Seit der Entscheidung der Gewerkschaft, die Schweizer Cloud-Entwicklung aufzugeben und fünf große internationale Dienstleister auszuwählen, um ihren Bedarf in diesem Bereich zu decken, ist die Kontroverse in der Schweizer politischen und wirtschaftlichen Welt und insbesondere in der Westschweiz angeschwollen. Zwischen Anbietern, die sich durch Ausschreibungen zu Unrecht ausgeschlossen sehen (Anforderungen an die geografische und technische Abdeckung) und Politikern, die den Verlust der Souveränität kritisieren (und allgemein ist das Land im digitalen Bereich unterentwickelt), wurde die Regierung herausgefordert und ihre Erklärungen und Klarstellungen konnten die Kontroverse nicht unterdrücken. Der Druck dürfte nach der jüngsten Untersuchung des Medienunternehmens Republik weiter steigen, wonach die Gewerkschaft die Aufforderung des Datenschutzbeauftragten ignorierte, Datenschutzstandards in die Ausschreibung aufzunehmen und das ausführliche Dokument bewusst für die Cloud-Riesen verfasste.
In diesem Zusammenhang hat Nuria Gorrett, Mitglied des Waadtländer Staatsrates, Blake Mitte Dezember das Projekt der Latin Conference of Digital Cantonal Managers vorgestellt, die Westschweiz mit einer souveränen Cloud auszustatten. An der Spitze der Führung hat der Kanton Waadt eine Machbarkeitsstudie für dieses Konzept unter der Leitung von Catherine Pugin, Delegierte des Kantons Digital, initiiert.
Das Thema dreht sich nicht nur um die Schweiz, wenn wir an das umkämpfte europäische Projekt Gaia-X denken oder an die jüngste Initiative von T-Systems und Google, gemeinsam eine souveräne Cloud unter Betreiberkontrolle aufzubauen. Deutsch. Mit dem in der Schweiz replizierbaren Modell, wenn man uns glauben darf, erklärte der CEO von T-Systems: „Wir freuen uns, unseren Kunden eine sichere und souveräne Cloud-Lösung, aber auch Zugang zu Innovation und Skalierbarkeit in Google Cloud in Deutschland zu bieten studieren als nächsten Schritt auch Österreich und die Schweiz.”
Welche souveräne Wolke?
Das wachsende Interesse am Konzept der Souveränen Cloud spiegelt die Sorge wider, dass die zunehmende Digitalisierung nicht mit einem Verlust an Souveränität, Kontrolle und Kontrolle über lokale Unternehmen, insbesondere über öffentliche Verwaltungen und die mit ihnen interagierenden Daten einhergeht.
Allerdings bleiben viele Fragen darüber, was unter einer souveränen Wolke zu verstehen ist, auch wenn dies in der aktuellen bilateralen Debatte übersehen wird.
Angefangen beim Grad der Souveränität: Reicht die aus Schweizer Rechenzentren bereitgestellte Cloud eines ausländischen Dienstleisters aus? Soll umgekehrt die Cloud von einem Schweizer Unternehmen bereitgestellt werden? Sollte Cloud Computing dem Staat gehören und von ihm selbst betrieben werden? Sollen in all diesen Fällen auch die zugrunde liegenden Software- und Infrastrukturschichten in der Schweiz hergestellt oder zumindest Open Source sein?
Es stellt sich auch die Frage, was wir in diese Cloud stellen: Werden wir alle Daten und alle Verwaltungsdienste hosten? Nur die empfindlichsten? Wird Unternehmen und Einzelpersonen angeboten, ihre Daten und Dienste zu nutzen?
Nach wie vor stellt sich die Frage nach den Diensten dieser souveränen Cloud: Beschränken wir uns auf grundlegende Infrastrukturdienste (Storage und VM)? Oder möchten Sie eine fortschrittliche serverlose Cloud-Plattform, Container, Datenanalysedienste usw. So wie es die Gewerkschaft in ihrer umstrittenen Ausschreibung forderte?
Daher sind die Optionen vielfältig und die Kompromisse zahlreich, um über das gewünschte Maß an Souveränität und die technischen, wirtschaftlichen, rechtlichen und politischen Kompromisse zu entscheiden, die mit dieser Wahl verbunden sind.
Wie geht der Kanton Waadt mit dem Thema Sovereign Cloud um?
Was ist mit dem Projekt der lateinischen Kantone und der vom Kanton Waadt lancierten Machbarkeitsstudie? Der Waadtländer IT-Direktor Patrick Amaru wurde von der Redaktion des ICTjournal kontaktiert und war so freundlich, uns mehr zu erzählen.
Was motiviert das Interesse des Kantons Waadt an der Sovereign Cloud und der Lancierung einer Machbarkeitsstudie zu diesem Thema?
Es muss daran erinnert werden, dass die 2018 vorgestellte Digitalstrategie für den Kanton Waadt die Souveränität klar in den Vordergrund rückte und eine ihrer Säulen die Datenpolitik ist. Wir können jedoch nicht verbergen, was auf dem IT-Markt passiert, da immer mehr Cloud-Lösungen und Publisher darauf drängen, sie einzuführen. All das macht uns nachdenklich. Genauso wie die Entscheidung der Gewerkschaft, eine Ausschreibung zu verfassen, die Aspekte der Souveränität ignoriert und Schweizer Cloud-Anbieter ablehnt, um diese Aufträge dann an US-amerikanische und chinesische Unternehmen zu vergeben. All diese Elemente bedeuten, dass wir die Dinge beschleunigen, um zu sehen, was wir auf der Waadtländer Skala und mit anderen lateinischen Kantonen tun können. Wir haben vereinbart, dass der Kanton Waadt die Federführung bei einer Machbarkeitsstudie übernimmt. Die Studie wird voraussichtlich sechs bis sieben Monate dauern. Geleitet von unserer Digital-Repräsentantin Catherine Pugin.
Was bedeutet Sovereign Cloud für Sie?
Wir stellen uns die Frage, was wir in die Sovereign Cloud einbauen, ihre rechtlichen Aspekte, was wir akzeptieren oder nicht akzeptieren und welche technischen Komponenten dazu gehören. Wir können mit der Idee der Souveränität vorankommen, die alle Ebenen der Infrastruktur umfasst, aber das ist nicht möglich und nicht unser Wunsch. Fremde Hardwarekomponenten loswerden zu wollen, ist meist eine Illusion. Unsere Studie soll ermitteln, wie weit wir realistischerweise gehen können.
Was erwarten Sie von der Machbarkeitsstudie? Könnte es zu einem Verbot führen, wie es der Verband für seine Cloud-Anforderungen beschlossen hat?
Nein, die Studie soll nicht zu einem Verbot führen. Wir streben auch kein eigenes Rechenzentrum an, um diese Cloud zu hosten, auch wenn wir diese Möglichkeit nicht ausschließen. Die Studie soll uns leiten und zu Projekten führen, um eine Cloud mit einem gewissen Maß an Souveränität zu schaffen, einschließlich der Zusammenarbeit mit privaten Dienstleistern. Wir erwarten nicht, dass die Studie alle Antworten auf alle Fragen liefert, aber sie soll uns helfen, den Maßstab zu setzen, um die Kriterien zu bestimmen, die eine weit verbreitete Umgebung, wie z. B. eine Online-Office-Suite, in Frage kommen lassen souverän.
Verfügt der Kanton nun über eine detaillierte Karte seiner Daten und Workloads, anhand derer er bestimmen kann, welche zwangsläufig in einer souveränen Cloud gehostet werden sollten?
Es ist ideal zu glauben, dass die Kantone über eine detaillierte Kartierung aller von ihnen verwalteten Daten verfügen, zumal sie ein lebendiges Ökosystem in ständiger Entwicklung sind. Wir entwickeln jedoch im Rahmen unserer digitalen Strategie Datenkategorien und -klassifikationen, die es uns ermöglichen, besser zu verstehen, was in die Sovereign Cloud gestellt wird. Dies ist aber nicht Gegenstand der Studie.
Wird die von Ihnen in Betracht gezogene souveräne Cloud nur für Regierungsdaten und -dienste verwendet, oder kann das Land Unternehmen und Einzelpersonen souveräne Cloud-Dienste anbieten?
Die Studie ist noch nicht abgeschlossen, aber ich kann mir nicht vorstellen, dass der Kanton für seine Cloud-Dienste ein eigenes Rechenzentrum baut. Das souveräne Cloud-Projekt muss zunächst die Bedürfnisse des Staates im weiteren Sinne erfüllen: des Kantons sowie der Gemeinden oder staatsnahen Körperschaften. Andererseits wird unsere Arbeit auch zu Standards und guten Praktiken führen, die von Unternehmen inspiriert werden können, denen es um ihre Souveränität geht, und ich denke insbesondere an kleine und mittlere Unternehmen. Dieser Aspekt liegt uns sehr am Herzen und ist auch Teil der digitalen Kantonsstrategie. Im Allgemeinen halte ich es angesichts der Verwirrung, die in der Idee der Souveränität herrscht, und angesichts der Unmöglichkeit, eine 100% schweizerische Cloud von Anfang bis Ende bereitzustellen, für sinnvoll und wichtig, dass der Staat erklärt und veröffentlicht, was er über Souveränität weiß .
Der Erfolg der Cloud beruht insbesondere auf ihrer Leistungsfähigkeit, Kontinuität und Innovation. Inwieweit ist der Kanton bereit, einen Teil dieser Vermögenswerte aufzugeben, um die Souveränität zu erlangen?
Ich bin nicht von den Einsparungen überzeugt, die die Cloud bringt, wenn man nur alle Kosten berücksichtigt, insbesondere die Kosten für den Verzicht. In Bezug auf Kontinuität und Verfügbarkeit sprechen wir von einem Management, das nicht die gleichen Bedürfnisse eines multinationalen Unternehmens hat, das auf allen Kontinenten präsent ist. Nun ja, in puncto Innovation kann es vorkommen, dass wir diesen oder jenen Dienst eines anderen Landes nutzen wollen – dann müssen wir schlichten. Generell glaube ich, dass viele der Vorteile der Cloud eigentlich falsche Bedürfnisse sind, die von den großen Anbietern von Anfang an geschaffen wurden. Wir können es uns einfach nicht erlauben, ins Feld zu ziehen und unsere Pflichten zu vernachlässigen, egal ob es um Datenschutzgesetze oder Amtsgeheimnisse geht.
Wir sehen, dass das Thema Souveränität auch in anderen Ländern an Bedeutung gewinnt. Glauben Sie, dass sich die Cloud-Giganten an diese neue Situation anpassen werden?
Ich denke, es ist wichtig, starke und klare Signale zu geben, was akzeptabel ist oder nicht. Ich glaube nicht, dass sich die großen Verlage beugen werden, aber wir können sehen, dass sich die Linien bewegen. Standen wir anfangs mit einem Service nur aus den USA vor vollendete Tatsachen, führten die Anforderungen dazu, dass große Anbieter ihre Dienstleistungen heute aus Europa oder sogar der Schweiz erbringen. Wir sehen auch in Deutschland, dass eines dieser Unternehmen eine lokale Einheit mit einem Betreiber im Land gründet. Es geht also darum, nicht aufzugeben, an die rechtlichen und hoheitlichen Aspekte gebunden zu sein und unsere Bereitschaft zur Zusammenarbeit zu zeigen, aber zu akzeptablen Bedingungen.