„Sprzedajemy atomy za bity”. Polska potrzebuje nowego podejścia do technologii – wyniki badania Polskiej Chmury

Państwo przeznacza miliardy złotych na technologie cyfrowe, jednocześnie zwiększając swoją zależność od zagranicznych dostawców. W raporcie „Cyfrowa racja stanu. Suwerenność cyfrowa jako narzędzie bezpieczeństwa, rozwoju i polityki przemysłowej państwa”, przygotowanym przez Polską Sieć Ekonomii z inicjatywy Związku Pracodawców – Polska Chmura, wyraźnie widać, że w dobie transformacji cyfrowej o bezpieczeństwie państwa decyduje nie tylko to, jakie technologie są wdrażane, ale także kto nad nimi sprawuje kontrolę i gdzie pozostaje wartość tworzona z publicznych środków. Dlatego konieczne jest rozszerzenie zapowiadanego przez rząd Testu Suwerenności również na strategiczne systemy cyfrowe.

Z raportu płyną wnioski, że infrastruktura cyfrowa, od której zależy funkcjonowanie administracji, ochrony zdrowia, finansów i usług publicznych, powinna być traktowana jako element infrastruktury krytycznej. Oznacza to, że przy wyborze rozwiązań technologicznych administracja powinna uwzględniać nie tylko cenę i funkcjonalność, ale także jurysdykcję dostawcy, kontrolę nad danymi, ryzyko uzależnienia od jednego producenta oraz wpływ inwestycji na rozwój krajowych kompetencji technologicznych.

Od lat analizujemy bezpieczeństwo energetyczne czy odporność infrastruktury krytycznej. Tymczasem infrastruktura cyfrowa w coraz większym stopniu decyduje o zdolności państwa do świadczenia usług publicznych i zachowania ciągłości działania. Dlatego przy wyborze technologii musimy patrzeć szerzej niż na cenę. Równie istotne są jurysdykcja dostawcy, możliwość zachowania kontroli nad danymi oraz zdolność do zmiany dostawcy bez ryzyka utraty ciągłości działania – mówi Wiesław Wilk, przewodniczący Związku Pracodawców – Polska Chmura.

Polska importuje cyfrową wartość

Z raportu wyraźnie wynika, że Polska wciąż nie analizuje strategicznych zakupów technologii z perspektywy ich długofalowego wpływu na bezpieczeństwo i rozwój gospodarki. Tymczasem – według analizy rządowego Centrum Łukasiewicz – deficyt w handlu produktami cyfrowymi przekroczył już 60 mld zł rocznie. Zdaniem ekonomistów jest to efekt modelu rozwoju, w którym Polska eksportuje przede wszystkim produkty materialne i pracę, natomiast coraz większą część wartości cyfrowej importuje z zagranicy. Ten mechanizm autorzy podsumowują krótkim stwierdzeniem: „sprzedajemy atomy za bity”.

Jeszcze bardziej wymowne są wydatki samego państwa. Z danych Ministerstwa Cyfryzacji wynika, że tylko centralna administracja publiczna przeznaczyła w 2024 r. ponad 7 mld zł na rozwój i utrzymanie systemów teleinformatycznych. Nadal jednak nie wiadomo, jaka część tych środków trafia do krajowych przedsiębiorstw, a jaka zasila zagranicznych dostawców technologii. Zdaniem autorów raportu brak takich danych oznacza, że państwo nie jest dziś w stanie ocenić pełnych skutków własnej polityki zakupowej.

Państwo potrzebuje nowego podejścia do strategicznych technologii

Autorzy raportu wskazują, że rozszerzenie Testu Suwerenności powinno być nie tylko narzędziem oceny bezpieczeństwa, ale także sposobem na sprawdzenie, czy publiczne inwestycje wzmacniają krajowy potencjał technologiczny i pozwalają państwu zachować kontrolę nad strategiczną infrastrukturą cyfrową.

Największym błędem jest traktowanie wydatków na technologie wyłącznie jako kosztu. Zamówienia publiczne są jednym z najważniejszych narzędzi polityki przemysłowej. Państwo, wybierając technologie, decyduje jednocześnie o tym, gdzie będą rozwijane kompetencje, powstaną miejsca pracy i pozostanie wartość dodana. Dlatego Test Suwerenności powinien odpowiadać nie tylko na pytanie, czy dane rozwiązanie jest bezpieczne, ale również komu przynosi efekt gospodarczy – podkreśla dr Jan Oleszczuk-Zygmuntowski, współprzewodniczący Polskiej Sieci Ekonomii.

Proponowany mechanizm miałby uwzględniać m.in. jurysdykcję dostawcy, możliwość migracji do innego rozwiązania, wykorzystanie otwartych standardów, bezpieczeństwo łańcucha dostaw oraz ryzyko uzależnienia od jednego producenta. Kryteria te uzupełniałyby tradycyjną ocenę ceny i funkcjonalności technologii o strategicznym znaczeniu.

Autorzy raportu podkreślają, że suwerenność cyfrowa nie ogranicza się dziś do lokalizacji danych. To kwestia utrzymania kontroli nad infrastrukturą, która warunkuje działanie administracji, gospodarki i usług publicznych. Ich zdaniem Test Suwerenności powinien stać się stałym elementem oceny kluczowych technologii – podobnie jak ma to miejsce w przypadku inwestycji w energetykę, transport czy obronność.

Pełna analiza wyzwań związanych z suwerennością cyfrową, wpływem decyzji technologicznych na bezpieczeństwo państwa oraz rolą zamówień publicznych w budowaniu krajowych kompetencji znajduje się w raporcie „Cyfrowa racja stanu. Suwerenność cyfrowa jako narzędzie bezpieczeństwa, rozwoju i polityki przemysłowej państwa”.

Raport można pobrać bezpłatnie pod linkiem: https://polska-chmura.pl/raport/

Współpraca z Ministerstwem Cyfryzacji

W piątek 28 marca odbyło się spotkanie wicepremiera i ministra cyfryzacji Krzysztofa Gawkowskiego oraz wiceministra cyfryzacji Pawła Olszewskiego z przedstawicielami Polskiej Chmury. Cieszymy się z rozpoczętego w ten sposób dialogu z Ministerstwem i mamy nadzieję, że będzie to pierwszy krok w kierunku wzmocnienia suwerenności cyfrowej Polski i rozwoju krajowych technologii chmurowych.

Podczas spotkania omówione zostały kluczowe kwestie związane z suwerennością cyfrową oraz wykorzystaniem publicznych chmur obliczeniowych w administracji. Przewodniczący Rady Polskiej Chmury Wiesław Wilk na ręce ministrów przekazał postulaty Polskiej Chmury dotyczące suwerenności prawnej, terytorialnej oraz funkcjonalnej, a także apel o:

 ● wprowadzenie regulacji wymuszających przechowywanie strategicznych danych na terenie Polski, np. poprzez wprowadzenie niezbędnych certyfikacji jakie musi posiadać centrum przetwarzania danych na wzór francuskiego SecNumCloud, nadawanego przez tamtejszą ANSSI (Krajową Agencję ds. Bezpieczeństwa Informatycznego),

● zmianę zapisów SCCO, tak by wspierały suwerenność cyfrową kraju, 

● rewizję Prawa Zamówień Publicznych oraz zapewnienie równego dostępu do zamówień publicznych dla krajowych dostawców chmury,

● ograniczenie wpływu zagranicznych regulacji na polskie dane,

● ograniczenie możliwości lobbingowych zagranicznych gigantów technologicznych w tematach dotyczących suwerenności cyfrowej i bezpieczeństwa danych,

● wprowadzenie podatku cyfrowego dla największych graczy zagranicznych,

● zmniejszenie kosztów energii dla profesjonalnych ośrodków przetwarzania danych obsługujących administrację rządową i samorządową oraz krajowe instytucje i organy.  

Zostały już zaplanowane kolejne rozmowy. Zobowiązujemy się do informowania o następnych spotkaniach i ich efektach. Wspólnie pracujemy na rzecz bezpiecznej, innowacyjnej i suwerennej polskiej chmury.

Wśród uczestników znaleźli się reprezentanci firm i instytucji: Polska Chmura, COIG S.A., POLCOM, Cyfronet, Park Naukowo-Technologiczny w Opolu, Wrocławskie Centrum Sieciowo-Superkomputerowe, NETIA, Comarch, Beyond, PCSS, PFR oraz Cloudferro.

Przewodniczący Polskiej Chmury na Forum Data Center

Przewodniczący Polskiej Chmury Wiesław Wilk wziął udział w panelu dyskusyjnym „Nowe trendy w branży Data Center”, który otwierał konferencję Forum Data Center. W dyskusji, która odbyła się 8.10 w Warszawie, udział wzięli również: Paweł Oracz, dyrektor Działu Systemów Informatycznych w Narodowym Centrum Badań i Rozwoju, Jolanta Jaworska z IBM, oraz Poseł na Sejm RP Bartłomiej Pejo. Rozmowę moderowała Dagmara Krzesińska z Instytutu Spraw Cyfrowych.

Wypowiedź Polskiej Chmury znalazła się również w raporcie „Mapa Trendów”, który miał premierę w dniu konferencji. Pełna treść stanowiska naszej organizacji, przygotowana przez Wiesława Wilka, znajduje się poniżej.

Chmura „made in Poland” – bezpieczeństwo, suwerenność i innowacje 


W dobie dynamicznych zmian w gospodarce, monitorowanie trendów i innowacji technologicznych powinno stanowić kluczowy element strategii każdej organizacji. Niemniej, niezależnie od trendów, warto mieć na uwadze uniwersalne i ponadczasowe wartości, które powinny stanowić fundament działalności każdej firmy, która bierze odpowiedzialność za przetwarzanie danych, takie jak ich bezpieczeństwo i suwerenność. Jako przedstawiciel Polskiej Chmury – związku polskich data center – pragnę zwrócić na nie uwagę. Uważamy bowiem, że tylko solidne fundamenty, zgodne z polską i europejską literą prawa, mogą dawać organizacjom przestrzeń na podążaniem za trendami. 


Jurysdykcja i suwerenność danych

W istniejącym od ponad 8 lat związku Polska Chmura zebrały się we wspólnym głosie polskie centra danych, które od lat wspierają cyfrową transformację kraju i budują świadomość wokół suwerenności danych. Nasze organizacje specjalizują się w dostarczaniu bezpiecznych i nowoczesnych rozwiązań, które nie tylko niczym nie ustępują ofercie globalnych dostawców, a dodatkowo wyróżniają się atrakcyjną ceną, elastycznością dostosowywania do konkretnych projektów biznesowych oraz partnerskim podejściem na każdym etapie współpracy.

W kontekście rosnącej globalizacji i powszechnej dostępności usług chmurowych, chcemy zwrócić szczególną uwagę na problematykę związaną z jurysdykcją i suwerennością danych. Zgodnie z wieloma aktami prawnymi takimi jak,  art. 3 ustawy o ochronie danych osobowych z dnia 10 maja 2018 r., przepisami  ustawy o krajowym systemie cyberbezpieczeństwa z dnia 5 lipca 2018 r.,rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2019/881 z dnia 17 kwietnia 2019 r. w sprawie ENISA (Agencji Unii Europejskiej ds. Cyberbezpieczeństwa) oraz certyfikacji cyberbezpieczeństwa (tzw. Cybersecurity Act), dane obywateli Polski, zwłaszcza te przetwarzane w systemach kluczowych dla bezpieczeństwa państwa, powinny być przetwarzane w sposób gwarantujący ich ochronę i zgodność z krajowym oraz unijnym prawem. Warto wiedzieć, że transfer i przechowywanie danych poza granicami kraju, szczególnie poza jurysdykcją Unii Europejskiej, stanowi poważne zagrożenie dla bezpieczeństwa oraz suwerenności danych, zwiększając ryzyko nieautoryzowanego dostępu, modyfikacji lub niewłaściwego wykorzystania danych.

Zaawansowane technologie i współpraca

Dzięki zastosowaniu nowoczesnych technologii oraz kompetencjom rodzimych specjalistów, polskie centra danych efektywnie zarządzają ogromnymi wolumenami danych, zapewniając jednocześnie najwyższy poziom bezpieczeństwa. Doskonałym przykład stanowią superkomputery, którymi dysponują należące do Polskiej Chmury Wrocławskie Centrum Sieciowo-Superkomputerowe (WCSS) oraz Akademickie Centrum Komputerowe Cyfronet AGH w Krakowie. WCSS operuje superkomputerem „Bem”, natomiast Cyfronet zarządza jednym z najszybszych superkomputerów w Polsce – „Prometheus”, który znajduje się w czołówce listy TOP500 najszybszych superkomputerów na świecie.

Te zaawansowane jednostki obliczeniowe stanowią kręgosłup technologiczny nie tylko dla projektów badawczych, ale także dla zaawansowanych rozwiązań komercyjnych. Polskie centra danych systematycznie inwestują w rozwój technologii, m.in. w zakresie sztucznej inteligencji (AI), co pozwala na tworzenie nowoczesnych, złożonych rozwiązań spełniających wymagania zarówno lokalnego, jak i globalnego rynku. Innowacje te są integralnym elementem strategii rozwoju polskich centrów danych, co pozwala na ciągłe podnoszenie jakości świadczonych usług.

Firmy zrzeszone w Polskiej Chmurze znajdują się w różnych częściach kraju. Charakteryzują się gotowością wzajemnej współpracy i oferowanie rozwiązań, które wykraczają poza możliwości jednego centrum danych. Oznacza to ogromny potencjał i gotowość do działania przy najtrudniejszych i największych projektach. O tej gotowości świadczą prowadzone przez związek projekty wspólne, m.in. PCH-X, czyli pierwsza sieć internetowa pomiędzy centrami danych w Polsce. Celem projektu jest zwiększenie bezpieczeństwa komunikacji i suwerenności danych. Projekt wymiany ruchu internetowego PCH-X połączył siecią firmy należące do Polskiej Chmury 

Chmura „Made in Poland” i standardy bezpieczeństwa

Polskie centra danych są w pełni zgodne ze standardami takimi jak: NIS2, DORA, ISO 27001, ISO 27017, ISO 22301, ISO 9001, ISO 20000-1, NORM PN EN 1047-2, EN 50600, AQAP 2110, ANSI/TIA-942. Certyfikaty te potwierdzają, że spełniają one najwyższe normy w zakresie bezpieczeństwa informacji, ciągłości działania oraz zarządzania jakością. Oznacza to, że zarówno administracja rządowa, jak i firmy mogą z pełnym zaufaniem korzystać z usług polskich dostawców, mając pewność, że ich dane są przetwarzane zgodnie z najwyższymi standardami bezpieczeństwa oraz pod nadzorem europejskiej jurysdykcji.

Warto również pamiętać, że współpraca z polskimi centrami danych przekłada się na dodatkowe korzyści w wymiarze makroekonomicznym, takie jak tworzenie lokalnych miejsc pracy oraz wspieranie gospodarki poprzez odprowadzanie podatków do krajowego budżetu. 

W dobie powszechnej dostępności oraz walki zagranicznych podmiotów o polski rynek, warto pamiętać, że polskie centra danych oferują zaawansowane technologicznie rozwiązania, zgodne z europejskimi i międzynarodowymi standardami bezpieczeństwa. Jako przedstawiciele tego sektora, podkreślamy, że bezpieczeństwo danych oraz poszanowanie jurysdykcji powinny być priorytetem każdej firmy działającej w branży IT. Niezależnie od trendów, dane polskich obywateli powinny być przetwarzane w sposób bezpieczny, zgodny z obowiązującymi przepisami, przy wykorzystaniu najnowocześniejszych technologii. Jeśli dodatkowo wybór polskiego dostawcy wspiera polską gospodarkę oraz rynek pracy to jest to sytuacja win-win dla każdej ze stron.

Jesteśmy Partnerem CYBERSEC CEE EXPO & FORUM 2024! 

Dołącz do nas 19-20 czerwca w Krakowie!

Polska Chmura i CYBERSEC CEE EXPO & FORUM 2024! Zapraszamy do udziału w European Cybersecurity Forum – CYBERSEC, które odbędzie się 19 i 20 czerwca w EXPO Kraków. 

CYBERSEC CEE EXPO & FORUM to wyjątkowe wydarzenie łączące jedne z największych targów EXPO w regionie CEE oraz wysokopoziomowe merytoryczne dyskusje dotyczące cyberbezpieczeństwa. 

FORMAT KONFERENCJI

To idealne miejsce do zaprezentowania unikalnych produktów lub usług potencjalnym inwestorom i zapoznania się z zupełnie nowymi rozwiązaniami, które sprawiają, że nasza cyberprzestrzeń jest bezpieczniejsza.

BRIDGING EUROPEAN CYBERSECURITY MARKETS – to hasło strefy EXPO, które zobowiązuje do budowania mostów między różnymi obszarami rynku cyberbezpieczeństwa, umożliwiając płynną wymianę doświadczeń, technologii i najlepszych praktyk pomiędzy przedstawicielami wszystkich sektorów gospodarki.

Platforma, która gromadzi przedstawicieli biznesu, środowiska akademickiego i rządu, aby dyskutować o największych zagrożeniach, wymaganych zmianach, najnowszych politykach i ich następstwach. 

FORUM: BEYOND DEFENCE – TOWARDS PROACTIVE CYBERSECURITY

Temat tegorocznego FORUM: BEYOND DEFENCE – TOWARDS PROACTIVE CYBERSECURITY, zaznacza konieczność obrania nowej perspektywy wobec cyberobrony, w celu skutecznego stawiania czoła dzisiejszym wyzwaniom. 

❗️Sprawdź agendę wydarzenia – O FORUM – CYBERSEC FORUM 2024

Organizatorami CYBERSEC CEE EXPO & FORUM jest krakowski think tank – Instytut Kościuszki oraz Klaster Cyber Made In Poland.