من يتحكم حقًا في بياناتك؟ اختبار السحابة السيادية
أصبحت السحابة السيادية واحدة من أكثر المصطلحات استخدامًا في تكنولوجيا المؤسسات.
لقد بذل كل مزود رئيسي تقريبًا جهودًا كبيرة لتسويق نسخته منه، ووعد بأن البيانات “مقيمة محليًا” أو “محاطة بسياج في أوروبا”، ولكن يبقى السؤال الرئيسي: ماذا تعني السيادة السحابية الحقيقية في الواقع؟
بالنسبة للحكومات والهيئات التنظيمية والشركات التي تتعامل مع أعباء العمل الحساسة، فإن التمييز بين ما يتم تسويقه على أنه سيادي وما هو سيادي في الواقع أمر حيوي.
إن هيمنة شركات التصنيع الفائقة الأمريكية في أوروبا تجعل هذا التحدي أكثر إلحاحًا. تسيطر Amazon Web Services وMicrosoft Azure وGoogle Cloud معًا على أكثر من ثلثي سوق الحوسبة السحابية في المنطقة، مما يثير المخاوف بشأن السيطرة القضائية وحدود ما يسمى بالعروض السحابية الأوروبية.
ومع تزايد الطلب على السيادة والمرونة، فإن السؤال المطروح هو كيف يمكن لأوروبا بناء نظام بيئي سحابي أكثر توازنا واستقلالا.
تعريف السيادة الحقيقية
لا تتعلق السحابة السيادية بمكان وجود البيانات فعليًا فحسب، بل أيضًا بمن يتمتع بالسلطة القانونية عليها والتبعيات المرتبطة بها، بما في ذلك التكنولوجيا وسلاسل التوريد وتقييد البائعين، والتي قد تمكن أو تقيد حرية العمل كما هو مفهوم السيادة.
تجيب إقامة البيانات على سؤال “أين”، بينما تتناول السيادة “من” و”إلى أي نقطة”. وهذا التمييز أمر بالغ الأهمية عند النظر في الجوانب المختلفة للسيادة. لنأخذ على سبيل المثال مسألة السلطة القانونية، في ضوء تشريعات مثل قانون CLOUD الأمريكي والمادة 702 من قانون مراقبة الاستخبارات الأجنبية (FISA).
يسمح كلا التشريعين للمحاكم والوكالات الأمريكية بمطالبة الشركات التي يقع مقرها الرئيسي في الولايات المتحدة بتوفير الوصول إلى البيانات المتعلقة بالتحقيقات من خلال أوامر قضائية أو عمليات أخرى، حتى عندما يتم استضافتها في الخارج.
من الناحية العملية، هذا يعني أن البنك الأوروبي أو مقدم الرعاية الصحية أو الإدارة الحكومية التي تعتمد على مشغل سحابي أمريكي قد لا تحدد بسهولة ما إذا كانت بيانات بعض عملائها الأوروبيين قد تم تقديمها إلى وكالات إنفاذ القانون أو الاستخبارات الأمريكية، حتى لو كانت البيانات موجودة خارج الولايات المتحدة.
بالنسبة للمؤسسات المكلفة بمعلومات حساسة، فإن هذا التعرض ليس نظريًا. إنها مسألة امتثال وثقة حية.
وبالتالي فإن السيادة الحقيقية تتطلب أكثر من مجرد الاستضافة المحلية. ويتطلب ذلك أن تتماشى كل من البنية التحتية والولاية القضائية مع البيئة القانونية الخاصة بالعميل.
كما يتطلب أيضًا إمكانية التشغيل البيني وإمكانية النقل عبر البيئات السحابية، مما يسمح للمؤسسات باختيار مكان وكيفية تشغيل أحمال العمل دون التقيد بموفر واحد.
كما يتطلب أيضًا الشفافية بشأن التكنولوجيا الأساسية وسلسلة التوريد، فضلاً عن القدرة على إدارة المخاطر واتخاذ الخيارات التي تقلل من التبعيات أو التركيز.
الأسئلة العالقة
ولهذا السبب لا تزال هناك العديد من الأسئلة المحيطة بالعروض السيادية المقدمة من شركات التوسع العالمية. وقد أطلق جميع مقدمي الخدمات مبادرات تؤكد على تعزيز السيطرة الأوروبية أو الشراكات مع الكيانات المحلية.
ومع ذلك، نظرًا لأن الشركات الأم لا تزال خاضعة لقانون الولايات المتحدة، يظل العملاء يشعرون بالقلق من وجود فجوة قضائية. وببساطة، فإن الالتفاف السيادي حول أسس غير سيادية لا يحل المشكلة بشكل كامل في كل حالة.
قد يحصل العملاء على ضمانات أكبر بشأن موقع البيانات أو الاستقلال التشغيلي، ولكن ما لم يتم عزل كيان التشغيل قانونيًا عن الولاية القضائية الأجنبية وتمكين العملاء من الاختيار، فإن المطالبة بالسيادة تظل جزئية.
بالنسبة لأعباء العمل الحرجة، مثل تلك الموجودة في القطاع العام والصناعات الخاضعة للتنظيم وتطبيقات الذكاء الاصطناعي، فإن الاعتماد على السحابة التي تسيطر عليها الولايات المتحدة يؤدي إلى مخاطر تشغيلية ومخاطر امتثال لا يمكن تخفيفها بالكامل عن طريق الاستضافة المحلية وحدها.
لماذا يهم الآن
إن سرعة نمو السوق تجعل الوضوح أمرا ملحا. ومن المتوقع أن ينمو حجم السوق السحابية السيادية العالمية من 154.69 مليار دولار أمريكي في عام 2025 إلى 823.91 مليار دولار أمريكي بحلول عام 2032. وشكلت أوروبا وحدها حوالي 37٪ من السوق العالمية في عام 2024.
ويعكس هذا النمو الطلب المتزايد على البيئات الآمنة والموثوقة، لا سيما في أوروبا، حيث تؤكد الأطر التنظيمية مثل DORA واللائحة العامة لحماية البيانات وقانون البيانات على السيطرة المحلية وإدارة المخاطر وشفافية سلسلة التوريد وتركيز المخاطر.
على سبيل المثال، جعل الاتحاد الأوروبي السيادة الرقمية أولوية استراتيجية، في حين تستكشف دول مثل ألمانيا والمملكة المتحدة أطر العمل لضمان عدم إخضاع أصول البيانات المهمة لديها لمطالبات قانونية في الخارج. إن اتجاه السفر واضح، ويجب تحديد السيادة وإنفاذها، وليس افتراضها.
معايير واضحة وأنظمة بيئية أقوى
ما نفتقده اليوم هو إطار عمل ثابت يحدد ما يشكل السحابة السيادية.
أنشأت الدول الأعضاء في الاتحاد الأوروبي خططًا لإصدار الشهادات السحابية مثل C5 في ألمانيا وSecNumCloud في فرنسا والتي تحتوي على معايير السيادة. قامت DGIT، خدمة تكنولوجيا المعلومات التابعة للمفوضية الأوروبية، بمحاولة ملحوظة في سياق المشتريات لتحديد السيادة في شكل نطاق من المتطلبات.
ورغم الترحيب بكل هذه المحاولات، فإنها تثبت تفتت سوق الاتحاد الأوروبي. غالبًا ما يُترك العملاء للتنقل بين المطالبات المتنافسة واللغة التقنية المعقدة دون معايير واضحة للمقارنة.
يجب أن تضمن السحابة السيادية حقًا التحكم في البيانات والوصول إليها وإدارتها حصريًا ضمن نطاق سلطة العميل.
وتحقيق هذه الغاية لا يعني التراجع عن الابتكار العالمي. ويتطلب تمكين مقدمي الخدمات المحليين من تقديم الخدمات التي تلبي معايير السيادة دون أي تنازلات. إن موفري الخدمات السحابية الأوروبيين، مثل Redcentric وANS، في وضع جيد للوفاء بهذا الدور.
ومن خلال العمل ضمن الأطر القانونية المحلية وأطر الامتثال والاستثمار محليًا، يمكنهم منح المؤسسات سيطرة حقيقية على بياناتها. في كثير من الحالات، يتم تحقيق هذا التحكم بشكل أفضل من خلال البيئات السحابية الخاصة، حيث يمكن مواءمة البنية التحتية والحوكمة والسلطة التشغيلية مباشرة مع متطلبات السيادة.
لبائعي التكنولوجيا دور يلعبونه في دعم هذا النظام البيئي. ومن خلال توفير المنصات، وبرامج البنية التحتية، وأطر التشغيل البيني، يمكنها تمكين مقدمي الخدمات المحليين من دون أن يصبحوا مشغلين أنفسهم.
هذا التمييز مهم. فهو يتجنب التشابك مع الولايات القضائية الأجنبية بينما يعزز بيئة تكون فيها السيادة جزءا لا يتجزأ من التصميم بدلا من تثبيتها بعد ذلك.
مستقبل ذو سيادة حسب التصميم
ومع تطور السوق، يتحول التركيز من ما إذا كانت السحابة السيادية موجودة إلى ما إذا كانت تلبي احتياجات العملاء حقًا. يجب اختبار مطالبات الاستضافة والامتثال المحلية مقابل الرقابة القضائية. يجب أن تكون الخدمات السحابية مصممة لتحقيق السيادة من الألف إلى الياء، مع توافق هياكل الإدارة مع البيانات التي تحميها.
وفي النهاية، فإن الجدل الدائر حول السحابة السيادية يدور حول ما هو أكثر من التكنولوجيا. إنه يعكس أسئلة أوسع تتعلق بالثقة والاستقلال وتنمية المهارات والنمو الاقتصادي والمرونة والسيطرة في الاقتصاد الرقمي. وبالنسبة للشركات والحكومات على حد سواء، فإن اجتياز هذه الضجة سيكون ضروريا لضمان أن السيادة حقيقية، وليست خطابية.
لقد أظهرنا أفضل حماية من سرقة الهوية.
تم إنتاج هذه المقالة كجزء من قناة Expert Insights التابعة لـ TechRadarPro حيث نعرض أفضل وألمع العقول في صناعة التكنولوجيا اليوم. الآراء الواردة هنا هي آراء المؤلف وليست بالضرورة آراء TechRadarPro أو Future plc. إذا كنت مهتمًا بالمساهمة، اكتشف المزيد هنا: https://www.techradar.com/news/submit-your-story-to-techradar-pro