Комисията засилва суверенитета на облачните технологии чрез стратегически обществени поръчки

През април тази година Европейската комисия обяви покана за участие в търг за суверенни облачни услуги, чрез който институциите, органите, службите и агенциите на ЕС (субектите на Съюза) могат да закупят услуги за суверенни облачни услуги на стойност до 180 милиона евро за период от шест години.

Търгът беше обявен миналия октомври като част от усилията на Комисията за укрепване на цифровия суверенитет на субектите на Съюза. Допълнителна цел на търга беше да се насърчи пазарът да предлага суверенни цифрови решения, които са в съответствие със законите и ценностите на ЕС. 

Наградените доставчици 

Комисията възложи четири договора, за да осигури диверсификация и устойчивост, като по този начин избегне потенциално обвързване с един-единствен доставчик.  

Наградените доставчици са: 

• Люксембургско-френско партньорство, водено от Post Telecom с OVHCloud и CleverCloud
• Немската компания StackIT (Schwarz Group)
• Френската компания Scaleway (Iliad Group)
• Белгийско-френско-люксембургско партньорство, ръководено от Proximus, което използва услуги от S3NS (съвместно предприятие между Thales и Google Cloud), Clarence и Mistral  

Как бяха избрани доставчиците? 

За да оцени суверенитета на доставчиците, Комисията разработи Рамка за облачен суверенитет което превърна цифровия суверенитет в обективни, измерими критерии за обществени поръчки. Рамката измерва суверенитета по осем конкретни цели – от стратегически, правни, оперативни и екологични съображения до прозрачност на веригата за доставки, технологична отвореност, сигурност и спазване на законите на ЕС. Тя въвежда нива на осигуряване на ефективност на суверенитета (SEAL), които варират от SEAL-0, което показва, че доставчиците са демонстрирали пълна липса на суверенитет, до SEAL-4, което изисква пълна верига за доставки в ЕС, от чипове до софтуер. 

За да бъдат считани за допустими, доставчиците трябваше да достигнат ниво SEAL-2 – ниво на суверенитет на данните. Това означава, че те спазват законите и разпоредбите на ЕС, без да изискват допълнителни технически мерки от клиента за защита на данните му. Повечето от наградените доставчици достигнаха ниво SEAL-3 – ниво на цифрова устойчивост – което означава, че техните услуги, технологии или операции са имунизирани срещу прекъсване на веригата за доставки от трети страни извън ЕС. 

Най-съвременна европейска технология 

Post Telecom, заедно със своите партньори CleverCloud и OVHcloud, StackIT и Scaleway, които разработват собствени технологии, достигнаха ниво SEAL-3, докато Proximus/S3NS достигнаха SEAL-2. Това означава, че наградените доставчици използват предимно европейски технологии и не могат да бъдат блокирани от трета страна извън ЕС. В допълнение, Proximus използва капацитета на партньорите S3NS, Clarence и Mistral от техническа среда, базирана на технологията Google Cloud, управлявана изключително от компании от ЕС.  

Въпреки че суверенитетът беше важен фактор, избраните доставчици трябваше да демонстрират, че могат да предоставят надеждни, най-съвременни технологии и услуги, със силен фокус върху напълно управлявани услуги (PaaS), опит на разработчиците и автоматизация. Всички наградени доставчици предоставят високо ниво на техническо качество за този обхват, което показва, че доставчиците от ЕС намаляват разликата. Всички наградени доставчици също така постигат високи оценки за сигурност, демонстрирайки отлично покритие по отношение на сертификатите за сигурност. 

Етап на цифровия суверенитет 

Чрез успешното въвеждане на суверенитет в обществените си поръчки за облачни услуги, Комисията дава пример за утвърждаване на цифровия суверенитет на Европа, задавайки еталон за сигурно, съвместимо с нормативните изисквания и основано на ценности внедряване на облачни технологии в публичния сектор. Успехът на търга подчертава високото качество на европейските доставчици, демонстрирайки способността им да отговарят на строгите критерии на Комисията. Той показва също, че дори неевропейските технологии, когато се експлоатират в строга и подходяща рамка, могат да отговорят на минималното необходимо ниво на суверенитет.  

Преди разработването на Рамката за суверенен облачен достъп (Sovereign Cloud Framework), не беше възможно да се измери цифровият суверенитет. Това затрудни въвеждането му като изискване в процедурите за обществени поръчки. Рамката вече предоставя ясен и стандартизиран метод за оценка на облачните услуги, като се отклонява от абстрактни принципи към конкретни показатели за суверенитет. Тя дава ясна рамка на компаниите за това върху какво трябва да се съсредоточат. 

Следващи стъпки 

Комисията прилага разработените критерии за суверенитет, за да оцени и засили суверенитета в цифровите услуги, които предоставя на своите отдели и други структури на Съюза. 

Комисията ще публикува и актуализирана версия на Рамката за суверенни облачни услуги, базирана на поуките, извлечени от тази обществена поръчка. Всички организации, които желаят да възприемат подхода на Комисията, са добре дошли да я използват. 

За повече информация 

Рамка за облачен суверенитет 

Споделете тази статия: