India megkezdte a konzultációkat globális technológiai cégekkel, köztük a Google, az Amazon Web Services (AWS) és az Apple képviselőivel, hogy keretet dolgozzon ki egy, a kormányzati adatok tárolására és kezelésére szolgáló szuverén felhő számára — jelentették az ügyben tájékozott források.
Miért most ez fontos?
Az indiai kormányzati és üzleti szereplők jelenleg nagymértékben függnek az amerikai felhőszolgáltatóktól: az AWS, a Microsoft Azure és a Google Cloud domináns szereplők a helyi piacon. Ez a függőség a kritikus infrastruktúra és a nemzeti adatok kezelése szempontjából kockázatokat vet fel, ezért a szuverén felhő ötlete egyszerre technológiai és biztonsági kérdés.
A Elektronikai és Információs Technológiai Minisztérium (MeitY) előzetes javaslatot készített arra vonatkozóan, hogy mit jelentsen a szuverén felhő, mely állami adatok kerüljenek rá, és milyen feltételeknek kell megfelelniük a felhőszolgáltatóknak, hogy részt vehessenek a rendszerben. A források szerint a következő lépés a minisztériumokkal folytatott konzultáció, amely rövidesen kezdődhet, és szélesebb nyilvános egyeztetés is várható a következő hónapokban.
Milyen szerepe lehetnek a nemzetközi cégeknek?
A javaslat szerint a technológiai gigászok bevonása elsősorban a technológia, az architektúra és a biztonsági követelmények egyeztetésére irányul. Ugyanakkor az ügyben nyilatkozó források hangsúlyozták: a végső megoldásnak őshonosnak kell maradnia annak érdekében, hogy valóban védje a szuverén adatokat.
"Companies such as Google, AWS and Apple can be consulted on the technology, architecture and security requirements, but the final product has to be indigenous to protect sovereign data,"
Ezzel párhuzamosan jogi szakértők is megfogalmazták, hogy a szuverén felhő nem csupán a tárolás kérdése: használat, hozzáférés és rendelkezésre állás is meghatározó szempont lesz, amikor eldől, mennyire tekinthető egy felhőplatform valóban szuverénnek.
Lehetséges következmények a gyakorlatban
- Adatkezelés és biztonság: a kritikus, nemzetbiztonsági jelentőségű adatok elkülönítése és kizárólagos helyben tartása növelheti az ellenőrzést, de komplex technikai és szabályozási követelményeket támaszt.
- Technológiai függőség csökkentése: ha sikerül hazai alapokra helyezni a felhőplatformot, csökkenhet a külföldi szolgáltatók dominanciája az állami feladatok terén — ugyanakkor átmeneti együttműködésre szükség lehet velük.
- Piaci hatások: a feltételek megszorítása és a minősítési kritériumok bevezetése piaci szereplőket kényszeríthet technológiai alkukra vagy helyi partnerségek keresésére.
A szakmai vélemények szerint India rendelkezik a képességgel, hogy saját szuverén felhőplatformot építsen, de az is világos, hogy nem tiltható meg az idegen technológiákból való hasznosítás, amennyiben azok nem vezetnek sebezhetőségekhez. Az egyik érintett jogi szakember szerint: "az olyan adatok, amelyek a nemzetbiztonságot érintik, kizárólag a szuverén felhőn belül tarthatók" — ezzel egyértelműen megfogalmazódik a cél: a kritikus adatok védelme.
| Szereplő | Jellemző szerep |
|---|---|
| AWS | Globális felhőszolgáltató, technikai konzultáció |
| Google Cloud | Globális felhőszolgáltató, technikai konzultáció |
| Apple | Széles körű felhőinfrastruktúra, technikai konzultáció |
Az elkövetkező időszakban a minisztériumi egyeztetések és a szélesebb nyilvános konzultációk fogják eldönteni, hogy a javasolt szabályok milyen mértékben írják elő az adathelyeztetést, a hozzáférési szabályokat és a megfelelőségi követelményeket. Az indiai példa fontos lesz más országok számára is, amelyek hasonló kihívásokkal szembesülnek: miként lehet összeegyeztetni a globális felhőszolgáltatók technikai előnyeit a szuverenitás követelményével.
Az ügy részletei és a pontos szabályozási javaslatok a tervek szerint a közeljövőben válnak nyilvánossá a minisztériumi és nyilvános egyeztetések során.
