Цифровий суверенітет стає пріоритетом стійкості для рад директорів

Критична цифрова інфраструктура перестає бути суто «бек-офісним ІТ». Хмарні платформи, дата-центри, телекомунікаційні мережі та спеціалізовані технологічні постачальники забезпечують щоденну роботу великих організацій — тому втрата доступу до одного з них може вийти далеко за межі звичайного технічного збою.

Опитування Capgemini, у якому взяли участь 1 300 керівників великих компаній і державних установ з 11 країн, засвідчило: геополітична напруга, експортні обмеження та кіберзагрози змушують керівництво уважніше перевіряти залежність від постачальників, яких складно швидко замінити. 5

Від ІТ-залежності — до ризику зупинки бізнесу

Ради директорів дедалі частіше оцінюють цифрову інфраструктуру так само, як енергопостачання або фізичні ланцюги постачання: через нагляд, сценарії безперервності роботи та інвестиції в стійкість. Це означає зміну головного питання: не «чи доступний сервіс сьогодні?», а чи зможе компанія продовжити роботу, якщо критичний постачальник стане недоступним, обмежить послуги або зазнає компрометації? 5

Йдеться не лише про хмару. Вразливість можуть створювати канали зв’язку, середовища зберігання і обробки даних, інструменти розробки, системи керування виробництвом та інші сервіси, без яких зупиняються ключові процеси.

Цифровий суверенітет — це можливість вибору

Цифровий суверенітет нерідко зводять до питання національних технологій або відмови від іноземних платформ. У корпоративному вимірі практичніше визначення інше: це здатність зберігати вибір, контроль і належне управління даними, операціями, технологіями та правовими ризиками, водночас користуючись перевагами глобальних технологічних партнерів. 8

Тобто ключовим є принцип замінності:

• чи можна перенести критично важливе навантаження до іншого середовища;
• чи не робить архітектура міграцію надто складною або дорогою;
• хто контролює доступ до даних і систем;
• чи здатна організація швидко відновити або розгорнути сервіси, якщо конкретне середовище відмовить.

Capgemini описує «суверенітет, закладений у проєктування» як переносимість, збереження вибору між рішеннями та здатність оперативно перебудувати технологічний стек у разі відмови певного середовища. 37

Отже, мета не в тому, щоб замінити кожного міжнародного постачальника. Мета — не опинитися в ситуації, коли робочого запасного варіанта немає.

Що саме бізнес прагне тримати під контролем

Найвищі ризики пов’язані з активами, які важко відновити, відтворити чи перенести. Серед них — власні й конфіденційні дані, моделі штучного інтелекту, інтелектуальна власність та критично важливі робочі навантаження.

Контроль має кілька вимірів: де розміщені дані, як їх використовують і хто має доступ; хто управляє середовищем; яку архітектуру та інфраструктурний стек застосовано; які правові режими діють. 31 Тому план стійкості, який охоплює лише фізичне місце зберігання даних, але не передбачає технічної та операційної переносимості, може залишити головну залежність нерозв’язаною.

Airbus: диверсифікація замість повної ізоляції

Приклад Airbus показує, як можна зменшувати концентраційний ризик для чутливих систем без прагнення до повної технологічної ізоляції. Аерокосмічна компанія уклала багаторічну угоду зі Scaleway, що належить Iliad, про надання хмарної інфраструктури для чутливих промислових і оборонних застосувань, зокрема для впровадження інструментів ШІ, розроблених стартапом Mistral. У цьому середовищі мають працювати критичні застосунки для проєктування літаків, інженерії, промислового виробництва та корпоративних операцій. 18

Airbus пов’язує свою стратегію цифрового суверенітету з операційною безперервністю, контролем доступу до даних, зниженням залежності від одного постачальника та розвитком технологічних можливостей. 24 Практичний висновок: потрібно визначити системи, для яких залежність є неприйнятним ризиком, і підготувати альтернативу, що відповідає технічним, безпековим і юридичним вимогам.

Порядок денний для ради директорів

Замість загальної декларації про суверенітет керівним органам потрібна програма, яку можна перевірити на практиці:

1. Скласти карту критичних залежностей. Визначити постачальників, сервіси, потоки даних і навантаження, збій яких зупинить або суттєво порушить роботу.
2. Класифікувати активи, що перебувають під ризиком. Відокремити звичайні системи від чутливих даних, інтелектуальної власності, активів ШІ та критичних бізнес-процесів.
3. Перевірити замінність. З’ясувати, чи можна перенести, відновити або заново розгорнути кожне критичне навантаження — і за яких умов.
4. Підготувати реалістичні плани виходу та безперервності. Самого пункту в контракті недостатньо: потрібні робочі технічні, операційні й юридичні механізми.
5. Протестувати сценарії. Переносимість має цінність лише тоді, коли процедури міграції та відновлення справді можна виконати у прийнятні для бізнесу строки.

Головний висновок простий: цифровий суверенітет перетворюється на здатність протистояти збоям. Організації, які зберігають контроль над критичними активами та мають переконливі альтернативи, краще підготовлені до відмов постачальників, кібератак, правових обмежень і геополітичних потрясінь. 58