Co tak naprawdę się zmieniło?

Przez lata pytanie o chmurę było praktyczne: który dostawca, w jakiej cenie. Europejski Pakiet Suwerenności Technologicznej z 2026 roku oraz zawarty w nim Cloud and AI Development Act zmieniają to pytanie. Wprowadza on czterostopniowe ramy suwerenności, które ocenia, jak niezależna jest Twoja infrastruktura od jakiegokolwiek pojedynczego zagranicznego dostawcy. To, gdzie działają Twoje systemy i kto ostatecznie nimi steruje, jest teraz sprawą regulowaną, a nie tylko wyborem architektonicznym.

Nie pojawia się on samotnie. Nakłada się na DORA, NIS2, Data Act oraz AI Act, z których każdy niesie własne obowiązki dotyczące ciągłości, bezpieczeństwa i rozliczalności. Dla firmy działającej w Europie skutkiem jest środowisko zgodności, w którym koncentracja na jednym dostawcy hyperscaler nie jest już tylko wygodna. Jest udokumentowanym narażeniem.

Dlaczego większość firm nie widzi własnego narażenia?

Ponieważ zależność jest ukryta. Niewiele organizacji zależy od jednej chmury w sposób, który mogą zobaczyć na jednej stronie. Prawdziwa zależność przebiega przez usługi zarządzane, narzędzia zgodności, przyjęte systemy AI, platformy analityczne, infrastrukturę tożsamości oraz potoki deweloperskie, z których wiele po cichu sprowadza się z powrotem do tych samych jednego lub dwóch dostawców.

Więc gdy zarząd pyta, czy firma mogłaby działać dalej, gdyby jej główny dostawca zawiódł lub został uznany za niezgodnego z przepisami, uczciwa odpowiedź brzmi zazwyczaj, że nikt tego nie zmapował. To właśnie ta luka, którą nowe przepisy mają za chwilę ujawnić, i ta, której zamknięcia DORA już wymaga od regulowanych firm.

Co powinna teraz zrobić poważna firma?

Zmapuj łańcuch zależności, zanim zrobi to za Ciebie regulator albo awaria. Ustal, które krytyczne funkcje sprowadzają się do jednego dostawcy, gdzie nie masz przetestowanego przełączania awaryjnego oraz gdzie stopień suwerenności postawiłby Cię w niekorzystnej sytuacji. To nie jest wezwanie do porzucenia dostawców hyperscaler. To wezwanie do tego, by dokładnie wiedzieć, co zrobiłbyś bez nich, i umieć to wykazać.

Odporność zawsze dotyczyła tej zależności, której nie da się zastąpić. Nowe przepisy po prostu sprawiają, że ta zależność staje się czymś, co teraz musisz zobaczyć, udokumentować i obronić. Firmy, które zmapują ją wcześnie, będą traktować terminy jak rutynę. Te, które zaczekają, odkryją kształt swojej zależności w najgorszym możliwym momencie.

Czytaj dalej: Dlaczego AI podnosi ceny sprzętu, którego nigdy nie kupiłeś?  ·  Dlaczego największy koszt SI to dziś miesięczny rachunek za najem?