Германия – Многооблачная стратегия федерального правительства: между цифровым суверенитетом и зависимостью

Облачная стратегия федерального правительства: между видением и реальностью – В борьбе с зависимостью от США: борьба Германии за суверенитет в облачных технологиях

Немецкая стратегия развития облачных вычислений в административном секторе (DVS) направлена ​​на создание суверенной облачной инфраструктуры для государственного управления. Однако реальность представляет собой сложную картину, балансирующую между мечтами и практикой: в то время как собственное облако федерального правительства недостаточно, зависимость от американских провайдеров растет, затраты быстро увеличиваются, а защита данных часто оказывается под угрозой. В данном отчете анализируется текущая ситуация, проблемы и перспективы развития облачной стратегии федерального правительства.

В связи с этим:

• Выход из облачных технологий США: обзор суверенных SaaS-предложений и рекомендации к действию

Стратегическое направление: мультиоблачные решения как подход к разработке решений

Стратегия Германии по развитию облачных технологий в государственном управлении является ключевой мерой по укреплению цифрового суверенитета государственного управления и одновременно представляет собой стратегию федерального правительства по использованию мультиоблачных решений, закрепленную в коалиционном соглашении. На основе открытых интерфейсов и строгих требований безопасности планируется создание облачной инфраструктуры для государственного управления. Стратегия мультиоблачных решений направлена ​​на предотвращение зависимости от конкретного поставщика и обеспечение интеграции наилучшего доступного решения для конкретных сценариев использования.

Федеральный центр информационных технологий (ITZBund) применяет комплексный подход: с учетом соответствующих аспектов защиты данных, безопасности и конфиденциальности планируется разработка гибридной многооблачной системы. Это предполагает создание интегрированного облачного решения с широким спектром облачных инфраструктур и моделей обслуживания. Такая стратегическая ориентация учитывает, что федеральные органы власти имеют разнообразные сценарии использования, различающиеся по требуемому уровню защиты данных, доступным ресурсам и другим критериям.

Роль ITZBund заключается в том, чтобы превратиться в «менеджера мультиоблачных решений», координирующего работу различных поставщиков и интерфейсов, а также предлагающего клиентам гибкость в выборе подходящих ИТ-услуг. По словам Харальда Йооса, первым шагом в реализации стратегии мультиоблачных решений является уточнение того, «какие внешние облачные центры обработки данных следует использовать», а совместный тендер федерального правительства и правительств земель мог бы создать синергию.

Реальность федерального облачного сервиса и его ограничения

Федеральное облако было создано в рамках консолидации услуг и зарекомендовало себя как современная сервисная платформа в рамках федеральной администрации. Оно предлагает услуги в различных моделях предоставления (SaaS и PaaS), которые федеральные ведомства могут использовать по мере необходимости. Уже 66 клиентских ведомств используют услуги Федерального облака в своей повседневной работе. Федеральное облако функционирует как частное облако в центрах обработки данных Федерального центра ИТ-обслуживания (ITZBund) и соответствует строгим требованиям к информационной безопасности, защите данных, конфиденциальности и отказоустойчивости.

Несмотря на эти успехи, федеральное облако далеко не в полной мере выполняет свои задачи. Его собственных мощностей недостаточно для удовлетворения растущих потребностей федеральной администрации. Вместо того чтобы, как планировалось изначально, полагаться в основном на программное обеспечение с открытым исходным кодом, чтобы избежать зависимости от внешних поставщиков и лицензионных сборов, в настоящее время для компенсации недостатка мощностей используются 32 частных поставщика облачных услуг.

Растущая зависимость от американских поставщиков

На немецком рынке облачных вычислений доминируют американские гипермасштабные компании. Amazon Web Services (AWS) занимает лидирующую позицию с долей рынка более 30%, за ней следуют Microsoft Azure с более чем 20% и Google Cloud с примерно 10-12%. Немецкие и европейские провайдеры, такие как T-Systems, SAP, IONOS, OVHcloud и STACKIT, также присутствуют, но имеют значительно меньшие доли рынка.

Такое распределение рынка отражается и в использовании облачных сервисов федеральным правительством Германии. Из 32 облачных сервисов, используемых федеральным правительством, большинство предоставляются американскими компаниями, такими как Microsoft, AWS, Google и Oracle. Эта зависимость от американских гипермасштабных компаний поднимает важные вопросы о цифровом суверенитете, особенно в свете американского закона CLOUD Act, который при определенных обстоятельствах может предоставить властям США доступ к данным, хранящимся в Европе.

Проблема стала особенно очевидной в результате двух инцидентов: неисправное обновление CrowdStrike и ошибка конфигурации в облаке Microsoft Azure привели к сбоям в работе ИТ-систем по всему миру, затронув критическую инфраструктуру. Эти события произошли в неподходящий момент, поскольку планируемое суверенное облако для федеральных ИТ-систем, разрабатываемое совместно с дочерней компанией SAP Delos, основано на Microsoft Azure и Microsoft 365.

Проблемы безопасности: шифрование как исключение

Особую тревогу вызывает тот факт, что из 32 облачных сервисов, используемых правительством Германии, только один применяет сквозное шифрование. Только программное обеспечение AWS VAULT Storage, используемое Федеральной полицией, гарантирует, что метаданные и пользовательские данные могут быть расшифрованы только на собственных устройствах пользователей. Это поднимает серьезные вопросы о защите конфиденциальных данных в других облачных сервисах.

Анке Домшайт-Берг, эксперт по цифровым технологиям от Левой партии, резко критикует эту ситуацию: «Федеральное правительство по-прежнему преимущественно использует по-настоящему суверенные облачные решения, но многооблачный подход, открытый для гипермасштабных компаний, и приверженность облачной платформе Delos на базе Microsoft Azure вызывают опасения по поводу возможного изменения ситуации». Она также критикует отсутствие прозрачности в отношении расходов, поскольку информация о расходах разведывательных служб не предоставляется по соображениям секретности, а данные о расходах военных не предоставляются без обоснования.

Интеграция независимой платформы искусственного интеллекта, использующей данные из разных источников, для удовлетворения всех бизнес-потребностей. — Изображение: Xpert.Digital

Искусственный интеллект меняет правила игры: самая гибкая платформа ИИ — индивидуальные решения, которые снижают затраты, улучшают качество принимаемых решений и повышают эффективность

Независимая платформа искусственного интеллекта: интегрирует все соответствующие источники данных компании

• Эта платформа искусственного интеллекта взаимодействует со всеми конкретными источниками данных
  • От SAP, Microsoft, Jira, Confluence, Salesforce, Zoom, Dropbox и многих других систем управления данными
• Быстрая интеграция ИИ: индивидуальные решения на основе ИИ для бизнеса, разрабатываемые за считанные часы или дни, а не месяцы
• Гибкая инфраструктура: облачные решения или размещение в собственном центре обработки данных (Германия, Европа, свободный выбор местоположения)

• Максимальная защита данных: неопровержимое доказательство ее эффективности в юридических фирмах
• Развертывание в самых разнообразных корпоративных источниках данных
• Выбор собственной или различных моделей ИИ (Германия, ЕС, США, Китай)

Задачи, которые решает наша платформа искусственного интеллекта

• Несоответствие традиционных решений в области искусственного интеллекта требованиям рынка
• Защита данных и безопасное управление конфиденциальными данными
• Высокие затраты и сложность разработки отдельных систем искусственного интеллекта
• Нехватка квалифицированных специалистов в области искусственного интеллекта
• Интеграция ИИ в существующие ИТ-системы

Более подробная информация здесь:

• Интеграция ИИ в независимую платформу, использующую данные из разных источников, для удовлетворения всех бизнес-потребностей

Взрывной рост затрат

Затраты на облачные сервисы в федеральной администрации Германии за последние годы резко возросли. С 136 миллионов евро в 2021 году они увеличились до 344 миллионов евро в 2024 году. Это удвоение всего за несколько лет подчеркивает растущую потребность в облачных сервисах по мере цифровизации административных процессов.

Только Федеральный центр информационных технологий (ITZBund) в 2024 году выделил на облачные сервисы бюджет в размере 242 миллионов евро. Однако это лишь часть общих затрат, поскольку многие расходы не разглашаются по соображениям конфиденциальности. Помимо ITZBund и Федерального министерства иностранных дел, особого внимания заслуживают расходы Федерального министерства внутренних дел, например, Федерального управления уголовной полиции (BKA) и агентства кибербезопасности ZITIS, на которые только в 2024 и 2025 годах было выделено 28 миллионов евро из бюджетных средств.

Финансовые обязательства, вытекающие из рамочных соглашений с поставщиками облачных услуг, достигают значительных сумм:

• Компания Bechtle совместно с AWS выиграла рамочное соглашение на предоставление услуг публичного облака объемом до 235 миллионов евро сроком на 48 месяцев
• Компания IONOS получила крупный контракт на создание особо защищенного облачного решения максимальной стоимостью 410 миллионов евро сроком на пять лет
• С компанией Oracle были заключены рамочные соглашения на общую сумму почти 4,8 миллиарда евро, срок действия которых истекает в 2030 году

Факторы, влияющие на затраты, и скрытые расходы

Исследование, проведенное Центром устойчивой трансформации (ZNT) при Берлинском университете прикладных наук «Квадрига», показало, что немецкие государственные компании ежегодно переплачивают за облачные услуги до 120 миллионов евро. Основная причина этого – высокие затраты, связанные со сменой облачного провайдера. Для 60% опрошенных государственных компаний смена провайдера экономически нецелесообразна.

Кроме того, опубликованные данные кажутся неполными и, вероятно, заниженными. Отсутствие прозрачности в отношении расходов на разведывательные службы и армию, а также тот факт, что затраты на использование облачных сервисов часто занижаются, позволяют предположить, что фактические общие затраты могут быть значительно выше официально заявленных цифр.

Проекты и инициативы по укреплению цифрового суверенитета

Несмотря на существующие проблемы, предпринимаются различные инициативы, направленные на укрепление цифрового суверенитета федеральной администрации Германии. Ключевым элементом является Немецкая стратегия развития облачных вычислений в административном секторе (DVS), проект реализации которой был запущен в январе 2024 года. Она включает в себя создание координационного офиса и портала облачных услуг, через который федеральное правительство, земли и муниципалитеты могут приобретать облачные приложения у различных поставщиков.

Еще один важный проект — облако IONOS, разработанное как «частное корпоративное облако» и работающее в центрах обработки данных ITZBund. Ключевой особенностью этого решения является отсутствие подключения к общедоступному интернету, а использование так называемой концепции «воздушного зазора». Это делает практически невозможным доступ посторонних лиц к конфиденциальной информации.

Скандально известный проект Delos Cloud

Один из особенно спорных проектов — это облако Delos. Разработанное под руководством Федерального министерства финансов Германии (BMF), оно призвано обеспечить возможность использования сервисов Microsoft (особенно продуктов Office и операционной системы Windows) после 2029 года, поскольку Microsoft планирует прекратить поддержку локальных версий. Облако Delos будет управляться немецкой компанией Delos Cloud GmbH на выделенной инфраструктуре, независимой от технологий Microsoft, в немецких центрах обработки данных.

Однако критики рассматривают облако Delos не как реальный шаг к цифровому суверенитету, а скорее как укрепление зависимости от Microsoft. Анке Домшайт-Берг отмечает, что было проведено более 40 лоббистских встреч на высоком уровне, на которых прямо обсуждалось облако Delos, и что даже канцлер Олаф Шольц выступал за облако Delos на конференции глав штатов 20 июня 2024 года.

Открытый исходный код как альтернатива и перспективы на будущее

В коалиционное соглашение бывшей коалиции «светофора» было включено положение о приоритетном развитии программного обеспечения с открытым исходным кодом (OSS) для снижения зависимости от проприетарных поставщиков. Константин фон Нотц, эксперт по цифровой политике от Партии зеленых, подчеркивает, что «существующая зависимость от отдельных поставщиков слишком велика» и должна быть уменьшена, например, за счет «собственных разработок с открытым исходным кодом».

Однако на практике путь к большей открытости и цифровому суверенитету оказывается полон препятствий. Рамочные соглашения, заключенные с такими поставщиками проприетарных решений, как Oracle, Microsoft (через Delos) и AWS, в некоторых случаях противоречат этой цели. В то же время есть и позитивные тенденции: OpenDesk, цифровое рабочее пространство на основе открытого исходного кода, предлагается компанией ZenDiS GmbH и управляется облачными провайдерами STACKIT GmbH и IONOS SE. Другие частные компании и государственные поставщики ИТ-услуг в настоящее время оценивают работу и связанные с ней сервисы.

В связи с этим:

• Почему американский закон CLOUD Act представляет собой проблему и риск для Европы и остального мира: закон с далеко идущими последствиями

Проблемы, стоящие перед действительно суверенной облачной стратегией

Полная цифровая суверенитет остается амбициозной долгосрочной целью. Проблемы огромны и включают в себя техническую сложность, высокие затраты, нехватку квалифицированных кадров и огромную рыночную власть устоявшихся игроков. Поэтому реалистичная стратегия должна быть сосредоточена на управлении зависимостями, а не на достижении полной автономии.

Для успеха стратегии федерального правительства по использованию мультиоблачных технологий решающее значение имеют несколько факторов:

1. Последовательное применение политических принципов в практике закупок
2. Успешное масштабирование европейских альтернатив
3. Единое понимание на федеральном, земельном и местном уровнях того, чего должна достичь многооблачная среда немецкой администрации
4. Четкая система управления, гарантирующая строгий контроль за реализацией

Между стремлением и реальностью

Стратегия правительства Германии по использованию мультиоблачных технологий преследует правильную цель — укрепление цифрового суверенитета государственного управления при одновременном использовании современных облачных сервисов для цифровизации. Однако ее реализация выявляет значительные проблемы и противоречия.

Сильная зависимость от крупных американских облачных провайдеров, отсутствие сквозного шифрования почти во всех используемых облачных сервисах и стремительный рост затрат ставят под сомнение эффективность нынешней стратегии. Несмотря на значительное увеличение финансирования в последние годы, его по-прежнему недостаточно, учитывая масштаб задачи.

Успешная стратегия использования мультиоблачных решений требует реалистичной оценки технических, финансовых и кадровых ресурсов, а также смелости последовательно полагаться на открытые стандарты и совместимость. Только таким образом можно снизить зависимость от отдельных поставщиков и одновременно продвинуть цифровизацию государственного управления. Путь к действительно суверенной облачной инфраструктуре для государственного управления еще долог, но он необходим для цифрового будущего Германии.

☑️ Поддержка малых и средних предприятий в области стратегии, консалтинга, планирования и реализации проектов

☑️ Создание или корректировка стратегии в области ИИ

☑️ Развитие новаторского бизнеса

Konrad Wolfenstein

Я с удовольствием стану вашим личным консультантом.

Вы можете связаться со мной, заполнив форму обратной связи ниже, или просто позвонить мне по номеру +49 89 89 674 804 (Мюнхен) .

Я с нетерпением жду начала нашего совместного проекта.

Xpert.Digital — это центр для предприятий, специализирующийся на цифровизации, машиностроении, логистике/внутрипроизводственной логистике и фотовольтаике.

С помощью нашего комплексного решения для развития бизнеса мы поддерживаем известные компании на всех этапах, от привлечения новых клиентов до послепродажного обслуживания.

Анализ рынка, маркетинговый маркетинг, автоматизация маркетинга, разработка контента, PR, почтовые рассылки, персонализированные кампании в социальных сетях и работа с потенциальными клиентами — все это входит в число наших цифровых инструментов.

Более подробную информацию можно найти по ссылкам: www.xpert.digital - www.xpert.solar - www.xpert.plus