- Airbus планирует перенести критически важные системы в европейское суверенное облако из-за опасений за безопасность данных.
- Компания объявит тендер на поставку облачных услуг, стоимость контракта может превысить €50 млн, срок — до 10 лет.
- Опасения связаны с законом США CLOUD Act, который позволяет американским властям получать доступ к данным, хранящимся у американских компаний за рубежом.
Французский аэрокосмический гигант Airbus готовится к масштабной миграции своих ключевых информационных систем из инфраструктуры американских компаний в европейское суверенное облако. Такая мера вызвана опасениями по поводу сохранности и конфиденциальности данных, а также необходимостью обеспечения контроля над информацией в рамках европейского законодательства.
Airbus намерен перевести в суверенное облако критически важные локальные приложения, включая ERP-системы, системы управления производством, CRM и решения для управления жизненным циклом продукции. Суверенное облако предполагает хранение всех данных на территории суверенного государства или союза государств с обеспечением надёжной защиты от внешнего доступа.
Исполнительный вице-президент Airbus по цифровым технологиям Кэтрин Йестин подчеркнула, что часть информации компании имеет высокую степень конфиденциальности с национальной и европейской точек зрения. По её словам, переход в европейское облако позволит гарантировать, что данные останутся под европейским контролем и защищены от воздействия экстерриториальных законов.
Тендер на выбор поставщика услуг стартует в начале следующего года, а окончательное решение ожидается к лету. Предполагается, что контракт будет длиться до десяти лет и превысит €50 млн. Однако Airbus оценивает свои шансы найти подходящего поставщика как 80 к 20, что отражает некоторую обеспокоенность способностями европейских облачных провайдеров удовлетворить требования корпорации.
Вопрос цифрового суверенитета в Европейском союзе усилился после политических изменений в США, в частности, в связи с ужесточением внутренних и международных отношений во время президентства Дональда Трампа. В ответ крупные американские технологические компании — Microsoft, AWS и Google — разработали решения, направленные на минимизацию рисков безопасности данных.
Тем не менее законодательство, такое как американский CLOUD Act, сохраняет угрозу, поскольку оно даёт американским властям право доступа к данным, даже если они хранятся за пределами США. Летом прошлого года Microsoft признала в судебном процессе во Франции, что не может гарантировать полную защиту суверенитета данных в соответствии с этим законом, что усилило обеспокоенность европейских компаний и регуляторов.
Кэтрин Йестин ожидает разъяснений от европейских регуляторов относительно того, сможет ли Airbus получить надёжную защиту от действия экстерриториальных законодательств и обеспечить бесперебойную работу облачных сервисов. Однако она выражает скептицизм относительно текущих возможностей европейских облачных провайдеров полноценно выполнить такие задачи.
Таким образом, шаг Airbus отражает глубокое изменение в политике крупных европейских корпораций, стремящихся к цифровому суверенитету и независимости от иностранных технологических гигантов для защиты своих критических данных в условиях меняющейся мировой геополитической ситуации.
