Зависни од америчког облака? Немачка се бори за облак: Како планирају да се такмиче са AWS (Amazon) и Azure (Microsoft)

Дигитална самодовољност или управљање зависностима? Будућност немачке политике облака

Овај чланак анализира стратегије и иницијативе немачке савезне владе за јачање дигиталног суверенитета у сектору облака и смањење зависности од америчких хиперскалера. Вођена безбедносним проблемима (посебно због америчког Закона о облаку), економским ризицима (закључавање добављача, трошкови) и стратешким циљем технолошких капацитета, Немачка следи вишеслојни приступ. Кључни стубови укључују стратегију савезне владе за више облака, позиционирање државе као „сидреног купца“ за промоцију домаћих и европских добављача, и успостављање строгих безбедносних и стандарда набавке (BSI C5, EVB-IT Cloud). Иницијативе попут Немачког административног облака (DVC) и контроверзног пројекта Delos Cloud имају за циљ да унапреде модернизацију јавне управе, а истовремено испуне захтеве за суверенитет. На европском нивоу, пројекат Gaia-X, упркос значајним критикама и вероватном преласку са конкурента хиперскалера на оквир за стандардизацију, и технички конкретнији Sovereign Cloud Stack (SCS) играју централну улогу у стварању интероперабилних и отворених алтернатива. Међутим, тржиште облака у Немачкој и даље је у великој мери доминирано од стране америчких добављача као што су AWS, Microsoft Azure и Google Cloud. Немачки и европски добављачи попут T-Systems, SAP, IONOS, OVHcloud и STACKIT све више се позиционирају са специјализованим, сувереним понудама и користе сертификате попут BSI C5 као средство приступа тржишту, посебно у јавном сектору. Међутим, потпуни дигитални суверенитет остаје амбициозан дугорочни циљ. Изазови су огромни и укључују техничку сложеност, високе трошкове, недостатак квалификованих радника и саму тржишну моћ етаблираних играча. Успех немачке стратегије значајно зависи од доследне примене политичких смерница у пракси јавних набавки, успешног скалирања европских алтернатива као што је SCS и реалног очекивања које више циља на управљање зависностима него на потпуну аутаркију.

У вези са овим:

• Да ли америчка политика подстиче технолошке компаније из ЕУ? Суверенитет података наспрам доминације САД: Будућност рачунарства у облаку у Европи

Императив дигиталног суверенитета: немачки изазов у ​​облаку

Покретање дигиталног суверенитета у Немачкој

Текућа дигитализација економије и друштва чини позадину за напоре Немачке да постигне дигитални суверенитет у сектору облака. Циљ је јачање способности Немачке да самостално обликује своју дигиталну будућност и да осигура своје технолошке капацитете. Немачка влада, у различитим политичким констелацијама, сматра овај циљ неопходним за националну безбедност, економску конкурентност и поверење својих грађана.

Дигитални суверенитет је вишеслојан концепт. Он обухвата техничку, оперативну и правну контролу над подацима и инфраструктуром, самоопредељење, аутономију и ИТ безбедност. Не ради се само о физичкој локацији складиштења података, већ кључно о контроли над њиховом обрадом и основном технологијом. Немачка стратегија за сајбер безбедност из 2021. године експлицитно наводи јачање дигиталног суверенитета као централни водећи принцип. Циљ је слободан, отворен и безбедан интернет у којем су заштићена основна права.

Упркос свом политичком значају, термин „суверенитет“ показује извесну двосмисленост у пракси. Чак и међу малим и средњим предузећима (МСП), овај термин је понекад непознат. Ни унутар администрације, чини се да не постоји јединствена, операционализована дефиниција, као што указују упити упућени Савезној влади. Различити актери – од безбедносних органа и економских министарстава до службеника за заштиту података – стављају различите нагласке, било да је реч о контроли, безбедности, економским могућностима или заштити података. Овај недостатак дефиниције носи ризик од политичке амбивалентности и потенцијално контрадикторних иницијатива. Такође отежава мерење напретка ка већем суверенитету. Потреба да се разјасни који ниво суверенитета је реално достижан и пожељан подвучена је детаљним парламентарним истрагама.

Уско повезано са тежњом ка дигиталном суверенитету је промоција софтвера отвореног кода (OSS). Отворени код обећава транспарентност, проверљивост и смањење зависности од појединачних добављача власничких софтвера.

Процена ризика: Зависност од америчких хиперскалера

Снажну зависност од доминантних америчких добављача услуга у облаку (хиперскалера) немачки креатори политике доживљавају као значајан ризик у неколико димензија.

Безбедносни ризици

Употреба система чија се поузданост не може у потпуности проверити ствара потенцијалне улазне тачке за сајбер актере. Посебно, забринутост због приступа страних обавештајних служби осетљивим подацима игра улогу. Јавни безбедносни инциденти код главних провајдера и општа сложеност облачних окружења, која олакшавају погрешне конфигурације и рањивости, појачавају ове забринутости.

Правни ризици и ризици заштите података

Амерички CLOUD закон (Clarifying Lawful Overseas Use of Data Act - Закон о разјашњењу законите употребе података у иностранству) представља кључни проблем. Он потенцијално овлашћује америчке власти да приступе подацима које чувају америчке компаније широм света, чак и ако се подаци чувају ван САД. Ово је у супротности са строгим европским прописима о заштити података (GDPR) и поткопава контролу над сопственим подацима. Пресуда у случају Schrems II Европског суда правде, којом су поништени претходни механизми преноса података у САД, додатно је погоршала правну несигурност. Иако постоје технички (нпр. енкрипција са контролом кључа на нивоу клијента) и уговорни приступи ублажавању ризика, њихова дугорочна правна отпорност и практична примена су упитне. Важно је напоменути да многа мала и средња предузећа нису упозната са импликацијама CLOUD закона.

Економски ризици

Висок ниво концентрације тржишта доводи до значајне зависности од неколико добављача, феномен познат као „закључавање добављача“. Ово ограничава флексибилност при промени добављача и слаби преговарачку позицију купаца. Резултат може бити значајно повећање цена, као што показују примери из стварног света (VMware) и растући расходи немачке савезне владе за Microsoft лиценце. Постоји ризик да ће доминантни добављачи искористити своју тржишну моћ за сопствену корист и неадекватно се позабавити специфичним захтевима, као што су они јавног сектора у вези са безбедношћу информација.

Геополитички и стратешки ризици

Технолошка зависност од неевропских добављача носи ризике због геополитичких померања и потенцијалних поремећаја у ланцу снабдевања. Дугорочно гледано, суверенитет државе може бити нарушен ако се изгуби контрола над критичним подацима.

У овом контексту, у немачкој стратегији се јавља значајна напетост: с једне стране, прокламује се циљ дигиталног суверенитета, док се с друге стране промовишу пројекти попут Делос облака, који је технолошки у значајној мери заснован на Мајкрософт Азуру. Иако је овај облак намењен да буде „суверен“ кроз рад у немачким центрима података од стране немачке компаније и под надзором БСИ (Савезне канцеларије за безбедност информација), основна технологија остаје власничка и базирана у САД. Истовремено, амерички хиперскалери су чланови конзорцијума Гаиа-X и чак нуде БСИ Ц5 сертификоване услуге у Немачкој и Европи. Ово сугерише прагматичан, али потенцијално контрадикторан приступ. Немачка влада изгледа препознаје неопходност широко коришћених технологија (као што је Мајкрософт Офис) и иновативну моћ америчких корпорација. Уместо потпуне технолошке независности, која се сматра нереалном или прескупом у кратком року, фокус је на ублажавању ризика кроз специфичне механизме контроле (локација података, оперативна контрола, надзор БСИ). Критика да Делос није заиста суверен одражава ову напетост. Немачка стратегија стога више циља на управљану зависност него на потпуну независност. Успех ове стратегије кључно зависи од ефикасности и одрживости успостављених механизама контроле и способности промовисања истинских европских алтернатива које ће смањити потребу за таквим управљаним зависностима на дужи рок.

У вези са овим:

• Дигитална зависност Европе од САД: Доминација у облаку, поремећени трговински биланси и ефекти закључавања

Политика у акцији: Немачке стратешке иницијативе за независност од облака

Стратегија савезне владе за више облака и њена улога као „главног купца“

Централни елемент немачке политике у вези са облаком је стратегија савезне владе за више облака. Њен основни принцип је избегавање зависности од добављача коришћењем услуга више добављача облака. Ово има за циљ да омогући флексибилност, промовише конкуренцију и омогући интеграцију најбољег доступног решења („најбољег у категорији“) за специфичне случајеве употребе у сопствену ИТ архитектуру администрације. Стратегија експлицитно наглашава потребу за блиском сарадњом са добављачима облака, уместо одвајања од њих.

Уско повезана са овим је улога државе као „сидреног купца“ („принцип сидреног купца“). Јавни сектор би требало стратешки да искористи своју значајну куповну моћ како би стимулисао тржиште за суверена, поуздана cloud решења. Све већим усвајањем таквих понуда саме („cloud-first“ стратегије), савезне, државне и локалне власти имају за циљ да подрже немачке и европске добављаче у скалирању њихових услуга и њиховој конкурентности. Програми финансирања стартапова и повећана потрошња на истраживање и развој имају за циљ даље јачање домаћег технолошког екосистема.

Међутим, запажања указују на потенцијални јаз између стратешког правца и његове стварне имплементације. Иако стратегија промовише мултиклауд и европске провајдере, чини се да су специфични, велики тендери савезне администрације делимично прилагођени већ постојећим хиперскалерима. Истовремено, велики амерички провајдери попут Мајкрософта и даље имају користи од значајног повећања јавне потрошње. Промоција софтвера отвореног кода је подржана, али уз упозорење „где је технички изводљиво и економски исплативо“, што оставља простор за тумачење. Разлози за то могу бити вишеструки: постојеће зависности, преференције корисника, перципирана незрелост алтернатива или сложени поступци набавке могли би фаворизовати већ постојеће провајдере. Унутрашњи отпор или недостатак стручности такође могу ометати усвајање алтернатива. Ефикасност принципа сидра купца стога кључно зависи од доследне имплементације на свим административним нивоима, јасних смерница за набавке које фаворизују суверена или решења отвореног кода (што може захтевати ревизију EVB-IT [Немачке федералне уредбе о ИТ јавним набавкама]) и превазилажења практичних препрека у увођењу алтернатива. Критична питања у вези са специфичним тендерима указују на забринутост због овог јаза у имплементацији.

Светионик пројекти: Федерални облак, Немачки административни облак (DVC) и Делос облак

Неколико специфичних пројеката је намењено спровођењу стратегије савезне владе за облак:

Федерални облак

Ово је успостављена, ексклузивна приватна облак инфраструктура којом управља Федерални центар за информационе технологије (ITZBund) за савезне агенције. Ради у центрима података ITZBund-а и доступна је преко безбедне мреже савезне владе. Федерални облак нуди специфичне услуге као што су инфраструктура као услуга (IaaS), платформа као услуга (PaaS) и софтвер као услуга (SaaS), укључујући решење за колаборативно складиштење (SIB-Box) засновано на Nextcloud-у и Федералном систему за управљање електронским записима (E-Akte Bund). Сматра се основном компонентом, али остају питања у вези са његовим даљим ширењем у вези са вишеоблачним приступом и дигиталним виртуелним окружењем (DVC).

Немачки административни облак (DVC)

Ово је новија, свеобухватна стратегија и платформа осмишљена да створи мултиклауд екосистем за целу немачку јавну управу (савезну, државну и локалну самоуправу). Симболично покренут у марту 2025. године, DVC (Дигитално рачунарство у облаку) нуди централни портал путем којег запослени у јавној управи могу да наруче стандардизоване и законски усклађене услуге у облаку, првобитно од јавних добављача ИТ услуга. Кључни циљ је јачање дигиталног суверенитета кроз отворене стандарде који олакшавају промену добављача и спречавају зависност од добављача. DVC има за циљ да побољша савезну ИТ сарадњу и постигне економију обима кроз заједничке тендере. Његов прецизан однос према Федералном облаку и специфичним тендерима још увек захтева разјашњење. Постоји посебна економска анализа (WiBe DVC) за процену миграција облака у контексту DVC-а.

Делос Клауд

Специфичан пројекат који води Савезно министарство финансија (BMF) у оквиру своје мултиклауд стратегије. Циљ је да се омогући коришћење Мајкрософтових услуга (посебно Office производа и оперативног система Windows) након 2029. године, јер Мајкрософт планира да прекине локалне верзије. Делос облаком ће управљати немачка компанија Delos Cloud GmbH на наменској инфраструктури одвојеној од Мајкрософтове технологије у немачким центрима података. Циљ је технички, оперативни и правни суверенитет, при чему ће Савезна канцеларија за безбедност информација (BSI) контролисати неопходну екстерну размену података и пратити усклађеност са савезним захтевима (безбедност информација, заштита података и поверљивост). Пројекат је тренутно у фази тестирања и валидације. Иако је првенствено дизајниран за савезну владу, предвиђа се накнадна употреба од стране држава и општина. Делос представља прагматичан покушај да се обезбеди приступ неопходном стандардном софтверу, а истовремено испуне захтеви за суверенитет, али се суочава са критикама у вези са својим стварним суверенитетом.

Паралелно постојање ових иницијатива – успостављеног федералног облака, свеобухватног оквира DVC-а и специфичних решења попут Делоса – покреће питања о интеграцији и кохерентности. Постоји ризик од фрагментације. DVC је намењен да служи као обједињујући слој, али практична имплементација захтева интеграцију постојећих система и разматрање специфичних потреба. Чисто централизовани приступ је тешко имплементирати у немачком федерализму. Федеративни приступ, у којем су различити системи умрежени под заједничким стандардима, могао би понудити решење и био би у складу са концептом Gaia-X. Међутим, успех зависи од ефикасне координације и стандардизације. Без њих, прете неефикасност, дуплирање напора и конфузија, што би поткопало свеобухватне циљеве суверенитета и ефикасности. Улога DVC-а као централног портала и креатора стандарда је стога кључна за успостављање кохерентности.

Структурирање процеса набавке: Оквир уговора EVB-IT Cloud

Да би се стандардизовала и правно осигурала набавка услуга у облаку од стране јавних власти, уведени су „Допунски уговорни услови за набавку ИТ услуга – Облак“ (EVB-IT Облак). Овај скуп услова, доступан од марта 2022. године, намењен је да се примењује на власти на савезном, државном и локалном нивоу.

EVB-IT облак обухвата различите моделе услуга у облаку, укључујући софтвер као услугу (SaaS), платформу као услугу (PaaS), инфраструктуру као услугу (IaaS) и управљане услуге у облаку (MCS). Састоји се од неколико докумената: пример услова и одредби, пример уговора, каталог техничких критеријума за дефинисање параметара учинка и одредби за укључивање услова и одредби добављача. Уговор о обради података (DPA) је такође обавезан.

Кључни захтев EVB-IT облака је доказ о усклађености са основним критеријумима из BSI-јевог каталога критеријума усклађености у области рачунарства у облаку (C5). Иако је ово већ било законски прописано за савезне агенције, примена EVB-IT облака сада ефикасно чини усклађеност са C5 предусловом и за државне и локалне власти. EVB-IT прописи имају предност над стандардним условима и одредбама добављача услуга у облаку. Обрасци уговора су јавно доступни, иако недостају званични преводи за међународне добављаче.

Критичари, међутим, доводе у питање да ли се EVB-IT облак доследно примењује у пракси и да ли пружа довољне подстицаје за набавку софтвера отвореног кода или га је потребно усавршити. Стандардизација путем EVB-IT облака је стога мач са две оштрице: поједностављује набавку за клијенте из јавног сектора и подиже ниво безбедности кроз захтев C5. Истовремено, сложени и крути захтеви могу представљати препреку за мање или стране добављаче који нису упознати са немачким системом. Ово би могло ненамерно фаворизовати веће играче који су боље припремљени да испуне специфичне захтеве, чиме би се супротставило циљу промоције разноликог екосистема. Пажљиво праћење утицаја и, где је потребно, флексибилна прилагођавања су стога неопходни како би се осигурало да EVB-IT облак не омета иновације или несразмерно неповољно ставља мање европске добављаче.

Интеграција независне и унакрсне AI платформе за све пословне потребе - Слика: Xpert.Digital

AI мењач правила игре: Најфлексибилнија AI платформа - Решења по мери која смањују трошкове, побољшавају ваше одлуке и повећавају ефикасност

Независна AI платформа: Интегрише све релевантне изворе података компаније

• Ова AI платформа интерагује са свим специфичним изворима података
  • Од SAP-а, Microsoft-а, Jira-е, Confluence-а, Salesforce-а, Zoom-а, Dropbox-а и многих других система за управљање подацима
• Брза интеграција вештачке интелигенције: Прилагођена решења за вештачку интелигенцију за предузећа за сате или дане, уместо месеци
• Флексибилна инфраструктура: базирана на облаку или хостинг у вашем сопственом дата центру (Немачка, Европа, слободан избор локације)

• Максимална безбедност података: његова употреба у адвокатским канцеларијама је непобитан доказ
• Примена у широком спектру извора података предузећа
• Избор сопствених или различитих AI модела (Немачка, ЕУ, САД, Кина)

Изазови које наша вештачка интелигенција решава

• Недостатак компатибилности конвенционалних вештачких интелигенција
• Заштита података и безбедно управљање осетљивим подацима
• Високи трошкови и сложеност индивидуалног развоја вештачке интелигенције
• Недостатак квалификованих стручњака за вештачку интелигенцију
• Интеграција вештачке интелигенције у постојеће ИТ системе

Више информација овде:

• Интеграција независне и међусобно повезане платформе за све пословне потребе засноване на вештачкој интелигенцији

Изградња европских алтернатива: Gaia-X и Sovereign Cloud Stack

Gaia-X: Визија, напредак и практична имплементација

Пројекат Gaia-X, који су 2019. године покренуле Немачка и Француска, тежи визији стварања федеративне, отворене, безбедне и транспарентне инфраструктуре података за Европу, засноване на европским вредностима као што су заштита података, суверенитет и интероперабилност. Циљ му је смањење зависности од неевропских добављача услуга у облаку и јачање дигиталног суверенитета Европе.

Gaia-X није јединствена cloud платформа, већ оквир и екосистем. Она дефинише заједничке стандарде и правила (правила политике, оквир поверења) и промовише развој и употребу интероперабилних компоненти, често заснованих на отвореном коду. Циљ је повезивање добављача и корисника и омогућавање безбедне размене података у такозваним просторима података. Структура укључује централну непрофитну организацију (Gaia-X AISBL), национална координациона тела (као што је Gaia-X Hub Germany) и бројне пројекте који имају за циљ имплементацију конкретних случајева употребе у различитим секторима, као што су мобилност, индустрија и здравствена заштита.

Немачки Gaia-X Hub, чијом канцеларијом управља acatech и чије је трајање пројекта планирано до краја 2025. године, служи као централна контакт тачка у Немачкој. Он обједињује информације, организује радне групе по индустријама (доменима), подржава пројекте, објављује материјале и организује догађаје. Тренутне активности (од почетка 2025. године) укључују објашњавање архитектуре докумената, промоцију процене усаглашености и дигиталних акредитива, као и даљи развој алата (Gaia-X Federation Services, XFSC). Кључни фокус је стварање интероперабилне cloud-edge инфраструктуре.

У вези са овим:

• Индустрија-X: Промовисање развоја европске и глобалне логистике и ланца снабдевања кроз индустријске иницијативе Catena-X и Gaia-X

Суочавање са критикама: Изазови и будућност Гаје-X

Упркос својим амбициозним циљевима, Gaia-X се суочава са значајним критикама. Критичари указују на спор напредак, прекомерну бирократију, високу сложеност и делимично нејасну корист. Чланство великих америчких хиперскалера (AWS, Microsoft, Google) и компанија са осетљивим безбедносним проблемима, као што је Palantir, у конзорцијуму Gaia-X такође је предмет контроверзи. Истакнути оснивачи попут француског добављача услуга у облаку Scaleway и немачке компаније Nextcloud напустили су пројекат. Наведени разлози укључују опструкционистички став америчких корпорација и процену да је пројекат пропао, или је чак „мртав“, у својој првобитној амбицији да створи праву европску алтернативу. Медијски извештаји сугеришу да неки посматрачи сматрају Gaia-X неуспешним, барем у погледу његовог циља да изгради европског конкурента хиперскалерима.

Представници Gaia-X одбацују ову процену, истичући текући рад на стандардима и улогу пројекта у омогућавању екосистема података и промоцији сарадње. Фокус је, кажу, на стварању интероперабилних простора података, а не нужно на изградњи јединственог, масивног облака.

Постаје јасно да Gaia-X можда пролази кроз стратешко преусмеравање. Првобитно очекивање да ће Gaia-X произвести директног европског хиперскалера уступило је место прагматичнијем погледу у светлу критика и спорог напретка. Изградња конкурентног хиперскалера у односу на успостављене глобалне играче показала се изузетно тешком. Сложеност координације различитих европских интереса и учешће америчких корпорација разводнили су визију чисто европске алтернативе. Фокусирање на улогу тела за стандардизацију и омогућавача екосистема за федеративне просторе података чини се реалнијим и остваривијим циљем. Ово се надовезује на европске снаге у одређеним индустријама и на хармонизацију прописа (GDPR). Успех Gaia-X-а стога треба мерити мање тиме да ли директно потискује америчке хиперскалере, већ његовом способношћу да успостави заједничка правила, промовише интероперабилност између различитих (укључујући европске) добављача и омогући безбедну, суверену размену података у кључним европским секторима (нпр. аутомобилска индустрија, мобилност). Његов дугорочни утицај зависи од усвајања и практичне примене његових стандарда и оквира.

 Суверени облак (SCS): Техничка основа за суверенитет

Као конкретнија техничка иницијатива у оквиру Gaia-X оквира, Sovereign Cloud Stack (SCS) се етаблирао. То је пројекат отвореног кода који је првобитно финансирало немачко Савезно министарство за економске послове и климатске акције преко Open Source Business Alliance (OSBA). SCS пружа стандардизоване, интероперабилне и потпуно софтверске компоненте отвореног кода за изградњу облачних инфраструктура (IaaS) и контејнерских платформи (CaaS). Замишљен је као конкретна имплементација заснована на принципима Gaia-X.

Циљеви SCS-а су дефинисање сертификованих стандарда, обезбеђивање отворености и транспарентности (нема модела „Open Core“), промоција одрживости и омогућавање федерације компатибилних cloud инстанци. Кључна брига је избегавање везаности за добављача. Технолошки, SCS се заснива на успостављеним пројектима отвореног кода као што су OpenStack и Kubernetes, али има за циљ стандардизацију и поједностављивање њихове употребе. SCS пружа референтну имплементацију.

Финансирање пројекта је завршено крајем 2024. године, али рад наставља конзорцијум компанија унутар OSBA и заједнице. Неколико добављача услуга у облаку већ развија понуде засноване на SCS-у (нпр. plusserver са pluscloud open). SCS се такође разматра као потенцијални стандард за планирани Swiss Government Cloud. Међутим, специфични планови савезне владе за коришћење SCS-а, на пример у оквиру DVC-а, још увек нису јасни. Док SCS дефинише сопствене нивое суверенитета, ова таксономија је критикована због фокусирања првенствено на контролу и занемаривања аспеката као што су перформансе или шире технолошке зависности (нпр. хардвер).

Док се Gaia-X бори са широким прихватањем и јасном дефиницијом своје улоге, SCS нуди конкретан, технолошки стек отвореног кода који већ имплементирају добављачи и разматра се за владине пројекте. SCS се директно бави техничким изазовима интероперабилности и везаности за добављача који су кључни за дебату о суверенитету. Његов фокус на софтвер отвореног кода усклађен је са стратешким циљевима владе. Стандардизацијом проверених компоненти, SCS смањује баријеру за улазак добављача који желе да понуде услуге компатибилне са Gaia-X. SCS би стога могао постати де факто стандард за истински суверену европску клауд инфраструктуру под окриљем Gaia-X, чак и ако се Gaia-X више развија у оквир за управљање и простор података. Његов успех зависи од даљег усвајања унутар заједнице, усвајања од стране добављача и интеграције у јавне набавке (нпр. путем DVC-а).

Динамика тржишта: Немачки cloud market

Преглед тржишног удела: доминација САД у односу на европске конкуренте

Глобално тржиште услуга облачне инфраструктуре (IaaS, PaaS, хостовани приватни облак) је тржиште у расту са огромним обимом. Приходи широм света достигли су приближно 330 милијарди америчких долара у 2024. години, што је повећање од 60 милијарди америчких долара у поређењу са 2023. годином. Само у четвртом кварталу 2024. године забележени су расходи од 91 милијарде америчких долара, што представља повећање од 22% у односу на претходну годину. Овај раст у 2024. години значајно је подстакнут инвестицијама у генеративну вештачку интелигенцију (GenAI). Снажан раст настављен је и у другом кварталу 2024. године са приходима од 79 милијарди америчких долара (такође повећање од 22% у односу на претходну годину).

Тржиштем јасно доминирају три главна америчка хиперскалера: Amazon Web Services (AWS) држи глобални тржишни удео од приближно 30-32%, затим следе Microsoft Azure са 21-23% и Google Cloud са 11-12%. Заједно, ова три провајдера контролишу велики део глобалног тржишта јавног облака (приближно 68-73%). Microsoft и Google имају тенденцију да показују веће стопе раста од лидера на тржишту, AWS-а.

Ова глобална доминација се огледа и у Европи. Иако је европско тржиште облака знатно порасло од 2017. године (на преко 10 милијарди евра по кварталу до средине 2022. године), европски добављачи су континуирано губили тржишни удео – са 27% у 2017. на само 13% до средине 2022. године. У то време, три америчка хиперскалера су већ контролисала 72% европског тржишта. Немачка, заједно са Великом Британијом, је међу највећим тржиштима облака у Европи.

Иако су за немачко тржиште доступни мање детаљни, ажурирани подаци о тржишном уделу, извештаји аналитичара потврђују слику доминације САД. ISG Provider Lens™ за 2024. годину идентификује AWS и Azure као јасне лидере на тржишту у Немачкој. Google Cloud, T-Systems' Open Telekom Cloud (OTC) и IONOS чине „следећи трио“ у квадранту лидера, коме се и noris network придружио 2024. године. Провајдери као што су OVHcloud (Француска) и STACKIT (Schwarz Group) класификовани су као „Звезде у успону“ 2023. године, али према ISG-у, нису ушли у сегмент лидера 2024. године. SAP и Deutsche Telekom се сматрају водећим европским провајдерима, али је сваки од њих постигао тржишни удео од око 2% у Европи средином 2022. године. У 2020. години, сегмент Software-as-a-Service (SaaS) доминирао је тржиштем у Немачкој са 67%, а затим IaaS (21%) и PaaS (12%).

Процењени тржишни удео за добављаче облачне инфраструктуре (IaaS/PaaS) у Немачкој (2024)

Процењени тржишни удео за добављаче облачне инфраструктуре (IaaS/PaaS) у Немачкој (2024) – Слика: Xpert.Digital

Процењени тржишни удели за добављаче облачне инфраструктуре (IaaS/PaaS) у Немачкој у 2024. години дају јасну слику расподеле тржишта. Amazon Web Services (AWS) се сматра лидером са тржишним уделом од преко 30%, што потврђују ISG 2024 и Synergy, који такође истичу његову доминацију у Европи. Microsoft Azure следи са процењеним уделом од преко 20% и такође је класификован као водећи добављач. Google Cloud, као пратилац, остварује тржишни удео од приближно 10 до 12% и, према ISG-у, припада „Лидерском трију“, слично Open Telekom Cloud-у (OTC) и IONOS-у, који су такође наведени у овој категорији. Noris мрежа је од стране ISG-а описана као лидер у свом сегменту, док је SAP наведен као лидер на европском тржишту са тржишним уделом од око 2%. OVHcloud и STACKIT, с друге стране, класификовани су као „Звезде у успону“ за 2023. годину, на основу извештаја ISG-а. Преостали тржишни удео деле други добављачи, мада аналитичари кажу да је тешко добити прецизне проценте за Немачку. Анализа се заснива на подацима ISG-а и Synergy-ја, који првенствено испитују тржишне односе унутар Европе.

Ова тржишна структура истиче огроман изазов са којим се суочавају европски провајдери. Тржиште облака је пословање великих размера које захтева огромна, дугорочна улагања, као и највише нивое оперативне изврсности. Амерички хиперскалери имају користи од свог раног уласка на тржиште, огромних капиталних ресурса, глобалног домета и мрежних ефеката. Европски провајдери се боре да појединачно постигну ове економије обима. Иницијативе попут Gaia-X и SCS покушавају да омогуће неку врсту виртуелног скалирања кроз федерацију и стандардизацију, али то је по својој природи сложеније од ширења једне компаније. Значајан помак у тржишном уделу захтеваће или огромна, координисана европска улагања (нпр. кроз IPCEI пројекте) или успех федералног приступа Gaia-X/SCS у стварању атрактивног екосистема великих размера. Мало је вероватно да ће појединачни европски провајдери изазвати прва три на широком IaaS/PaaS тржишту.

Фокус на немачке и европске добављаче: понуде и потенцијал

Упркос доминацији америчких хиперскалера, постоји низ релевантних немачких и европских добављача услуга у облаку који би могли имати користи од напора за државни суверенитет:

Дојче Телеком / Т-Системс

Нуди Open Telekom Cloud (OTC) и специфична суверена решења као што је Open Sovereign Cloud (OSC), који се фокусира на безбедност података, усклађеност (BSI C5, ISO 27001) и рад у Немачкој. Такође сарађује са другим добављачима као што је OVHcloud у оквиру Gaia-X контекста.

САП

Као водећа европска софтверска компанија, SAP нуди свеобухватне cloud услуге путем SAP Enterprise Cloud Services (ECS) и Business Technology Platform (BTP), које такође пролазе кроз BSI C5 ревизије. Сматра се једним од водећих европских cloud провајдера.

ИОНОС

Позициониран као водећи европски провајдер хостинга и cloud услуга, посебно за мала и средња предузећа, али све више и за веће компаније и јавни сектор. Нуди IaaS (Cloud Cubes, Compute Engine) и S3 Object Storage, оба сертификована по BSI C5 стандарду. ISG себе сматра једним од три водећа конкурента на немачком тржишту. Управља дата центрима у Европи и САД. Истиче своје сертификате (C5, IT Baseline Protection) како би изградио поверење у јавном сектору и регулисаним индустријама. Доступан јавним администрацијама путем тржишта као што је govdigital.

OVHcloud

Велики француски добављач услуга у облаку са снажним фокусом на Европу и суверенитет података. Такође нуди услуге сертификоване по BSI C5 стандарду и сарађује са T-Systems у оквиру Gaia-X оквира. Класификован је као „Звезда у успону“ у Немачкој 2023. године.

STACKIT

Клауд одељење Шварц групе (Лидл, Кауфланд) позиционира се као суверена немачка cloud алтернатива, посебно за јавни сектор и критичну инфраструктуру (KRITIS). Такође је добило BSI C5 сертификат за своје услуге и доступно је преко govdigital-а.

плуссервер

Немачки провајдер који нуди cloud платформу засновану на Sovereign Cloud Stack-у (SCS) са својим „pluscloud open“, чиме снажно наглашава отворени код и суверенитет.

Више

Secunet/Syseleven и Noris Network су други немачки добављачи који се помињу у контексту услуга у облаку.

Ови провајдери се све више фокусирају на специјализацију како би се разликовали од глобалних хиперскалера. Они наглашавају аспекте као што су суверенитет података, коришћење отвореног кода, усклађеност са специфичним немачким или европским захтевима (посебно BSI C5) или нуде решења специфична за индустрију. Овај фокус на нише где глобални провајдери могу имати слабости или уживати мање поверења (нпр. у високо регулисаном немачком јавном сектору) делује као обећавајућа стратегија. Уместо да покушавају да копирају хиперскалере широко, они могу да освоје поене кроз циљане понуде и високе безбедносне стандарде. Владине стратегије и прописи о јавним набавкама могу подржати ову специјализацију тако што ће посебно створити потражњу за таквим сувереним и сертификованим решењима.

Одабрани немачки/европски добављачи услуга у облаку са фокусом на суверенитет

Одабрани немачки/европски добављачи услуга у облаку са фокусом на суверенитет – Слика: Xpert.Digital

(¹ Статус се односи на одређене услуге/регионе према изворима; ² Избор релевантних сертификата)

Одабрани немачки и европски добављачи услуга у облаку стављају велики нагласак на суверенитет и нуде специјализована решења за различите циљне групе и индустрије. Deutsche Telekom, или T-Systems, нуди суверене услуге у облаку са својим Open Telekom Cloud (OTC) и Open Sovereign Cloud (OSC), који се могу похвалити и BSI C5 статусом и ISO 27001 сертификатом и посебно су атрактивни за јавни сектор и регулисане индустрије. SAP импресионира својим SAP Enterprise Cloud Service (ECS) и SAP Business Technology Platform (BTP), који су оба компатибилна са BSI C5 и сертификована по ISO 27001 стандарду, и усмерена су ка предузећима и регулисаним секторима. IONOS нуди решења као што су Compute Engine, Cloud Cubes и S3 Object Storage, која су такође сертификована по BSI C5 стандарду. Са додатним сертификатима као што су ISO 27001 и IT Baseline Protection, IONOS првенствено циља мала и средња предузећа (МСП), јавни сектор и регулисане индустрије. OVHcloud из Француске покрива широк спектар са различитим IaaS, PaaS и SaaS решењима, стављајући посебан нагласак на суверенитет података ЕУ. STACKIT, cloud решење Schwarz групе, нуди STACKIT Cloud, суверену, BSI C5 тип 2 сертификовану опцију за јавни сектор, трговину и критичну инфраструктуру (KRITIS). Слично томе, plusserver-ов SCS-базирани pluscloud open је такође сертификован тип 2 и намењен је и јавном сектору и предузећима. Сви добављачи су такође квалификовани важним сертификатима као што је ISO 27001 и фокусирају се посебно на потребе својих циљних тржишта.

У вези са овим:

• Десет најбољих система за управљање подацима (DMS) – од система за управљање документима до управљања базама података у облаку (DBMS)

Улога безбедносних сертификата: BSI C5 и ISO 27001

Безбедносни сертификати играју кључну улогу у процени и избору добављача услуга у облаку, посебно у контексту дигиталног суверенитета и за употребу у јавном сектору или регулисаним индустријама.

BSI C5 (Каталог критеријума за усклађеност са облачним рачунарством)

Овај каталог критеријума, који је развио Немачки савезни завод за безбедност информација (BSI), етаблирао се у Немачкој као водећи стандард за безбедност рачунарства у облаку. Он дефинише минималне захтеве за безбедност информација у облаку и заснован је на међународно признатим стандардима као што су ISO 27001, BSI-јева стандардизација заштите ИТ основних линија и матрица контрола облака (CCM) организације Cloud Security Alliance (CSA). Кључна карактеристика C5 је захтев за транспарентношћу у вези са такозваним параметрима окружења, укључујући информације о локацији података, пружању услуга, надлежности и обавезама откривања информација властима. Ово има за циљ да омогући купцима да спроведу чврсту процену ризика. Усклађеност са критеријумима C5 потврђују ревизије независних ревизора. Употреба услуга у складу са C5 је обавезна за савезне власти, а C5 све више постаје захтев за државне и локалне власти, као и за компаније у регулисаним секторима (нпр. здравство). Бројни провајдери, укључујући и америчке хиперскалере (AWS, Microsoft Azure, Google Cloud) за своје европске регионе и водеће немачке и европске провајдере (T-Systems, SAP, IONOS, OVHcloud, STACKIT, plusserver), поседују C5 сертификате за релевантне услуге.

ISO/IEC 27001

Ово је водећи међународни стандард за системе управљања безбедношћу информација (ISMS). Сертификација ISO 27001 потврђује да је компанија имплементирала систематске процесе за управљање безбедношћу информација. Њен обим је шири од оног код C5 и покрива цео систем управљања, а не само одређене cloud услуге. Многи cloud провајдери сматрају ISO 27001 основним сертификатом на коме се могу надоградити специфичнији сертификати попут C5. Скоро сви релевантни провајдери на немачком тржишту поседују ISO 27001 сертификат.

Заштита основних ИТ података

BSI-јева методологија за имплементацију мера ИТ безбедности. C5 се заснива на принципима основне ИТ заштите. Неки добављачи, као што је IONOS, такође добијају посебну сертификацију за основну ИТ заштиту како би демонстрирали посебно висок ниво заштите.

Растући значај ових сертификата, посебно BSI C5, чини их кључним фактором за приступ тржишту у Немачкој. За добављаче који желе да опслужују јавни сектор или регулисане индустрије, C5 сертификат је постао практично неопходан. Ово се односи и на европске и на америчке добављаче, који улажу значајне напоре да испуне захтеве. Иако ово подиже укупни ниво безбедности и пружа купцима стандардизовану основу за поређење, процес сертификације такође захтева значајна улагања од добављача. Ово би потенцијално могло фаворизовати веће компаније, али истовремено нуди специјализованим европским добављачима прилику да се посебно квалификују за осетљива тржишта испуњавањем ових високих стандарда.

Искористите предности Xpert.Digital-овог опсежног, петоструког стручног знања у свеобухватном пакету услуга | Истраживање и развој, XR, односи с јавношћу и оптимизација дигиталне видљивости - Слика: Xpert.Digital

Xpert.Digital поседује дубинско знање у различитим индустријама. То нам омогућава да развијемо прилагођене стратегије прецизно усклађене са захтевима и изазовима вашег специфичног тржишног сегмента. Континуираном анализом тржишних трендова и праћењем развоја у индустрији, можемо деловати проактивно и понудити иновативна решења. Комбинација искуства и стручности ствара додатну вредност и пружа нашим клијентима одлучујућу конкурентску предност.

Више информација овде:

• Искористите предности 5 области стручности компаније Xpert.Digital у једном пакету – већ од 500 евра месечно

Навигација на путу напред: Изводљивост и изазови

Процена изводљивости немачких циљева независности од облака

Иако стручњаци генерално поздрављају амбиције Немачке да постигне већу независност у сектору облака, често их гледају са извесном дозом скептицизма у погледу њихове пуне изводљивости. Потпуна технолошка самодовољност многима делује нереално или барем изузетно скупо. Фокус се стога све више помера ка постепеном смањењу критичних зависности и стратешком управљању преосталим зависностима (видети Одељак II.Б), уместо на потпуну изолацију. Признаје се потреба да се настави са коришћењем глобалних иновација, укључујући и оне од америчких добављача.

Стратегија немачке владе за више облака се види као прагматичан начин за постизање флексибилности и смањење зависности од добављача без потпуног одвајања од успостављених играча. Софтвер отвореног кода (OSS) се сматра кључним градивним блоком за већи суверенитет и интероперабилност, што је показано развојем Sovereign Cloud Stack-а. Међутим, препреке за јавне набавке OSS-а и даље постоје.

На крају крајева, изводљивост циљева кључно зависи од доследне примене политичких стратегија у пракси јавних набавки (видети Одељак III.А), успеха и скалирања европских иницијатива као што су Gaia-X и посебно SCS, ефикасне употребе инструмената за јавне набавке као што су EVB-IT Cloud и DVC, и превазилажења бројних изазова.

У вези са овим:

• Опасности од зависности од добављача: Зашто би компаније требало да избегавају зависности

Идентификовање кључних препрека: технички, економски и људски фактори

Пут ка већем суверенитету облака је пун значајних препрека:

Техничка сложеност

Изградња и управљање конкурентним, великим клауд инфраструктурама је технолошки изузетно захтевно. Интеграција различитих система у вишеклаудна или федеративна окружења (као што је предвиђено за DVC или Gaia-X) поставља високе захтеве за интероперабилност. Обезбеђивање безбедности у тако сложеним, дистрибуираним системима је стални изазов.

Економски фактори

Огромни инвестициони трошкови за изградњу дата центара и облачних платформи отежавају конкуренцију са економијама обима глобалних хиперскалера. Високе цене енергије у Немачкој представљају локацијски недостатак за дата центре. Истовремено, зависност од власничког софтвера носи ризик од растућих трошкова лиценцирања и недостатка транспарентности цена. Буџетска ограничења у јавном сектору и потреба за анализама трошкова и користи утичу на инвестиционе одлуке.

Недостатак квалификоване радне снаге

Недостатак квалификованог особља за подешавање, рад и коришћење клауд технологија, посебно за напредна или алтернативна решења заснована на отвореном коду, представља једну од највећих препрека.

Тржишна инерција и доминација

Успостављена тржишна моћ америчких хиперскалера отежава алтернативама да се учврсте. Постојеће инвестиције, познати екосистеми и поверење корисника стварају значајну инерцију.

Регулаторно оптерећење и оптерећење усклађености

Сналажење у сложеним прописима (GDPR, правила специфична за индустрију) и добијање потребних сертификата (као што је BSI C5) захтева значајан труд и ресурсе.

Изазови специфични за Gaia-X

Унутрашњи проблеми попут бирократије, сложености, спорог напретка и сукоба интереса унутар саме иницијативе Gaia-X ометају њену ефикасност.

Стручни ставови о будућем путу

Упркос изазовима, стручњаци наглашавају потребу да се настави пут ка дигиталном суверенитету. Клауд технологије се сматрају неопходним за модернизацију, посебно у јавној управи. Следеће тачке се сматрају кључним за континуирани успех:

Фокус на стандарде и интероперабилност

Успостављање и спровођење отворених стандарда је кључно за омогућавање интероперабилности и избегавање ефеката закључавања.

Јачање европске сарадње

Координирана акција на европском нивоу (нпр. путем пројеката Заједничке декларације у облаку или IPCEI-CIS) је неопходна за постизање економије обима и спречавање фрагментације тржишта.

прагматичан приступ

Зависности треба постепено смањивати. То би требало да укључује ослањање на отворени код и техничке мере безбедности као што је шифровање, без потпуног одустајања од спољних иновација.

Јачање локалног екосистема

Потребно је побољшати оквирне услове за центре података у Немачкој (цене енергије, поступци издавања дозвола). Подршка стартап компанијама и улагање у истраживање и развој такође су важни.

Постаје јасно да је постизање значајне независности од облака дугорочни подухват који захтева значајан и континуирани напор. Превазилажење водећег места америчких хиперскалера, промена устаљених ИТ пракси, изградња конкурентног европског екосистема (провајдери, квалификовани радници, стандарди) и решавање сложених политичких питања не могу се догодити преко ноћи. Уместо тога, то је генерацијски задатак изградње дигиталних вештина, неговања културе отвореног кода и доследне примене политика усмерених ка суверенитету у свим законским оквирима. Иницијативе попут Gaia-X и SCS постављају важне темеље, али њихов пуни утицај ће се вероватно развити тек током година или чак деценија. Стога, процена немачке стратегије захтева дугорочну перспективу. Краткорочне промене у тржишном уделу ће вероватно бити минималне. Кључни индикатори напретка биће усвајање стандарда (C5, SCS), раст одрживог европског екосистема провајдера (укључујући и нишна тржишта), успешна имплементација DVC-а и доказива способност јавног сектора да стратешки управља својим зависностима од облака, укључујући ефикасне стратегије изласка.

Стратешке препоруке

Синтеза немачке стратегије и напретка

Немачка тежи јасном стратешком циљу јачања дигиталног суверенитета у сектору облака. Ово је вођено препознатим ризицима зависности од америчких хиперскалера – посебно у светлу Закона о облаку (CLOUD Act), везаности за добављача и безбедносних проблема. Изабрани приступ је прагматичан и вишеслојан: Стратегија вишеструког облака има за циљ да обезбеди флексибилност, док влада, као главни купац, треба да промовише домаће и европске добављаче кроз циљане политике набавки (уз подршку EVB-IT Cloud и C5 сертификације). Пројекти као што су DVC и Delos Cloud имају за циљ да повежу модернизацију јавне управе са циљевима суверенитета. На европском нивоу, Немачка се фокусира на иницијативе као што је Gaia-X, која се може развити од њене почетне визије конкурента хиперскалера у оквир за стандардизацију, и технички конкретнији Sovereign Cloud Stack (SCS), који ствара основу отвореног кода за интероперабилне облаке.

Упркос овим напорима, немачко тржиште услуга у облаку и даље доминирају амерички провајдери. Међутим, напредак је очигледан: стандарди попут BSI C5 се успостављају, европски провајдери развијају специјализоване суверене понуде, а SCS се појављује као обећавајућа техничка алтернатива. Ипак, потпуна дигитална независност остаје далеки циљ. Изазови у вези са скалабилношћу, трошковима, недостатком вештина и техничком сложеношћу су значајни. Успех зависи од доследног превођења стратешких циљева у праксе набавки и одрживог јачања европских алтернатива.

Препоруке за политику и индустрију

На основу анализе, могу се извући следеће препоруке:

Јасно дефинишите и операционализујте суверенитет

Потребна је јасна, вишеслојна и мерљива дефиниција дигиталног суверенитета која ће служити као основа за одлуке о јавним набавкама. Шта суверенитет конкретно значи на техничком, оперативном и правном нивоу и који нивои су прихватљиви?

Доследно користите моћ набавке

Смернице EVB-IT Cloud-а треба доследно примењивати и, где је потребно, ојачати у погледу преференције за решења софтвера отвореног кода (OSS). DVC портал мора се ефикасно користити како би се суверене и европске понуде учиниле видљивим и како би се олакшала њихова набавка. Поступке тендера треба критички преиспитати како би се осигурало да ненамерно не фаворизују већ успостављени хиперскалери.

Улагање у SCS и отворени код

Суверени облак (Sovereign cloud stack) треба активно промовисати и користити у пројектима јавног сектора (DVC, развој федералног облака). Постојеће препреке за набавку софтвера отвореног кода (OSS) морају бити идентификоване и уклоњене. Развој и одржавање компоненти отвореног кода релевантних за суверена облак решења треба финансијски подржати.

Промовисање европског екосистема

Требало би да се настави подршка европским пројектима сарадње попут IPCEI-CIS. Потребно је побољшати оквир за оператере дата центара у Немачкој (трошкови енергије, поступци издавања дозвола). Стартапима и малим и средњим предузећима, заснованим на облачним технологијама, потребна је циљана подршка. Улагања у обуку и даље образовање стручњака за облак су неопходна.

Гаја-X се фокусира

Напори Gaia-X требало би да се фокусирају на развој и успостављање практичних стандарда, омогућавање простора података и обезбеђивање интероперабилности, уместо на директно такмичење са хиперскалерима. Транспарентност и јасно управљање су кључни за поновно стицање поверења и решавање критика.

У вези са овим:

• Gaia-X: Безбедност података и интероперабилност између различитих система и актера у паметној фабрици и индустријском метаверзуму

Побољшати транспарентност и праћење

Подаци о коришћењу облака у јавном сектору треба да се редовно објављују (тржишни удео различитих добављача, трошкови софтвера отвореног кода у односу на власничка решења). Напредак кључних пројеката као што су DVC и Delos, као и ефикасност мера суверенитета, морају бити транспарентни и праћени. Усклађеност са прописима (нпр. захтеви BSI за Delos) морају верификовати независна тела.

Развијте стратегије изласка

За критичне апликације које раде на платформама које нису суверене или власничке, морају се планирати и припремити проактивне и обавезујуће техничке и организационе стратегије изласка. Ово је кључни аспект управљања ризицима и обезбеђивања дугорочних оперативних способности.

☑️ Подршка малим и средњим предузећима у стратегији, консултацијама, планирању и имплементацији

☑️ Креирање или преусмеравање стратегије вештачке интелигенције

☑️ Пионирски развој пословања

Konrad Wolfenstein

Било би ми драго да вам будем лични саветник.

Можете ме контактирати попуњавањем контакт форме испод или ме једноставно позовите на +49 89 89 674 804 (Минхен) .

Радујем се нашем заједничком пројекту.

Xpert.Digital је центар за индустрију фокусиран на дигитализацију, машинство, логистику/интралогистику и фотонапонске системе.

Са нашим решењем за развој пословања од 360°, пружамо подршку реномираним компанијама, од нових пословања до постпродајних услуга.

Тржишна интелигенција, маркетиншки маркетинг, маркетиншка аутоматизација, развој садржаја, односи с јавношћу, мејлинг кампање, персонализоване друштвене мреже и неговање потенцијалних клијената су део наших дигиталних алата.

Више информација можете пронаћи на: www.xpert.digital - www.xpert.solar - www.xpert.plus