Цифровой суверенитет становится приоритетом устойчивости бизнеса

Критическая цифровая инфраструктура всё чаще воспринимается не как внутренняя ИТ-функция, а как операционная зависимость. Опрос Capgemini среди 1 300 руководителей крупных организаций и государственных структур в 11 странах показал: геополитическая напряжённость, экспортные ограничения и киберугрозы заставляют компании внимательнее оценивать зависимость от технологических поставщиков, которых трудно быстро заменить. 5

От ИТ-зависимости — к риску остановки бизнеса

Облачные платформы, дата-центры, телекоммуникационные сети и специализированные поставщики технологий обеспечивают повседневную работу компаний. Если доступ к критически важному провайдеру будет нарушен, ограничен или скомпрометирован, последствия могут выйти далеко за рамки обычного ИТ-сбоя.

Поэтому советы директоров всё чаще относятся к цифровой инфраструктуре так же, как к энергоснабжению и физическим цепочкам поставок: усиливают контроль, готовят сценарии на случай сбоев и инвестируют в устойчивость. Результаты опроса указывают на рост внимания на уровне советов директоров по мере того, как организации пересматривают зависимости, ранее казавшиеся само собой разумеющимися. 5

Главный практический вопрос прост: сможет ли бизнес продолжить работу, если критически важный поставщик станет недоступен?

Цифровой суверенитет — это сохранение свободы выбора

Цифровой суверенитет нередко обсуждают как национальную или региональную технологическую стратегию. Для компаний полезнее понимать его как способность сохранять выбор, контроль и управляемость на уровнях данных, операций, технологий и права, продолжая при этом работать с глобальными технологическими партнёрами. 8

На практике речь идёт о заменяемости критических компонентов:

• возможности перенести важную рабочую нагрузку в другую среду;
• архитектуре, при которой миграция не становится чрезмерно сложной или дорогой;
• понимании, кто контролирует доступ к данным и системам;
• способности восстановить или развернуть сервисы заново при отказе конкретной платформы.

Capgemini характеризует подход «суверенитет по замыслу» через переносимость, наличие вариантов и способность быстро сменить решение либо заново развернуть технологический стек, если конкретная среда перестала работать. 37

Это не означает, что компании должны отказаться от всех международных поставщиков. Смысл в другом: не оказаться в ситуации, когда реальной альтернативы нет.

Какие активы компании стремятся удержать под контролем

Наибольший риск связан с активами, которые трудно восстановить, воспроизвести или перенести. К ним относятся конфиденциальные и собственные данные, ИИ-модели, интеллектуальная собственность и критически важные рабочие нагрузки.

Контроль имеет несколько измерений: где хранятся данные, кто имеет к ним доступ, кто управляет средой, на какой архитектуре она построена и какие правовые режимы к ней применимы. 31 План устойчивости, который учитывает лишь местонахождение данных, но не операционную и техническую переносимость, может не устранить ключевую зависимость.

Пример Airbus: диверсификация вместо изоляции

Airbus показывает, как можно снижать концентрационный риск для чувствительных нагрузок, не превращая цифровой суверенитет в полную изоляцию. Авиастроительная компания заключила многолетнее соглашение со Scaleway, принадлежащей Iliad, о предоставлении облачной инфраструктуры для чувствительных промышленных и оборонных задач, включая внедрение ИИ-инструментов французского стартапа Mistral. Эта инфраструктура должна размещать критически важные приложения для проектирования самолётов, инженерных работ, промышленного производства и корпоративных операций. 18

В Airbus также называют среди задач своей стратегии непрерывность операций, контроль доступа к данным, снижение зависимости от конкретного поставщика и развитие технологических возможностей. 24 Логика такого подхода — в диверсификации: определить системы, для которых зависимость создаёт неприемлемый риск, и подготовить альтернативу, отвечающую нужным техническим, требованиям безопасности и правовым условиям.

Что стоит вынести на повестку совета директоров

Для руководства приоритетом должна стать не общая декларация о суверенитете, а проверяемая программа устойчивости:

1. Картировать критические зависимости. Выявить поставщиков, сервисы, потоки данных и рабочие нагрузки, нарушение которых остановит работу или существенно ухудшит её.
2. Классифицировать активы под угрозой. Отделить обычные системы от конфиденциальных данных, интеллектуальной собственности, ИИ-активов и критически важных процессов.
3. Оценить заменяемость. Установить, можно ли перенести, восстановить или заново создать каждую критичную нагрузку — и при каких условиях.
4. Подготовить реалистичные планы выхода и непрерывности. Одного пункта в договоре недостаточно: нужны работающие технические, операционные и юридические механизмы.
5. Проверить план на практике. Переносимость имеет ценность лишь тогда, когда процедуры миграции и восстановления можно выполнить в приемлемые для бизнеса сроки.

Главный вывод: цифровой суверенитет становится элементом устойчивости. Организации, которые сохраняют контроль и реальные альтернативы, лучше подготовлены к сбоям у поставщиков, киберинцидентам, юридическим ограничениям и геополитическим потрясениям. 58