Немачке тајне у Гугловом облаку: Колико је планирани НД облак несуверен?

Офлајн, али зависни? Ризична цена Гугл технологије за немачке новинске сервисе

Гуглов облак за немачке обавештајне агенције: Шта се дешава ако провајдер откаже?

Клауд сервис изолован од интернета може ефикасно заштитити поверљиве информације – али такође може створити дугорочну зависност од свог технолошког добављача. Планирани ND Cloud за Федералну обавештајну службу (BND), Федерални завод за заштиту устава (BfV) и Војну контраобавештајну службу (MAD) постоји управо унутар ове напетости. Намењен је да омогући безбедну размену веома осетљивих информација док се ради без директне везе са јавним интернетом. Међутим, овај такозвани ваздушни јаз не одговара на сва питања: Ко може да одржава, ажурира и даље развија платформу током година? И које опције остају за државу ако се технички или политички пејзаж промени?

За пројекат са јавно објављеним буџетом од најмање 500 милиона евра, у питању је више од само локација сервера и безбедносних мера. Кључно питање је да ли Немачка може да контролише платформу на дужи рок и да пређе на другу ако је потребно. Ово захтева разматрање не само заштите података већ и обезбеђивања софтвера, стручности, трошкова миграције и потенцијалних алтернатива. Планирани облак може представљати важан корак ка модернизацији – али прави дигитални суверенитет ће се постићи само када држава не само да контролише текуће операције већ и има одрживе опције за будућност.

У вези са овим:

• Договор немачких оружаних снага са Гуглом: Колико суверенитета Немачка заиста жртвује због Гугл Клауда?

Немачке тајне, Гуглова технологија: Цена дигиталног суверенитета

Офлајн је далеко од тога да буде независан

Клауд сервис изолован од интернета може ефикасно заштитити поверљиве информације, а ипак створити дугорочну зависност од свог технолошког добављача. Планирана заједничка платформа података Федералне обавештајне службе, Федералног завода за заштиту устава и Војне контраобавештајне службе лежи управо у овој тензији: Намеравана техничка изолација одговара на питање спољног приступа мрежи, али још увек не и на питање трајне технолошке слободе деловања.

Економски одлучујуће питање стога није да ли се на платформи појављује лого америчке или европске компаније. Важно је ко одређује услове за даљи развој, решавање проблема, рад и потенцијалну миграцију током њеног животног циклуса. Убедљива стратегија суверенитета мора да комбинује перформансе, безбедносне захтеве и дугорочну слободу избора, а не да се искључиво ослања на локацију сервера.

Платформа података са стратешким импликацијама

Према јавно доступном статусу планирања од 28. октобра 2026. године, такозвани ND Cloud је намењен да омогући електронску размену информација до нивоа класификације SECRET између три савезне обавештајне службе; касније би могле бити укључене и државне канцеларије за заштиту устава. Техничка основа је очигледно Google Distributed Cloud у безбедној конфигурацији, при чему ће информације бити сачуване у Немачкој и Google неће имати директан приступ подацима.

Овде се не ради о чувању владиних тајни на обичном интернет сервису. Уместо тога, предвиђа се посебна инфраструктура која може да функционише без директне везе са јавним интернетом или општим Google Cloud-ом. Ова разлика је кључна јер мења пејзаж претњи: Технички изолована мрежа којом управља национално мора се процењивати другачије од стандардног cloud сервиса који се администрира споља.

Јавно објављена цифра је најмање 500 милиона евра; ово је процена, а не потпуно објављени преглед трошкова. Покретање првобитно планирано за први квартал 2027. године вероватно ће бити одложено, док кључни детаљи у вези са архитектуром, обимом услуга и текућим трошковима нису јавно доступни. На основу ових информација, немогуће је израчунати поуздан повраћај инвестиције или дефинитивно тврдити да би одређена алтернатива била фиксни проценат јефтинија.

Међутим, сама величина пројекта показује да би платформа била више од обичног ИТ система. Она би обликовала токове рада, моделе података и квалификације за године које долазе. Што више владине агенције ускладе своје специјализоване процедуре са заједничким техничким услугама, то ће већи бити стратешки значај оних одлука које у почетку изгледају као искључиво инфраструктурна питања.

Зашто заједничка инфраструктура може имати економског смисла

Потреба за модернизацијом је у основи могућа: Размена информација високог нивоа између заштићених владиних система је тренутно компликована, док захтеви за складиштење и потражња за аутоматизованом анализом расту. Дељена платформа може поједноставити пренос података, обезбедити стандардизоване алате и убрзати сарадњу, под условом да су дозволе и одговорности јасно дефинисане.

Са економске перспективе, потенцијалне предности произилазе из економије обима. Ако се рачунарска снага, резервне копије података, праћење и безбедносни процеси обезбеђују заједно, није потребно да сви органи власти развијају исте могућности паралелно. Ово може побољшати искоришћење и растеретити оскудно квалификовано особље; BWI сходно томе описује стандардизовану и аутоматизовану клауд инфраструктуру као средство за постизање флексибилнијих и ефикаснијих ИТ услуга.

Овоме се додаје и предност брже обраде информација. Високо ефикасно техничко окружење може спречити да постојећи обавештајни подаци постану доступни прекасно због гломазних процеса. Ову корист је тешко квантификовати у еврима за обавештајне службе, али стога није економски безначајна. Међутим, веродостојна безбедносна добит не сме се користити као произвољно флексибилан аргумент за ретроспективно оправдање било какве технолошке зависности.

Тачно поређење, дакле, није између модерног облака и постојеће инфраструктуре без ризика. Фрагментирани наслеђени системи такође сносе трошкове и безбедносне ризике, на пример кроз сложено одржавање и ручне процесе. Правилна процена мора узети у обзир ризике миграције, као и трошкове неактивности; међутим, сама потреба за модернизацијом не доказује да је свака платформа која се нуди у ову сврху економски исплатива на дужи рок.

Ваздушни јаз решава само део проблема

Термин „ваздушни јаз“ овде се односи на одвајање од јавног интернета и других спољних мрежа, не нужно на потпуну изолацију сваког појединачног рачунара једног од другог. Унутар заштићене владине мреже, системи могу да наставе да сарађују, док постоје строге границе за спољни приступ. Гугл експлицитно описује платформу као трајно оперативну без везе са јавним Гугл облаком.

Ова карактеристика је значајна безбедносна предност и не треба је потцењивати. Одсуство спољних веза ограничава одређене векторе напада и ствара боље услове за контролисан рад. Међутим, то не значи да се платформа може безбедно одржавати или функционално проширивати унедоглед без даљих услуга произвођача; техничка независност од мреже и независност од обезбеђивања софтвера су различита својства.

Ово се може илустровати поређењем са производним погоном који се у потпуности налази на локацији немачке фабрике. Локација штити физичку контролу, али не гарантује доступност резервних делова, софтвера за управљање и специјализованог знања у сваком тренутку. Само зато што неко управља постројењем не значи да га може самостално даље развијати. Иста економска логика важи и за веома сложено cloud окружење.

Суверенитет стога није једнократна промена. Суверенитет података, административна контрола, правна сигурност, транспарентност ланца снабдевања и технолошка прилагодљивост морају се разматрати одвојено. Платформа може имати јаке карактеристике у неким од ових димензија, а показивати значајне зависности у другима; управо та диференцијација омогућава добру процену.

Ажурирања као интерфејс економске моћи

Гуглова безбедносна документација описује контролисани процес ажурирања: Произвођач потписује софтверске пакете, оператер инфраструктуре их прегледа, а затим их распоређује у изоловано окружење. Овај процес обухвата не само клауд софтвер већ и оперативне системе, фирмвер и друге компоненте релевантне за безбедност. Аутоматска интернет веза није потребна, али континуирани технички однос снабдевања остаје на снази.

Ово је у почетку нормалан део професионалног рада софтвера, а не доказ неправилног понашања произвођача. Ситуација постаје проблематична када само један добављач може благовремено да испоручи поуздана ажурирања. У таквим случајевима, практична безбедност система зависи не само од националног оператера већ и од екстерне развојне организације и њеног правног и економског оквира.

Обим таквих зависности демонстрирају јавно доступни стандардни услови и одредбе за Google Distributed Cloud air-gapped. Они предвиђају да нове верзије морају бити инсталиране у року од 30 дана од обавештења; такође садрже правила у вези са престанком одржавања и престанком коришћења софтвера након истека периода лиценце. Међутим, ове опште услове и одредбе не треба поистовећивати са непознатим посебним одредбама планиране платформе за размену порука.

Ова разлика је кључна. Не може се јавно проверити која су појединачна оперативна права, периоди ревизије или додатне безбедносне мере на снази за ND Cloud. Слично томе, било би неосновано закључити из континуиране зависности од ажурирања да постоји тајни даљински приступ или механизам техничког искључивања. Оно што је документовано јесте континуирана улога произвођача у обезбеђивању софтвера, а не произвољни спољни приступ.

Опасна разлика између времена извршавања и безбедности

У случају прекида подршке произвођача, мора се размотрити неколико сценарија. Већ инсталиран систем може у почетку наставити технички да функционише, док новооткривене безбедносне рањивости више неће бити исправљане. Истовремено, права коришћења, доступност резервних делова и подршка за зависне апликације могу бити погођени. Стога је питање колико дуго ће рачунари остати укључени мање значајно од питања колико дуго би био могућ одговоран рад.

Фиксни, општи животни век се не може извући из овога. Он би зависио, између осталог, од постојећих рањивости, локалних опција поправке, коришћења додатних услуга и доступности квалификованог особља. Опште изјаве да изоловани облак неизбежно постаје неупотребљив након одређеног броја месеци биле би једнако непрецизне као и тврдње о неограниченој независности.

Економски гледано, ово ствара проблем опција: Држава не треба само тренутну функционалност већ и способност да делује у случају промењених околности. Ова опција има вредност, чак и ако остане неискоришћена годинама. Њено финансирање је слично осигурању од ретког, али потенцијално веома скупог губитка технолошке моћи доношења одлука.

Робустан план за ванредне ситуације би стога морао да прави разлику између ограниченог континуираног рада, потпуног враћања у функцију и миграције на другу платформу. За сваки од ових сценарија требало би испитати одвојене предуслове. На пример, једноставна резервна копија података је од ограничене помоћи ако недостају програми потребни за ефикасну обраду информација и спровођење релевантних правила приступа.

Зависност се повећава са сваком специјализованом процедуром

Често коришћени термин „закључавање“ описује ситуацију у којој је промена добављача теоретски могућа, али у пракси постаје све сложенија. У клауд системима, ово закључавање настаје из међусобног деловања функција платформе, интерфејса, структура података и успостављених оперативних процеса. Што је више специјализованих апликација потребно за специфичне услуге од одређеног добављача, то је већи напор потребан за реплицирање еквивалентне функционалности негде другде.

Није свака употреба власничке технологије неекономична. Специјализовани алат може понудити значајну предност у продуктивности. Тешкоћа лежи у чињеници да су краткорочне користи често очигледне, док будући трошкови преласка остају неизвесни. Ово ризикује стварање систематске неравнотеже: тренутна погодност се у потпуности разматра, док се будућа зависност помиње само апстрактно.

Повезивање на нивоу апликације је посебно релевантно. Виртуелна машина се може релативно лако пренети, док сложена пословна апликација са базама података, идентитетом и аналитичким услугама специфичним за произвођача не може. Стога, чињеница да платформа подржава контејнере није довољан доказ њене заменљивости. Кључни фактор је да ли се целокупна пословна функционалност може применити у другом окружењу уз разуман напор.

Конзистентна архитектура би морала да упореди предности специфичних платформских услуга са резултирајућим препрекама за прелазак. Циљ не би био потпуна техничка униформност, већ намерна диференцијација: Стандардизоване основне функције требало би да остану заменљиве колико год је то могуће, док би се битне специјализоване функције испитивале одвојено због њихове додате вредности и зависности.

Проблем европског тржишта почиње са размером

Структурни изазов се протеже далеко изван немачких обавештајних служби. Европско тржиште услуга облачне инфраструктуре достигло је обим од приближно 61 милијарде евра у 2024. години, што је отприлике шест пута више него у 2017. години; ова бројка укључује инфраструктурне и платформске услуге, као и хостоване приватне облаке, али не и целокупно тржиште софтвера. Европски добављачи су више него утростручили своје одговарајуће регионалне приходе током овог периода, али су ипак изгубили релативни тржишни удео.

Њихов комбиновани удео је пао са 29 процената у 2017. на приближно 15 процената у 2022. години и након тога је остао на отприлике том нивоу; Амазон, Мајкрософт и Гугл су заједно чинили око 70 процената у истраживању тржишта објављеном средином 2025. године. Ове бројке се односе на европско тржиште и не треба их поистовећивати са тржиштем ограниченим искључиво на ЕУ, нити са специфичним сегментом затворених обавештајних система.

Овај развој догађаја показује зашто сам раст прихода не гарантује технолошку независност. Европске компаније могу постати успешније, а истовремено заостајати за највећим платформама. Водећи добављачи распоређују трошкове развоја и инвестиције на веома велике базе купаца; сходно томе, скалабилност и дугорочна финансирана улагања играју кључну улогу на европском тржишту инфраструктуре.

Реалистична европска стратегија стога не би морала да копира сваку функцију највећих хиперскалера. Било би вероватније развити робусне алтернативе за посебно критичне области примене и заједнички унапредити успостављене техничке темеље. Нишно тржиште оријентисано ка безбедности може имати другачије факторе успеха од масовног тржишта за стандардизовану рачунарску снагу. Опште лидерство корпорације на тржишту не значи аутоматски њену супериорност за сваку владину примену.

Држава као покретач кривих технолошког учења

Када многе јавне институције имају сличне захтеве за суверенитет података и безбедну сарадњу, заједнички стандарди могу створити веће и поузданије тржиште. Компаније тада имају бољу основу за улагање у документацију, безбедносне ревизије и професионалне операције. Екосистем openDesk, са својим вишеструким софтверским и оперативним партнерима, показује да се такав колаборативни приступ већ примењује у пракси.

Ово пружа аргумент економске политике за циљану употребу одговарајућих европских решења. Њихове користи нису ограничене само на појединачно радно место, већ се могу проширити и на касније примене и друге објекте. Компоненте за вишекратну употребу, квалификовано особље и проверени оперативни модели потенцијално смањују почетне трошкове за наредне кориснике. Ови додатни ефекти се лако потцењују када се разматра само почетна имплементација.

Истовремено, ово не сме створити право на трајну заштиту. Европски добављачи такође морају показати перформансе, поузданост и економску исплативост. Политика која штити свако локално решење без обзира на његов квалитет могла би генерисати високе трошкове и нове зависности. Кључна ствар није елиминисање конкуренције, већ стварање истинских техничких и економских алтернатива.

Такође је кључно спречити да међународни монопол буде замењен једва проверљивом националном зависношћу. Отворени интерфејси, преносиво оперативно знање и вишеструки квалификовани пружаоци услуга су стога једнако важни као и седиште компаније. У крајњој линији, суверенитет би требало да побољша способност корисника да делује, а не само да промени порекло свог најважнијег добављача.

Центар за безбедност и одбрану - Слика: Xpert.Digital

Центар за безбедност и одбрану нуди стручне савете и ажурне информације како би ефикасно подржао компаније и организације у јачању њихове улоге у европској безбедносној и одбрамбеној политици. У тесној сарадњи са Радном групом „SME Connect Defence“, посебно промовише мала и средња предузећа (МСП) која желе даље да развију свој иновативни капацитет и конкурентност у сектору одбране. Као централна тачка контакта, Центар тако ствара кључни мост између МСП и европске одбрамбене стратегије.

У вези са овим:

• Радна група за повезивање МСП у одбрани – Јачање МСП у европској одбрани

OpenDesk је релевантан, али није потпуна замена за облак

Канцеларијски и колаборативни пакет openDesk покренут је у октобру 2024. године и, према подацима надлежног Центра за дигитални суверенитет, инсталиран је на приближно 100.000 административних радних станица до октобра 2026. године. Ова бројка представља пријављену стопу усвајања, а не доказ о 100.000 активних корисника дневно или одговарајућем броју веома поверљивих радних станица. Ипак, то показује да је европска сарадња отвореног кода одавно превазишла мале демонстрационе пројекте.

Технички, поређење мора остати прецизно. OpenDesk обједињује апликације за канцеларијски рад и сарадњу, док је Google Distributed Cloud много шира инфраструктурна и сервисна платформа. Пакет за сарадњу не замењује аутоматски архитектуру складиштења, базе података, рачунарске ресурсе и специјализоване услуге целокупног интелигенцијског окружења. Свако ко представља обе понуде као директно заменљива, комплетна решења меша различите техничке нивое.

Ипак, openDesk је важан за дебату јер није свака свакодневна сарадња обавезна на конзистентно власничку платформу. Тамо где јавне власти заједнички уређују документе, координирају пројекте или комуницирају, отворене апликације могу понудити конкретне алтернативе. Ово може барем смањити део зависности, чак и ако се различите инфраструктуре и даље користе испод.

У октобру 2026. године, демонстриран је и тестиран рад openDesk-а у потпуно изолованим окружењима; истовремено, фокус је био на његовом обезбеђивању за класификацију „VS-NUR FÜR DEN DIENSTGEBRAUCH“ (Ограничено - Само за канцеларијску употребу). Ово не треба тумачити као доказ оперативне спремности за све задатке обраде до нивоа „GEHEIM“ (Тајно), јер су ове класификације јасно различите. Функционална офлајн демонстрација је важан технички корак, али не и општи доказ погодности за све веома осетљиве случајеве употребе.

Матрица показује предности отворене комуникације

Елемент и отворени Matrix протокол такође пружају практичне полазне тачке. BwMessenger је базиран на овим компонентама и њиме управља BWI у сопственим центрима података Бундесвера; BundesMessenger преноси овај приступ на јавну управу. Дакле, конкретно искуство са комуникацијом коју контролише држава на отвореној техничкој основи већ постоји.

Економска предност таквих фондација лежи у фундаменталној одвојивости софтвера, рада и услуге. Ако јавна власт управља сопственом инфраструктуром или може да бира између одговарајућих оператера, настају бољи услови за конкуренцију. Контрола над текућом услугом тада не мора нужно да остане код оригиналног произвођача софтвера.

Међутим, чак ни сервис за размену порука није комплетна аналитичка платформа. Безбедна размена порука, колаборативно уређивање докумената и обрада великих скупова података су различити задаци. Штавише, свака специфична конфигурација мора да испуњава неопходне безбедносне захтеве; употреба од стране владе не подразумева аутоматски погодност за сваки ниво безбедносне класификације. Отворена комуникација је стога важна компонента суверене архитектуре, али не и универзално решење за све инфраструктурне проблеме.

Отвореност не замењује сопствену компетентност

Софтвер отвореног кода може проширити опције контроле јер је његова структура транспарентна и даљи развој се, у принципу, може расподелити међу више заинтересованих страна. Међутим, ова могућност остварује свој пуни потенцијал само ако су доступни истински квалификовани стручњаци, одговарајући алати за развој и одрживо финансиране одговорности. Сам транспарентан изворни код не елиминише аутоматски безбедносне рањивости или проблематичне зависности.

Посебно код сложених система, није довољно само дозволити модификовање појединачних програма у теорији. Потребно је знање о томе како они међусобно делују, креирање поузданих инсталационих пакета и тестирање нових верзија. Фокус на ојачаним основним компонентама и сигурним ланцима снабдевања у владином екосистему отвореног кода показује колико је овај организациони ниво неопходан.

Отвореност је стога више предуслов за додатне токове деловања него бесплатна гаранција. Њена економска корист лежи у чињеници да се инвестиције у знање и развој могу лакше поново користити између институција. Да би ово успело, идеално би било да се адаптације враћају у заједнички одржаване фондације. С друге стране, многе трајно одвојене, специјализоване верзије повећале би трошкове одржавања и безбедносне ризике.

Недостатак особља такође мора бити решен реално. Агенција не постаје суверена преузимањем свих послова сама. Разумнији модел је онај у коме држава поседује довољна интерна овлашћења за процену и контролу, а истовремено може да користи услуге неколико професионалних пружалаца услуга. Ово не елиминише зависности у потпуности, али их чини лакше проверљивим и управљивим.

Немачке оружане снаге пружају нијансиранију слику

За контекстуализацију ND Cloud-а, приватни облак немачких оружаних снага је релевантан јер такође укључује Google технологију, а BWI игра централну улогу. Међутим, ова платформа није синоним за један Google Cloud: немачке оружане снаге следе приступ користећи неколико технолошки одвојених окружења, укључујући VMware, Google и софтвер отвореног кода.

Прва фаза имплементације је представљена 2025. године; развој и интеграција Google стека су планирани почев од 2026. године, а завршетак је планиран за крај 2027. године. SAP Business Technology Platform је наведена као специфичан случај употребе, док су два одвојена окружења планирана за отворене и поверљиве информације (VS-NfD). Овај објављени временски оквир не треба тумачити као коначан оперативни статус.

Овај пример илуструје да фундаменталне софтверске одлуке могу довести до даљих инфраструктурних одлука. Ако је потребна специјализована платформа чија су подржана оперативна окружења уско дефинисана, стварни избор се сужава чак и пре него што се размотре појединачни добављачи облака. Анализа суверенитета стога мора испитати цео технички ланац и не може се завршити на видљивом маркеру инфраструктуре.

Међутим, више платформи стварају праву скалабилност само ако се битне апликације заиста могу премештати између њих. Три одвојена окружења, свако са својим чврсто повезаним процедурама, у почетку значе разноликост, али још увек не и међусобну заменљивост. BWI експлицитно наводи смањење зависности од добављача и једноставну миграцију апликација као циљеве свог приступа.

Правни ризици захтевају техничку прецизност

Дебате о америчкој технологији често се позивају на Закон о облаку (CLOUD Act). Правна премиса је да компаније које подлежу америчком закону могу бити приморане да открију податке у свом поседу, чувању или контроли, без обзира на то где се они чувају. Стога, само борављење у Немачкој не елиминише аутоматски све правне ризике.

Насупрот томе, законско право на откривање података не ствара технички приступ који раније није постојао. Ако провајдер заиста нема ни приступ подацима нити контролу над потребним кључевима, ова архитектура мора бити узета у обзир у правној процени. Стога се изолована платформа не може једноставно изједначити са конвенционалном интернет услугом којом управља произвођач.

За ND Cloud, детаљи који нису јавно познати остају кључни: Које улоге су доступне локално, како функционишу процедуре за приступ у хитним случајевима, које информације су потребне за анализу грешака и ко контролише криптографске кључеве? Општа Google документација описује одвојене оперативне улоге и специфичне процедуре за хитне случајеве, али то не описује аутоматски коначну немачку имплементацију. Стога би потпуна одлука о одласку података била једнако неприкладна као и неоснована тврдња о аутоматском америчком приступу подацима.

Ово се мора разликовати од ризика од прекида услуга. Чак и ако је приступ подацима технички немогућ, правни или геополитички сукоби могу утицати на услуге као што су одржавање и подршка софтвера. Свеобухватна процена суверенитета стога мора испитати и контролу над информацијама и континуитет основних услуга.

Шта треба да садржи искрен обрачун трошкова

Свеобухватна економска анализа би морала да обухвати више од само почетних трошкова хардвера и софтвера. Она такође мора да укључи интеграцију, особље, енергију, обуку, праћење безбедности, резервне копије података, могућности поновног покретања и континуирано прилагођавање специјализованих процеса. За ND Cloud, недостају јавно доступни детаљни подаци да би се поуздано квантификовале ове компоненте; позната процена од најмање 500 милиона евра не замењује ову анализу.

Поред тога, морају се узети у обзир трошкови који настају само током миграције. То укључује пренос података, адаптацију програма, привремени паралелни рад и обновљене безбедносне ревизије. Сходно томе, европски прописи о миграцији у облак разликују неколико техничких корака, од екстракције података до миграције у циљно окружење. Финансијски значајна миграција стога подразумева много више од пуког преузимања архиве датотека.

Такође је важно разликовати трошкове домаћинстава и макроекономске ефекте. Услуге које пружају немачки центри података и добављачи услуга могу генерисати локалну додату вредност, чак и ако основни софтвер долази од међународне корпорације. С друге стране, европски добављач није ослобођен зависности од глобалног ланца снабдевања. Стога би добра анализа морала да узме у обзир стварну расподелу стручности и прихода, уместо да једноставно припише све расходе једној земљи порекла.

На крају крајева, различити кризни сценарији би морали бити процењени одвојено. Краткорочни прекид подршке, дугорочни прекид ажурирања и краткорочна промена платформе имали би различите последице. Уместо генерисања наизглед прецизне јединствене цифре за све ризике, било би прикладније учинити пропусне опсеге, претпоставке и посебно тешке последице транспарентним. Тренутно недостаје довољно јавно доступних података о пројекту да би се одредиле такве вредности.

Мерљива аутономија уместо охрабрујућих етикета

Са Критеријумима који омогућавају аутономију рачунарства у облаку, објављеним у априлу 2026. године, немачки Савезни завод за безбедност информација (BSI) представио је оквир осмишљен да самостално одређено коришћење услуга у облаку учини систематичнијим за процену. Ови критеријуми допуњују безбедносно оријентисане захтеве C5, али сами по себи немају регулаторни ефекат. Безбедност и суверенитет се стога експлицитно третирају као повезана, али засебна питања процене.

Оквир прави разлику између стратешких, правних, аспеката везаних за податке, оперативних, аспеката везаних за ланац снабдевања и технолошких аспеката. Овде су релевантне специфичне метрике тестирања, као што су преносивост оперативног знања, доступност независног одржавања и могућност наставка рада у случају квара треће стране. Такве карактеристике су значајније за платформу високе безбедности него општи самоописи као суверене.

За практичан рад, редовно тестирана процедура поновног покретања била би посебно вредна. Ово би показало да ли су постојеће резервне копије, документација и стручност довољни за обнављање основних функција под јасно дефинисаним условима квара. Такође би омогућило тестирање који подаци и апликације су заправо употребљиви у секундарном окружењу. Успешан тест би био ефикаснији од чисто теоријске опције за прелазак.

Чак ни регулаторни напредак не мења овај технички изазов. Закон о подацима забрањује накнаде за прелазак за обухваћене услуге обраде података од 12. јануара 2027. Међутим, то не значи аутоматски да свако специфично обавештајно окружење потпада под ову забрану, нити елиминише трошкове интерне миграције, развоја и безбедности. Прелазак без трошкова за добављача и стварна техничка заменљивост нису иста ствар.

Већа рачунарска снага захтева јасна ограничења приступа

Заједничка платформа може олакшати сарадњу, али не сме изједначити услове поједностављивањем техничких аспеката и минимизирањем различитих законских одговорности и права на податке. Заједничка инфраструктура не даје аутоматски општу дозволу свим странама да слободно користе све информације садржане у њој. Посебно приликом размене информација између обавештајних служби и полиције, постоје повишени уставни захтеви који се не смеју мешати са пуком разменом између обавештајних служби.

За архитектуру, то значи да улоге, сврхе, порекло и дозвољено дељење података морају бити на одговарајући начин мапирани. Техничке платформе могу подржати прецизна правила приступа и праћење евидентирања; Google-ова документација описује дозволе засноване на улогама и атрибутима, као и евидентирање приступа. Међутим, законита, практична примена остаје искључива одговорност одговорних страна.

Штавише, постоји ризик од концентрације. Дељена инфраструктура може да обједини стручност у области безбедности, али истовремено, озбиљан поремећај може да утиче на више агенција. Стога се логичко раздвајање, опоравак и независни механизми контроле морају разматрати заједно. Економска процена не би требало да зависи искључиво од искоришћености дата центра, већ и од тога колико добро се критичне функције одржавају током делимичних прекида.

Вештачка интелигенција помера зависност на ниво модела

Аутоматизовано превођење, сумирање и анализа великих скупова података су могуће примене за затворени облак; Google нуди одговарајуће вештачке интелигенције (AI) функције за ову породицу производа. Ово омогућава да се техничка интеграција прошири изван инфраструктуре и обухвати моделе, интерфејсе и организацију аналитичких токова рада. Што су специјализованији процеси усклађенији са специфичним AI услугама, то је њихова заменљивост важнија.

Међутим, локално управљани модел није аутоматски суверен. Права коришћења, могућност ажурирања, доступне компоненте модела и могућност наставка коришћења алата под промењеним условима такође су релевантни; општи услови производа експлицитно разликују различите моделе и облике коришћења. Да ли су одређене понуде вештачке интелигенције заиста намењене за ND Cloud не може се закључити из опште доступности производа.

Са економске перспективе, вештачку интелигенцију треба мерити квалитетом њених резултата, а не само бројем обрађених докумената. Додатни трошкови могу бити вредни ако убрзавају анализу и олакшавају проналажење релевантних увида. Међутим, она такође може генерисати додатни рад ако је потребно проверити погрешне резимее или нетачне везе; провајдер генерално указује на потенцијалне грешке у резултату генеративних система.

Стратешки робустан дизајн би стога што је могуће јасније одвојио складиштење података, моделе и корисничке интерфејсе. Ово би омогућило ажурирање појединачних алата за анализу без потребе за заменом целе платформе. Посебно уз брзо развијајуће технологије вештачке интелигенције, могућност имплементације контролисаних ажурирања је економска предност, а не само политички захтев.

Међународна сарадња без сталне зависности од језгра

Размена са партнерским службама може захтевати компатибилне техничке процедуре. Међутим, то не значи нужно да се сви интерни радни процеси морају одвијати на истој платформи. Немачке оружане снаге (Бундесвер) наводе међународну интероперабилност као кључни циљ своје мултиплатформске стратегије и експлицитно то повезују са смањењем зависности од добављача.

Разуман приступ би био да се направи разлика између основних националних операција и јасно дефинисаних функција размене. Специјализовани интерфејси и одобрене процедуре преноса могли би се користити за међународну сарадњу, док би централна складишта података и основна сарадња остали независно управљиви. Укључивање међународног добављача технологије би стога била функционално ограничена одлука, а не аутоматски основа за све интерне процесе.

Међутим, интерфејси не решавају сваки проблем. Различити нивои поверљивости, модели података и правила објављивања стварају додатно оптерећење. Раздвојенија архитектура стога може у почетку бити скупља и сложенија. Њена предност лежи у чињеници да се појединачне функције сарадње могу модификовати без утицаја на рад националног језгра на исти начин. Да ли ова предност оправдава додатне трошкове морало би се испитати на основу специфичних захтева.

Кључна вештина је способност пребацивања

Најубедљивија перспектива са техничког становишта не лежи ни у потпуном одбацивању америчке технологије нити у претпоставци да техничко одвајање мреже решава свако питање суверенитета. Планирани ND Cloud би могао да реши стварне проблеме са перформансама; међутим, његова изолована архитектура и континуирано ослањање на спољно обезбеђивање софтвера морају се проценити одвојено.

За општу сарадњу, одговарајућа отворена решења заслужују систематску процену јер су услуге засноване на openDesk-у и Matrix-у већ практично примењени градивни блокови. Различити технички захтеви могу се применити на високо специјализовану обраду. Кључно је да оправдани изузеци не би требало да се проширују на општу, трајну зависност, а преостале ризике треба експлицитно идентификовати.

Робусна стратегија би стога морала да комбинује интерну стручност у процени, транспарентне процесе ажурирања и проверене планове за непредвиђене ситуације. Није свакој апликацији потребна потпуно функционална секундарна платформа која је одмах доступна. Међутим, критичне функције треба да буду дизајниране на такав начин да спољни квар у перформансама не мора нужно довести до губитка владиних капацитета. Ово захтева техничке мере заштите, као и квалификовано особље и дугорочно финансирање.

Прави тест суверенитета се не дешава током непрекидног, нормалног рада. Почиње у тренутку када добављач промени своје услове, подршка откаже или се политички оквири промене. Високоперформансни облак је вредан за државу. Постаје стратешки управљив само када држава не само да контролише своје тренутно пословање већ има и одрживе опције за своју будућност.

Маркус Бекер

Било би ми драго да вам будем лични саветник.

Шеф развоја пословања

Председник Радне групе за одбрану SME Connect

ЛинкедИн

Konrad Wolfenstein

Било би ми драго да вам будем лични саветник.

Можете ме контактирати на wolfenstein∂xpert.digital или

Само ме позовите на +49 7348 4088 965 .

ЛинкедИн