Dijital egemenlik sertifikasını da içeren Alman yığınıyla

Almanya ve Avrupa için dijital egemenlik hayali kritik bir aşamada: Siyasi programdan teknik uygulamaya geçiş. Perşembe günü Berlin'de düzenlenen Egemen Bulut Yığını (SCS) Zirvesinde, her iki tarafta da pek çok şeyin aynı hızda olmasa da gerçekleştiği ortaya çıktı. Federal politikacılar, bazen uzun koordinasyon süreçleri yoluyla, Almanya Yığını (D-Stack) adı verilen her şeyi kapsayan bir ekosistemi tanımlamaya çalışıyor.

Bu arada açık kaynak ekonomisi teknik gerçekler yaratıyor. Konteynerli ortamlar için ilk birlikte çalışabilirlik sertifikalarının duyurulması bir dönüm noktasına işaret ediyor: teorik mimari eskizlerden uzaklaşıp teknoloji tekellerine bağımlı olmak yerine pazara hazır bir alternatife doğru.

Tavsiye “Haberler forumunda olduğu gibi”

İhtiyaçlar ile idari uygulamalar arasındaki tutarsızlık, etkinlikte Federal Dijital ve Devlet Modernizasyonu Bakanlığı'nın (BMDS) D-Stack departmanından Matthias Burgfried tarafından gösterildi. Projenin önemli bir görevle karşı karşıya olduğunu kabul etti: Alman yığını odaklanmış bir vizyona, ekosisteme, standartlara, portföye ve teknolojiye sahip bir çerçevedir. Hayatla doldurulması gereken “birçok parola” var.

Burgfried'e göre D-Stack'ın özü “önce API” ve Avrupa bağlantısına dayanıyor. Yığındaki yapay zeka, bulut ve çekirdek bileşenler gibi ayrı ayrı öğeler, “açık ve iyi belgelenmiş arayüzlere” dayanmalıdır. Ancak federal BT projesi baskı altında. İki danışma süreci, geliştirme havuzlarında yaklaşık 960 sayfalık kritik katkılardan oluşan bir dalga ve 800'den fazla çözülmemiş sorunla sonuçlandı.

Burgfried aslında toplumdaki hiçbir şeyin olmayacağı yönündeki yaygın izlenimi doğruladı. O ve ekibi, bazıları “Haberler forumundakilere benzer” görünen çok sayıda gönderiyi değerlendirmek için yapay zekayı kullandı. Şimdiki zorluk, geniş kapsamlı istişare tekliflerinden çevik ve eyleme geçirilebilir bir mimari elde etmektir. Test aşamasının dördüncü çeyrekte başlaması ve 2027 yılı sonunda tamamlanması bekleniyor. Önceki gecikmeler ışığında iddialı bir program. Kolayca entegre edilebilecek bir parçanın 2027'nin başında hazır olması bekleniyor: EUDI cüzdanının Almanya'da uygulanması.

Gri teori yerine endüstri standartları

D-Stack'a entegre edilecek SCS ekosistemi paralel olarak somut sonuçlar sağlıyor. Girişim, devlet finansmanının 2024'te sona ermesinin ardından serbest bırakıldı. Bugün yirmiden fazla şirket SCS Standartlar Forumunu finanse ediyor. B1 Systems CEO'su Ralph Dehner bunun öneminin altını çizdi: “Bugün Kubernetes as a Service (KaaS)'in ilk sertifikasyonlarını dağıtacağız. Bu yönde bir hareket var.” Bu sadece bir kalite mühründen daha fazlasıdır; Sertifika, müşterilere, ABD'deki hiper ölçekleyicilerin tedarikçiye bağımlı kalmasını sistematik olarak önleyerek, geçiş yapma konusunda gerçek teknik yeteneği garanti ediyor.

İlk örnekler bu yaklaşımın pratik olduğunu gösteriyor. Dehner, “Thüringen Eyaleti Bilgi İşlem Merkezi'nde bulut çalışmasını standartlaştırdık ve sertifikalandırdık” diyor. Ayrıca çoklu bulut stratejisiyle Berlin var. Monaco ayrıca özgür yazılımın yeniden daha güçlü bir rol oynamasını da sağladı. Bu, açık yığınların güvenlik ve kullanılabilirlik açısından eşit olduğunu kanıtlıyor.

BSI'nin rolü

Bu olgunluk Federal Bilgi Güvenliği Dairesi'ni (BSI) daha pragmatik bir yol izlemeye zorluyor. Teknoloji Stratejisi departmanı başkanı Luise Kranich, egemenliğin izolasyonla eş tutulmaması gerektiğini açıkça belirtti: “Tam kendi kendine yeterlilik ve tedarikçiler üzerinde maksimum etki sadece mümkün değil, aynı zamanda istenmeyen bir durumdur.” Bunun yerine BSI, yeni C3A bulut politikası kataloğuyla bağımlılıkları denetlenebilir hale getirmeye odaklanıyor.

Kranich, BSI'ın stratejik güç testi olarak projeyi Amerikan şirketlerine önceden incelenmek üzere sunduğunu savundu: “Eğer 'Böyle yapılabilir' diyorlarsa yeterince sert değiliz demektir.” Hiper ölçekleyiciler “zaten tehdit altında hissetmeli” ve artık “Alman veri merkezindeki küçük bir projeden” daha fazlasını inşa etmeleri gerektiğinin farkına varmalı.

Şeffaflık yoluyla güvenlik

Ekonomik operatörler açık kaynağın belirleyici araç olduğunu vurguladı. Sağlayıcı Noris Network'ün yönetim kurulu üyesi Joachim Astel, “Kurallar kanundur” ilkesinin altını çizdi. Kaynak kodu şeffaflığı, istikrar için en güçlü argümandır: “Açık kaynak öyle bir şekilde inceleniyor ki, onun çok güvensiz olduğuna dair eski argüman tam tersi oluyor.” Tescilli kara kutu sistemlerinde yıllardır tespit edilemeyen güvenlik açıkları, açık sistemlerde otomatik analiz ve topluluk denetimleri yoluyla daha hızlı bir şekilde tespit edilebilecektir.

Secunet Security Networks'ten Kai Martius, SCS'nin teknik bir standart olarak yalnızca egemenlik hakkındaki soyut tartışmayı yazılı olarak kodlanmış birlikte çalışabilirliğe dönüştürdüğünü ekledi.

İnsan faktörü, güvenli bir ekosistem için en büyük zorluk olmaya devam ediyor. Bremerhaven'da bilgisayar bilimi profesörü olan Karin Vosseberg, sektöre acil bir çağrıda bulundu. Üretken yapay zeka yoluyla otomasyonun arttırılması, derin yazılım geliştirme becerilerinin kaybına yol açmamalıdır. Vosseberg, otomatik kod oluşturmaya körü körüne inanmaya karşı uyardı: “Yapay zekanın ürettiği kusurların şimdiden önüne geçiyoruz.” Şirketlerin eş zamanlı olarak yetenekli programcılar için asistan pozisyonlarını kesmesi felaketle sonuçlanabilir.

SCS Zirvesi, egemen bir buluta yönelik araçların mevcut ve sertifikalı olduğunu açıkça ortaya koydu. Artık kamu yönetimi uygulamalarında kendilerini kanıtlamaları gerekiyor. Moda sözcüklerin ve yapay zeka oluşturucuların ötesinde dijital altyapının karmaşıklığına hakim olabilecek uzmanlar çok önemlidir.

(ds)