Цель Еврокомиссии — утроить рынок дата-центров ЕС за пять–семь лет — невозможна без агрессивного вмешательства в рынок, и именно этим занимается CADA.
Еврокомиссия недавно представила проект Акта о развитии облачных технологий и ИИ (CADA). Его цель — стимулировать развитие европейской облачной и ИИ‑индустрии за счет преобразования инфраструктуры, рынка облачных услуг в Европе и принципов работы государственных структур в будущем.
РЕКЛАМА
РЕКЛАМА
CADA опирается на три ключевых направления: инвестиции в исследования, разработки и инновации; наращивание мощностей — утроение рынка европейских дата‑центров в ближайшие пять–семь лет; а также создание всеобъемлющей системы цифровой автономии с четырьмя уровнями суверенитета и безопасности и новыми обязательствами для стран ЕС.
CADA встретили неоднозначно
До сих пор проект вызывает противоречивые оценки. Отраслевые объединения, в том числе CCIA Europe, называют его дискриминационным, поскольку CADA обязывает страны ЕС определять, для каких сценариев нужны те или иные уровни суверенитета, которым поставщики из третьих стран «по определению не смогут соответствовать».
Польский юрист, специализирующийся на технологиях, Миколай Барценкевич ранее заявлял, что CADA должна опираться на оценку рисков, а не на жесткое деление по категориям, и что индивидуальный подход государств и принцип субсидиарности следует сохранять, а не подменять общими правилами.
Шведский депутат Европарламента Йорген Варбoрн недавно поделился своими соображениями о проекте CADA в LinkedIn. По его мнению, целям ЕС в сфере цифрового суверенитета должны сопутствовать дальнейшее упрощение регулирования и улучшение условий для бизнеса, а также усиление «перспектив окупаемости инвестиций».
Он также подчеркнул, что хотя цели ЕС по укреплению суверенитета действительно должны усиливаться в национальных проектах, связанных с обеспечением национальной безопасности, менее чувствительные сферы должны оставаться открытыми для прямых иностранных инвестиций, поскольку «подавляющая часть мирового богатства находится за пределами ЕС» и Союз должен стремиться привлекать эти инвестиции, а не наоборот.
Финский депутат Европарламента Аура Салла, напротив, призвала к еще более централизованному подходу к тестированию и стресс‑тестированию технологической зависимости и оценке рисков на уровне государств-членов.
Наконец, ряд заинтересованных сторон — в том числе немецкий разработчик ПО Nextcloud — считают, что нынешний проект недостаточно амбициозен и его действие нужно распространить и на частный сектор.
12‑месячный предел для разрешений, но больше требований
В третьем разделе CADA предусмотрены два основных инструмента для ускоренного наращивания мощностей дата‑центров в ЕС: зоны ускоренного развития дата‑центров и стратегические проекты по созданию дата‑центров.
В течение шести месяцев после вступления регламента в силу каждая страна ЕС должна определить как минимум одну такую зону ускоренного развития и встроить ее в местные градостроительные и территориальные планы, учитывая доступность энергосетей, пропускную способность телеком‑инфраструктуры и явное предпочтение уже застроенных, а не новых площадок.
Будет ли проект реализовываться в одной из таких заранее одобренных зон или получит индивидуальный статус стратегического, в обоих случаях он сможет воспользоваться «зеленым коридором» с максимально возможным 12‑месячным сроком рассмотрения и выдачи разрешений.
Однако перечень требований CADA весьма жесткий: операторы инфраструктуры должны будут применять унифицированные общеевропейские показатели устойчивого развития, а распределение местных ресурсов будет строго контролироваться, чтобы предотвратить их спекулятивное «захватывание» или блокирование конкурентов.
На практике это оставляет государствам-членам очень небольшой шестимесячный срок, чтобы в рамках сложных местных процедур планирования создать зоны, отвечающие новым критериям, а затем столь же сжатые 12 месяцев на согласование отдельных разрешений.
При этом само строительство дата‑центров уже сегодня сильно ограничено физическими факторами: лишь немногие специализированные подрядчики обладают необходимой сертификацией, каждый этап работ проходит жесткие проверки, а возведение даже относительно небольших объектов нередко растягивается на годы.
Нагружая и государства-члены, и операторов инфраструктуры обширными новыми обязательствами по соблюдению требований, европейские законодатели рискуют превратить заявленный «максимум 12 месяцев» лишь в формальный, мало что меняющий ориентир в и без того крайне сложном процессе.
Серьезные изменения в системе госзакупок
Четвертый раздел CADA и сопровождающие его приложения предлагают жесткую новую систему, детально регламентирующую, какие именно виды облачного программного обеспечения и услуг могут закупать государства ЕС.
Потребности госсектора будут строго соотноситься с четырьмя уровнями гарантий, описанными во втором приложении CADA.
Уровень 1 предполагает базовый уровень суверенитета и безопасности и допускает владение поставщиком со стороны компаний из третьих стран.
Уровень 2 связан с существенным цифровым суверенитетом: участие компаний из третьих стран в капитале поставщика по‑прежнему возможно, но только при условии, что все операции, инфраструктура, персонал и служба поддержки находятся исключительно на территории ЕС, имеют «существенную» сертификацию по кибербезопасности, а данные клиентов не могут использоваться для обучения систем ИИ в третьих странах.
Уровень 3 соответствует высокому уровню суверенитета и национальной безопасности: контроль со стороны компаний из третьих стран здесь по умолчанию запрещен, за редкими исключениями, которые может разрешить Еврокомиссия. Уровень 4 подразумевает максимальную автономию и критическую важность для безопасности, и в этом случае любой корпоративный контроль из третьих стран полностью исключен.
Как же государствам ЕС внедрять новую систему CADA на практике? Во‑первых, необходимо назначить один или несколько национальных компетентных органов, которые будут следить за исполнением правил, проводить проверки поставщиков и рассматривать заявки на признание облачных провайдеров соответствующими требованиям.
В течение года страны ЕС должны провести оценку рисков (в дальнейшем она будет обновляться раз в два года), чтобы определить, какие виды деятельности госсектора зависят от облачных сервисов, и установить для них соответствующие уровни гарантий безопасности.
В нынешнем виде проект CADA кардинально меняет действующий порядок госзакупок облачных услуг.
До сих пор государственные структуры стран ЕС могли свободно выбирать поставщиков облачных услуг, исходя из цены, качества сервиса, собственных организационных потребностей и национального законодательства по управлению данными на основе оценки суверенных рисков.
Если раньше при проведении тендеров ключевую роль играли цена и стандартные технические параметры, то теперь государствам придется дополнительно учитывать и нефинансовые критерии — например, степень, в которой тот или иной поставщик способствует развитию европейской цифровой экосистемы.
Впервые статья была опубликована на EU Tech Loop (источник на английском языке) и размещена на Euronews в рамках партнерского соглашения.