EU razmatra ograničavanje korištenja američkih cloud platformi za obradu osjetljivih državnih podataka

Očekuje se da će Europska komisija — izvršno tijelo EU-a — 27. svibnja predstaviti svoj “Paket tehnološkog suvereniteta”, koji će uključivati niz mjera usmjerenih na jačanje strateške autonomije bloka u ključnim digitalnim područjima, piše CNBC.

U sklopu priprema za taj paket, unutar Komisije vode se razgovori o ograničavanju izloženosti osjetljivih podataka javnog sektora cloud platformama koje pružaju kompanije izvan EU-a, rekla su za CNBC dvojica dužnosnika Komisije, koji su željeli ostati anonimni jer nisu ovlašteni govoriti o privatnim razgovorima.

Kako su se napetosti s administracijom američkog predsjednika Donalda Trumpa pojačavale, pojavili su se pozivi Europi da smanji ovisnost o američkim pružateljima cloud usluga, koji trenutačno dominiraju europskim tržištem, te da se za najkritičnije sustave više osloni na domaće pružatelje.

“Osnovna ideja je definirati sektore koji moraju biti hostani na europskim cloud kapacitetima”, rekao je jedan od dužnosnika. Dodao je da bi prijedlozi mogli utjecati na kompanije koje pružaju cloud rješenja iz trećih zemalja, uključujući SAD.

Ograničenja, ne zabrane

Prijedlozi ne bi potpuno zabranili cloud platforme stranih kompanija u državnim ugovorima, ali bi ograničili njihovu upotrebu za obradu osjetljivih podataka u organizacijama javnog sektora, ovisno o razini osjetljivosti podataka, dodali su. Dužnosnici su naglasili da razgovori još traju i da ništa nije konačno usuglašeno.

“Američki pružatelji cloud usluga mogli bi se suočiti s ograničenjima u određenim osjetljivim i strateškim sektorima” unutar javnih tijela država članica EU-a, rekao je jedan od dužnosnika.

Dužnosnici su za CNBC rekli da se raspravlja o prijedlogu prema kojem bi financijski, pravosudni i zdravstveni podaci koje obrađuju vlade i organizacije javnog sektora zahtijevali visoku razinu suverenog cloud infrastrukturalnog rješenja.

Razgovori se ne odnose na kompanije iz privatnog sektora, a “Paket tehnološkog suvereniteta” neće predlagati pravila o njihovoj upotrebi cloud platformi, rekao je jedan od dužnosnika.

Nakon što ga Komisija predstavi, paket će morati odobriti svih 27 država članica. “Paket tehnološkog suvereniteta” uključivat će Zakon o razvoju clouda i umjetne inteligencije (CADA) te Chips Act 2.0, zakone usmjerene na poticanje suverenih, domaćih rješenja i proizvoda u tim područjima.

Na upit za komentar, glasnogovornik Komisije rekao je za CNBC da je paket “o tome da se Europa probudi i dovede u red”.

Dodao je da će paket “poboljšati prilike za suverena cloud rješenja, uključujući kroz javnu nabavu, te podržati ulazak na tržište raznovrsnijeg skupa pružatelja cloud i AI usluga”.

Sve više poziva na diverzifikaciju

Organizacije javnog sektora država članica EU-a trenutno mogu koristiti cloud platforme stranih kompanija — često američkih, zbog dominacije SAD-a u tom sektoru — za obradu vrlo osjetljivih podataka, uključujući zdravstvene i financijske podatke, pod uvjetom da su usklađene s propisima.

No posljednjih mjeseci pojačano se propituje ta ovisnost kako su se transatlantski odnosi pogoršali. Prema američkom Cloud Actu iz 2018., američke sigurnosne službe mogu od američkih kompanija zatražiti korisničke podatke bez obzira na to gdje su oni pohranjeni.