Οι Ευρωπαίοι υπεύθυνοι χάραξης πολιτικής έχουν ένα μεγαλεπήβολο όραμα για το ψηφιακό μέλλον της ηπείρου. Θέλουν να τριπλασιάσουν το μέγεθος της αγοράς των κέντρων δεδομένων σε πέντε έως επτά χρόνια. Για να το πετύχει αυτό, η Ευρωπαϊκή Επιτροπή εισήγαγε την Πράξη για την Ανάπτυξη του Cloud και της Τεχνητής Νοημοσύνης (Cloud and AI Development Act), ή CADA. Ενώ ο στόχος είναι να γίνει η Ευρώπη πιο ανεξάρτητη στον τεχνολογικό κόσμο, η πραγματικότητα της κατασκευής αυτών των ψηφιακών μονάδων παραγωγής ενέργειας είναι πολύ πιο βασισμένη στη φυσική και τη γραφειοκρατία από ό,τι υποδηλώνει η νομοθεσία.
Οι περισσότεροι άνθρωποι σκέφτονται το σύννεφο (cloud) ως μια αόρατη ομίχλη όπου ζουν φωτογραφίες και μηνύματα ηλεκτρονικού ταχυδρομείου. Στην πραγματικότητα, το cloud είναι μια συλλογή από τεράστιες, ενεργοβόρες αποθήκες γεμάτες με διακομιστές. Αυτά τα κτίρια είναι η αόρατη ραχοκοκαλιά της σύγχρονης ζωής. Επεξεργάζονται τα πάντα, από την πληρωμή του πρωινού σας καφέ μέχρι τις περίπλοκες προσομοιώσεις που χρησιμοποιούνται για την πρόβλεψη του καιρού. Η ΕΕ θέλει τώρα περισσότερα από αυτά τα κτίρια στο δικό της έδαφος, ελεγχόμενα από τους δικούς της κανόνες.
Η CADA εισάγει ένα νέο σύστημα που κατατάσσει τις υπηρεσίες cloud με βάση το πόσο «ευρωπαϊκές» είναι. Αυτό το σύστημα έχει τέσσερα επίπεδα. Το Επίπεδο 1 είναι το πιο ανοιχτό. Επιτρέπει σε εταιρείες εκτός ΕΕ, όπως αυτές των ΗΠΑ ή της Κίνας, να κατέχουν και να λειτουργούν την υποδομή. Αυτός είναι ουσιαστικά ο τρόπος με τον οποίο λειτουργεί η αγορά σήμερα.
Καθώς ανεβαίνετε στην κλίμακα, οι κανόνες γίνονται αυστηρότεροι. Το Επίπεδο 2 απαιτεί όλες οι λειτουργίες, το προσωπικό και τα δεδομένα να παραμένουν εντός της ΕΕ. Απαγορεύει επίσης τη χρήση δεδομένων πελατών για την εκπαίδευση ΤΝ σε τρίτες χώρες. Το Επίπεδο 3 προχωρά περισσότερο, απαγορεύοντας τον ξένο εταιρικό έλεγχο από προεπιλογή. Το Επίπεδο 4 είναι το αυστηρότερο όλων. Απαγορεύει πλήρως τον ξένο εταιρικό έλεγχο για υπηρεσίες που η ΕΕ θεωρεί κρίσιμες για την εθνική ασφάλεια.
Για τον μέσο χρήστη, αυτό σημαίνει ότι οι εφαρμογές και οι υπηρεσίες που παρέχονται από την κυβέρνηση θα αλλάξουν. Μια τοπική εφορία ή ένα δημόσιο νοσοκομείο δεν θα επιλέγει πλέον απλώς τον φθηνότερο ή τον πιο αξιόπιστο πάροχο. Πρέπει τώρα να ελέγχουν από πού προέρχεται αυτός ο πάροχος και σε ποιον ανήκει η μητρική του εταιρεία. Αυτή η στροφή δίνει προτεραιότητα στην πολιτική ανεξαρτησία έναντι της απλής αποτελεσματικότητας της αγοράς.
Ένα από τα πιο ελκυστικά μέρη της CADA είναι η υπόσχεση για ταχύτητα. Η πράξη δημιουργεί Ζώνες Επιτάχυνσης Κέντρων Δεδομένων (Data Centre Acceleration Zones). Εάν μια εταιρεία χτίσει εντός αυτών των ζωνών, η κυβέρνηση πρέπει να εγκρίνει τις άδειές της εντός 12 μηνών. Στον κόσμο των βιομηχανικών κατασκευών, η ολοκλήρωση σε ένα έτος είναι γρήγορη. Συνήθως, η απόκτηση των δικαιωμάτων για την κατασκευή μιας εγκατάστασης μεγάλης κλίμακας απαιτεί αρκετά χρόνια περιβαλλοντικών ελέγχων και τοπικών συναντήσεων σχεδιασμού.
Ωστόσο, αυτό το όριο των 12 μηνών έχει μια παγίδα. Κάθε κατασκευαστής πρέπει να πληροί μια μακρά λίστα απαιτήσεων βιωσιμότητας και ασφάλειας. Πρέπει να χρησιμοποιούν τυποποιημένες μετρήσεις της ΕΕ για τη χρήση ενέργειας και την κατανάλωση νερού. Αντιμετωπίζουν επίσης αυστηρούς κανόνες για την πρόληψη της «κερδοσκοπικής συσσώρευσης» γης ή χωρητικότητας του δικτύου ηλεκτροδότησης.
Η κατασκευή ενός κέντρου δεδομένων είναι ήδη δύσκολη επειδή μόνο λίγες εξειδικευμένες εταιρείες έχουν την τεχνογνωσία να το κάνουν. Ο φυσικός κόσμος δεν κινείται πάντα τόσο γρήγορα όσο μια νομοθετική πένα. Ακόμη και με μια άδεια 12 μηνών, η πραγματική κατασκευή εξακολουθεί να απαιτεί χρόνια λόγω καθυστερήσεων στην εφοδιαστική αλυσίδα για μετασχηματιστές και συστήματα ψύξης. Προσθέτοντας περισσότερα επίπεδα συμμόρφωσης, η ΕΕ κινδυνεύει να δημιουργήσει ένα σύστημα όπου το όριο ταχύτητας είναι υψηλό, αλλά ο δρόμος είναι γεμάτος διόδια.
Ιστορικά, όταν ένας κυβερνητικός οργανισμός χρειαζόταν μια υπηρεσία cloud, κοίταζε την τιμή και τις τεχνικές προδιαγραφές. Η CADA αλλάζει εντελώς αυτή τη λογική. Οι φορείς του δημόσιου τομέα πρέπει τώρα να διενεργούν αξιολογήσεις κινδύνου κάθε δύο χρόνια για να δουν αν οι υπηρεσίες cloud τους πληρούν τα απαιτούμενα επίπεδα κυριαρχίας.
Αυτό σημαίνει ότι η τιμή δεν είναι πλέον ο κύριος παράγοντας. Τα κράτη μέλη πρέπει τώρα να χρησιμοποιούν μη τιμολογιακά κριτήρια, όπως το πόσο ένας πάροχος βοηθά το τοπικό ευρωπαϊκό τεχνολογικό οικοσύστημα. Ενώ αυτό βοηθά τις τοπικές εταιρείες όπως η Nextcloud, καθιστά επίσης τις δημόσιες υπηρεσίες πιο ακριβές. Όταν περιορίζετε τον αριθμό των εταιρειών που μπορούν να υποβάλουν προσφορά για μια σύμβαση, η τιμή συνήθως ανεβαίνει.
Ο Πολωνός δικηγόρος τεχνολογίας Mikolaj Barcenciewicz σημείωσε ότι αυτοί οι κανόνες θα πρέπει να βασίζονται σε πραγματικούς κινδύνους και όχι σε ευρείες κατηγορίες. Προτείνει ότι μια προσέγγιση «ένα μέγεθος για όλους» μπορεί να αγνοεί τις συγκεκριμένες ανάγκες μεμονωμένων χωρών. Αντίθετα, η Φινλανδή ευρωβουλευτής Aura Salla θέλει μια ακόμη πιο συγκεντρωτική προσέγγιση στον έλεγχο των τεχνολογικών εξαρτήσεων. Αυτή η διαφωνία δείχνει ότι η Ευρώπη εξακολουθεί να είναι διχασμένη ως προς τον τρόπο διαχείρισης των ψηφιακών της συνόρων.
Δεν είναι όλοι ευχαριστημένοι με τους νέους κανόνες. Η CCIA Europe, μια βιομηχανική ομάδα που εκπροσωπεί πολλές μεγάλες εταιρείες τεχνολογίας, χαρακτηρίζει την πρόταση μεροληπτική. Υποστηρίζουν ότι η CADA αποκλείει αυτόματα προμηθευτές εκτός ΕΕ από ορισμένες αγορές, ακόμη και αν αυτοί οι προμηθευτές διαθέτουν την καλύτερη τεχνολογία.
Από την άλλη πλευρά, ορισμένοι ευρωβουλευτές όπως ο Jörgen Warborn από τη Σουηδία υποστηρίζουν ότι η Ευρώπη χρειάζεται περισσότερες ξένες επενδύσεις, όχι λιγότερες. Το μεγαλύτερο μέρος του παγκόσμιου πλούτου βρίσκεται εκτός της ΕΕ. Εάν η ΕΕ καταστήσει πολύ δύσκολη τη λειτουργία των ξένων εταιρειών, αυτές οι εταιρείες μπορεί απλώς να μεταφέρουν τα χρήματά τους και την τεχνολογία τους αλλού. Πιστεύει ότι ενώ οι τομείς εθνικής ασφάλειας πρέπει να προστατεύονται, οι λιγότερο ευαίσθητοι τομείς θα πρέπει να παραμείνουν ανοικτοί στον παγκόσμιο ανταγωνισμό.
Ακόμη και ορισμένοι τοπικοί ευρωπαϊκοί πάροχοι πιστεύουν ότι ο νόμος είναι πολύ αδύναμος. Η Nextcloud δήλωσε ότι αυτοί οι κανόνες θα πρέπει να ισχύουν και για τον ιδιωτικό τομέα, όχι μόνο για τον δημόσιο. Θέλουν να δουν μια υποχρεωτική στροφή προς τους ευρωπαϊκούς παρόχους σε ολόκληρη την οικονομία. Αυτό δημιουργεί μια διελκυστίνδα μεταξύ εκείνων που θέλουν ένα παγκόσμιο, ανοιχτό διαδίκτυο και εκείνων που θέλουν ένα προστατευμένο, τοπικό cloud.
Πρακτικά μιλώντας, ο καθημερινός χρήστης θα νιώσει τις επιπτώσεις της CADA μέσω των δημόσιων υπηρεσιών που χρησιμοποιεί. Εάν η τοπική σας κυβέρνηση μεταφέρει τα δεδομένα της σε ένα κυρίαρχο cloud Επιπέδου 4, η υπηρεσία μπορεί να γίνει πιο ακριβή ή να κινείται πιο αργά στην αρχή. Οι τοπικοί πάροχοι συχνά στερούνται την τεράστια κλίμακα των παγκόσμιων κολοσσών, γεγονός που μπορεί να οδηγήσει σε υψηλότερο κόστος για τους φορολογούμενους.
Στη θετική πλευρά, τα δεδομένα σας θα έχουν μεγαλύτερη νομική προστασία. Εάν μια υπηρεσία είναι Επιπέδου 4, γνωρίζετε ότι καμία ξένη κυβέρνηση δεν μπορεί να έχει πρόσβαση στα αρχεία σας μέσω των δικών της εγχώριων νόμων. Αυτό παρέχει ένα απτό επίπεδο ιδιωτικότητας που δεν υπάρχει σήμερα. Είναι ένας συμβιβασμός μεταξύ της ευκολίας της παγκόσμιας τεχνολογίας και της ασφάλειας του τοπικού ελέγχου.
Τελικά, η επιτυχία της CADA εξαρτάται από το αν η Ευρώπη μπορεί πραγματικά να οικοδομήσει αυτό που έχει νομοθετήσει. Ο καθορισμός ενός ορίου 12 μηνών για την έκδοση αδειών είναι ένα πράγμα, αλλά η εκπαίδευση αρκετών εξειδικευμένων μηχανικών και η εξασφάλιση επαρκούς ηλεκτρικής ενέργειας είναι ένα άλλο. Θα πρέπει να παρακολουθείτε τους τοπικούς λογαριασμούς κοινής ωφέλειας και τις ενημερώσεις των δημόσιων υπηρεσιών σας τα επόμενα χρόνια. Οι αόρατες σωληνώσεις της ψηφιακής σας ζωής πρόκειται να λάβουν μια πολύ ακριβή, πολύ ευρωπαϊκή αναβάθμιση.
Πηγές:
European Commission Official Proposal for the Cloud and AI Development Act (CADA)
CCIA Europe Industry Statement on CADA
LinkedIn Commentary by MEP Jörgen Warborn
Nextcloud Public Statement on EU Cloud Sovereignty
Analysis by Mikolaj Barcenciewicz on Risk-Based vs Categorical Regulation



Η από άκρη σε άκρη κρυπτογραφημένη λύση ηλεκτρονικού ταχυδρομείου και αποθήκευσης στο cloud παρέχει τα πιο ισχυρά μέσα ασφαλούς ανταλλαγής δεδομένων, εξασφαλίζοντας την ασφάλεια και το απόρρητο των δεδομένων σας.
/ Εγγραφείτε δωρεάν