Felhőháború és digitális önvédelem
Kezdetben az európai digitális szuverenitás csak a szabályozási viták témája volt, mára azonban a vállalatok beszerzési döntéseit is alapvetően meghatározza. A várakozások szerint az európai informatikai költések 2026-ban 11 százalékkal nőnek, és jelentős részét szuverén felhős, helyi vagy edge-alapú infrastruktúrákra fordítják. Az IT-döntéshozók közel fele tervezi, hogy növeli a helyi, uniós felhőszolgáltatók szerepét, míg több mint felük geopolitikai okokból egyre kevésbé kíván támaszkodni amerikai nagyvállalatokra.
Amerikai óriások “EU-mosott” felhője
Noha az olyan szereplők, mint az Amazon Web Services, új, “EU-n belül működő, elkülönített” régiókat kínálnak európai ügyfeleiknek, sokak szerint ez csak látszólagos megoldás. Ezeket a rendszereket elvileg uniós üzemeltetők kezelik, és megfelelnek a helyi adatvédelmi szabályoknak, de végső soron, ha a tulajdonos egy amerikai vállalat marad, továbbra is érvényesek maradnak a tengerentúli törvények. Az adatok ugyan fizikailag Frankfurtban lehetnek, de ha Washingtonban úgy döntenek, egy tollvonással elvághatják az egész EU-t a szolgáltatásoktól.
Tényleges szuverenitás vagy papíron tárolt adatok?
Egyes nagy európai cégek, például az Airbus, már meg is hirdettek 18 milliárd forintos, tíz évre szóló pályázatot, amely szerint minden kulcsfontosságú adatuknak uniós jogi és üzemeltetési ellenőrzés alatt kell maradnia. Ez magában foglalja az adatátvitelt, naplózást, identitáskezelést és a teljes biztonsági infrastruktúrát. Az amerikai CLOUD Act értelmében ugyanis az USA-székhelyű szolgáltatóknak világszerte hozzáférést kell biztosítaniuk az adatokhoz, így csupán az, hogy egy részleg “EU-ban található”, kevés garanciát jelent.
Brüsszeli válasz: hazai felhőkre átállni
Az Európai Unió is felismerte a helyzet veszélyét: számos kormányhivatal már áttért a nyílt forráskódú Nextcloudra a Microsoft 365 helyett, vagy csatlakozott a European Cloud Alliance szervezethez. Franciaország például kifejezetten támogatja a helyi szolgáltatókat a kritikus infrastruktúrák kiszolgálásában.
A tanulság egyértelmű: míg a felhőszolgáltatás helyszíne nem feltétlenül ördögtől való, bizonyos érzékeny feladatokat már csak uniós, helyi szolgáltatóknál lehet biztonságosan működtetni. A digitális szuverenitás már nem csupán opció, hanem elengedhetetlen eleme lett az üzletmenet-folytonosság biztosításának. Senki sem tudhatja, mikor születik Washingtonban egy újabb döntés, így ideje önállósodni.
