Termin „sovereign cloud” jeszcze kilka lat temu brzmiał jak niszowy temat dla prawników zajmujących się przetargami publicznymi. Dziś, jak pokazywał Krzysztof Sierański z Cloud Community Europe na konferencji Cloud Computing organizowanej przez GigaCon, to jedno z centralnych pytań, jakie zadają sobie firmy i instytucje wybierające dostawcę usług chmurowych w Europie.
Chodzi w skrócie o to, gdzie fizycznie znajdują się dane, pod czyją jurysdykcją prawną i kto — poza samą firmą — może mieć do nich potencjalny dostęp, np. na mocy przepisów kraju, w którym zarejestrowany jest dostawca chmury. Dla instytucji publicznych i sektorów regulowanych to pytanie bywa dziś decydujące przy wyborze dostawcy, nie tylko dodatkowym kryterium.
Data Act zmienia zasady gry
Iwona Aleksandrowicz-Strus z kancelarii KWKR, prezentując na tej samej konferencji temat Data Act, łączyła kwestię suwerenności danych z nowymi unijnymi przepisami dotyczącymi przenoszalności danych między dostawcami chmurowymi. Firma, która dziś wybiera dostawcę spoza Europy, powinna świadomie rozważyć, jak trudne (albo łatwe) będzie w przyszłości przeniesienie danych do innego dostawcy, jeśli zmienią się wymogi regulacyjne albo strategia firmy.
Konrad Gawda z Orange Polska, mówiąc o konsolach chmur publicznych i własnych systemach uwierzytelniania, zwracał uwagę na jeszcze jeden praktyczny aspekt tego tematu — im głębiej firma integruje się z ekosystemem jednego dostawcy chmurowego, tym trudniej i drożej jest później zmienić dostawcę, niezależnie od tego, czy powodem miałaby być cena, czy właśnie kwestia suwerenności danych.
Nie każda firma potrzebuje sovereign cloud
Warto być uczciwym — nie każda organizacja musi rozważać sovereign cloud jako priorytet. Dla wielu firm prywatnych, które nie przetwarzają danych szczególnie wrażliwych ani nie startują w przetargach publicznych, klasyczne globalne usługi chmurowe pozostają rozsądnym, opłacalnym wyborem. Temat suwerenności danych zyskuje na znaczeniu przede wszystkim tam, gdzie w grę wchodzą dane obywateli, infrastruktura krytyczna albo wymogi kontraktowe instytucji publicznych.
Jeśli zastanawiacie się nad strategią chmurową swojej organizacji w kontekście nowych regulacji europejskich, warto zobaczyć więcej perspektyw na ten temat. Zapisz się na konferencję Cloud Computing organizowaną przez GigaCon.