Iluzija podatkovne suverenosti: zakaj »lokalne cone« niso dovolj
Geografija laži
V elegantnih steklenih sejnih sobah v Frankfurtu, Parizu in Amsterdamu se je ukoreninila tolažilna izmišljotina. To je izmišljotina o »lokalni coni«. Vodjem informacijske tehnologije in vladnim ministrom pripoveduje preprosto, pomirjujočo zgodbo: če svoje podatke shranite v podatkovnem centru, ki fizično stoji na evropskih tleh (morda v neopisljivem skladišču v predmestju Dublina ali v bunkerju blizu Frankfurta), ste zaščiteni. Ste skladni. Ste suvereni.
To zgodbo pripovedujejo največji ponudniki hiperobsežnega računalništva na svetu: Amazon Web Services, Microsoft Azure in Google Cloud. Ponavljajo jo nabavni referenti, potrjujejo dragi svetovalci, podpisujejo pa ekipe za skladnost, ki obupano želijo odkljukati polje. Je temelj milijard evrov izdatkov za informacijsko tehnologijo po vsej Evropski uniji.
Je pa tudi, če povemo brez ovinkov, nevarna iluzija.
Leta 2025 je fizična lokacija najmanj pomemben dejavnik suverenosti podatkov. Je ostanek časa, ko so bili podatki fizični papir v pisarniški omari. V digitalni dobi je fizični disk, na katerem počivajo vaši podatki, morda v strežniški omari v Dublinu, a če sistem za upravljanje identitet, ki nadzoruje dostop do njega, deluje v Virginiji, niste suvereni. Če ekipa za podporo, ki popravlja strežnik, odgovarja vodji v Seattlu, niste suvereni. In če je s šifrirnimi ključi, ki zaklepajo vaše podatke, na koncu lahko upravljala ameriška entiteta, za katero velja zakon CLOUD, zagotovo niste suvereni.
Svojo kritično infrastrukturo (energetska omrežja, zdravstvene sisteme, bančne knjige, obrambno logistiko) gradimo na peščenih tleh. Zamenjali smo »rezidenco« s »suverenostjo«. In v svetu vse večje geopolitične nestabilnosti bi nas ta zamenjava lahko stala neodvisnosti.
To ni paranoično ugibanje. To ni protiameriško razpoloženje. To je hladna, tehnična analiza tega, kako sodobna oblačna infrastruktura dejansko deluje, in kaj ta arhitektura pomeni za evropsko avtonomijo. Resnica je neprijetna, a ignoriranje je veliko nevarnejše od soočenja z njo.
Anatomija oblaka: mišice proti možganom
Da bi razumeli, zakaj model »lokalne cone« ne deluje, morate pogledati mimo marketinških brošur in razumeti arhitekturo sodobnega javnega oblaka. Oblak običajno dojemamo kot zbirko strežnikov (računalniška moč) in trdih diskov (shramba). A to so le mišice. »Možgani« oblaka so krmilna ravnina.
Krmilna ravnina je centralizirana programska plast, ki usklajuje vse. Odloča, kdo lahko zažene navidezni strežnik. Odloča, kdo lahko dostopa do podatkovne zbirke. Upravlja obračunavanje. Pošilja posodobitve programske opreme. Hrani glavne ključe. In kar je ključno, pri večjih ameriških ponudnikih hiperobsega je ta krmilna ravnina globalni, poenoten sistem. Ni federativna; je centralizirana. In skoraj vedno je nadzorovana iz Združenih držav.
Ko evropska banka namesti svoj osrednji bančni sistem v »suvereno« regijo ameriškega ponudnika hiperobsega, si v resnici najame sobo v ogromnem hotelu. Vrata svoje sobe lahko zaklenejo, seveda. Lahko prinesejo svoje pohištvo. A upravitelj nadzoruje varnostni sistem stavbe, elektriko, vodo, dvigala in (kar je ključno) glavni ključ, ki nadgradi vse druge.
Bodimo natančni glede tega, kaj ta krmilna ravnina dejansko vključuje:
Upravljanje identitete in dostopa (IAM): Vsaka zahteva za karkoli v oblaku zahteva preverjanje pristnosti in pooblastilo. Ko se prijavite, ko ustvarite vir, ko dostopate do podatkovne zbirke, gre zahteva v sistem IAM. Pri večini ponudnikov hiperobsega ta sistem deluje v ameriških podatkovnih centrih. Tudi če je vaša računalniška moč v Frankfurtu, lahko vaša zahteva za preverjanje pristnosti potuje v Virginijo in nazaj.
Storitev upravljanja ključev (KMS): Šifriranje je le toliko dobro, kolikor je dobro upravljanje ključev. KMS ponudnika hiperobsega hrani ali upravlja kriptografske ključe, ki šifrirajo vaše podatke. Tudi »ključi, ki jih upravlja stranka«, med kriptografskimi postopki običajno gredo skozi infrastrukturo KMS ponudnika.
Razporejevalnik virov: Sistem, ki odloča, na katerem fizičnem strežniku bo delovalo vaše delovno breme, kako razporediti pomnilnik in procesorsko moč ter kdaj premakniti delovna bremena med strežniki. To je globoko vpeto v globalno platformo.
Obračunavanje in merjenje: Vsak vir, ki ga uporabite, se spremlja, meri in zaračuna. Ti telemetrični podatki tečejo v osrednje sisteme, kar ponudniku omogoča podroben vpogled v vaše vzorce uporabe.
Posodobitve in popravki programske opreme: Hipervizor, izvajalno okolje vsebnikov, upravljani mehanizem podatkovne zbirke: vse to prejema samodejne posodobitve, poslane iz osrednje infrastrukture. Ne morete se izključiti, ne da bi izgubili varnostne popravke.
Ta centralizacija ustvarja dve ločeni tveganji: tehnično tveganje in pravno tveganje. Obe sta resni. Obe sta podcenjeni. In obe se slabšata, ne izboljšujeta.
Tehnično tveganje: odvisnost od US-East-1
Tehnična ranljivost te arhitekture ni teoretična; dokazana je bila znova in znova. Izkušeni oblačni inženirji poznajo šalo: »Ko US-East-1 kihne, internet dobi prehlad.« US-East-1 (severna Virginija) je glavna regija za številne storitve AWS in pogosto gosti globalno krmilno ravnino za posamezne funkcije.
Videli smo že več primerov, ko so izpadi v Virginiji povzročili izpad storitev v EU-Zahod (Irska) ali EU-Srednja (Frankfurt). Zakaj? Ker lokalna regija v Evropi ni mogla overiti uporabnikov ali zagotoviti novih virov, ker je izgubila stik z »matico« v ZDA. Če lahko prekinjen optični kabel, programska napaka ali kibernetski napad v Virginiji ustavi vaše poslovanje v Berlinu, vaše podjetje ni suvereno. Ste privezani.
Pomislite na izpad AWS decembra 2021. Napačna omrežna konfiguracija v US-East-1 ni prizadela le storitev v tej regiji, temveč so verižne okvare prizadele stranke AWS po vsem svetu. Evropska podjetja, ki so imela tako imenovane izključno evropske namestitve, niso mogla dostopati do svojih nadzornih plošč, niso mogla zagotoviti novih virov, v nekaterih primerih pa se niso mogla niti overiti v lastne sisteme.
Ali pa pomislite na izpad Azure oktobra 2022, ko je sprememba konfiguracije v osrednji infrastrukturi povzročila napake pri overjanju v več regijah. Evropske stranke se niso mogle prijaviti v Azure Portal, čeprav so bili njihovi podatki in računalniški viri v evropskih podatkovnih centrih tehnično delujoči. Mišice so bile v redu; možgani so bili nedosegljivi.
Prava suverenost zahteva »test internetnega izpada«. Če bi fizično prerezali optične kable, ki povezujejo Evropo z Združenimi državami, ali bi vaša digitalna infrastruktura še naprej delovala? Za večino evropskih podjetij, ki uporabljajo ameriške oblake, je odgovor zastrašujoč »ne«. Izgubila bi zmožnost prijave (upravljanje identitet in dostopa se pogosto povezuje z matičnim sistemom), zmožnost širjenja (nadzorna ravnina nedosegljiva) in morebiti zmožnost dešifriranja podatkov (storitev upravljanja ključev nedosegljiva).
To ni namišljen scenarij. V času geopolitičnih kriz so bili podmorski kabli poškodovani (po nesreči in namerno). Sankcijski režimi lahko prekinejo omrežno povezljivost. Kibernetski napadi lahko ciljajo na hrbtenično infrastrukturo. Suveren sistem mora biti sposoben delovati v teh scenarijih, ne pa se zaradi njih sesuti.
Pravno tveganje: dolga roka ameriškega prava
Pravna razsežnost je še bolj ostro izražena kot tehnična in prav tu se trženje »lokalnih con« popolnoma sesuje. Združene države imajo pravni okvir, ki izrecno zavrača zamisel o podatkovni suverenosti, ki bi temeljila na fizični lokaciji.
Zakon CLOUD: ekstrateritorialnost, zapisana v zakon
Zakon CLOUD (Clarifying Lawful Overseas Use of Data Act) iz leta 2018 je bil prelomnica. Zasnovan je bil za rešitev posebnega problema ameriških organov pregona: želeli so podatke, ki jih je imel Microsoft na Irskem, Microsoft pa jih ni hotel izročiti, češ da so v irski pristojnosti. Zakon CLOUD je ta argument razveljavil.
V skladu z zakonom CLOUD lahko ameriški organi pregona prisilijo katero koli ameriško tehnološko podjetje (ali katero koli podjetje z »zadostno povezavo« z ZDA), da izroči podatke, ki jih nadzoruje, ne glede na to, kje so ti podatki shranjeni. Ni pomembno, ali je strežnik v Parizu. Ni pomembno, ali je hčerinsko podjetje, ki ima podatke, irska družba z omejeno odgovornostjo. Če je matično podjetje ameriško, so podatki dosegljivi ameriškim sodiščem.
To je ekstrateritorialnost, zapisana v zakon. Ameriška tehnološka podjetja obravnava kot podaljšek ameriške države, ki lahko seže v tuje jurisdikcije in pridobi informacije brez običajnega postopka pogodbe o medsebojni pravni pomoči (MLAT).
Zakon CLOUD vključuje tudi določbe o ugovorih tujih vlad. Ponudnik lahko izpodbija odredbo, če meni, da bi izpolnitev pomenila kršitev prava druge države. Toda ti postopki so dragi, dolgotrajni in pogosto neuspešni. Privzeto stališče je izpolnjevanje ameriškega prava.
FISA 702 in nadzor nad prometom
Onkraj običajnega uveljavljanja zakona obstaja področje nacionalne varnosti. Oddelek 702 zakona o tujem obveščanju (FISA) ameriškim obveščevalnim agencijam (kot je NSA) omogoča, da ameriške ponudnike elektronskih komunikacijskih storitev prisilijo k sodelovanju pri nadzoru oseb, ki niso ameriški državljani in se nahajajo zunaj Združenih držav.
Pri tem ne gre za lov na kriminalce, temveč za tuje obveščanje. »Tuje obveščanje« je širok pojem, ki lahko zajema vse od terorizma do trgovinskih pogajanj, diplomatskih strategij in industrijskih zmogljivosti. V skladu z oddelkom 702 zakona FISA je lahko ameriškemu ponudniku oblačnih storitev odrejeno prestrezanje komunikacij ali podatkov. Ključno je, da jim je pogosto prepovedano razkriti obstoj takega ukaza.
Področje uporabe oddelka 702 zakona FISA je izjemno široko. Po navedbah razkritih poročil je letno nadzorovanih več deset tisoč tarč. »Tarče« pa ne vključujejo le posameznikov, temveč tudi e-poštne naslove, telefonske številke in digitalne izbirnike, ki lahko zajamejo številna nedolžna sporočila.
Sodišče Evropske unije (SEU) se tega dobro zaveda. V prelomni sodbi Schrems II iz leta 2020 je SEU razveljavilo sporazum »Privacy Shield« o prenosu podatkov med EU in ZDA. Utemeljitev sodišča je bila jasna: ameriški zakoni o nadzoru (oddelek 702 zakona FISA, izvršni ukaz 12333) so nesorazmerni in evropskim državljanom ne zagotavljajo izvršljivih pravic. Zato ZDA ne zagotavljajo »ustrezne ravni varstva« osebnih podatkov, kot to zahteva GDPR.
Okvir EU-ZDA za varstvo podatkov, sprejet leta 2023, je poskušal odpraviti te pomisleke. Toda kritiki menijo, da je v veliki meri zgolj kozmetičen, pri čemer se splošno pričakuje nov izziv Schrems (Schrems III). Temeljna nezdružljivost med ameriško zakonodajo o nadzoru in evropsko zakonodajo o varstvu podatkov ni bila odpravljena, temveč le prikrita.
Imamo torej položaj, v katerem evropska podjetja uporabljajo ameriške oblačne storitve za shranjevanje občutljivih podatkov, pri tem pa se pretvarjajo, da ti ostajajo v Evropi, da bi zadostila notranjim zahtevam glede skladnosti, medtem ko je najvišje sodišče v Evropi razsodilo, da ameriški pravni okvir te podatke ogroža. Gre za kognitivno disonanco ogromnih razsežnosti. Gre za časovno bombo glede skladnosti, ki čaka, da eksplodira.
Zadnja vrata "Break Glass"
Ponudniki oblačnih storitev tega problema ne ignorirajo. Vedo, da ovira prodajo. Zato odgovarjajo s ponudbami "suverenega oblaka". Zatrjujejo "operativno suverenost". Pravijo: "Do vaših podatkov ima dostop samo osebje iz EU." Vzpostavljajo impresivno zveneče pravne strukture, neodvisne skrbnike in lupinska podjetja.
Te ponudbe nosijo različna imena: AWS Sovereign Regions, Azure Sovereignty Services, Google Sovereign Cloud, Oracle Sovereign Cloud. Obljubljajo delovanje izključno v Evropi, izključno evropsko osebje, včasih celo partnerstva z evropskimi subjekti, da bi ustvarili pravne ovire za ameriško pristojnost.
Toda če se poglobite v pogodbe o ravni storitev (SLA) in drobni tisk tehnične dokumentacije, boste skoraj vedno naleteli na določilo »Break Glass«. To je klavzula, ki globalni (ameriški) ekipi za podporo omogoča dostop do lokalne infrastrukture v primeru »kritičnega incidenta«, »tehnične izredne razmere« ali »varnostne grožnje«, ki je lokalna ekipa ne more obvladati.
S stališča varnostnega inženiringa je mehanizem »Break Glass« stranska vrata. Gre za privilegirano pot dostopa, ki obide standardne nadzorne mehanizme. In kdo odloča, kdaj se razbije steklo? Ponudnik. Kdo opredeljuje, kaj pomeni »kritični incident«? Ponudnik.
V geopolitični krizi (morda trgovinski vojni ali sporu glede sankcij) mehanizem »Break Glass« postane strateška ranljivost. Tuja vlada bi lahko teoretično prisilila ponudnika, da »razbije steklo«, ne da bi popravil strežnik, temveč da bi izvozil podatke, uveljavil sankcije ali motil delovanje.
Tudi brez zlih namenov model podpore »Follow the Sun« predstavlja tveganje. Ko se ob 3. uri zjutraj v Frankfurtu pojavi zapletena težava s poškodbo podatkovne zbirke, lokalna ekipa za podporo morda nima dovolj poglobljenega znanja, da bi jo odpravila. Zato jo posreduje osrednji inženirski ekipi. Kje se ta ekipa nahaja? Običajno v Seattlu ali Silicijevi dolini. Da bi inženir iz Seattla odpravil težavo, potrebuje dnevnike, izpise pomnilnika in morda dostop do podatkovnega nosilca. V trenutku, ko je dostop odobren, je suverenost prekršena.
Osrednje inženirske ekipe za te platforme se v Evropi ne podvajajo. Vzdrževanje ločenih razvojnih ekip v vsaki regiji bi bilo prepovedano drago. Strokovno znanje, izvorna koda in orodja za razhroščevanje ostajajo centralizirani v Združenih državah. In ta centralizacija ustvarja neodpravljivo odvisnost.
Ekonomski pritisk: zakaj to presega skladnost
Nekateri bralci si bodo morda mislili: »To zveni kot tveganje glede skladnosti in pravnih vidikov. Moje podjetje ni v regulirani panogi. Zakaj bi me to skrbelo?«
Odgovor je ekonomija. In vse pogosteje tudi geopolitika.
Zaklenjenost v ponudnika oblaka ustvarja visoke stroške zamenjave. Ko so vaši podatki v platformi, ko so vaše aplikacije zgrajene na njenih storitvah, ko je vaša ekipa usposobljena za njena orodja, postane selitev izjemno težavna in draga. Ocene kažejo, da lahko selitev večjega oblaka stane od tri do petkratnik letnih stroškov oblaka in traja več let.
Ta zaklenjenost ponudnikom daje ogromno cenovno moč. Ponudniki hiperobsežnih storitev že vztrajno dvigujejo cene, saj vedo, da imajo stranke omejene alternative. Ko AWS zviša cene za shranjevanje S3 ali primerke EC2, večina strank strošek preprosto prevzame. Stroški zamenjave so previsoki.
Zdaj pa pomislite, kaj se zgodi, če se ta zaklenjenost spremeni v orožje. Kaj če se ameriška vlada v trgovinskem sporu odloči uvesti omejitve za oblačne storitve za evropska podjetja v določenih sektorjih? Kaj če se sankcije uporabijo za določene panoge ali podjetja? Kaj če se prihodnja ameriška administracija odloči uporabiti tehnološko prevlado kot geopolitični vzvod?
Ti scenariji so se pred desetletjem zdeli nerealni. Danes se zdijo precej manj nerealni. Videli smo, da je bila tehnologija uporabljena kot orodje mednarodnega pritiska (sankcije proti Huaweiu, nadzor izvoza polprevodnikov, izključitev Rusije iz SWIFT). Precedensi so vzpostavljeni. Priročnik obstaja.
Podjetje s suvereno infrastrukturo ima možnosti. Podjetje, zaklenjeno v tuji oblak, ima ranljivosti. To ni le vprašanje skladnosti; to je vprašanje strateškega upravljanja tveganj.
Prava suverenost: definicija podjetja Dweve
V podjetju Dweve menimo, da je bil izraz »suverenost« razvodenel do te mere, da je postal brez pomena. To besedo moramo ponovno osvojiti. Potrebujemo strogo definicijo suverenosti, ki temelji na inženirstvu, ne na pravnih formulacijah.
Za nas je sistem suveren le, če izpolnjuje tri stroga merila. To niso "lepe želje"; gre za binarne preizkuse uspešno/neuspešno.
1. Tehnična avtonomija (nepovezano stanje)
Sistem mora biti sposoben polnega delovanja brez kakršne koli povezave s centralno, tujo nadzorno ravnino. To pomeni, da mora biti "možgani" sistema (razporejevalnik, ponudnik identitete, upravitelj ključev) lokalno nameščen.
Večina javnih oblačnih skladov pri tem testu takoj odpove. Zahtevajo stalno povezljivost z globalno nadzorno ravnino za obračunavanje, identiteto in upravljanje. Dweve je zasnovan drugače. Naša arhitektura je usmerjena na rob in decentralizirana. Vsak Dweve grozd je samozadosten svet zase. Ima lasten lokalni mehanizem soglasja, lastno lokalno shrambo identitet in lastno lokalno nadzorno logiko.
Grozd Dweve lahko zaženete v podmornici, varnem bunkerju ali na tovarniškem območju brez internetne povezave in bo deloval neomejeno dolgo. Pomanjkanje interneta bo obravnaval kot particijo omrežja in nadaljeval z delom. Nove vire lahko zagotavljate, modele posodabljate in uporabnike upravljate lokalno. Ko se povezljivost vzpostavi, se lahko uskladi (če želite), vendar mu tega nikoli ni treba.
Naša arhitektura Mesh to načelo dokazuje v praksi. Dweve Mesh je porazdeljeno izvajalno okolje za umetno inteligenco z več vrstami vozlišč (Compute, Validator, Storage, Orchestrator), ki lahko delujejo neodvisno ali kot del večjega omrežja. Vsako vozlišče ima polne lokalne zmogljivosti. Omrežje izboljša funkcionalnost, vendar ni potrebno za osnovno delovanje.
2. Pravna imuniteta
Pravna oseba, ki upravlja infrastrukturo, mora biti imuna na zahteve za podatke iz tujine. To pomeni, da ne sme biti hčerinska družba podjetja, za katerega velja zakon CLOUD Act ali FISA 702. Biti mora evropska pravna oseba, za katero velja izključno evropsko pravo.
Zato ima Dweve sedež v EU, brez ameriške matične družbe in brez ameriških vlagateljev z nadzornimi deleži. Nismo proti Ameriki; občudujemo ameriške inovacije. Smo za suverenost. Tuje sodišče nas ne more prisiliti, da izdamo svoje stranke, ker preprosto ne spadamo pod njihovo pristojnost.
Naša struktura upravljanja je zasnovana tako, da ohranja to neodvisnost. Naš upravni odbor sestavljajo evropski državljani. Naša struktura delničarjev izključuje subjekte, ki bi ustvarili izpostavljenost tuji pristojnosti. Ne upravljamo ameriških hčerinskih družb, ki bi lahko postale točke pritiska.
3. Kriptografski nadzor (HYOK > BYOK)
Šifriranje je le toliko dobro, kolikor je dobro upravljanje ključev. Industrijski standard "prinesi svoj ključ" (BYOK) je zavajajoč izraz. Pri modelu BYOK ustvarite ključ in ga naložite v storitev upravljanja ključev (KMS) ponudnika oblaka. Programska oprema ponudnika nato s tem ključem šifrira in dešifrira vaše podatke.
To pomeni, da ima ponudnik ključ. Morda je v pomnilniku le za milisekundo, vendar je tam. Če je programska oprema ponudnika ogrožena ali če je ponudnik prisiljen spremeniti svojo programsko opremo, da bi zajel ključ, so vaši podatki izpostavljeni. Zaupate ponudniku, da ne bo pokukal.
Prava suverenost zahteva model "obdrži svoj ključ" (HYOK). Pri tem modelu ključi nikoli ne zapustijo vašega strojnega varnostnega modula (HSM), ki ostane v vaših prostorih. Ponudnik oblaka ključa nikoli ne vidi. Kriptografske operacije potekajo znotraj zaupanja vrednega izvajalnega okolja (TEE) ali lokalno.
Arhitektura Dweve temelji na tem načelu. Naša kriptografska plast vključuje zmogljivosti homomorfnega šifriranja (shema BFV s paketno obdelavo SIMD), varno večstransko računanje (Shamirjeva delitev skrivnosti), dokaze z ničelnim znanjem (Bulletproofs) in postkvantno kriptografijo (Kyber KEM). Vaših ključev ne hranimo. Vaših ključev si ne želimo. Če prejmemo sodno odredbo, želimo lahko pošteno reči: "Ne moremo vam pomagati. Podatki so za nas matematično nedostopni."
Strateški imperativ
To razpravo pogosto okvirjamo kot vprašanje skladnosti: kako se izogniti kaznim GDPR. A to je kratkovidno stališče. Gre za strateško preživetje v 21. stoletju.
Vstopamo v dobo »tehnološkega merkantilizma«. Države uporabljajo tehnološke sklade kot vzvode geopolitične moči. Dobavne verige se oborožujejo. Polprevodniki, modeli UI in oblačna infrastruktura so nova nafta, jeklo in ladijske poti.
Evropa se je z energijo po ruskem napadu na Ukrajino boleče naučila lekcije o odvisnosti. Prepozno smo spoznali, da je bila gradnja celotnega industrijskega gospodarstva na poceni plinu enega samega, morebiti sovražnega dobavitelja katastrofalna strateška napaka. Za razdružitev smo porabili milijarde in utrpeli ogromen gospodarski šok.
Zdaj nam grozi, da bomo popolnoma isto napako ponovili s svojo digitalno infrastrukturo. Svoje digitalno gospodarstvo (svojo UI, svoje podatkovne zbirke, svoja pametna mesta) gradimo na lastniški infrastrukturi ene same tuje velesile. Zanašanje na tujo nadzorno ravnino za kritično infrastrukturo je strateška malomarnost.
Številke so jasne. Evropska podjetja letno porabijo več kot 50 milijard evrov za ameriške oblačne storitve. To je 50 milijard evrov, ki zapuščajo evropsko gospodarstvo, ustvarjajo odvisnost in krepijo ameriško konkurenčno prednost. Evropski ponudniki oblačnih storitev se medtem težko kosajo, saj nimajo obsega in učinkov mrežnih povezav hiperoblačnih ponudnikov.
Akt o umetni inteligenci, DORA (uredba o digitalni operativni odpornosti), NIS2 (direktiva o varnosti omrežij in informacij) ter druge evropske uredbe te tveganja že začenjajo obravnavati. Toda zgolj regulacija ne zadošča. Potrebujemo dejanske alternative. Potrebujemo evropsko infrastrukturo, ki lahko tekmuje po zmogljivosti in hkrati ohranja suverenost.
Pot naprej
»Lokalna cona« je udobna iluzija. Omogoča nam, da se pretvarjamo, da smo problem rešili, ne da bi opravili težko delo gradnje prave neodvisnosti. Toda iluzije, ne glede na to, kako tolažilne so, se prej ali slej razblinijo.
Pot naprej zahteva neprijetno iskrenost:
Za podjetja: Preverite svoje odvisnosti od oblaka z mislijo na suverenost. Na svojo infrastrukturo uporabite preizkus internetne povezave, preizkus zakona CLOUD in preizkus sodne odredbe. Opredelite kritične delovne obremenitve, ki zahtevajo pravo suverenost, in pripravite načrte selitve.
Za oblikovalce politik: Presežite zahteve po hrambi podatkov in se usmerite k zahtevam po podatkovni suverenosti. Upoštevajte, da je fizična lokacija nujen, a ne zadosten pogoj. Razvijte certifikacijske okvire, ki preverjajo tehnično avtonomijo, pravno imuniteto in kriptografski nadzor.
Za tehnološko industrijo: Zgradite dejanske alternative. Tržna priložnost je ogromna, strateška potreba pa nujna. Evropska digitalna suverenost zahteva evropsko digitalno infrastrukturo.
Čas je, da zgradimo infrastrukturo, ki je resnična. Infrastrukturo, ki stoji na lastnih nogah. Infrastrukturo, ki je resnično, tehnično in pravno suverena. To je poslanstvo podjetja Dweve.
Naša platforma je zasnovana iz temeljev za resnično suverenost. Evropski podatkovni centri na Nizozemskem, v Nemčiji in Franciji. Brez tujih krmilnih ravnin. Brez zakulisnih vrat »Break Glass«. Brez izpostavljenosti jurisdikcijam. Popolna skladnost z GDPR, vgrajena že v osnovo. Tehnična avtonomija, ki prestane test internetne prekinitve. Kriptografska arhitektura, ki brez soglasja stranke dostop do podatkov naredi matematično nemogoč.
Ne gre za nacionalizem ali protekcionizem. Gre za preudarno obvladovanje tveganj v negotovem svetu. Gre za izgradnjo digitalne infrastrukture, ki si jo evropska podjetja in državljani zaslužijo: infrastrukture, ki jo obvladujejo Evropejci, za Evropejce, pod evropsko zakonodajo.
Iluzija lokalne cone je služila svojemu namenu: podjetjem je omogočala, da so težke odločitve odlagala, hkrati pa je delovala, kot da rešuje vprašanja suverenosti. Toda to obdobje odlašanja se izteka. Geopolitične napetosti se stopnjujejo. Regulativne zahteve se zaostrujejo. Strateška tveganja postajajo vse težje spregledati.
Čas je, da preidemo od iluzije k resničnosti. Čas je, da zgradimo resnično suvereno infrastrukturo.
Dweve gradi resnično suvereno infrastrukturo umetne inteligence za evropska podjetja. Naša arhitektura prestane vse tri teste suverenosti: tehnično avtonomijo (zmožnost delovanja brez povezave), pravno imuniteto (izključna jurisdikcija EU) in kriptografski nadzor (upravljanje ključev HYOK s pripravljenostjo na postkvantno dobo). Naša platforma Mesh omogoča porazdeljeno izvajanje umetne inteligence z zasebnost ohranjajočim zveznim učenjem. Naša nadzorna plošča Fabric ponuja popolno preglednost nad delovanjem umetne inteligence. Brez zakulisnih vrat »Break Glass«. Brez tujih krmilnih ravnin. Brez iluzij. Resnična suverenost, zasnovana iz temeljev.