OVHcloud și STACKIT sunt prezenți, dar au cote de piață semnificativ mai mici.

Această distribuție a pieței se reflectă și în utilizarea cloud-ului de către guvernul federal german. Dintre cele 32 de servicii cloud utilizate de guvernul federal, majoritatea sunt furnizate de companii americane precum Microsoft, AWS, Google și Oracle. Această dependență de hiperscalerii americani ridică întrebări semnificative cu privire la suveranitatea digitală, în special în lumina Legii CLOUD din SUA, care, în anumite circumstanțe, poate acorda autorităților americane acces la datele stocate în Europa.

Problema a devenit evidentă în special prin două incidente: o actualizare defectuoasă a CrowdStrike și o eroare de configurare în cloud-ul Microsoft Azure au dus la întreruperi IT la nivel mondial, afectând infrastructura critică. Aceste evenimente au venit într-un moment nepotrivit, deoarece cloud-ul suveran planificat pentru IT-ul federal, dezvoltat în comun cu filiala SAP Delos, se bazează pe Microsoft Azure și Microsoft 365.

Probleme de securitate: Criptarea ca excepție

Deosebit de îngrijorător este faptul că, dintre cele 32 de servicii cloud utilizate de guvernul german, doar unul folosește criptare end-to-end. Doar software-ul AWS VAULT Storage, utilizat de Poliția Federală, asigură că criptarea end-to-end garantează că metadatele și datele utilizatorilor pot fi decriptate doar pe propriile dispozitive ale utilizatorilor. Acest lucru ridică semne de întrebare serioase cu privire la protecția datelor sensibile în celelalte servicii cloud.

Anke Domscheit-Berg, expertă digitală din partea Partidului de Stânga, critică aspru această situație: „Guvernul federal folosește în continuare predominant cloud-uri cu adevărat suverane, dar o abordare multi-cloud deschisă hiperscalatorilor și aderarea la cloud-ul Delos bazat pe Microsoft Azure dau motive de îngrijorare cu privire la o schimbare.” De asemenea, ea critică lipsa de transparență în ceea ce privește cheltuielile, deoarece nu sunt furnizate informații cu privire la cheltuielile serviciilor de informații din motive de secretizare, iar datele nu sunt disponibile pentru armată fără justificare.

Integrarea unei platforme de inteligență artificială independente și multi-sursă de date pentru toate nevoile afacerii - Imagine: Xpert.Digital

AI Game Changer: Cea mai flexibilă platformă AI - Soluții personalizate care reduc costurile, îmbunătățesc deciziile și cresc eficiența

Platformă independentă de inteligență artificială: Integrează toate sursele de date relevante ale companiei

• Această platformă de inteligență artificială interacționează cu toate sursele de date specifice
  • Din SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox și multe alte sisteme de gestionare a datelor
• Integrare rapidă cu inteligență artificială: Soluții de inteligență artificială personalizate pentru companii în câteva ore sau zile, în loc de luni
• Infrastructură flexibilă: Bazată pe cloud sau găzduire în propriul centru de date (Germania, Europa, alegere liberă a locației)

• Securitate maximă a datelor: utilizarea sa în firmele de avocatură este o dovadă incontestabilă
• Implementare într-o gamă largă de surse de date ale întreprinderii
• Alegerea propriilor modele de IA sau a unor modele diferite (DE, UE, SUA, CN)

Provocări pe care le rezolvă platforma noastră de inteligență artificială

• Lipsa de compatibilitate a soluțiilor convenționale de inteligență artificială
• Protecția datelor și gestionarea securizată a datelor sensibile
• Costuri ridicate și complexitate a dezvoltării individuale de inteligență artificială
• Lipsa specialiștilor calificați în inteligență artificială
• Integrarea inteligenței artificiale în sistemele IT existente

Mai multe informații aici:

• Integrarea AI a unei platforme AI independente și multi-sursă de date pentru toate nevoile afacerii

Creșterea explozivă a costurilor

Costurile serviciilor cloud în administrația federală germană au crescut dramatic în ultimii ani. De la 136 de milioane de euro în 2021, acestea au crescut la 344 de milioane de euro în 2024. Această dublare în doar câțiva ani subliniază nevoia tot mai mare de servicii cloud, pe măsură ce procesele administrative sunt digitalizate.

Centrul Federal de Servicii IT (ITZBund) a avut un buget de 242 de milioane de euro pentru servicii cloud în 2024. Cu toate acestea, aceasta reprezintă doar o parte din costurile totale, deoarece multe cheltuieli nu sunt dezvăluite din motive de confidențialitate. Pe lângă ITZBund și Ministerul Federal de Externe, cheltuielile Ministerului Federal de Interne sunt deosebit de remarcabile, de exemplu, pentru Oficiul Federal de Poliție Criminală (BKA) și agenția de securitate cibernetică ZITIS, pentru care au fost disponibile 28 de milioane de euro din fonduri bugetare numai în 2024 și 2025.

Obligațiile financiare care decurg din acordurile-cadru cu furnizorii de cloud ating sume considerabile:

• Bechtle, împreună cu AWS, a câștigat un acord-cadru pentru servicii de cloud public cu un volum de până la 235 de milioane de euro pe o perioadă de 48 de luni
• IONOS a primit un contract major pentru a construi o soluție cloud deosebit de sigură, cu o valoare maximă de 410 milioane de euro pe o perioadă de cinci ani
• Acorduri-cadru în valoare totală de aproape 4,8 miliarde de euro au fost încheiate cu Oracle, cu o durată extinsă până în 2030

Factorii de cost și cheltuielile ascunse

Un studiu realizat de Centrul pentru Transformare Durabilă (ZNT) de la Universitatea de Științe Aplicate Quadriga din Berlin concluzionează că firmele publice din Germania plătesc anual cu până la 120 de milioane de euro în plus pentru serviciile lor cloud. Un motiv major pentru aceasta este costul ridicat asociat cu schimbarea furnizorilor de cloud. Pentru 60% dintre firmele publice chestionate, schimbarea furnizorilor nu este fezabilă din punct de vedere economic.

În plus, cifrele publicate par incomplete și probabil subestimate. Lipsa de transparență în ceea ce privește cheltuielile pentru serviciile de informații și armată, precum și faptul că costurile utilizării cloud-ului sunt adesea subestimate, sugerează că costurile totale reale ar putea fi semnificativ mai mari decât cifrele declarate oficial.

Proiecte și inițiative pentru consolidarea suveranității digitale

În ciuda provocărilor existente, diverse inițiative vizează consolidarea suveranității digitale a administrației federale germane. Un element cheie este Strategia Administrativă Cloud a Germaniei (DVS), al cărei proiect de implementare a fost lansat în ianuarie 2024. Aceasta include înființarea unui birou de coordonare și a unui portal de servicii cloud prin intermediul căruia guvernul federal, landurile și municipalitățile pot achiziționa aplicații cloud de la diverși furnizori.

Un alt proiect important este IONOS Cloud, conceput ca un „cloud privat pentru întreprinderi” și operat în centrele de date ITZBund. O caracteristică cheie a acestei soluții este că nu este conectată la internetul public, ci folosește așa-numitul concept de „air gapping”. Acest lucru face practic imposibil accesul persoanelor din afară la informații sensibile.

Controversatul Nor Delos

Un proiect deosebit de controversat este Delos Cloud. Dezvoltat sub conducerea Ministerului Federal de Finanțe din Germania (BMF), acesta își propune să permită utilizarea serviciilor Microsoft (în special a produselor Office și a sistemului de operare Windows) după 2029, deoarece Microsoft intenționează să întrerupă versiunile locale. Delos Cloud va fi operat de compania germană Delos Cloud GmbH pe o infrastructură dedicată, decuplată de tehnologia Microsoft din centrele de date germane.

Criticii, însă, văd Delos Cloud nu ca pe un pas real către suveranitatea digitală, ci mai degrabă ca pe o consolidare a dependenței de Microsoft. Anke Domscheit-Berg subliniază că au existat peste 40 de întâlniri de lobby la nivel înalt care au abordat în mod explicit Delos Cloud și că chiar și cancelarul Olaf Scholz a pledat pentru Delos Cloud la conferința premierilor statelor din 20 iunie 2024.

Open-source ca alternativă și perspective de viitor

Acordul de coaliție al fostei coaliții „semafor” includea o prevedere pentru prioritizarea software-ului open-source (OSS) pentru a reduce dependența de furnizorii proprietari. Konstantin von Notz, expert în politici digitale pentru Partidul Verde, subliniază că „dependențele existente de furnizorii individuali sunt mult prea mari” și trebuie reduse, de exemplu prin „dezvoltări open-source interne”.

În practică, însă, calea către o mai mare suveranitate digitală și open-source se dovedește a fi plină de obstacole. Acordurile-cadru încheiate cu furnizori proprietari precum Oracle, Microsoft (prin intermediul Delos) și AWS sunt, în unele cazuri, în contradicție cu acest obiectiv. În același timp, există și evoluții pozitive: OpenDesk, un loc de muncă digital bazat pe open-source, este oferit de ZenDiS GmbH și operat de furnizorii de cloud STACKIT GmbH și IONOS SE. Alte companii private și furnizori publici de servicii IT evaluează în prezent funcționarea și serviciile aferente.

Legat de asta:

• De ce Legea CLOUD din SUA este o problemă și un risc pentru Europa și restul lumii: o lege cu consecințe de amploare

Provocările pentru o strategie cloud cu adevărat suverană

Suveranitatea digitală completă rămâne un obiectiv ambițios pe termen lung. Provocările sunt imense și includ complexitatea tehnică, costurile ridicate, lipsa lucrătorilor calificați și puterea de piață a actorilor consacrați. Prin urmare, o strategie realistă trebuie să se concentreze pe gestionarea dependențelor, mai degrabă decât pe atingerea autonomiei complete.

Mai mulți factori sunt cruciali pentru succesul strategiei multi-cloud a guvernului federal:

1. Implementarea consecventă a orientărilor politice în practica de achiziții publice
2. Extinderea cu succes a alternativelor europene
3. O înțelegere unificată între guvernele federale, statale și locale a ceea ce ar trebui să realizeze mediul multi-cloud al administrației germane
4. O guvernanță clară care garantează un control strict al implementării

Între aspirație și realitate

Strategia multi-cloud a guvernului german urmărește obiectivul corect de a consolida suveranitatea digitală a administrației publice, utilizând în același timp servicii cloud moderne pentru digitalizare. Cu toate acestea, implementarea sa dezvăluie provocări și contradicții semnificative.

Dependența mare de hiperscalerele americane, lipsa criptării end-to-end în aproape toate serviciile cloud utilizate și costurile explozive ridică semne de întrebare cu privire la eficiența reală a strategiei actuale. În ciuda creșterilor semnificative din ultimii ani, resursele financiare par încă insuficiente, având în vedere amploarea sarcinii.

O strategie multi-cloud de succes necesită o evaluare realistă a resurselor tehnice, financiare și de personal, precum și curajul de a se baza în mod constant pe standarde deschise și interoperabilitate. Numai în acest fel se poate reduce dependența de furnizorii individuali, avansând în același timp digitalizarea administrației publice. Calea către o infrastructură cloud cu adevărat suverană pentru administrația publică este încă lungă, dar este esențială pentru viitorul digital al Germaniei.

☑️ Suport pentru IMM-uri în strategie, consultanță, planificare și implementare

☑️ Crearea sau realinierea strategiei de inteligență artificială

☑️ Dezvoltare de afaceri pionieră

Konrad Wolfenstein

Aș fi bucuros să vă servesc drept consilier personal.

Mă puteți contacta completând formularul de contact de mai jos sau pur și simplu sunându-mă la +49 89 89 674 804 (München) .

Aștept cu nerăbdare proiectul nostru comun.

Xpert.Digital este un hub pentru industrie, axat pe digitalizare, inginerie mecanică, logistică/intralogistică și fotovoltaică.

Cu soluția noastră de Dezvoltare Afaceri 360°, sprijinim companii renumite, de la achiziții noi până la post-vânzare.

Inteligența de piață, smarketing-ul, automatizarea marketingului, dezvoltarea de conținut, PR-ul, campaniile de e-mail, social media personalizate și cultivarea lead-urilor fac parte din instrumentele noastre digitale.

Puteți găsi mai multe informații la: www.xpert.digital - www.xpert.solar - www.xpert.plus