Próg na tyle niski, że ma znaczenie

Rząd premiera Donalda Tuska potwierdził w czerwcu 2026 roku, że obowiązkowy test suwerenności technologicznej, test suwerenności technologicznej, obejmie polskie zakupy publiczne technologii powyżej 5 mln złotych, czyli około 1,15 mln euro po bieżącym kursie, oraz projekty infrastrukturalne powyżej 15 mln złotych, około 3,45 mln euro. Ocena biegnie równolegle do standardowych testów ceny i funkcjonalności i waży pięć czynników: jurysdykcję dostawcy, praktyczny koszt zmiany dostawcy, stosowanie otwartych standardów, bezpieczeństwo łańcucha dostaw oraz zależność od jednego dostawcy.

Ta liczba znaczy więcej, niż się wydaje. Bruksela w 2026 roku przyznawała kontrakty na chmurę suwerenną warte po kilkaset milionów euro garstce dostawców. Próg 5 mln złotych sięga znacznie niżej: system dokumentacji regionalnego szpitala, oprogramowanie do obsługi spraw w gminie, kontrakt na helpdesk w ministerstwie - wszystkie się kwalifikują. To zamierzone, nie przypadkowe.

Liczba handlowa, nie incydent

Jako bodziec nie wskazano ani ataku, ani nakazu sądowego, ani awarii. Sprawa opiera się na raporcie Cyfrowa racja stanu, opublikowanym przez Polskie Stowarzyszenie Chmurowe pod przewodnictwem Wiesława Wilka oraz Polską Sieć Ekonomiczną, przy współautorstwie Marii Świetlik i dr. Jana Oleszczuka-Zygmuntowskiego. Powołując się na analizy Sieci Badawczej Łukasiewicz, raport szacuje polski deficyt handlowy w technologiach cyfrowych na ponad 60 mld złotych rocznie.

To trend stojący za tą liczbą czyni ją trudną do zignorowania: import cyfrowy wzrósł z około 9 mld złotych w 2016 roku do niemal 48 mld w 2024 roku, czyli wzrost bliski 25 procent rocznie, podczas gdy eksport cyfrowy w tym samym okresie pozostał blisko 3 mld. Argument bezpieczeństwa można podważać w pojedynczych przypadkach. Poszerzającą się linię na bilansie handlowym trudniej odrzucić.

Państwo nie wie, co kupuje

Centralna administracja publiczna wydała w samym 2024 roku ponad 7 mld złotych na rozwój i utrzymanie systemów informatycznych, a urzędnicy przyznali, że nie potrafią określić, jaka część trafiła do polskich dostawców, a jaka do zagranicznych. Marcin Wysocki, zastępca dyrektora Departamentu Cyberbezpieczeństwa w Ministerstwie Cyfryzacji, opisał ten cel jako przywrócenie przejrzystości, a nie wykluczanie dostawców: suwerenność technologiczna to, jego słowami, zdolność państwa do podejmowania świadomych wyborów, zachowania kontroli nad własnymi danymi, zapewnienia ciągłości działania i zarządzania zależnościami technologicznymi.

Deklarowana ambicja to zdobycie przez rodzime alternatywy od 20 do 30 procent konkretnych segmentów - rządowych usług chmurowych, baz danych, systemów dla przedsiębiorstw - w ciągu pięciu lat, co urzędnicy określają jako ambitne, ale osiągalne, a nie gwarantowane.

Inny mechanizm niż francuskie wyjście

Francuski Health Data Hub, opisany przez Servolę osobno, przyjął odwrotną formę: pojedynczą, bardzo widoczną migrację jednej krajowej bazy danych poza Microsoft Azure, przeprowadzoną przed stałym terminem w 2026 roku. Polski test to stały filtr, stosowany automatycznie i bezterminowo do każdego zakupu spełniającego próg, bez wskazywania pojedynczego dostawcy czy zbioru danych jako celu.

To niski próg sprawia, że ta różnica ma znaczenie. Granica 5 mln złotych dotyka w pierwszym roku znacznie więcej pojedynczych kontraktów, niż dotyka w całym roku jakikolwiek pojedynczy głośny przetarg na chmurę suwerenną. Mało efektowny zapis przetargowy, stosowany po cichu do setek zwykłych zakupów, może ostatecznie przesunąć więcej wydatków niż spektakularne migracje trafiające na pierwsze strony gazet.

Co zmienia się dla dostawców sprzedających do Polski

Oferenci w przetargach powyżej progu będą musieli udokumentować jurysdykcję dostawcy, wykazać wiarygodną ścieżkę wyjścia i potwierdzić zgodność z otwartymi standardami jako oceniane kryterium, a nie odhaczone i zapomniane pole. Dostawcy chmury i oprogramowania spoza UE nie są wykluczeni; urzędnicy ministerstwa opisują test jako czynnik punktowy, a dostawcy z USA czy innych państw trzecich nadal mogą wygrywać. Zmienia się to, że jurysdykcja i ryzyko uzależnienia niosą teraz udokumentowaną wagę w decyzji o wyborze oferty, podczas gdy wcześniej w ogóle nie wchodziły do oceny.

Sam raport Polskiego Stowarzyszenia Chmurowego argumentuje, że głębsza wartość leży w pamięci administracyjnej: po raz pierwszy Warszawa będzie miała uporządkowany, kontrakt po kontrakcie, zapis tego, gdzie faktycznie leżą jej zależności technologiczne, zamiast odtwarzać ten obraz dopiero po tym, jak kryzys wymusi to pytanie.

Czytaj dalej: EuroHPC otwiera cztery maszyny kwantowe dla bezpłatnych pilotaży  |  Suwerenna AI Europy działa teraz za amerykańskie pieniądze