Jsme IT distributor
Digitální suverenita se z obecného principu postupně mění v konkrétní soubor požadavků, podle kterých budou organizace posuzovat cloudové, AI i další bezpečnostně kritické technologie.
Návrh evropského Cloud and AI Development Act (CADA) zavádí čtyři úrovně digitální suverenity a sleduje nejen umístění dat a infrastruktury v EU, ale také vlastnickou strukturu poskytovatele, transparentnost dodavatelského řetězce a právní prostředí, kterému podléhá. Do popředí se tak dostává otázka, kdo má nad technologií skutečnou kontrolu – a zda evropské datové centrum samo o sobě skutečně stačí. Nová kritéria se proto mohou výrazně promítnout i do výběru nástrojů kybernetické bezpečnosti.
Organizace budou stále častěji hodnotit nejen funkce a technické parametry konkrétního řešení, ale také jeho původ, způsob vývoje, správu a jurisdikci výrobce. To se může týkat například systémů pro správu zranitelností, detekci kybernetických hrozeb, správu identit nebo bezpečnostní monitoring, které mají přístup k citlivým datům a klíčovým částem infrastruktury.
Evropská unie dlouhodobě zdůrazňuje význam digitální suverenity. Zatím šlo spíše o obecný koncept, a to se teď mění. Evropská komise představila návrh Cloud and AI Development Act (CADA), který zavádí jasná a měřitelná kritéria pro posuzování digitální suverenity poskytovatelů cloudových i AI služeb.
Návrh zavádí čtyři úrovně (levels – L) digitální suverenity, podle kterých budou veřejní zadavatelé hodnotit jednotlivé poskytovatele. Jedná se o následující:
L1 (první úroveň) - umístění v EU
Data i infrastruktura se nacházejí v Evropské unii. Tato úroveň neřeší vlastnickou strukturu společnosti ani právní rámec, kterému podléhá
L2 (druhá úroveň) - nezávislost a transparentnost
Vedle evropského umístění infrastruktury musí poskytovatel doložit transparentnost svého softwarového dodavatelského řetězce a prokázat nezávislost na státech mimo Evropskou unii.
L3 (třetí úroveň) - Evropské vlastnictví a kontrola
Poskytovatel musí být založen v EU, vlastněn evropskými subjekty a podléhat evropské kontrole. Hodnotí se i některé požadavky na personální zajištění.
L4 (čtvrtá úroveň) - Plná digitální suverenita
Nejvyšší úroveň představuje úplnou kontrolu nad softwarem, maximální transparentnost dodavatelského řetězce a absenci vlivu zemí mimo evropskou unii.
Jedním z nejdiskutovanějších témat je vztah evropských pravidel k americkému zákonu Cloud Act.
Ten umožňuje americkým úřadům požadovat přístup k datům společností podléhajícím americké jurisdikci bez ohledu na to, kde jsou data fyzicky uložena. Právě proto CADA rozšiřuje hodnocení také o vlastnictví společností, její řídící strukturu a právní prostředí, kterému podléhá.
Přestože je CADA primárně zaměřena na cloudové služby, její principy se týkají mnohem širší oblasti. Stejné otázky si budou organizace pokládat i u dalších bezpečnostně kritických technologií:
U těchto systémů bude stále důležitější vědět nejen co technologie umí, ale také kdo ji vyvíjí, spravuje a jakému právnímu řádu podléhá její výrobce.
Přestože CADA řeší cloudové služby, nastavuje i způsob, jakým budou organizace vybírat své bezpečnostní technologie. Jedním z řešení, které tomu již dnes odpovídá je Greenbone - Německá společnost, která staví na transparentním vývoji, open source technologii OpenVAS a podléhá evropské legislativě. Právě tyto vlastnosti mohou být pro organizace hledající dlouhodobě důvěryhodná bezpečnostní řešení stále důležitějším kritériem při jejich výběru.
Pokud byste si chtěli Greenbone vyzkoušet v praxi, neváhejte nás kontaktovat. Rádi vám představíme jeho možnosti a připravíme ukázku a zkušební verzi.
Požadavky na transparentnost, důvěryhodnost výrobce a digitální suverenitu naplňují také další evropská řešení z našeho portfolia, například Whalebone, FlowCutter, Gatewatcher a NetX. Právě evropský původ a skutečnost, že tato řešení podléhají evropské legislativě, budou při výběru technologií hrát stále významnější roli.
VUMS DataCom jako český distributor těchto řešení zajišťuje jejich dostupnost na lokálním trhu, odborné konzultace, technickou podporu i pomoc s nasazením.