Európska únia (EÚ) pripravuje nové pravidlá pre cloudové služby, ktoré majú obmedziť prístup amerických technologických gigantov k verejným zákazkám, teda aspoň v citlivých sektoroch. Spomínajú sa pojmy ako dátová suverenita či právna kontrola nad údajmi. Brusel sa tým zrejme snaží posilniť európsku nezávislosť v technologickej sfére.
Pripravovaný rámec má vzniknúť v rámci budúceho aktu o rozvoji cloud computingu a umelej inteligencie. Ako píše TechRadar, nové pravidlá by sa mohli týkať viacerých oblastí, ktoré sú klasifikované ako “citlivé”. Môže ísť napríklad o bankovníctvo, energetiku či zdravotníctvo.
Po novom by sa pri verejných tendroch už nemala posudzovať len cena a technické parametre, ale aj pôvod softvéru a hardvéru, úroveň dátovej suverenity či požiadavky na firmy týkajúce sa prístupu k údajom zo strany zahraničných vlád.
„Vinníkom“ je Cloud Act
Hlavným sporným bodom, ak to tak možno nazvať, je americká legislatíva s názvom Cloud Act. Tá totiž americkým úradom umožňuje žiadať kritické údaje od amerických firiem aj v prípade, že operujú mimo územia Spojených štátov. Brusel si to vyložil tak, že “vďaka” tejto legislatíve ani cloud prevádzkovaný v Európe nemusí byť úplne suverénny, pokiaľ za ním stojí firma, ktorá podlieha americkej jurisdikcii.
To je pre EÚ citlivá záležitosť, a to hlavne pri systémoch, ktoré pracujú s dôležitými štátnymi údajmi alebo kritickými sektormi. No ak by sa pri verejných obstarávaniach začalo viac prihliadať na právnu kontrolu nad infraštruktúrou a údajmi, americké firmy by mohli stratiť časť výhody, ktorú majú dnes vďaka rozsahu a sile svojich služieb.
Brusel chce digitálnu suverenitu
Európska komisia otvorene priznáva, že v ideálnom scenári by mala mať EÚ absolútnu digitálnu suverenitu, teda schopnosť zabezpečiť si všetky potrebné digitálne riešenia sama za seba (a sama pre seba).
Samotná stránka EK uvádza, že ešte v tomto roku má byť predložený akt o rozvoji cloud computingu a umelej inteligencie, ktorý bude mať za cieľ minimálne strojnásobiť kapacitu dátových centier umiestnených na území EÚ, konkrétne počas nasledujúcich piatich až siedmich rokov.
Komisia zároveň uvádza, že tento akt pôjde ruka v ruke s navrhovanou jednotnou politikou EÚ pre využívanie cloudu vo verejnej správe a verejnom obstarávaní. Kľúčovou súčasťou chystaných zmien je aj podpora rastu európskych poskytovateľov cloudu, ktorí nasadia svoje riešenia v kritických oblastiach.
Zrejme teda nepôjde len o technickú úpravu pravidiel s cieľom obmedziť prístup amerických gigantov, ale o dôkladnú priemyselnú politiku, ktorá nám prinesie viac bezpečnosti, no zároveň aj viac rozvoja. Cloud figuruje čoraz viac ako kľúčová infraštruktúra, nie iba bežná IT služba, čo je pochopiteľné, keďže práve o cloud sa opiera aj obrovská časť AI procesov. Snaha o suverenitu zo strany Bruselu sa teda rozhodne dá pochopiť.
Koho by sa to dotklo najviac?
Pokiaľ ide o ten negatívny vplyv, ten by mali pocítiť gigantické americké firmy, ako sú Amazon, Microsoft či Google. Len tieto tri subjekty spoločne zodpovedajú za obrovský podiel na globálnom trhu s cloudovými riešeniami (okolo dvoch tretín, teda asi 66 percent). Ide pritom o riešenia, ktoré zasahujú nielen do súkromného, ale aj verejného sektora.
Pokiaľ sa podarí navrhované pravidlá pretaviť do finálneho návrhu, pri veľkých tendroch (v citlivých oblastiach) už nebude záležať len na najlepšej, respektíve najnižšej cene či sile daného riešenia. Rozhodovať budú aj faktory ako pôvod technológie, kontrola nad dátami alebo riziko zásahu cudzej vlády.
Americkí giganti tak o prístup nemusia prísť úplne, len ich zrejme čaká náročnejšie dokazovanie, že pracujú v súlade s prísnejšími požiadavkami Bruselu.
Na záver upozorňujeme, aby ste si nezamieňali navrhované pravidlá so schválenými nariadeniami. Podpresedníčka Európskej komisie Henna Virkkunenová by mala návrhy predstaviť 3. júna, po čom bude nasledovať schvaľovanie zo strany členských štátov a Európskeho parlamentu.
Inak povedané, zatiaľ ide len o plán, nie finálnu legislatívu. Ak aj všetky navrhované opatrenia prejdú procesom, je dosť možné, že sa pred ich zverejnením vo vestníku zásadne upravia.
