Комиссия продвигает суверенитет облачных технологий посредством стратегических закупок.

В апреле этого года Европейская комиссия объявила о завершении тендера на предоставление услуг суверенного облака, в рамках которого институты, органы, ведомства и агентства ЕС (субъекты Союза) могут приобрести услуги суверенного облака на сумму до 180 миллионов евро сроком на шесть лет.

Тендер был объявлен в октябре прошлого года в рамках усилий Комиссии по укреплению цифрового суверенитета субъектов Европейского союза. Дополнительной целью тендера было стимулирование рынка к предложению суверенных цифровых решений, соответствующих законам и ценностям ЕС. 

Награжденные поставщики 

Комиссия заключила четыре контракта для обеспечения диверсификации и устойчивости, чтобы избежать потенциальной зависимости от одного поставщика.  

Победителями стали следующие организации: 

• Люксембургско-французское партнерство, возглавляемое компанией Post Telecom, с участием OVHCloud и CleverCloud.
• Немецкая компания StackIT (Schwarz Group)
• Французская компания Scaleway (группа Iliad)
• Бельгийско-французско-люксембургское партнерство под руководством Proximus, использующее сервисы S3NS (совместное предприятие Thales и Google Cloud), Clarence и Mistral.  

Как отбирались поставщики услуг? 

Для оценки суверенитета поставщиков услуг Комиссия разработала Рамочная концепция облачного суверенитета Эта концепция трансформировала концепцию цифрового суверенитета в объективные, измеримые критерии закупок. Рамочная концепция оценивает суверенитет по восьми конкретным параметрам – от стратегических, правовых, операционных и экологических соображений до прозрачности цепочки поставок, технологической открытости, безопасности и соответствия законодательству ЕС. Она вводит уровни обеспечения эффективности суверенитета (SEAL), которые варьируются от SEAL-0, указывающего на полное отсутствие суверенитета у поставщиков, до SEAL-4, требующего полной цепочки поставок в рамках ЕС, от микросхем до программного обеспечения. 

Для того чтобы поставщики услуг соответствовали требованиям, они должны были достичь уровня SEAL-2 – уровня суверенитета данных. Это означает, что они соблюдают законы и правила ЕС, не требуя от клиента дополнительных технических мер для защиты своих данных. Большинство поставщиков услуг, получивших награду, достигли уровня SEAL-3 – уровня цифровой устойчивости, что подразумевает, что их услуги, технологии или операции защищены от сбоев в цепочке поставок со стороны третьих лиц, не входящих в ЕС. 

Передовые европейские технологии 

Компания Post Telecom совместно со своими партнерами CleverCloud и OVHcloud, StackIT и Scaleway, которые разрабатывают собственные технологии, достигла уровня SEAL-3, а Proximus/S3NS — уровня SEAL-2. Это означает, что отмеченные наградами провайдеры в основном используют европейские технологии и не могут быть заблокированы третьими лицами, не являющимися гражданами ЕС. Кроме того, Proximus использует возможности партнеров S3NS, Clarence и Mistral в технической среде на основе технологии Google Cloud, которая используется исключительно компаниями из ЕС.  

Хотя суверенитет был важным фактором, выбранные поставщики должны были продемонстрировать свою способность предоставлять надежные, передовые технологии и услуги, уделяя особое внимание полностью управляемым сервисам (PaaS), удобству для разработчиков и автоматизации. Все отмеченные наградами поставщики демонстрируют высокий уровень технического качества в этом сегменте, показывая, что поставщики из ЕС сокращают разрыв. Все отмеченные наградами поставщики также получили высокие оценки безопасности, демонстрируя превосходный охват с точки зрения сертификатов безопасности. 

Важный этап в обеспечении цифрового суверенитета 

Успешно внедрив принцип суверенитета в процесс закупок облачных услуг, Комиссия подает пример в продвижении цифрового суверенитета Европы, устанавливая эталон безопасного, соответствующего требованиям и основанного на ценностях внедрения облачных технологий в государственном секторе. Успех тендера подчеркивает высокое качество европейских поставщиков, демонстрируя их способность соответствовать строгим критериям Комиссии. Это также показывает, что даже неевропейские технологии, при условии их использования в строгих и надлежащих рамках, могут обеспечить минимальный требуемый уровень суверенитета.  

До разработки концепции суверенного облачного сервиса измерить цифровой суверенитет было невозможно. Это затрудняло его внедрение в качестве обязательного требования в процедуры закупок. Теперь же концепция предоставляет четкий и стандартизированный метод оценки облачных сервисов, переходя от абстрактных принципов к конкретным показателям суверенитета. Она дает компаниям четкую основу для определения приоритетных направлений. 

Следующие шаги 

Комиссия применяет разработанные критерии суверенитета для оценки и укрепления суверенитета в сфере цифровых услуг, предоставляемых ею своим департаментам и другим структурам Союза. 

Комиссия также опубликует обновленную версию концепции суверенного облака, основанную на опыте, полученном в ходе этого тендера. Все организации, желающие принять подход Комиссии, могут использовать его. 

Чтобы узнать больше 

Рамочная концепция облачного суверенитета 

Поделиться этой статьей: