Dijital egemenlik sertifikasını da içeren Almanya yığınıyla

Almanya ve Avrupa için dijital egemenlik hayali kritik bir aşamada: Siyasi programdan teknik uygulamaya geçiş. Perşembe günü Berlin'de düzenlenen Egemen Bulut Yığını (SCS) Zirvesinde, aynı hızda olmasa bile her iki tarafta da pek çok şeyin gerçekleştiği ortaya çıktı. Federal politikacılar, bazen uzun koordinasyon süreçleri yoluyla, Almanya Yığını (D-Stack) adı verilen her şeyi kapsayan bir ekosistemi tanımlamaya çalışıyor.

Bu arada açık kaynak ekonomisi teknik gerçekler yaratıyor. Konteyner ortamları için ilk birlikte çalışabilirlik sertifikalarının duyurulması bir dönüm noktasına işaret ediyor: teorik mimari eskizlerden uzaklaşıp teknoloji tekellerine bağımlı olmak yerine pazara hazır bir alternatife doğru.

Tavsiye “Haberler forumunda olduğu gibi”

Talepler ile idari uygulamalar arasındaki tutarsızlık, etkinlikte Federal Dijital ve Devlet Modernizasyonu Bakanlığı'nın (BMDS) D-Stack departmanından Matthias Burgfried tarafından gösterildi. Projenin büyük bir görevle karşı karşıya olduğunu itiraf etti: Almanya yığını, hedef vizyonu, ekosistemi, standartları, portföyü ve teknolojisini içeren bir çerçevedir. Hayatla doldurulması gereken “birçok moda kelime” var.

Burgfried'e göre D-Stack'ın özü “önce API” ve Avrupa bağlantısına dayanıyor. Yapay zeka, bulut ve temel bileşenler gibi bireysel yığın öğeleri “açık, iyi belgelenmiş arayüzlere” dayanmalıdır. Ancak federal BT projesi baskı altında. İki danışma süreci, geliştirme havuzlarında yaklaşık 960 sayfalık kritik gönderim ve 800'ün üzerinde çözülmemiş sorundan oluşan bir dalgayla sonuçlandı.

Burgfried temelde toplumdaki hiçbir şeyin olmayacağı yönündeki yaygın izlenimi doğruladı. O ve ekibi, bazıları “Haberler forumundakilere benzer” görünen birçok gönderiyi değerlendirmek için yapay zekayı kullandı. Şimdiki zorluk, kapsamlı istişare sunumlarından çevik, eyleme geçirilebilir bir mimari elde etmektir. Test aşamasının dördüncü çeyrekte başlaması ve tamamlanmasının 2027 yılı sonunda yapılması planlanıyor. Daha önceki gecikmeler ışığında iddialı bir program. Kolayca entegre edilebilecek bir parçanın 2027'nin başında hazır olması bekleniyor: EUDI cüzdanının Almanya'da uygulanması.

Gri teori yerine sektör çapında standartlar

D-Stack'e entegre edilecek SCS ekosistemi paralel olarak somut sonuçlar sağlar. Girişim, devlet finansmanının 2024'te sona ermesinin ardından serbest bırakıldı. Bugün yirmiden fazla şirket SCS Standartlar Forumunu finanse ediyor. B1 Systems Genel Müdürü Ralph Dehner bunun öneminin altını çizdi: “Bugün Kubernetes as a Service (KaaS) için ilk sertifikaları dağıtacağız. Orada bir hareket var.” Bu, bir kalite mühründen daha fazlasıdır; Sertifikasyon, müşterilere, ABD'deki hiper ölçekleyicilerin tedarikçiye bağımlı kalmasını sistematik olarak önleyen gerçek teknik geçiş kabiliyetini garantiledi.

İlk örnekler bu yaklaşımın pratik olduğunu gösteriyor. Dehner, “Thüringen Eyaleti Bilgi İşlem Merkezi'nde standartlaştırılmış ve sertifikalı bir bulut işletimimiz var” dedi. Bir de çoklu bulut stratejisiyle Berlin var. Münih ayrıca özgür yazılımın yeniden daha güçlü bir rol oynaması gerektiğine dair güvence verdi. Bu, açık yığınların güvenlik ve kullanılabilirlik açısından eşit olduğunu gösterir.

BSI'nin rolü

Bu olgunluk Federal Bilgi Güvenliği Dairesi'ni (BSI) daha pragmatik bir yol izlemeye zorluyor. Teknoloji stratejisi departmanı başkanı Luise Kranich, egemenliğin izolasyonla eş tutulmaması gerektiğini açıkça belirtti: “Tam kendi kendine yeterlilik ve sağlayıcılar üzerinde maksimum etki sadece mümkün değil, aynı zamanda istenmeyen bir durumdur.” Bunun yerine BSI, yeni C3A bulut kriterleri kataloğuyla bağımlılıkları kontrol edilebilir hale getirmeye odaklanıyor.

Kranich, BSI'ın taslağı stratejik dayanıklılık testi olarak önceden ABD şirketlerine incelenmek üzere sunduğunu savundu: “Eğer 'Bunu böyle yapabilirsin' derlerse yeterince katı değiliz demektir.” Hiper ölçekleyiciler “zaten kendilerini tehdit altında hissetmeli” ve artık “Alman veri merkezindeki küçük bir projeden” daha fazlasını yürütmeleri gerektiğinin farkına varmalı.

Şeffaflık yoluyla güvenlik

İş dünyası oyuncuları açık kaynağın belirleyici araç olduğunu vurguladı. Sağlayıcı Noris Network yönetim kurulu üyesi Joachim Astel, “Kurallar Kanundur” ilkesini vurguladı. Kaynak kodunun şeffaflığı, istikrarın en güçlü argümanıdır: “Açık kaynak öyle bir şekilde inceleniyor ki, onun çok güvensiz olduğuna dair eski argüman tam tersine çevriliyor.” Tescilli kara kutu sistemlerinde yıllardır tespit edilemeyen güvenlik açıkları, otomatik analizler ve topluluk kontrolleri aracılığıyla açık sistemlerde daha hızlı tespit edilebilecek.

Secunet Security Networks'ten Kai Martius, SCS'nin teknik bir standart olarak yalnızca çoğunlukla soyut egemenlik tartışmasını yazılı olarak kodlanmış birlikte çalışabilirliğe dönüştürdüğünü ekledi.

İnsan faktörü, güvenli bir ekosistem için en büyük zorluk olmaya devam ediyor. Bremerhaven'daki bilgisayar bilimi profesörü Karin Vosseberg, sektöre acil bir çağrıda bulundu. Üretken yapay zeka yoluyla artan otomasyon, yazılım geliştirmede derin becerilerin kaybına yol açmamalıdır. Vosseberg, otomatik kod oluşturmaya körü körüne güvenmeye karşı uyardı: “Zaten yapay zekanın ürettiği kusurları gidermeye çalışıyoruz.” Şirketlerin yetenekli programcılar için asistan pozisyonlarından eş zamanlı olarak kesinti yapması felaketle sonuçlanabilir.

SCS Zirvesi, egemen bir buluta yönelik araçların mevcut ve sertifikalı olduğunu açıkça ortaya koydu. Artık kamu yönetimi uygulamalarında kendilerini kanıtlamaları gerekiyor. Moda sözcüklerin ve yapay zeka oluşturucuların ötesinde dijital altyapının karmaşıklığına hakim olabilen uzmanlar çok önemlidir.

(ds)