AB bulut kuralları, Amazon ve Google'ın pazarın %70'ine erişimini sınırlayacak

Avrupa Komisyonu Çarşamba günü, Amazon, Microsoft ve Google'ı 27 üye ülkenin tamamındaki hassas kamu bulut sözleşmelerinden hariç tutabilecek katı ihale kriterleri önerecek.

Reuters tarafından görülen bir taslak belgeye göre, Avrupa Komisyonu Çarşamba günü, Amazon, Microsoft ve Google'ı 27 üye ülkenin tamamındaki hassas devlet bulut sözleşmelerinden hariç tutabilecek katı ihale kriterleri önerecek.

Reuters tarafından görülen bir açık mektupta, 13 Avrupalı bulut sağlayıcısı ve yasa koyucudan oluşan bir grup, "Teknolojik egemenlik, Avrupa'nın toplumunun ve ekonomisinin dayandığı dijital sistemleri özgürce tasarlama, anlama, farklı yerel kaynaklar arasından seçim yapma, inşa etme, işletme ve etkin bir şekilde düzenleme kapasitesine sahip olduğu anlamına gelir" dedi.

Komisyon'un Bulut ve Yapay Zeka Geliştirme Yasası'nın bir parçası olan teklif, AB içinde geliştirilen yazılım ve donanım gereklilikleri de dahil olmak üzere zorunlu fiyat dışı değerlendirme kriterleri getiriyor. Kısıtlamalar, mali, adli ve sağlık verilerini işleyen kamu sektörü iş yüklerini hedefliyor; bunlar, hükümet bilgilerinin en hassas kategorileri. Özel sektör şirketleri kuralların dışında bırakılıyor.

2018 CLOUD Yasası kapsamındaki ABD gözetimine ilişkin korkularla tetiklenen bu hamle, AWS, Microsoft Azure ve Google Cloud tarafından kontrol edilen Avrupa bulut pazarının yaklaşık %70'ini tehdit ediyor. Mevzuatın önümüzdeki aylarda AB üye ülkeleri ve Avrupa Parlamentosu'ndan destek alması gerekiyor; İskandinav ülkeleri ile ABD'li bulut şirketlerinin önemli operasyonlara sahip olduğu İrlanda ve daha sıkı egemenlik gereklilikleri talep eden ülkeler arasında şimdiden iç bölünmeler ortaya çıkıyor.

ABD Kongresi tarafından Mart 2018'de kabul edilen CLOUD Yasası, Amerikan şirketlerinin sunucularının nerede bulunduğuna bakılmaksızın ABD hükümetinin veri taleplerine uyması gerektiğini belirleyerek uzun süredir devam eden bir yasal anlaşmazlığı çözdü. Hukuk uzmanlarına göre, hiçbir sözleşmeye dayalı veri yerleşimi maddesi bu yasal yükümlülüğü geçersiz kılamaz. AB Adalet Divanı'nın 2020'deki Schrems II kararı, sözleşmelerin yabancı hükümetlerin erişim yasalarını geçersiz kılamayacağını tespit ederek egemenlik hamlesinin yasal temelini oluşturdu.

Komisyon'un duyurusunun zamanlaması bu argümanı güçlendiriyor. Paketin sunulmasından on gün önce, ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı için bir yüklenici, altı ay boyunca halka açık bir GitHub deposunda üç AWS GovCloud hesabı için yönetici kimlik bilgilerini bıraktı. Depo, düzinelerce dahili CISA sisteminin düz metin parolaları da dahil olmak üzere 844 megabayt veri içeriyordu. CISA, verilerin ele geçirildiğine dair herhangi bir kanıt bulamadığını söyledi, ancak olay, ABD kontrolündeki altyapıya güvenmenin doğasında bulunan prosedürel riskleri gözler önüne serdi.

Hollanda Em salı Yatırım Taraması Standardı Belirliyor

Komisyon paketinden bir gün önce, Hollanda hükümeti, ulusal Yatırım Tarama Bürosu kapsamında ilk satın alma yasağını yayınladı. Devlet Bakanı Willemijn Aerdts, IBM yan kuruluşu Kyndryl'in, milyonlarca Hollanda vatandaşının devlet hizmetlerine, sağlık kayıtlarına ve vergi beyannamelerine erişmek için kullandığı ulusal dijital kimlik sistemi olan DigiD'yi barındıran Hollandalı bulut şirketi Solvinity'yi satın almasını engelledi. BTI, Solvinity'nin Kyndryl'in mülkiyetine geçmesinin, kimlik verilerini CLOUD Yasası kapsamında zorunlu ifşaya tabi tutacağı sonucuna vardı.

Komisyon'un teklifi şimdi 27 üye ülkenin tamamında yasama sürecinden geçecek. Gartner'a göre, dünya çapında egemen bulut harcamalarının 2026'da 80 milyar dolara ulaşması beklenirken, Avrupa harcamaları 2025'teki 6,9 milyar dolarlık bazdan yıllık %83 oranında büyüyor. Yerel Avrupa bulut sağlayıcıları pazarın yaklaşık %15'ini elinde tutuyor; Komisyon'un uzlaşması olan Avrupalı olmayan teknolojilere sıkı yönetişim çerçeveleri dahilinde izin verilmesi, bu önemli kapasite açığını kapatmak için tasarlandı.

Komisyon, Nisan ayında, Belçikalı telekom şirketi Proximus liderliğindeki, Fransız savunma şirketi Thales'in kontrol hissesine sahip olduğu bir ortak girişim olan S3NS'nin altyapısını kullanan ve Google Cloud'un temel teknolojiyi sağladığı bir konsorsiyum da dahil olmak üzere dört Avrupalı sağlayıcı grubuna 180 milyon avroluk bir egemen bulut ihalesi verdi. Bu dahil etme, Avrupa bulut ticaret birliği CISPE'den eleştiri aldı; Genel Sekreter Francisco Mingorance, S3NS'yi egemen olarak tanımanın "açıkça bir kendi kalesine gol" olduğunu ve "en üst düzeyde egemenlik aklamasını kurumsallaştırmakla tehdit ettiğini" söyledi.

Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımaz.