Google'ın bulut sistemindeki Almanya'nın sırları: Planlanan ND bulut sistemi ne kadar egemenlikten uzak?

Çevrimdışı ama bağımlı mı? Google teknolojisinin Almanya'nın haber servisleri için riskli bedeli

Google'ın Alman istihbarat teşkilatları için bulut hizmeti: Sağlayıcı başarısız olursa ne olur?

İnternetten izole edilmiş bir bulut hizmeti, gizli bilgileri etkili bir şekilde koruyabilir; ancak aynı zamanda teknoloji sağlayıcısına uzun vadeli bir bağımlılık da yaratabilir. Federal İstihbarat Servisi (BND), Federal Anayasa Koruma Dairesi (BfV) ve Askeri Karşı İstihbarat Servisi (MAD) için planlanan ND Cloud, tam olarak bu gerilim içinde yer almaktadır. Bu bulut hizmeti, kamu internetine doğrudan bağlantı olmadan çalışırken son derece hassas bilgilerin güvenli bir şekilde paylaşımını sağlamayı amaçlamaktadır. Ancak bu sözde "hava boşluğu" tüm soruları yanıtlamaz: Platformu yıllar içinde kim sürdürebilir, güncelleyebilir ve daha da geliştirebilir? Ve teknik veya siyasi ortam değişirse devletin elinde hangi seçenekler kalır?

En az 500 milyon avroluk kamuoyuna açıklanan bir bütçeye sahip bir proje için, sunucu konumları ve güvenlik önlemlerinden çok daha fazlası söz konusudur. Kritik soru, Almanya'nın platformu uzun vadede kontrol edebilmesi ve gerekirse farklı bir platforma geçiş yapabilmesidir. Bu, yalnızca veri korumasını değil, aynı zamanda yazılım tedarikini, uzmanlığı, geçiş maliyetlerini ve potansiyel alternatifleri de dikkate almayı gerektirir. Planlanan bulut, modernleşmeye doğru önemli bir adım olabilir; ancak gerçek dijital egemenlik, devletin yalnızca devam eden operasyonları kontrol etmekle kalmayıp, geleceğe yönelik uygulanabilir seçeneklere de sahip olması durumunda elde edilecektir.

Bununla ilgili olarak:

• Alman Silahlı Kuvvetleri Google ile anlaşma yaptı: Almanya Google Cloud için gerçekten ne kadar egemenliğinden vazgeçiyor?

Almanya'nın sırları, Google'ın teknolojisi: Dijital egemenliğin bedeli

Çevrimdışı olmak, bağımsız olmaktan çok uzaktır

İnternetten izole edilmiş bir bulut hizmeti, gizli bilgileri etkili bir şekilde koruyabilir, ancak yine de teknoloji sağlayıcısına uzun vadeli bir bağımlılık yaratabilir. Federal İstihbarat Servisi, Federal Anayasa Koruma Dairesi ve Askeri Karşı İstihbarat Servisi'nin planlanan ortak veri platformu tam olarak bu gerilim içinde yer almaktadır: Amaçlanan teknik izolasyon, dış ağ erişimi sorusuna cevap veriyor, ancak kalıcı teknolojik hareket özgürlüğü sorusuna henüz cevap vermiyor.

Dolayısıyla ekonomik açıdan belirleyici soru, platformda bir Amerikan veya Avrupa şirketinin logosunun yer alıp almaması değildir. Önemli olan, yaşam döngüsü boyunca daha fazla geliştirme, sorun giderme, işletme ve potansiyel geçiş için koşulları kimin belirlediğidir. İkna edici bir egemenlik stratejisi, yalnızca sunucuların konumunu dikkate almak yerine, performansı, güvenlik gereksinimlerini ve uzun vadeli seçim özgürlüğünü birleştirmelidir.

Stratejik öneme sahip bir veri platformu

28 Ekim 2026 tarihi itibarıyla kamuya açık planlama durumuna göre, sözde ND Cloud, üç federal istihbarat servisi arasında GİZLİ sınıflandırma seviyesine kadar olan bilgilerin elektronik olarak paylaşımını sağlamayı amaçlamaktadır; daha sonra, anayasayı koruma ile ilgili devlet kurumları da dahil edilebilir. Teknik altyapı, görünüşe göre güvenli bir yapılandırmada Google Distributed Cloud'dur; bilgiler Almanya'da depolanacak ve Google'ın verilere doğrudan erişimi olmayacaktır.

Bu, hükümet sırlarını sıradan bir internet hizmetinde saklamakla ilgili değil. Aksine, kamu internetine veya genel Google Cloud'a doğrudan bağlantı olmadan çalışabilen ayrı bir altyapı öngörüyor. Bu ayrım çok önemli çünkü tehdit ortamını değiştiriyor: Teknik olarak izole edilmiş, ulusal çapta işletilen bir ağ, dışarıdan yönetilen standart bir bulut hizmetinden farklı şekilde değerlendirilmelidir.

Kamuoyuna açıklanan rakam en az 500 milyon Euro; bu bir tahmindir ve tam olarak yayınlanmış bir maliyet dökümü değildir. Başlangıçta 2027 yılının ilk çeyreğinde planlanan lansmanın gecikmesi muhtemeldir; mimari, hizmet kapsamı ve devam eden maliyetlerle ilgili önemli ayrıntılar ise kamuoyuna açıklanmamıştır. Bu bilgilere dayanarak, güvenilir bir yatırım getirisi hesaplamak veya belirli bir alternatifin belirli bir yüzde oranında daha ucuz olacağını kesin olarak iddia etmek mümkün değildir.

Ancak projenin büyüklüğü, platformun sıradan bir BT sisteminden çok daha fazlası olacağını gösteriyor. Gelecek yıllar boyunca iş akışlarını, veri modellerini ve nitelikleri şekillendirecek. Devlet kurumları uzmanlaşmış prosedürlerini paylaşılan teknik hizmetlerle ne kadar çok uyumlu hale getirirse, başlangıçta tamamen altyapısal konular gibi görünen bu kararların stratejik önemi de o kadar artar.

Paylaşımlı altyapının ekonomik açıdan neden mantıklı olabileceği

Modernizasyon ihtiyacı temelde mantıklıdır: Koruma altındaki devlet sistemleri arasında üst düzey bilgilerin paylaşımı şu anda zahmetlidir, depolama gereksinimleri ve otomatik analiz talepleri ise artmaktadır. İzinler ve sorumluluklar açıkça tanımlandığı takdirde, paylaşımlı bir platform veri aktarımlarını basitleştirebilir, standartlaştırılmış araçlar sağlayabilir ve işbirliğini hızlandırabilir.

Ekonomik açıdan bakıldığında, ölçek ekonomilerinden kaynaklanan potansiyel avantajlar ortaya çıkar. Hesaplama gücü, veri yedekleme, izleme ve güvenlik süreçleri birlikte sağlandığında, tüm yetkililerin aynı yetenekleri paralel olarak geliştirmesine gerek kalmaz. Bu, kullanım oranını artırabilir ve az sayıdaki nitelikli personel üzerindeki yükü hafifletebilir; BWI, standartlaştırılmış ve otomatikleştirilmiş bulut altyapısını daha esnek ve verimli BT hizmetleri elde etmenin bir yolu olarak tanımlamaktadır.

Buna ek olarak, daha hızlı bilgi işleme avantajı da söz konusudur. Yüksek performanslı bir teknik ortam, mevcut istihbaratın hantal süreçler nedeniyle çok geç kullanılabilir hale gelmesini önleyebilir. Bu avantajı istihbarat servisleri için euro cinsinden ölçmek zordur, ancak bu nedenle ekonomik olarak önemsiz değildir. Bununla birlikte, makul bir güvenlik kazanımı, herhangi bir teknolojik bağımlılığı geriye dönük olarak haklı çıkarmak için keyfi olarak esnek bir argüman olarak kullanılmamalıdır.

Dolayısıyla doğru karşılaştırma, modern bir bulut ile risksiz mevcut bir altyapı arasında yapılmamalıdır. Parçalanmış eski sistemler de, örneğin karmaşık bakım ve manuel süreçler yoluyla maliyet ve güvenlik riskleri doğurur. Doğru bir değerlendirme, geçiş risklerinin yanı sıra hareketsizliğin maliyetlerini de dikkate almalıdır; ancak, yalnızca modernizasyon ihtiyacı, bu amaçla sunulan her platformun uzun vadede ekonomik olarak uygulanabilir olduğunu kanıtlamaz.

Hava boşluğu sorunun sadece bir kısmını çözüyor

Burada kullanılan "hava boşluğu" terimi, her bir bilgisayarın birbirinden tamamen izole edilmesi anlamına gelmez, kamu internetinden ve diğer harici ağlardan ayrılmayı ifade eder. Koruma altındaki bir devlet ağı içinde sistemler iş birliğine devam edebilirken, dış erişim için katı sınırlar mevcuttur. Google, platformun kamuya açık Google Cloud'a bağlantı olmadan sürekli olarak çalıştırılabilir olduğunu açıkça belirtmektedir.

Bu özellik önemli bir güvenlik avantajıdır ve hafife alınmamalıdır. Harici bağlantıların olmaması, belirli saldırı vektörlerini sınırlandırır ve kontrollü çalışma için daha iyi koşullar yaratır. Bununla birlikte, bu, platformun üreticiden ek hizmetler olmadan süresiz olarak güvenli bir şekilde sürdürülebileceği veya işlevsel olarak genişletilebileceği anlamına gelmez; teknik ağ bağımsızlığı ve yazılım tedarikinden bağımsızlık ayrı özelliklerdir.

Bu durum, tamamen bir Alman fabrika sahasında bulunan bir üretim tesisiyle karşılaştırılarak açıklanabilir. Konum, fiziksel kontrolü korur, ancak yedek parçaların, kontrol yazılımlarının ve uzmanlık bilgisinin her zaman kullanılabilirliğini garanti etmez. Birinin tesisi işletmesi, onu bağımsız olarak daha da geliştirebileceği anlamına gelmez. Aynı ekonomik mantık, son derece karmaşık bir bulut ortamı için de geçerlidir.

Dolayısıyla egemenlik tek bir düğmeyle çözülebilecek bir şey değildir. Veri egemenliği, idari kontrol, hukuki güvenlik, tedarik zinciri şeffaflığı ve teknolojik uyarlanabilirlik ayrı ayrı ele alınmalıdır. Bir platform bu boyutların bazılarında güçlü özelliklere sahip olabilirken, diğerlerinde önemli bağımlılıklar gösterebilir; sağlam bir değerlendirmeyi mümkün kılan da tam olarak bu farklılaşmadır.

Ekonomik gücün arayüzü olarak güncellemeler

Google'ın güvenlik dokümanı, kontrollü bir güncelleme sürecini şöyle açıklıyor: Üretici yazılım paketlerini imzalıyor, altyapı operatörü bunları inceliyor ve ardından izole edilmiş ortama dağıtıyor. Bu süreç yalnızca bulut yazılımlarını değil, işletim sistemlerini, donanım yazılımlarını ve diğer güvenlikle ilgili bileşenleri de kapsıyor. Otomatik internet bağlantısı gerekli değil, ancak devam eden teknik tedarik ilişkisi yerinde kalıyor.

Bu durum başlangıçta profesyonel yazılım işletiminin normal bir parçasıdır ve üretici kusurunun kanıtı değildir. Sorun, yalnızca tek bir sağlayıcının güvenilir güncellemeleri zamanında sunabildiği durumlarda ortaya çıkar. Bu gibi durumlarda, sistemin pratik güvenliği yalnızca ulusal operatöre değil, aynı zamanda harici bir geliştirme kuruluşuna ve onun yasal ve ekonomik çerçevesine de bağlıdır.

Bu tür bağımlılıkların kapsamı, Google Distributed Cloud air-gapped için kamuya açık standart hüküm ve koşullarla gösterilmektedir. Bu hüküm ve koşullar, yeni sürümlerin bildirimden itibaren 30 gün içinde yüklenmesi gerektiğini şart koşmaktadır; ayrıca bakımın sonlandırılması ve lisans süresinin sona ermesinden sonra yazılım kullanımının sonlandırılmasıyla ilgili kurallar da içermektedir. Bununla birlikte, bu genel hüküm ve koşullar, planlanan mesajlaşma platformunun bilinmeyen özel hükümleriyle eşdeğer tutulmamalıdır.

Bu ayrım çok önemlidir. ND Cloud için hangi bireysel operasyonel hakların, denetim dönemlerinin veya ek güvenlik önlemlerinin yürürlükte olduğu kamuoyuna açık bir şekilde doğrulanamaz. Benzer şekilde, güncellemelere olan sürekli bağımlılıktan gizli uzaktan erişim veya teknik bir kapatma mekanizması olduğu sonucuna varmak da temelsiz olur. Belgelenen şey, üreticinin yazılım sağlama konusundaki devam eden rolüdür, keyfi dış erişim değil.

Çalışma süresi ve güvenlik arasındaki tehlikeli fark

Üretici desteğinin kesintiye uğraması durumunda, çeşitli senaryolar göz önünde bulundurulmalıdır. Zaten kurulu bir sistem başlangıçta teknik olarak çalışmaya devam edebilirken, yeni keşfedilen güvenlik açıkları artık yamalanmayacaktır. Aynı zamanda, kullanım hakları, yedek parça bulunabilirliği ve bağımlı uygulamalar için destek etkilenebilir. Bu nedenle, bilgisayarların ne kadar süreyle açık kalacağı sorusu, sorumlu çalışmanın ne kadar süreyle mümkün olacağı sorusundan daha az önemlidir.

Bu durumdan sabit, genel bir kullanım ömrü çıkarılamaz. Bu, diğer şeylerin yanı sıra, mevcut güvenlik açıkları, yerel onarım seçenekleri, ek hizmetlerin kullanımı ve nitelikli personelin mevcudiyetine bağlı olacaktır. İzole bir bulutun belirli bir süre sonra kaçınılmaz olarak kullanılamaz hale geleceğine dair genel ifadeler, sınırsız bağımsızlık iddiası kadar belirsiz olacaktır.

Ekonomik açıdan bu bir seçenek sorunu yaratır: Bir devletin yalnızca mevcut işlevselliğe değil, aynı zamanda değişen koşullar karşısında harekete geçme yeteneğine de ihtiyacı vardır. Bu seçenek, yıllarca kullanılmasa bile değerlidir. Bunu finanse etmek, nadir görülen ancak potansiyel olarak çok maliyetli olabilecek teknolojik karar alma gücü kaybına karşı bir sigorta gibidir.

Dolayısıyla, sağlam bir acil durum planı, sınırlı devam eden operasyon, tam restorasyon ve başka bir platforma geçiş arasında ayrım yapmalıdır. Bu senaryoların her biri için ayrı ön koşullar incelenmelidir. Örneğin, bilgileri etkili bir şekilde işlemek ve ilgili erişim kurallarını uygulamak için gereken programlar eksikse, verilerin basit bir yedeklemesi sınırlı bir fayda sağlar.

Her uzmanlık gerektiren işlemle birlikte bağımlılık artmaktadır

Sıklıkla kullanılan "kilitlenme" terimi, sağlayıcı değiştirmenin teorik olarak mümkün olduğu ancak pratikte giderek daha karmaşık hale geldiği bir durumu tanımlar. Bulut sistemlerinde bu kilitlenme, platform işlevleri, arayüzler, veri yapıları ve yerleşik operasyonel süreçlerin etkileşiminden kaynaklanır. Daha özel uygulamalar belirli bir satıcıdan özel hizmetler gerektiriyorsa, eşdeğer işlevselliği başka bir yerde kopyalamak için gereken çaba da o kadar büyük olur.

Tescilli teknolojinin her kullanımı ekonomik açıdan verimsiz değildir. Uzmanlaşmış bir araç, önemli bir verimlilik avantajı sağlayabilir. Zorluk, kısa vadeli faydaların genellikle kolayca görülebilir olması, ancak gelecekteki geçiş maliyetlerinin belirsiz kalmasında yatmaktadır. Bu durum, sistematik bir dengesizliğe yol açma riski taşır: mevcut kolaylık tamamen dikkate alınırken, gelecekteki bağımlılık yalnızca soyut terimlerle dile getirilir.

Uygulama düzeyindeki bağlama özellikle önemlidir. Sanal bir makine nispeten kolayca taşınabilirken, satıcıya özgü veritabanı, kimlik doğrulama ve analiz hizmetlerine sahip karmaşık bir iş uygulaması taşınamaz. Bu nedenle, bir platformun konteynerleri desteklemesi, onun değiştirilebilirliğinin yeterli kanıtı değildir. Asıl önemli olan, tüm işlevselliğin makul bir çabayla farklı bir ortama dağıtılıp dağıtılamayacağıdır.

Tutarlı bir mimari, belirli platform hizmetlerinin faydalarını, geçişe yol açacak engellerle karşılaştırmalıdır. Amaç, tam teknik tekdüzelik değil, bilinçli bir farklılaştırma olmalıdır: Standartlaştırılmış temel işlevler mümkün olduğunca birbirinin yerine kullanılabilir kalmalı, önemli özel işlevler ise katma değerleri ve bağımlılıkları açısından ayrı ayrı incelenmelidir.

Avrupa'nın piyasa sorunu ölçekle başlıyor

Yapısal zorluk, Alman istihbarat servislerinin çok ötesine uzanıyor. Bulut altyapı hizmetleri için Avrupa pazarı, 2024 yılında yaklaşık 61 milyar avroya ulaşarak 2017 yılına göre yaklaşık altı kat büyüdü; bu rakam, altyapı ve platform hizmetlerinin yanı sıra barındırılan özel bulutları da içeriyor, ancak yazılım pazarının tamamını kapsamıyor. Avrupalı ​​sağlayıcılar bu dönemde bölgesel gelirlerini üç kattan fazla artırdılar, ancak yine de göreceli pazar paylarını kaybettiler.

2017'deki %29'luk payları 2022'de yaklaşık %15'e düştü ve daha sonra yaklaşık olarak bu seviyede kaldı; 2025 ortalarında yayınlanan pazar araştırmasında Amazon, Microsoft ve Google birlikte yaklaşık %70'lik bir paya sahipti. Bu rakamlar Avrupa pazarına aittir ve yalnızca AB ile sınırlı bir pazarla veya kapalı istihbarat sistemlerinin belirli bir segmentiyle eşdeğer tutulmamalıdır.

Bu gelişme, gelir artışının tek başına teknolojik bağımsızlığı garanti etmediğini göstermektedir. Avrupa şirketleri, en büyük platformların gerisinde kalırken aynı zamanda daha başarılı da olabilirler. Önde gelen sağlayıcılar, geliştirme maliyetlerini ve yatırımlarını çok geniş müşteri tabanlarına yaymaktadır; buna göre, ölçeklenebilirlik ve uzun vadeli finansmanlı yatırımlar Avrupa altyapı pazarında çok önemli bir rol oynamaktadır.

Dolayısıyla gerçekçi bir Avrupa stratejisi, en büyük hiper ölçekli şirketlerin her işlevini kopyalamayı gerektirmez. Özellikle kritik uygulama alanları için sağlam alternatifler geliştirmek ve yerleşik teknik altyapıları birlikte ilerletmek daha mantıklı olacaktır. Güvenlik odaklı bir niş pazar, standartlaştırılmış bilgi işlem gücü için kitlesel pazardan farklı başarı faktörlerine sahip olabilir. Bir şirketin genel pazar liderliği, her devlet uygulaması için otomatik olarak üstün olduğu anlamına gelmez.

Devletin teknolojik öğrenme eğrilerinin itici gücü olarak rolü

Birçok kamu kurumunun veri egemenliği ve güvenli iş birliği için benzer gereksinimlere sahip olması durumunda, ortak standartlar daha büyük ve daha güvenilir bir pazar yaratabilir. Şirketler daha sonra dokümantasyon, güvenlik denetimleri ve profesyonel operasyonlara yatırım yapmak için daha sağlam bir zemine sahip olurlar. Çok sayıda yazılım ve operasyon ortağına sahip openDesk ekosistemi, bu tür iş birliğine dayalı bir yaklaşımın halihazırda pratikte uygulanmakta olduğunu göstermektedir.

Bu, uygun Avrupa çözümlerinin hedeflenen kullanımına yönelik ekonomik bir politika argümanı sunmaktadır. Faydaları yalnızca bireysel iş yerleriyle sınırlı olmayıp, daha sonraki uygulamalara ve diğer tesislere de yayılabilir. Yeniden kullanılabilir bileşenler, nitelikli personel ve kanıtlanmış işletme modelleri, sonraki kullanıcılar için giriş maliyetlerini potansiyel olarak azaltır. Bu ek etkiler, yalnızca ilk uygulamayı dikkate alırken kolayca hafife alınabilir.

Aynı zamanda, bu durum kalıcı bir koruma hakkı yaratmamalıdır. Avrupalı ​​sağlayıcılar da performans, güvenilirlik ve ekonomik uygulanabilirlik göstermelidir. Kalitesine bakılmaksızın her yerel çözümü koruyan bir politika, yüksek maliyetlere ve yeni bağımlılıklara yol açabilir. Önemli olan nokta rekabetin ortadan kaldırılması değil, gerçek teknik ve ekonomik alternatiflerin yaratılmasıdır.

Uluslararası bir tekelin yerini neredeyse doğrulanması güç bir ulusal bağımlılığın almasını önlemek de çok önemlidir. Bu nedenle, açık arayüzler, aktarılabilir operasyonel bilgi ve birden fazla nitelikli hizmet sağlayıcı, şirketin genel merkezi kadar önemlidir. Sonuç olarak, egemenlik, kullanıcının hareket kabiliyetini artırmalı, yalnızca en önemli tedarikçisinin menşeini değiştirmemelidir.

Güvenlik ve Savunma Merkezi, şirketlerin ve kuruluşların Avrupa güvenlik ve savunma politikasındaki rollerini güçlendirmelerine etkin bir şekilde destek olmak için uzman tavsiyeleri ve güncel bilgiler sunmaktadır. KOBİ Bağlantı Savunma Çalışma Grubu ile yakın işbirliği içinde çalışan Merkez, özellikle savunma sektöründe yenilikçi kapasitelerini ve rekabet güçlerini daha da geliştirmek isteyen küçük ve orta ölçekli işletmeleri (KOBİ'ler) desteklemektedir. Merkezi bir iletişim noktası olarak Merkez, KOBİ'ler ile Avrupa savunma stratejisi arasında hayati bir köprü oluşturmaktadır.

Bununla ilgili olarak:

• KOBİ Bağlantı Savunma Çalışma Grubu – Avrupa Savunma Sektöründe KOBİ'lerin Güçlendirilmesi

OpenDesk önemli bir çözüm, ancak bulut bilişimin tam bir alternatifi değil

Ofis ve iş birliği paketi openDesk, Ekim 2024'te piyasaya sürüldü ve sorumlu Dijital Egemenlik Merkezi'ne göre, Ekim 2026'ya kadar yaklaşık 100.000 idari iş istasyonuna kuruldu. Bu rakam, bildirilen benimseme oranını temsil ediyor, 100.000 günlük aktif kullanıcının veya buna karşılık gelen sayıda son derece gizli iş istasyonunun kanıtı değil. Bununla birlikte, Avrupa'daki açık kaynaklı iş birliğinin uzun zamandır küçük çaplı gösteri projelerinin ötesine geçtiğini göstermektedir.

Teknik olarak, karşılaştırmanın kesin olması gerekir. OpenDesk, ofis çalışmaları ve iş birliği için uygulamaları bir araya getirirken, Google Dağıtılmış Bulut çok daha geniş bir altyapı ve hizmet platformudur. Bir iş birliği paketi, otomatik olarak tüm bir zeka ortamının depolama mimarisini, veritabanlarını, bilgi işlem kaynaklarını ve özel hizmetlerini değiştirmez. Her iki teklifi de doğrudan birbirinin yerine geçebilecek, eksiksiz çözümler olarak sunan herkes, farklı teknik seviyeleri karıştırıyor demektir.

Bununla birlikte, OpenDesk bu tartışma için önemlidir çünkü her günlük iş birliğinin sürekli olarak tescilli bir platform gerektirmesi gerekmez. Kamu otoritelerinin belgeleri birlikte düzenlediği, projeleri koordine ettiği veya iletişim kurduğu durumlarda, açık kaynaklı uygulamalar somut alternatifler sunabilir. Bu, altta farklı altyapılar kullanılsa bile, en azından bağımlılığı bir nebze azaltabilir.

Ekim 2026'da, openDesk'in tamamen izole ortamlarda çalışması gösterildi ve test edildi; eş zamanlı olarak, "VS-NUR FÜR DEN DIENSTGEBRAUCH" (Kısıtlı - Yalnızca Ofis Kullanımı İçin) sınıflandırması için güvenliğinin sağlanmasına odaklanıldı. Bu, "GEHEIM" (Gizli) seviyesine kadar tüm işlem görevleri için operasyonel hazırlığın kanıtı olarak yorumlanmamalıdır, çünkü bu sınıflandırmalar açıkça farklıdır. Çevrimdışı çalışan bir gösterim önemli bir teknik adımdır, ancak tüm son derece hassas kullanım durumları için uygunluğun genel bir kanıtı değildir.

Bu matris, açık iletişimin faydalarını göstermektedir

Element ve açık Matrix protokolü de pratik başlangıç ​​noktaları sunmaktadır. BwMessenger bu bileşenlere dayanmaktadır ve Bundeswehr'in kendi veri merkezlerinde BWI tarafından işletilmektedir; BundesMessenger ise bu yaklaşımı kamu yönetimine aktarmaktadır. Dolayısıyla, açık teknik temelde devlet kontrolündeki iletişim konusunda somut deneyim zaten mevcuttur.

Bu tür altyapıların ekonomik avantajı, yazılım, işletme ve hizmetin temel olarak birbirinden ayrılabilir olmasından kaynaklanmaktadır. Bir kamu otoritesi kendi altyapısını işletirse veya uygun operatörler arasında seçim yapabilirse, rekabet için daha iyi koşullar ortaya çıkar. Bu durumda, devam eden hizmet üzerindeki kontrolün mutlaka orijinal yazılım üreticisinde kalması gerekmez.

Ancak, bir mesajlaşma servisi bile eksiksiz bir analiz platformu değildir. Güvenli mesajlaşma, ortak belge düzenleme ve büyük veri kümelerinin işlenmesi birbirinden farklı görevlerdir. Dahası, her özel yapılandırma gerekli güvenlik şartlarını karşılamalıdır; devlet kullanımı otomatik olarak her güvenlik sınıflandırma seviyesi için uygunluk anlamına gelmez. Bu nedenle açık iletişim, egemen bir mimarinin önemli bir bileşenidir, ancak tüm altyapı sorunlarına evrensel bir çözüm değildir.

Açıklık, kişinin kendi yetkinliğinin yerini almaz

Açık kaynak yazılım, yapısı şeffaf olduğu ve prensip olarak daha fazla geliştirme birden fazla paydaş arasında dağıtılabildiği için kontrol seçeneklerini genişletebilir. Ancak bu olasılık, ancak gerçekten nitelikli uzmanlar, uygun geliştirme araçları ve sürdürülebilir şekilde finanse edilen sorumluluklar mevcut olduğunda tam potansiyeline ulaşır. Şeffaf kaynak kod tek başına güvenlik açıklarını veya sorunlu bağımlılıkları otomatik olarak ortadan kaldırmaz.

Özellikle karmaşık sistemlerde, teorik olarak tek tek programları değiştirme iznine sahip olmak yeterli değildir. Gereken şey, bunların nasıl etkileşimde bulunduğunu bilmek, güvenilir kurulum paketleri oluşturmak ve yeni sürümleri test etmektir. Hükümetin açık kaynak ekosisteminde güçlendirilmiş çekirdek bileşenlere ve güvenli tedarik zincirlerine odaklanılması, bu organizasyonel düzeyin ne kadar önemli olduğunu göstermektedir.

Bu nedenle açıklık, ücretsiz bir garanti olmaktan ziyade, ek eylem planları için bir ön koşuldur. Ekonomik faydası, bilgi ve geliştirme yatırımlarının kurumlar arasında daha kolay yeniden kullanılabilmesinde yatmaktadır. Bunun başarılı olması için, uyarlamaların ideal olarak ortaklaşa sürdürülen vakıflara geri beslenmesi gerekir. Öte yandan, birçok kalıcı olarak ayrı, uzmanlaşmış versiyon, bakım maliyetlerini ve güvenlik risklerini artıracaktır.

Personel eksiklikleri de gerçekçi bir şekilde ele alınmalıdır. Bir kurum, tüm işleri kendi başına üstlenerek egemen hale gelmez. Daha mantıklı bir model, devletin yeterli kurum içi değerlendirme ve kontrol yetkisine sahip olduğu ve aynı zamanda çeşitli profesyonel hizmet sağlayıcılarından yararlanabildiği bir modeldir. Bu, bağımlılıkları tamamen ortadan kaldırmaz, ancak doğrulanabilir ve yönetilebilir hale getirir.

Alman Silahlı Kuvvetleri ise daha incelikli bir tablo ortaya koyuyor

ND Cloud'u bağlamlandırmak için, Alman Silahlı Kuvvetleri'nin özel bulutu önemlidir çünkü bu bulut da Google teknolojisini içerir ve BWI merkezi bir rol oynar. Bununla birlikte, bu platform tek bir Google Cloud ile eş anlamlı değildir: Alman Silahlı Kuvvetleri, VMware, Google ve açık kaynak yazılımları da dahil olmak üzere teknolojik olarak birbirinden ayrı çeşitli ortamlar kullanan bir yaklaşım izlemektedir.

Uygulamanın ilk aşaması 2025 yılında başlatıldı; Google altyapısının geliştirilmesi ve entegrasyonu 2026 yılında başlatıldı ve 2027 yılının sonunda tamamlanması planlandı. SAP İş Teknolojisi Platformu belirli bir kullanım örneği olarak gösterilirken, açık ve gizli bilgiler için iki ayrı ortam planlanmaktadır (VS-NfD). Yayınlanan bu zaman çizelgesi, nihai operasyonel durum olarak yorumlanmamalıdır.

Bu örnek, temel yazılım kararlarının daha ileri altyapı kararlarına yol açabileceğini göstermektedir. Desteklenen işletim ortamları dar bir şekilde tanımlanmış özel bir platforma ihtiyaç duyuluyorsa, bireysel bulut sağlayıcılarını değerlendirmeden önce bile gerçek seçim daralır. Bu nedenle, egemenlik analizi tüm teknik zinciri incelemeli ve görünür altyapı işaretinde sona ermemelidir.

Ancak, birden fazla platform, ancak temel uygulamalar aralarında gerçekten taşınabiliyorsa gerçek ölçeklenebilirlik yaratır. Her biri kendi sıkı prosedürlerine sahip üç ayrı ortam, başlangıçta çeşitlilik anlamına gelir, ancak henüz karşılıklı değiştirilebilirlik anlamına gelmez. BWI, yaklaşımının hedefleri olarak tedarikçi bağımlılıklarının azaltılmasını ve uygulamaların zahmetsizce taşınmasını açıkça belirtmektedir.

Hukuki riskler teknik hassasiyet gerektirir

Amerikan teknolojisi hakkındaki tartışmalarda sıklıkla CLOUD Yasası'na atıfta bulunulur. Yasal önerme, ABD yasalarına tabi şirketlerin, verilerin nerede saklandığına bakılmaksızın, ellerinde, gözetimlerinde veya kontrollerinde bulunan verileri açıklamaya zorlanabilecekleridir. Bu nedenle, yalnızca Almanya'da bulunmak, tüm yasal riskleri otomatik olarak ortadan kaldırmaz.

Öte yandan, veri ifşa etme hakkı, daha önce var olmayan teknik bir erişim yaratmaz. Bir sağlayıcının gerçekten ne verilere erişimi ne de gerekli anahtarlar üzerinde kontrolü varsa, bu mimari yasal değerlendirmede dikkate alınmalıdır. Bu nedenle, izole bir platform, geleneksel, üretici tarafından işletilen bir internet hizmetiyle basitçe eşdeğer tutulamaz.

ND Cloud için, kamuoyuna açıklanmayan ayrıntılar son derece önemlidir: Yerel olarak hangi roller kullanılabilir, acil erişim prosedürleri nasıl işler, hata analizi için hangi bilgilere ihtiyaç duyulur ve kriptografik anahtarları kim kontrol eder? Genel Google dokümantasyonu, ayrı operasyonel rolleri ve özel acil durum prosedürlerini özetler, ancak bu, Alman uygulamasının nihai halini otomatik olarak açıklamaz. Bu nedenle, genel bir "her şey yolunda" açıklaması, Amerikan verilerine otomatik erişim iddiası kadar uygunsuz olacaktır.

Bu durum, hizmetlerin aksaması riskinden ayırt edilmelidir. Verilere erişim teknik olarak imkansız olsa bile, yasal veya jeopolitik çatışmalar yazılım bakımı ve desteği gibi hizmetleri etkileyebilir. Bu nedenle, kapsamlı bir egemenlik değerlendirmesi hem bilgi üzerindeki kontrolü hem de temel hizmetlerin sürekliliğini incelemelidir.

Dürüst bir maliyet hesaplaması neleri içermelidir?

Kapsamlı bir ekonomik analiz, yalnızca donanım ve ilk yazılım maliyetlerini kapsamakla kalmamalıdır. Entegrasyon, personel, enerji, eğitim, güvenlik izleme, veri yedekleme, yeniden başlatma yetenekleri ve özel süreçlerin sürekli uyarlanması da dahil edilmelidir. ND Cloud için, bu bileşenleri güvenilir bir şekilde nicelendirmek için kamuya açık ayrıntılı veriler eksiktir; en az 500 milyon €'luk bilinen tahmin, bu ayrıntılı dökümün yerini tutmaz.

Ayrıca, yalnızca geçiş sırasında ortaya çıkan maliyetler de dikkate alınmalıdır. Bunlar arasında veri aktarımı, program uyarlaması, geçici paralel çalışma ve yenilenen güvenlik denetimleri yer almaktadır. Buna göre, bulut geçişine ilişkin Avrupa düzenlemeleri, veri çıkarma işleminden hedef ortama geçişe kadar çeşitli teknik adımları birbirinden ayırmaktadır. Bu nedenle, mali açıdan önemli bir geçiş, yalnızca bir dosya arşivini indirmekten çok daha fazlasını içerir.

Hane halkı maliyetleri ile makroekonomik etkiler arasında ayrım yapmak da önemlidir. Alman veri merkezleri ve hizmet sağlayıcıları tarafından sunulan hizmetler, temel yazılım uluslararası bir şirketten gelse bile yerel katma değer yaratabilir. Tersine, Avrupalı ​​bir sağlayıcı da küresel tedarik zinciri bağımlılıklarından muaf değildir. Bu nedenle, sağlam bir analiz, tüm harcamaları tek bir menşe ülkeye atfetmek yerine, uzmanlığın ve gelirlerin gerçek dağılımını dikkate almalıdır.

Sonuç olarak, farklı kriz senaryolarının ayrı ayrı değerlendirilmesi gerekecektir. Kısa vadeli bir destek kesintisi, daha uzun vadeli bir güncelleme durması ve kısa vadeli bir platform değişikliğinin her birinin farklı sonuçları olacaktır. Tüm riskler için görünüşte kesin tek bir rakam üretmek yerine, bant genişliklerini, varsayımları ve özellikle ciddi sonuçları şeffaf hale getirmek daha uygun olacaktır. Bu tür değerleri belirlemek için şu anda yeterli kamuya açık proje verisi bulunmamaktadır.

Güven verici etiketler yerine ölçülebilir özerklik

Nisan 2026'da yayınlanan Bulut Bilişim Özerkliğini Sağlayan Kriterler ile Alman Federal Bilgi Güvenliği Ofisi (BSI), bulut hizmetlerinin kendi kendine belirlenen kullanımını daha sistematik bir şekilde değerlendirmeyi amaçlayan bir çerçeve sunmuştur. Bu kriterler, güvenlik odaklı C5 gereksinimlerini tamamlar, ancak kendi başlarına düzenleyici bir etkiye sahip değildir. Bu nedenle güvenlik ve egemenlik, açıkça ilişkili ancak ayrı değerlendirme konuları olarak ele alınmaktadır.

Bu çerçeve, stratejik, yasal, veriyle ilgili, operasyonel, tedarik zinciriyle ilgili ve teknolojik yönler arasında ayrım yapar. Operasyonel bilginin aktarılabilirliği, bağımsız bakımın mevcudiyeti ve üçüncü taraf bir arıza durumunda operasyonlara devam edebilme yeteneği gibi belirli test ölçütleri burada önem taşır. Bu tür özellikler, genel olarak "egemen" olarak kendini tanımlamaktan ziyade, yüksek güvenlikli bir platform için daha anlamlıdır.

Pratik kullanım açısından, düzenli olarak test edilen bir yeniden başlatma prosedürü özellikle değerli olacaktır. Bu, mevcut yedeklemelerin, dokümantasyonun ve uzmanlığın, açıkça tanımlanmış arıza koşulları altında temel işlevleri geri yüklemek için yeterli olup olmadığını gösterecektir. Ayrıca, hangi verilerin ve uygulamaların ikincil bir ortamda gerçekten kullanılabilir olduğunu test etmeye de olanak tanıyacaktır. Başarılı bir test, geçiş için tamamen teorik bir seçenekten daha etkili olacaktır.

Düzenleyici gelişmeler bile bu teknik zorluğu değiştirmiyor. Veri Yasası, 12 Ocak 2027'den itibaren kapsama giren veri işleme hizmetleri için geçiş ücretlerini yasaklıyor. Ancak bu, her özel istihbarat ortamının bu yasağın kapsamına girdiği anlamına gelmiyor ve iç geçiş, geliştirme ve güvenlik maliyetlerini de ortadan kaldırmıyor. Sağlayıcı için ücretsiz geçiş ile gerçek teknik değiştirilebilirlik aynı şey değildir.

Daha fazla işlem gücü, net erişim sınırları gerektirir

Ortak bir platform işbirliğini kolaylaştırabilir, ancak teknik yönleri basitleştirerek ve farklı yasal sorumlulukları ve veri haklarını en aza indirgeyerek rekabet ortamını eşitlememelidir. Ortak bir altyapı, tüm taraflara içerdiği tüm bilgileri serbestçe kullanma konusunda otomatik olarak genel bir izin vermez. Özellikle istihbarat servisleri ve polis arasında bilgi alışverişi söz konusu olduğunda, istihbarat servisleri arasındaki basit bilgi alışverişleriyle karıştırılmaması gereken daha yüksek anayasal gereklilikler vardır.

Mimari açısından bu, rollerin, amaçların, verilerin kaynağının ve izin verilen veri paylaşımının uygun şekilde eşleştirilmesi gerektiği anlamına gelir. Teknik platformlar, ayrıntılı erişim kurallarını ve izlenebilir kayıtları destekleyebilir; Google'ın dokümantasyonu, rol ve özellik tabanlı izinlerin yanı sıra erişim kayıtlarını da açıklamaktadır. Bununla birlikte, yasal ve pratik uygulama, sorumlu tarafların tek sorumluluğundadır.

Ayrıca, yoğunlaşma riski de mevcuttur. Paylaşılan altyapı, güvenlik uzmanlığını bir araya getirebilir, ancak aynı zamanda ciddi bir aksama birden fazla kurumu etkileyebilir. Bu nedenle, mantıksal ayrım, kurtarma ve bağımsız kontrol mekanizmaları birlikte ele alınmalıdır. Ekonomik değerlendirme yalnızca veri merkezi kullanımına değil, kısmi aksamalar sırasında kritik işlevlerin ne kadar iyi sürdürüldüğüne de bağlı olmalıdır.

Yapay zeka, bağımlılığı model düzeyine kaydırıyor

Büyük veri kümelerinin otomatik çevirisi, özetlenmesi ve analizi, kapalı bir bulut için olası uygulamalardır; Google bu ürün ailesi için ilgili yapay zeka işlevleri sunmaktadır. Bu, teknik entegrasyonun altyapının ötesine geçerek modelleri, arayüzleri ve analitik iş akışlarının organizasyonunu da içermesine olanak tanır. Daha özel süreçler belirli yapay zeka hizmetleriyle ne kadar uyumlu hale gelirse, bunların birbirinin yerine kullanılabilirliği o kadar önemli hale gelir.

Ancak yerel olarak işletilen bir model otomatik olarak egemen değildir. Kullanım hakları, güncellenebilirlik, mevcut model bileşenleri ve değişen koşullar altında aracı kullanmaya devam etme yeteneği de önemlidir; genel ürün şartları, çeşitli modeller ve kullanım biçimleri arasında açıkça ayrım yapar. Belirli yapay zeka tekliflerinin gerçekten ND Cloud için tasarlanıp tasarlanmadığı, genel ürün kullanılabilirliğinden çıkarılamaz.

Ekonomik açıdan bakıldığında, yapay zekâ bu nedenle yalnızca işlenen belge sayısıyla değil, sonuçlarının kalitesiyle de ölçülmelidir. Analizi hızlandırıyorsa ve ilgili içgörülere ulaşmayı kolaylaştırıyorsa, ek harcamalar değerli olabilir. Bununla birlikte, hatalı özetlerin veya yanlış bağlantıların kontrol edilmesi gerekiyorsa, ek çalışma da gerektirebilir; sağlayıcı genellikle üretken sistemlerin çıktısındaki potansiyel hataları belirtir.

Dolayısıyla stratejik olarak sağlam bir tasarım, veri depolama, modeller ve kullanıcı arayüzlerini mümkün olduğunca temiz bir şekilde ayırmalıdır. Bu, bireysel analiz araçlarının tüm platformu değiştirmeye gerek kalmadan güncellenmesine olanak tanır. Özellikle hızla gelişen yapay zeka teknolojileriyle, kontrollü güncellemeleri uygulama yeteneği yalnızca siyasi bir gereklilik değil, aynı zamanda ekonomik bir avantajdır.

Kalıcı temel bağımlılık olmaksızın uluslararası işbirliği

İş ortağı hizmetlerle veri alışverişi, uyumlu teknik prosedürler gerektirebilir. Ancak bu, tüm iç iş süreçlerinin aynı platformda gerçekleşmesi gerektiği anlamına gelmez. Alman Silahlı Kuvvetleri (Bundeswehr), çok platformlu stratejisinin temel hedeflerinden biri olarak uluslararası birlikte çalışabilirliği belirtmekte ve bunu açıkça tedarikçi bağımlılıklarını azaltmakla ilişkilendirmektedir.

Mantıklı bir yaklaşım, temel ulusal operasyonlar ile açıkça tanımlanmış değişim işlevleri arasında ayrım yapmaktır. Uluslararası iş birliği için özel arayüzler ve onaylanmış transfer prosedürleri kullanılabilirken, merkezi veri depoları ve temel iş birliği bağımsız olarak yönetilebilir durumda kalacaktır. Dolayısıyla, uluslararası bir teknoloji sağlayıcısının dahil edilmesi işlevsel olarak sınırlı bir karar olacak ve otomatik olarak tüm iç süreçlerin temeli olmayacaktır.

Ancak arayüzler her sorunu çözmez. Farklı gizlilik seviyeleri, veri modelleri ve yayın kuralları ek yük getirir. Bu nedenle daha ayrıştırılmış bir mimari başlangıçta daha pahalı ve karmaşık olabilir. Avantajı, bireysel iş birliği işlevlerinin ulusal çekirdek operasyonu aynı şekilde etkilemeden değiştirilebilmesinde yatmaktadır. Bu avantajın ek maliyetleri haklı çıkarıp çıkarmadığı, belirli gereksinimlere göre incelenmelidir.

En önemli beceri, geçiş yapabilme yeteneğidir

Teknik açıdan en ikna edici bakış açısı, ne Amerikan teknolojisinin topyekün reddedilmesinde ne de teknik ağ ayrımının her egemenlik sorununu çözeceği varsayımında yatmaktadır. Planlanan ND Cloud, gerçek performans sorunlarını çözebilir; ancak, izole mimarisi ve harici yazılım tedarikine olan sürekli bağımlılığı ayrı ayrı değerlendirilmelidir.

Genel iş birliği için, uygun açık çözümler sistematik olarak değerlendirilmeyi hak etmektedir çünkü OpenDesk ve Matrix tabanlı hizmetler halihazırda pratikte kullanılan yapı taşlarıdır. Son derece uzmanlaşmış işlemler için farklı teknik gereksinimler geçerli olabilir. En önemlisi, haklı istisnalar genel ve kalıcı bir bağımlılığa dönüştürülmemeli ve kalan riskler açıkça belirlenmelidir.

Bu nedenle, sağlam bir strateji, kurum içi değerlendirme uzmanlığını, şeffaf güncelleme süreçlerini ve kanıtlanmış acil durum planlarını birleştirmelidir. Her uygulama, hemen kullanıma hazır, tamamen işlevsel bir ikincil platform gerektirmez. Bununla birlikte, kritik işlevler, harici bir performans arızasının mutlaka hükümet kapasitesinin kaybına yol açmayacağı şekilde tasarlanmalıdır. Bu, teknik güvenlik önlemlerinin yanı sıra nitelikli personel ve uzun vadeli finansman gerektirir.

Egemenliğin gerçek sınavı, kesintisiz ve normal işleyiş sırasında gerçekleşmez. Bir tedarikçi şartlarını değiştirdiği, destek başarısız olduğu veya siyasi çerçeveler değiştiği anda başlar. Yüksek performanslı bir bulut devlet için değerlidir. Devlet yalnızca mevcut operasyonunu kontrol etmekle kalmayıp, geleceği için de uygulanabilir seçeneklere sahip olduğunda stratejik olarak yönetilebilir hale gelir.

Kişisel danışmanınız olarak hizmet vermekten mutluluk duyarım.

İş Geliştirme Müdürü

KOBİ Bağlantısı Savunma Çalışma Grubu Başkanı

LinkedIn

 

 

Kişisel danışmanınız olarak hizmet vermekten mutluluk duyarım.

Benimle wolfenstein∂xpert.digital iletişime

Beni +49 7348 4088 965 numarasından arayabilirsiniz .

LinkedIn