Das sich wandelnde geopolitische Umfeld zwingt Unternehmen dazu, zu ermitteln, welche Abhängigkeiten von Hardware und Software sie akzeptieren können und welche kritische Schwachstellen darstellen könnten. Ziel ist nicht die vollständige Selbstversorgung, die heute als unmöglich gilt, sondern eine stärkere Kontrolle über strategische Technologien und Unternehmensdaten zurückzugewinnen.

Bei einem von Radio24 organisierten Digital Round Table zur digitalen Souveränität bezeichnete Giuliano Noci, Vizerektor des Politecnico di Milano, das Management von Unternehmensdaten als zentrale Priorität. Seiner Ansicht nach sollte sich Souveränität in der Kontrolle der Datenwertschöpfungskette ausdrücken.

Giuseppe Di Franco, CEO von Lutech, betonte die Bedeutung interner Fachkenntnisse, leistungsfähiger Partner und eines Verständnisses des geschäftlichen Kontexts. Diese Elemente sollten es einem Unternehmen ermöglichen, von einem Anbieter zu einem anderen zu wechseln und dabei die Kontrolle über seine Daten, Prozesse und Geschäftsfunktionen zu behalten. Er warnte außerdem, dass Verzögerungen den Übergang verteuern und Unternehmen dazu zwingen könnten, einen Teil ihrer Souveränität aufzugeben, um gegenüber anderen Ländern aufzuholen.

Die Datenkontrolle hängt auch von den Anwendungen ab, die Informationen von Unternehmen und öffentlichen Verwaltungen nutzen. Cristiano Cannarsa, CEO von Sogei, nannte die elektronische Rechnungsstellung Italiens, vorausgefüllte Steuererklärungen, den Staatshaushalt und digitale Steuerverfahren als Beispiele für Systeme, die im Inland entwickelt und kontrolliert werden. Für ihn ist die Kontrolle über diese Anwendungen ein weiterer Ausdruck von Souveränität.

Die Cloud-Infrastruktur war ein weiterer Schwerpunkt der Diskussion. Andrea Campora, Leiter des Bereichs Cyber & Security Solutions bei Leonardo, beschrieb den Ansatz, der für Italiens National Strategic Hub für die öffentliche Verwaltung gewählt wurde. Das Modell kombiniert eine private Cloud-Infrastruktur mit US-amerikanischen Hyperscalern und klassifiziert Daten entsprechend ihrem Sensibilitätsgrad: gewöhnlich, strategisch oder kritisch. Bei Hyperscalern gespeicherte Daten werden verschlüsselt, was einen pragmatischen Ansatz widerspiegelt, der Kosten, Risiken und geschäftlichen Wert miteinander abwägt.

Auch die Europäische Union arbeitet daran, eine europäische Cloud-Industrie zu unterstützen und einen Teil der öffentlichen Beschaffung auf europäische Anbieter auszurichten. Innocenzo Genna, ein Experte für europäische Digitalregulierung, sagte, die Reaktion der EU und ihrer Mitgliedstaaten sei verspätet erfolgt. Er wies darauf hin, dass US-amerikanische Hyperscaler bereits den größten Teil des europäischen Cloud-Marktes kontrollierten, als die Debatte über Cloud-Souveränität an Dynamik gewann.

Laut Genna entwickelt sich das europäische Vorgehen entlang drei zentraler Linien. Die erste besteht darin, die Abhängigkeit der Unternehmen von den von ihnen eingesetzten Technologien durch wirksame Regeln zur Portabilität, Interoperabilität und zum Anbieterwechsel zu verringern – ein Bereich, der im Data Act behandelt wird. Ein weiterer in Brüssel diskutierter Vorschlag betrifft die öffentliche Beschaffung im Cloud-Sektor. Der Cyber Security Act konzentriert sich unterdessen auf Hardware-Lieferketten.

Quellen: Il Sole 24 Ore Italia.