1 godzina temu
Unia Europejska przygotowuje nowe regulacje, które mogą ograniczyć rolę amerykańskich dostawców chmury w sektorze publicznym. Chodzi o przetwarzanie najbardziej wrażliwych danych, takich jak informacje finansowe, zdrowotne czy sądowe. To kolejny krok w stronę wzmocnienia europejskiej suwerenności cyfrowej.
Komisja Europejska pracuje nad pakietem regulacyjnym określanym jako „Tech Sovereignty Package”, który ma zostać przedstawiony 27 maja. Jednym z jego elementów są propozycje ograniczenia wykorzystania usług chmurowych spoza Unii Europejskiej do obsługi danych wrażliwych w administracji publicznej.
Z informacji przekazanych przez urzędników dziennikarzom CNBC wynika, iż nie chodzi o całkowite wykluczenie firm spoza UE z rynku, ale o wprowadzenie wyraźnych ograniczeń w określonych obszarach. Kluczowa idea polega na wskazaniu sektorów, które muszą korzystać z infrastruktury chmurowej spełniającej wymogi suwerenności, czyli kontrolowanej w Europie.
Rozważane regulacje obejmują przede wszystkim dane finansowe, sądowe oraz medyczne. W tych przypadkach wymagany ma być najwyższy poziom bezpieczeństwa i kontroli nad przetwarzaniem informacji. Oznacza to potencjalne ograniczenia dla globalnych graczy, którzy dziś dominują na rynku.
Dominacja USA i rosnące napięcia
Według danych Synergy Research, Amazon, Microsoft i Google kontrolują ponad 70% europejskiego rynku chmurowego. Ta dominacja od lat budzi obawy związane z zależnością technologiczną Europy od Stanów Zjednoczonych.
Dodatkowym czynnikiem jest amerykańska ustawa Cloud Act z 2018 roku, która umożliwia organom ścigania dostęp do danych przechowywanych przez amerykańskie firmy niezależnie od lokalizacji serwerów. To właśnie ten aspekt jest często wskazywany jako potencjalne ryzyko dla europejskich instytucji publicznych.
W ostatnich miesiącach temat znalazł się na tapecie także ze względu na napięcia polityczne w relacjach transatlantyckich. W efekcie coraz więcej państw członkowskich analizuje możliwość dywersyfikacji dostawców technologii i inwestowania w lokalne rozwiązania.
UE łagodzi AI Act, nowe przepisy później i z wyjątkami dla biznesu
Europa buduje własne alternatywy
Równolegle do prac legislacyjnych rozwijane są inicjatywy mające zwiększyć udział europejskich dostawców w rynku. W kwietniu Komisja przyznała kontrakty o wartości 180 mln euro, czterem projektom związanym z tzw. chmurą suwerenną.
Niektóre państwa idą jeszcze dalej. Francja zapowiedziała wdrożenie własnej platformy wideokonferencyjnej dla administracji publicznej, która do 2027 roku ma zastąpić zagraniczne rozwiązania.
Planowany pakiet regulacyjny obejmie również nowe inicjatywy legislacyjne, takie jak Cloud and AI Development Act oraz Chips Act 2.0. Ich celem jest wzmocnienie europejskiego ekosystemu technologicznego oraz zwiększenie konkurencji na rynku usług cyfrowych.
Proponowane regulacje nie obejmą sektora prywatnego, co oznacza, iż firmy komercyjne przez cały czas będą mogły swobodnie korzystać z globalnych dostawców chmury. Jednak dla administracji publicznej oznacza to potencjalnie istotną zmianę modelu działania.
