Komisjon edendab pilvesuveräänsust strateegilise hanke kaudu

Selle aasta aprillis kuulutas Euroopa Komisjon välja suveräänse pilve pakkumiskutse, mille kaudu saavad ELi institutsioonid, organid, ametid ja asutused (liidu üksused) kuue aasta jooksul hankida suveräänseid pilveteenuseid kuni 180 miljoni euro eest.

Hange kuulutati välja eelmise aasta oktoobris osana komisjoni jõupingutustest tugevdada liidu üksuste digitaalset suveräänsust. Hanke lisaeesmärk oli julgustada turgu pakkuma suveräänseid digitaalseid lahendusi, mis on kooskõlas ELi õigusaktide ja väärtustega. 

Auhinnatud teenusepakkujad 

Komisjon sõlmis neli lepingut, et tagada mitmekesisus ja vastupanuvõime, vältides võimalikku seotust ühe pakkujaga.  

Auhinnatud pakkujad on: 

• Post Telecomi juhitud Luksemburgi-Prantsuse partnerlus OVHCloudi ja CleverCloudiga
• Saksa ettevõte StackIT (Schwarz Group)
• Prantsuse ettevõte Scaleway (Iliad Group)
• Proximuse juhitud Belgia-Prantsuse-Luksemburgi partnerlus, mis kasutab S3NS-i (Thalesi ja Google Cloudi ühisettevõte), Clarence'i ja Mistrali teenuseid.  

Kuidas teenusepakkujad valiti? 

Teenusepakkujate suveräänsuse hindamiseks töötas komisjon välja Pilveteenuste suveräänsuse raamistik mis teisendas digitaalse suveräänsuse objektiivseteks ja mõõdetavateks hankekriteeriumideks. Raamistik mõõdab suveräänsust kaheksa konkreetse eesmärgi lõikes – alates strateegilistest, õiguslikest, operatiivsetest ja keskkonnaalastest kaalutlustest kuni tarneahela läbipaistvuse, tehnoloogilise avatuse, turvalisuse ja ELi õigusaktide järgimiseni. See tutvustab suveräänsuse tõhususe tagamise tasemeid (SEAL), mis ulatuvad SEAL-0-st, mis näitab, et pakkujad näitasid üles täielikku suveräänsuse puudumist, kuni SEAL-4-ni, mis nõuab täielikku ELi tarneahelat kiipidest tarkvarani. 

Selleks, et teenusepakkujaid peetaks abikõlblikuks, pidid nad saavutama SEAL-2 taseme – andmesuveräänsuse taseme. See tähendab, et nad järgivad ELi seadusi ja määrusi ilma kliendilt andmete kaitsmiseks täiendavaid tehnilisi meetmeid nõudmata. Enamik auhinnatud teenusepakkujatest saavutas SEAL-3 taseme – digitaalse vastupidavuse taseme –, mis tähendab, et nende teenus, tehnoloogia või toimingud on immuunsed ELi-väliste kolmandate osapoolte tarneahela häirete suhtes. 

Tipptasemel Euroopa tehnoloogia 

Post Telecom saavutas koos oma partnerite CleverCloudi ja OVHcloudi, StackITi ja Scalewayga, kes kõik arendavad oma tehnoloogiat, SEAL-3 taseme, samas kui Proximus/S3NS saavutas SEAL-2 taseme. See tähendab, et lepingu sõlminud pakkujad kasutavad enamasti Euroopa tehnoloogiaid ja neid ei saa blokeerida ELi-väline kolmas osapool. Lisaks kasutab Proximus partnerite S3NSi, Clarence'i ja Mistrali võimekust tehnilises keskkonnas, mis põhineb Google Cloudi tehnoloogial ja mida haldavad ainult ELi ettevõtted.  

Kuigi suveräänsus oli oluline tegur, pidid valitud pakkujad näitama, et nad suudavad pakkuda usaldusväärset ja tipptasemel tehnoloogiat ja teenuseid, keskendudes peamiselt täielikult hallatavatele teenustele (PaaS), arendajakogemusele ja automatiseerimisele. Kõik auhinnatud pakkujad pakuvad selles valdkonnas kõrgetasemelist tehnilist kvaliteeti, mis näitab, et ELi pakkujad vähendavad lünka. Kõik auhinnatud pakkujad saavutavad ka tugevad turvareitingud, mis näitab suurepärast katvust turvasertifikaatide osas. 

Digitaalse suveräänsuse verstapost 

Edukalt pilveteenuste hankemenetlusse suveräänsuse rakendades on komisjon eeskujuks Euroopa digitaalse suveräänsuse edendamisel, seades avalikus sektoris turvalise, nõuetele vastava ja väärtuspõhise pilveteenuste kasutuselevõtu standardi. Hanke edu rõhutab Euroopa pakkujate kõrget kvaliteeti ja näitab nende võimet täita komisjoni rangeid kriteeriume. See näitab ka seda, et isegi mitte-Euroopa tehnoloogiad suudavad range ja sobiva raamistiku piires tegutsedes täita nõutava minimaalse suveräänsuse taseme.  

Enne suveräänse pilveraamistiku väljatöötamist ei olnud digitaalset suveräänsust võimalik mõõta. See raskendas selle nõudena hankemenetlustes kasutuselevõttu. Raamistik on nüüd pakkunud selget ja standardiseeritud meetodit pilveteenuste hindamiseks, liikudes abstraktsetest põhimõtetest konkreetsete suveräänsuse mõõdikute poole. See annab ettevõtetele selge raamistiku selle kohta, millele nad peaksid keskenduma. 

Järgmised sammud 

Komisjon kohaldab väljatöötatud suveräänsuskriteeriume, et hinnata ja suurendada suveräänsust kõigis digiteenustes, mida ta pakub oma osakondadele ja teistele liidu üksustele. 

Samuti avaldab komisjon selle hanke käigus saadud kogemuste põhjal suveräänse pilveraamistiku ajakohastatud versiooni. Kõik organisatsioonid, kes soovivad komisjoni lähenemisviisi omaks võtta, on oodatud seda kasutama. 

Lisateavet 

Pilveteenuste suveräänsuse raamistik 

Jagage seda artiklit: