AP призовава за спешни мерки за дигитален суверенитет, ограничаване на зависимостта от неевропейски облачни доставчици и защита на жизненоважните процеси в Нидерландия.

Сериозни опасения за дигиталната автономия

Нидерландският орган за защита на личните данни (Autoriteit Persoonsgegevens – AP) изрази остри притеснения относно дигиталната автономия и суверенитета на страната. В официално писмо до Министерството на икономическите въпроси регулаторът предупреждава, че Нидерландия е станала силно зависима от малък брой големи, предимно неевропейски, облачни и ИТ доставчици за поддържането на жизненоважни държавни процеси.

Според AP тази зависимост, съчетана с бързо променящата се геополитическа среда, създава реален риск за непрекъсваемостта на критичната инфраструктура на страната.

Критична инфраструктура под заплаха

Регулаторът подчертава, че отказ, прекъсване или манипулиране на жизненоважни процеси може да доведе до мащабни социални сътресения. Въпреки предишни призиви за по-добра защита, правителствените мерки до момента са били ограничени и недостатъчни.

По оценка на AP уязвимостта на ключови системи е достигнала ниво, при което мащабна и продължителна недостъпност вече не може да бъде предотвратена. В подобен сценарий страната рискува „да блокира“, което би довело до неизчислими и потенциално необратими социални, икономически и лични щети.

Препоръки: суверенитет и контрол

Като първа стъпка регулаторът препоръчва Нидерландия да се присъедини към EU Cloud Sovereignty Framework. Тази рамка позволява оценка на обществените поръчки за облачни услуги и може да помогне за намаляване на зависимостта от доставчици извън Европейския съюз.

Друг сериозен проблем е липсата на ефективни механизми за прекратяване на договори, когато ИТ доставчик бъде придобит от неевропейска компания. AP настоява за ясно дефинирани exit стратегии, които да гарантират защитата на личните данни на европейските граждани.

Случаят DigiD и нарастващите рискове

Като пример за реален риск регулаторът посочва намерението на американската компания Kyndryl да придобие Solvinity – доставчикът на DigiD, ключовата система за онлайн идентификация на гражданите пред нидерландските институции. Потенциалната сделка вече поражда сериозни опасения сред експерти и политици, а в момента се провеждат задълбочени анализи за въздействието върху сигурността, поверителността и надеждността на услугата.

Липса на единен подход и нужда от европейски алтернативи

Според AP държавните организации разполагат с прекалено голяма свобода при тълкуването на облачните политики. Тези разлики затрудняват управлението на риска, тъй като не са достатъчно добре разпознати и контролирани. Регулаторът настоява за унифициран подход, който да намали системните уязвимости.

В заключение AP призовава правителството да инвестира значително повече ресурси в развитието и използването на европейски технологични решения, за да ограничи стратегическата зависимост от американски технологични гиганти и да гарантира дългосрочната дигитална устойчивост на страната.