Kui 2018. aastal CLOUD Act vastu võeti, suhtusid enamik Euroopa CTO-sid sellesse kui juriidilisse abstraktsiooni - millessegi, mida peab muretsema compliance-meeskond, kuskil küpsiseribade ja printeri hankimise vahepeal. Kaheksa aastat hiljem, kui Schrems II otsus on tehtud, NIS2 üle kogu ELi riiklikku õigusesse üle võetud, DORA finantssektoris jõustunud ning Data Acti väljumistasude sätted lähenemas, on sellest saanud juhatuse tasandi teema. Mitte sellepärast, et juristid oleksid vaidluse võitnud, vaid sellepärast, et risk lakkas olemast teoreetiline.
Defineerime mõisted, sest "suveräänne pilv" on turunduse käes muutunud pudruks. Päris suveräänsus tähendab kolme eraldiseisvat asja: andmete asukoht ELi jurisdiktsioonis, operatiivne kontroll ELis registreeritud peakontoriga ettevõtete poolt ja juriidiline kaitse eksterritoriaalsete kohtukutsete eest. USA hüperskaalurite turundusosakonnad ütlevad teile, et nende Euroopa regioonid katavad esimese punkti. Neil on õigus. Kaks ülejäänut on keerulisemad - ja need on just need kaks, mis loevad, kui asjad lähevad valesti.
Praktikas näeb see välja nii: Müncheni haigla käitab PACS-pildindust AWS-i Frankfurdi regioonis. Andmed ei lahku kunagi Saksamaalt. Krüpteering puhkeolekus, ELi tugimeeskond, kogu compliance-pakett. Kuid ettevõte, kes seda haldab, on USA Delaware'i korporatsioon, mille suhtes kehtib USA õigus. USA kohtumäärus võib nõuda andmete avaldamist olenemata sellest, kus baidid füüsiliselt asuvad. Haigla juristid teavad seda. Haigla juhatus teab seda üha enam samuti. Just seda lünka NIS2 ja Data Act sulgevad - aeglaselt, ebatäiuslikult, kuid ühes selges suunas.
Regulatiivne ajajoon räägib oma lugu. Schrems II (2020) tühistas Privacy Shieldi ja tegi iga ELi-USA andmeülekande juriidiliselt kõikuvale pinnale. NIS2 (riiklikud ülevõtmised 2024-2025) muutis tarneahela vastutuse juhatuse kohustuseks isikliku vastutusega - nüüd vastutate mitte ainult oma enda turvalisuse, vaid ka oma tarnijate turvalisuse eest. DORA (jaanuar 2025) tegi finantssektoris sama, ja hammastega. Data Act (väljumistasude sätted alates 2027) ründab lock-in'i otse: väljumiskulud, mis tegid lausest "me migreerime hiljem" fantaasia, reguleeritakse minema.
Miski sellest ei tähenda "lõpetage AWS-i kasutamine". See on suveräänsuse argumendi õlgmehe versioon ning see ei pea reaalsusega kokkupuutel vastu - hüperskaalurid on selles, mida nad teevad, suurepärased, ning enamik Euroopa ettevõtteid hoiab oma töökoormusi seal veel aastaid. Tõsine versioon räägib valikuvõimalusest: teadmisest, täpselt millised teie töökoormustest saaksid liikuda, kuhu need saaksid liikuda ning mis see maksaks - enne kui regulaator, kliendi hankeosakond või geopoliitiline üllatus sunnib seda küsimust kellegi teise ajakava järgi lahendama.
Siin lähebki Euroopa teenusepakkujate maastik huvitavaks, sest see on tänaseks tõeliselt hea ja suuresti tundmatu. Hetzner pakub hinna-kvaliteedi suhet, mille kõrval näevad USA pilvearved välja nagu nali. OVHcloud käitab üht suurimat jalajälge Euroopas oma valguskaabli ja andmekeskustega. Scaleway pakub Prantsusmaalt kaasaegset ja arendajasõbralikku pinu. UpCloud pakub Soomest usaldusväärset arvutusvõimsust. Ükski neist ei ole igas teenuses AWS-i üks-ühele asendaja - kuid arvutus-, hoiustus- ja võrgukihi jaoks, kus enamik infrastruktuurikuludest tegelikult tekib, on nad usutavad, sageli odavamad ja alluvad ainult ELi õigusele.
Aus takistus ei ole võimekus. See on operatsioonid. Iga teenusepakkuja tähendab teist konsooli, teist API-t, teist arvelduseksporti, teist komplekti turvalisuse iseärasusi, mida õppida. 30-inimeseline ettevõte ei suuda värvata platvormimeeskonda iga pilve jaoks - seega konsolideeruvad nad ühe hüperskaaluri peale ning suveräänsusest saab vaikselt asi, mida vaadata üle "järgmisel aastal" - iga aasta.
See ongi tegelik probleem, mille lahendamiseks Sencai eksisteerib. Multi-cloud strateegia - kaasa arvatud suveräänsuse strateegia - on reaalne ainult siis, kui väike meeskond suudab seda hallata ilma uppumata. Üks control plane üle hüperskaalurite ja ELi-natiivsete teenusepakkujate, üks koht, kust näha iga ressurssi ja iga eurot, üks auditijälg, mis peab vastu, kui NIS2 tõendeid küsitakse - just see muudab lause "peaksime vaatama Euroopa teenusepakkujaid" slaidist migratsiooniplaaniks.
Niisiis, siin on praktiline nimekiri, mille annaksime igale ELi CTO-le 2026. aastaks. Esiteks: kaardistage, millised teie töökoormustest on jurisdiktsioonitundlikud - isikuandmed, tervishoid, finants, avaliku sektoriga seotud - ja millised on commodity-arvutus, mis võiks töötada kus tahes. Teiseks: küsige oma teenusepakkujatelt, kes juriidiliselt iga teenust opereerib, mitte kus serverid asuvad; vastused üllatavad teid. Kolmandaks: hinnastage väljumine oma kolme peamise töökoormuse jaoks, sest Data Act muudab selle numbri peagi läbiräägitavaks. Neljandaks: käivitage sel aastal üks päris töökoormus ühe ELi teenusepakkuja juures - mitte deklaratsioonina, vaid valikuna, mida olete tegelikult ka kasutanud, koos monitooringu, varukoopiate ja kõige muuga, mida nõuaksite mujalgi.
Sencai positsioon on lihtne: me pakume control plane't, mis töötab nii hüperskaalurite kui ka ELi-natiivsete teenusepakkujatega (Hetzner, OVHcloud, Scaleway, UpCloud), ning laseme teil endal otsustada, kus iga töökoormus asub. Control plane ise töötab ELis, seda opereerib ELi ettevõte ja selle kriitilises teekonnas pole ühtegi USA sõltuvust. Just nii näeb vaikimisi suveräänsus välja: mitte märgis slaidil, vaid vabadus panna iga töökoormus täpselt sinna, kuhu see kuulub - ja seda tõestada.