Vraag tien CIO’s of hun Unified Communications-platform soeverein is, en acht zullen ja zeggen. Vraag hen om dat aan te tonen aan de hand van het Cloud Sovereignty Framework van de Commissie, en de meesten zakken ter plekke twee niveaus.
UC is een kwetsbaar doelwit omdat het soevereiniteitsprobleem schuilgaat in de onderdelen die niemand als gegevens beschouwt. Aanwezigheidssignalen, metadata van gesprekken, titels van vergaderingen, transcripties, chatgeschiedenis en de daarop gebaseerde AI-functies. Elk van deze elementen raakt aan een SOV-doelstelling en elk wordt doorgaans verwerkt op infrastructuur waarover de CIO geen controle heeft.
Waar de gangbare UC-stacks momenteel te vinden zijn
Zonder leveranciers bij naam te noemen, is het patroon consistent.
- De meeste Europese tenants van de twee toonaangevende Amerikaanse samenwerkingsplatforms bevinden zich bij SEAL-1. De EU-wetgeving is van toepassing via een lokale contractpartij; in de marketing wordt de data als ‘Europees’ aangeduid, maar de versleutelingssleutels, het tenantbeheer en de AI-inferentie vallen onder een Amerikaanse moedermaatschappij.
- Een regionale UC-stack van een Europese leverancier, waarbij de hosting uitsluitend binnen de EU plaatsvindt, bevindt zich doorgaans op SEAL-2-niveau. De gegevens blijven binnen de EU, maar de hardware, firmware en sommige ondersteunende functies zijn nog steeds afkomstig van leveranciers buiten de EU.
- Een beheerd, soeverein UC-ontwerp met sleutelbeheer binnen de EU, een in de EU gevestigde servicedesk en open protocollen op het mediavlak kan het SEAL-3-niveau bereiken. SEAL-4 bestaat in theorie voor UC, maar komt in de praktijk zelden voor; het wordt doorgaans alleen aangetroffen in defensie- en inlichtingencontexten.
De SOV-doelstellingen die bepalend zijn voor de UC-score
SOV-3, gegevens en AI
Dit is het doel dat het snelst vordert. Samenvattingen van vergaderingen, livevertalingen, sentimentanalyse en assistenten in de stijl van een copiloot verwerken allemaal de inhoud van de vergadering, niet alleen de metagegevens. Als die verwerking plaatsvindt op een model dat buiten de EU wordt gehost, leidt dat ertoe dat elk gesprek wordt blootgesteld aan een rechtsgebied buiten de EU. Sleutels die door de klant worden bewaard in het opnamearchief helpen niet als het transcript al naar een Amerikaans inferentie-eindpunt is verzonden.
SOV-2, juridische en bevoegdheidskwesties
Gespreksopnames, transcripties en chatarchieven zijn het meest waardevolle bewijsmateriaal waar een toezichthouder of een rechtbank om zal vragen. In het kader wordt de vraag gesteld of een autoriteit buiten de EU toegang zou kunnen afdwingen. Voor de meeste wereldwijde UC-pakketten is het eerlijke antwoord op dit moment ‘ja’, via de Amerikaanse CLOUD Act of via de band met het moederbedrijf.
SOV-4, operationeel
Wie houdt het platform draaiende als de leverancier de ondersteuning intrekt, de commerciële voorwaarden wijzigt of een exportbeperking opgelegd krijgt? UC is een realtime dienst. Als zowel de beheerconsole voor tenants als het escalatiepad naar Tier 3 zich buiten de EU bevinden, is operationele soevereiniteit slechts een illusie, geen realiteit.
SOV-6, technologie
Open standaarden zijn tegenwoordig belangrijker dan vroeger. Een UC-platform dat is gebaseerd op SIP, WebRTC en gedocumenteerde API’s kan worden vervangen of gekoppeld aan andere systemen. Een platform dat is gebaseerd op een eigen mediastack en een eigen directory kan dat niet. Het raamwerk stimuleert overdraagbaarheid.
De verbeteringen die het waard zijn om bij de volgende verlenging te worden meegenomen
Een UC-installatie kan van SEAL-1 naar SEAL-2, en vaak ook naar SEAL-3, worden overgezet zonder dat er een volledige vervanging nodig is. De pragmatische stappen zijn:
- Verplaats het opnamearchief naar een door de EU beheerde opslaglocatie met door de klant beheerde sleutels. Dit alleen al verandert het antwoord op verschillende SOV-3-vragen.
- Schakel alle AI-functies uit die standaard inhoud buiten de EU verzenden. Neem die functies pas weer in gebruik via een inferentiepaden binnen de EU, met een schriftelijk vastgelegde gegevensstroom.
- Verplaats de Tier 1- en Tier 2-ondersteuning naar een team dat in dienst is van de EU, en onderhandel over een escalatieprocedure voor Tier 3 die uitsluitend binnen de EU plaatsvindt.
- Voeg een contractbepaling toe waarin de SOV-doelstellingen worden genoemd en waarin het recht wordt voorbehouden om tijdens de looptijd een nieuwe beoordeling uit te voeren.
- Kies bij samenwerking met partners en klanten voor connectiviteit op basis van standaarden in plaats van voor eigen, niet-standaard verbindingen.
Zeven vragen van UC voor je volgende verlenging
- Waar wordt elke categorie inhoud opgeslagen: opnames, transcripties, chatberichten, bestanden, aanwezigheidsgegevens en metadata van vergaderingen?
- Wie beheert de versleutelingssleutels voor elke categorie, en kunnen we die zelf beheren?
- Welke AI-functies verwerken de inhoud van vergaderingen, en op welke infrastructuur, in welk rechtsgebied?
- Welke van onze subverwerkers zijn buiten de EU gevestigd, en welke soorten gegevens worden over die grens doorgegeven?
- Hoe ziet de structuur van elk ondersteuningsniveau eruit, inclusief het escalatiepad voor noodgevallen?
- Hoe worden firmware-updates voor handsets, gateways en session border controllers ondertekend en geleverd?
- Welke uittredingsrechten en verplichtingen inzake gegevensextractie hebben we als we tot de conclusie komen dat de soevereiniteitssituatie is verslechterd?
Wat dit voor kopers betekent
Bij UC gaat de soevereiniteit het snelst verloren en is het grootste deel van dit verlies binnen de huidige contractcyclus te verhelpen. Beschouw dit niet als een gesprek over een volledige vervanging. Beschouw het als een gesprek over contractverlenging, waarbij een beoordelingsmodel wordt gehanteerd.
In deel drie wordt ingegaan op het contactcentrum, waar dezelfde doelstellingen gelden, maar waar meer op het spel staat omdat het vaak om gereguleerde persoonsgegevens gaat.
