Suveranitate digitală UE: de ce contează

Argumentul pentru suveranitatea digitală europeană

În cea mai mare parte a ultimelor două decenii, organizațiile europene și-au construit infrastructura digitală pe platforme operate de hiperscaleri americani. Stocarea în cloud, instrumentele de colaborare, gestionarea identității și comunicările au gravitat toate către un mic număr de furnizori cu sediul în SUA. Comoditatea a fost incontestabilă. Costul strategic, însă, devine clar abia acum.

Suveranitatea digitală este principiul conform căruia națiunile, instituțiile și întreprinderile ar trebui să păstreze un control semnificativ asupra datelor lor, asupra infrastructurii lor și asupra software-ului care susține operațiunile critice. Nu este vorba despre izolaționism sau protecționism. Este vorba despre a se asigura că regulile care guvernează datele europene sunt stabilite de legea europeană, aplicate de instanțele europene și susținute de o infrastructură care nu poate fi perturbată unilateral de guverne străine.

De ce contează acum

Mai multe evoluții au adus suveranitatea digitală de la marginea dezbaterii de politică în sala de consiliu.

Întindere extrateritorială a legislației străine. US CLOUD Act permite autorităților americane să oblige furnizorii cu sediul în SUA să divulge date stocate oriunde în lume, indiferent de locul în care își are reședința persoana vizată. Pentru organizațiile europene care gestionează date personale sensibile, dosare medicale, comunicări juridice sau informații guvernamentale clasificate, acest lucru creează o tensiune ireconciliabilă cu Regulamentul General privind Protecția Datelor.

Fragilitatea lanțului de aprovizionare. Tensiunile geopolitice, disputele comerciale și regimurile de sancțiuni au demonstrat că accesul la serviciile controlate din străinătate poate fi restricționat cu un preaviz minim. Organizațiile care depind în întregime de platforme neeuropene pentru comunicarea și colaborarea de zi cu zi poartă un risc de concentrare pe care puține consilii de administrație l-au cuantificat pe deplin.

Impuls de reglementare. EU Data Act, Schema Europeană de Certificare a Securității Cibernetice și interpretarea în evoluție a hotărârilor Schrems II strâng cu toate cerințele privind locul unde pot fi procesate datele și cine poate avea acces la ele. Conformitatea nu mai este satisfăcută de o promisiune contractuală a unui furnizor din SUA; din ce în ce mai mult, ea cere controale tehnice și jurisdicționale demonstrabile.

Încrederea publică. Cetățenii, pacienții și clienții se așteaptă ca comunicările și dosarele lor să fie protejate de cadrele legale pentru care au votat. Atunci când un spital european își desfășoară consultațiile video printr-o infrastructură supusă legislației străine de supraveghere, această așteptare este încălcată în tăcere.

Ce necesită suveranitatea digitală în practică

Atingerea unei suveranități semnificative nu este o chestiune de retorică. Necesită alegeri arhitecturale concrete.

Jurisdicția infrastructurii. Serverele trebuie să fie localizate fizic în interiorul UE și operate de entități înregistrate sub legea UE, fără nicio companie-mamă supusă unor obligații străine conflictuale.

Garanții de rezidență a datelor. Datele trebuie să rămână în limitele jurisdicționale definite în repaus, în tranzit și în timpul procesării. Acest lucru include metadatele, jurnalele și cheile de criptare.

Guvernanță transparentă. Structura corporativă a operatorului, proprietatea și obligațiile legale trebuie să fie auditabile. Pretențiile de suveranitate sunt la fel de puternice ca guvernanța din spatele lor.

Standarde deschise. Dependența de protocoale și formate proprietare creează o altă formă de blocare. Platformele suverane ar trebui să îmbrățișeze interoperabilitatea, astfel încât organizațiile să poată migra, integra și audita liber.

Criptare sub controlul utilizatorului. Criptarea end-to-end asigură că nici măcar operatorul platformei nu poate accesa conținutul comunicărilor. Atunci când cheile de criptare sunt gestionate de client, suveranitatea se extinde de la infrastructură la datele propriu-zise.

Abordarea Mandraki

Mandraki a fost conceput de la început pentru a îndeplini aceste cerințe. Platforma este găzduită exclusiv pe un hiperscaler deținut de europeni, care oferă scara de care au nevoie sarcinile noastre de lucru, toate datele fiind procesate și stocate în interiorul granițelor UE. Nu există o companie-mamă din SUA, nicio filială străină cu acces și nicio cale legală prin care autorități neeuropene să poată impune divulgarea.

Fiecare strat al stivei — de la furnizorul de infrastructură la codul aplicației — este aliniat cu principiul potrivit căruia organizațiile europene nu ar trebui să fie nevoite să aleagă între instrumente moderne de colaborare și un control autentic asupra datelor lor.

Suveranitatea digitală nu este o funcție. Este o fundație. Tot ceea ce construiește Mandraki se sprijină pe ea.