EU harkitsee Yhdysvaltain pilven käytön rajoittamista hallituksen arkaluonteisiin tietoihin: lähteet

Euroopan unioni harkitsee sellaisia ​​sääntöjä rajoittaa jäsenmaidensa hallituksia yhdysvaltalaisten pilvipalveluntarjoajien käyttöä arkaluonteisten tietojen käsittelyyn, neuvotteluihin perehtyneet lähteet kertoivat CNBC:lle.

Euroopan komission – EU:n toimeenpanovallan – odotetaan esittelevän 27. toukokuuta “Tech Suverenty Package” -paketin, joka sisältää joukon toimenpiteitä, joilla pyritään vahvistamaan blokin strategista autonomiaa keskeisillä digitaalisilla alueilla.

Osana paketin valmistelua komissiossa käydään keskusteluja arkaluonteisten julkisen sektorin tietojen paljastamisen rajoittamisesta EU:n ulkopuolisten yritysten tarjoamille pilvialustoille, kaksi komission virkamiestä, jotka pyysivät pysyä nimettöminä, koska heillä ei ollut valtuuksia keskustella yksityisistä keskusteluista, kertoivat CNBC:lle.

Kun jännitteet Yhdysvaltain presidentin Donald Trumpin hallinnon kanssa ovat voimistuneet, Eurooppaa on kehotettu hajautumaan pois yhdysvaltalaisista pilvipalveluntarjoajista, jotka tällä hetkellä hallitsevat Euroopan markkinoita, ja kotimaisten palveluntarjoajien puolelle kriittisimmissä työkuormissa.

“Ydinideana on määritellä sektorit, jotka on isännöitävä eurooppalaisessa pilvikapasiteetissa”, yksi virkamiehistä sanoi. He lisäsivät, että kolmansista maista, mukaan lukien Yhdysvalloista, pilviratkaisuja tarjoaviin yrityksiin saattaa olla vaikutusta.

He lisäsivät, että ehdotukset eivät kieltäisi ulkomaisten yritysten pilvialustoja valtion sopimuksista kokonaan, vaan rajoittaisivat niiden käyttöä arkaluonteisten tietojen käsittelyssä julkisen sektorin organisaatioissa. Viranomaiset sanoivat, että neuvottelut ovat käynnissä, mutta niitä ei ole vielä saatu päätökseen.

“Yhdysvaltalaiset pilvipalveluntarjoajat voivat kohdata rajoituksia tietyillä herkillä ja strategisilla aloilla” EU:n jäsenvaltioiden julkisissa elimissä ehdotusten seurauksena, yksi virkamies sanoi.

Viranomaiset kertoivat CNBC:lle, että keskusteluja käydään ehdotuksesta, että hallitusten ja julkisen sektorin organisaatioiden käsittelemät taloudelliset, oikeudelliset ja terveystiedot edellyttävät korkeatasoista suvereenia pilviinfrastruktuuria.

Keskustelut eivät koske yksityisen sektorin yrityksiä, eikä “Tech Suverenty Package” ehdottaisi sääntöjä niiden pilvialustojen käytölle, yksi virkamiehistä sanoi.

Kun komissio on esitellyt paketin, kaikkien 27 jäsenvaltion on valaistava paketti. “Tech Suverenty Package” sisältää pilvi- ja tekoälykehityslain (CADA) ja Chips Act 2.0:n, lakiehdotukset, joiden tarkoituksena on kannustaa suvereeneja, kotimaisia ​​ratkaisuja ja tuotteita molemmilla näillä alueilla.

Kommenttia pyydettyään komission tiedottaja kertoi CNBC:lle, että paketti koski “Euroopan heräämistä ja toimeenpanoa”.

He lisäsivät, että se “parantaa mahdollisuuksia itsenäisille pilvitarjouksille, myös julkisten hankintojen kautta, ja tukisi entistä monipuolisemman pilvi- ja tekoälypalveluntarjoajien joukon pääsyä markkinoille”.

EU:n jäsenvaltioiden julkisen sektorin organisaatiot voivat tällä hetkellä käyttää ulkomaisten yritysten tarjoamia pilvialustoja – usein yhdysvaltalaisia, koska maa on hallitsevassa asemassa alalla. — käsitellä erittäin arkaluonteisia tietoja, mukaan lukien terveys- ja taloustiedot, edellyttäen, että ne ovat säädösten mukaisia.

Mutta tämän riippuvuuden valvonta on lisääntynyt, kun transatlanttiset suhteet ovat haurastuneet viime kuukausina. Vuoden 2018 pilvilain mukaan Yhdysvaltain lainvalvontaviranomaiset voivat pyytää amerikkalaisilta yrityksiltä käyttäjätietoja riippumatta siitä, missä tiedot on tallennettu.

Euroopan hallitukset kertoivat CNBC:lle helmikuussa tutkivansa kotimaisia ​​ja avoimen lähdekoodin vaihtoehtoja yhdysvaltalaisille teknologia-alustoille ja lisäävänsä budjetteja digitaalisen suvereniteettiin.

Ranska ilmoitti ottavansa käyttöön tammikuussa Vision – hallituksen kehittämän videoneuvottelutyökalun – jonka se sanoi olevan kaikkien valtion palvelujen käytettävissä vuoteen 2027 mennessä Yhdysvaltojen työkalujen, kuten Microsoft Teamsin ja Zoomin, sijaan.

Samassa kuussa EU sanoi, että se kohtaa “merkittävän ongelman riippuvuuden EU:n ulkopuolisista maista digitaalisella alalla… mikä saattaa aiheuttaa haavoittuvuuksia, myös kriittisillä aloilla”.

Huhtikuussa komissio myönsi 180 miljoonan euron tarjouskilpailun neljälle eurooppalaiselle suvereeni pilvihankkeelle EU:n toimielimille ja virastoille, joista yksi koski kumppanuutta ranskalaisen ilmailu- ja avaruusalan yrityksen Thalesin ja Google Cloudin yhteisyrityksen kanssa.