SAP będzie prowadzić suwerenną chmurę dla holenderskiego Ministerstwa Obrony od 2028 roku

Holenderskie siły zbrojne oddają konserwację, aktualizacje i kluczowe elementy działalności jednemu dostawcy komercyjnemu. SAP nie podał wartości umowy. Najbardziej wrażliwe obciążenia ministerstwa pozostają w osobnych środowiskach.

Co podpisali Holendrzy

Umowa obejmuje budowę i utrzymanie suwerennego środowiska chmurowego w Holandii.

Środowisko jest częścią szerszej strategii multichmurowej. Ta strategia łączy chmurę suwerenną, chmurę prywatną i osobne środowiska dla informacji ściśle tajnych. Rozłożenie obciążeń na kilku dostawców ma zmniejszyć zależność od jednej technologii i jednego dostawcy. Chodzi też o utrzymanie krytycznych usług w razie zakłóceń, w tym cyberataków. Thomas Saueressig, dyrektor ds. obsługi klienta SAP i członek zarządu, powiedział, że ministerstwo chce nowoczesnej technologii. Chce też zachować kontrolę nad bezpieczeństwem i suwerennością swoich krytycznych systemów.

Dlaczego suwerenność się kupuje, a nie deklaruje

Bart Van der Biest jest dyrektorem zarządzającym SAP Benelux. Kontrakt opisał w kategoriach operacyjnych. W przypadku suwerennej chmury, mówił, pytanie nie dotyczy tylko tego, gdzie leżą dane. Chodzi o to, kto ma dostęp do systemów i kto prowadzi operacje chmurowe. Te decyzje muszą zostać w ministerstwie, argumentował, niezależnie od zmian w technologii i geopolityce.

Bruksela wpisuje ten sam pomysł do zasad zamówień publicznych. Europejski pakiet suwerenności technologicznej ukazał się w czerwcu 2026 r. Zawiera akt o rozwoju chmury i AI (Cloud and AI Development Act). Ten projekt wprowadziłby cztery poziomy zapewnienia suwerenności dla publicznych nabywców, według raportu jednostki IISE w NEC. Francja już ogranicza wrażliwe dane państwowe do chmur certyfikowanych w ramach schematu SecNumCloud ANSSI. Niemiecki BSI opublikował swoje kryteria C3A 27 kwietnia 2026 r. Kryteria oceniają jurysdykcję prawną, operacje, łańcuch dostaw i awaryjne odłączenie.

Ten sam tydzień, ta sama oferta

Holenderski kontrakt przypadł na tydzień równoległych ogłoszeń. Szkoły w sześciu krajach związkowych Niemiec mogą teraz korzystać z przechowywania plików i narzędzi do współpracy hostowanych przez IONOS. Kontrakt na hosting przyznał Gov Digital.

Platforma jest dostępna w Berlinie, Bremie, Hamburgu, Hesji, Nadrenii Północnej-Westfalii i Nadrenii-Palatynacie. Działa wyłącznie w centrach danych IONOS w Niemczech. IONOS dostarcza już oprogramowanie francuskiemu Ministerstwu Edukacji. Resort udostępnia je 500 000 użytkownikom i planuje rozszerzyć je na 1 200 000 pracowników. Achim Weiß jest prezesem IONOS. Powiedział, że rozwiązanie chmurowe powstało w Niemczech. Jego zdaniem oznacza bezpieczeństwo, niezawodność i suwerenność cyfrową.

3 listopada Bull i Schwarz Digits podpisały memorandum o porozumieniu. Planują zbudować to, co nazwały niezależnym europejskim ekosystemem infrastruktury AI i chmury. Plan przewiduje umieszczenie platformy BullSequana AI w STACKIT Marketplace. Obejmuje też wspólnie projektowane serwery budowane według standardów Open Compute Project. Warunków finansowych nie ujawniono. Ogłoszenie nie zawierało dat startu.

Kontrargument: lokalny dostawca też zamyka

Nie wszyscy uważają europejskiego dostawcę za rozwiązanie. Brytyjska faktura nie gwarantuje odporności, argumentowali THINK Digital Partners 3 listopada. Krajowy dostawca też może zamknąć klienta w swoim systemie. Może podnieść ceny, gdy klient nie może już odejść.

Kod pod spodem to trudniejszy problem. Dwie krytyczne luki w PHP z 21 października wyłączyły usługi publiczne w całej Europie. Jedną z nich było holenderskie logowanie DigiD.

Szacuje się, że PHP stoi pod 70 procentami stron internetowych. Dyrektor wykonawcza PHP Foundation powiedziała, że projekt ma jednego pracownika na pełny etat. Otwarte oprogramowanie niesie to samo ryzyko jednego dostawcy na poziomie protokołu. Komisja Europejska wdrożyła Matrix na laptopach pracowników między lipcem a wrześniem 2026 r. Hostowała go Schengen Cloud Alliance, w tym OVHcloud. Element finansuje większość działań Matrix Foundation. Prezes Matthew Hodgson chce, żeby rządy zależne od protokołu płaciły na niego.

Co dalej

SAP twierdzi, że umowa może posłużyć jako podstawa dla innych uprawnionych holenderskich podmiotów rządowych. Te podmioty musiałyby mieć porównywalne wymagania dotyczące bezpieczeństwa i suwerenności. To, czy cztery poziomy zapewnienia z projektu CADA przetrwają negocjacje, zdecyduje, ile z nich pójdzie tą drogą.