Suwerenność to nie patriotyzm, tylko pytanie o łańcuch dostaw

Suwerenność cyfrowa przeżywa dekadę, jaką cyberbezpieczeństwo miało w 2015 roku: realny problem, prawdziwa zmiana zachowań kupujących i słowo doklejane przez wszystkich do wszystkiego, aż przestaje cokolwiek znaczyć. Bywa używane jako synonim patriotyzmu, lokalnego hostingu, zgodności z przepisami, a czasem flagi na stronie z cennikiem.

Definicja warta używania jest węższa i nie ma nic wspólnego z tym, gdzie dostawca jest zarejestrowany.

Definicja

Organizacja jest suwerenna wobec systemu, jeśli może go uruchomić, przejrzeć, przenieść i porzucić bez potrzeby czyjejkolwiek zgody.

Cztery czasowniki, wszystkie sprawdzalne. Uruchomić: na wybranej przez siebie infrastrukturze, z własnymi poświadczeniami. Przejrzeć: przeczytać, co system naprawdę robi, a nie jego opis. Przenieść: na inną infrastrukturę albo do innego dostawcy, w określonym czasie i koszcie. Porzucić: zabierając wszystko, co się włożyło, i wszystko, co powstało, w formatach czytelnych dla czegoś innego.

Nic z tego nie wymaga, żeby dostawca był europejski, hosting krajowy, a oprogramowanie darmowe.

Co ta definicja wyklucza

Sam lokalny hosting. Serwerownia we Frankfurcie z oprogramowaniem, którego nie da się przejrzeć, przenieść ani porzucić, daje komfort jurysdykcyjny i zero suwerenności. To najczęściej sprzedawana wersja i najsłabsza.

Narodowość dostawcy. Europejski dostawca z zamkniętymi formatami i dotkliwymi warunkami wyjścia ogranicza dokładnie tak samo jak amerykański. Zamiana jednej zależności na drugą nie jest niezależnością, tylko zmianą kontrahenta.

Certyfikaty zgodności. Opisują, jak dostawca realizuje obowiązki. Nie mówią nic o tym, czy dasz radę odejść.

Czego nie wymaga

Prowadzenia wszystkiego samodzielnie. Suwerenność dotyczy opcji, a nie jej wykorzystania. Organizacja korzystająca z hostingu zarządzanego dla czegoś, co mogłaby przenieść, jest wobec tego suwerenna; ta, która prowadzi własne serwery dla czegoś bez ścieżki eksportu, nie jest.

Odrzucania dużych dostawców. Pytanie dotyczy tego, jak wygląda układ, a nie kto jest po drugiej stronie. Sporo układów z dużymi dostawcami jest przenoszalnych, a sporo z małymi nie.

Ideologii. To zakupy, nie polityka. Kupujący ruszający się najszybciej robią to, bo zabolała ich zmiana ceny albo wycofany produkt, a nie z powodu stanowiska w sprawie polityki technologicznej.

Dlaczego przecena dzieje się teraz

Ryzyko koncentracji stało się konkretne. Wystarczająco wiele organizacji doświadczyło jednostronnej podwyżki, przejęcia zmieniającego plany produktu albo wycofania usługi z rocznym wyprzedzeniem, żeby zależność przeszła z założenia do pozycji w rejestrze ryzyk.

Regulacje to wzmocniły, a nie wywołały. Europejskie przepisy o danych, usługach chmurowych i AI coraz wyraźniej oczekują przenoszalności, przejrzystości i nadzoru, co daje kupującym mocniejsze podstawy, żeby się ich domagać, a audytorom powód, żeby to sprawdzać. Skutki praktyczne są wolniejsze, niż sugeruje legislacja, ale kierunek się nie zmienił.

I alternatywy stały się dobre. Dziesięć lat temu wybór przenoszalnego stosu oznaczał przyjęcie istotnie gorszego produktu. W kilku kategoriach to już nieprawda i właśnie ta zmiana sprawia, że reszta ma znaczenie.

Test, który stosujemy

Jedno pytanie zadawane każdej firmie: gdyby klient postanowił odejść w przyszłym kwartale, co dokładnie by zabrał, w jakim formacie i ile by to trwało?

Firma zbudowana na tej tezie odpowiada natychmiast, bo to zaprojektowano. Firma, która musi się nad tym zastanowić, mówi Ci, skąd bierze się jej retencja — a ta odpowiedź jest całą decyzją inwestycyjną skompresowaną do jednego zdania.