Zapytaj dziesięciu dyrektorów ds. informatyki, czy ich platforma zunifikowanej komunikacji jest suwerenna, a ośmiu z nich odpowie twierdząco. Poproś ich jednak, by udowodnili to w oparciu o ramy suwerenności chmury opracowane przez Komisję, a większość z nich natychmiast spadnie o dwa poziomy w rankingu.
UC stanowi łatwy cel, ponieważ problem suwerenności kryje się w elementach, których nikt nie traktuje jako dane. Są to sygnały obecności, metadane połączeń, tytuły spotkań, transkrypcje, historia czatów oraz nakładające się na nie funkcje sztucznej inteligencji. Każdy z tych elementów ma wpływ na cel w zakresie suwerenności operacyjnej (SOV), a każdy z nich jest zazwyczaj przetwarzany w infrastrukturze, nad którą dyrektor ds. informatyki nie ma kontroli.
Obecne pozycje popularnych stosów UC
Nie wymieniając konkretnych dostawców, schemat ten jest spójny.
- Większość europejskich użytkowników dwóch dominujących amerykańskich pakietów narzędzi do współpracy korzysta z poziomu SEAL-1. Prawo UE ma zastosowanie za pośrednictwem lokalnego podmiotu zamawiającego; w materiałach marketingowych dane określa się jako europejskie, jednak klucze szyfrujące, administracja kontami użytkowników oraz przetwarzanie danych przez sztuczną inteligencję odbywają się pod nadzorem amerykańskiej spółki macierzystej.
- Regionalna platforma UC od europejskiego dostawcy, której hosting odbywa się wyłącznie na terenie UE, zazwyczaj plasuje się na poziomie SEAL-2. Dane pozostają w UE, ale sprzęt, oprogramowanie układowe i niektóre funkcje wsparcia technicznego nadal pochodzą od dostawców spoza UE.
- Projekt zarządzanego, suwerennego systemu komunikacji zjednoczonej (UC), obejmujący przechowywanie kluczy w UE, centrum obsługi klienta z siedzibą w UE oraz otwarte protokoły na poziomie nośników danych, może osiągnąć poziom SEAL-3. Poziom SEAL-4 istnieje teoretycznie w przypadku systemów UC, ale w praktyce występuje rzadko – zazwyczaj spotyka się go jedynie w kontekście obronności i wywiadu.
Cele SOV, które mają największy wpływ na punktację w systemie UC
SOV-3, dane i sztuczna inteligencja
To właśnie ten cel realizuje się najszybciej. Podsumowania spotkań, tłumaczenia na żywo, analiza nastrojów oraz asystenci typu „copilot” – wszystkie te rozwiązania przetwarzają treść spotkania, a nie tylko metadane. Jeśli przetwarzanie to odbywa się w oparciu o model hostowany poza UE, oznacza to, że każda rozmowa jest ujawniana jurysdykcji spoza UE. Klucze przechowywane przez klienta w archiwum nagrań nie mają znaczenia, jeśli transkrypcja została już wysłana do amerykańskiego punktu docelowego służącego do wnioskowania.
SOV-2, kwestie prawne i jurysdykcyjne
Nagrania rozmów, transkrypcje i archiwa czatów stanowią najcenniejsze dowody, o które zwróci się organ regulacyjny lub sąd. W ramach tych wytycznych zadano pytanie, czy organ spoza UE mógłby wymusić udostępnienie tych danych. W przypadku większości globalnych pakietów komunikacyjnych UC uczciwa odpowiedź brzmi obecnie „tak” – dzięki amerykańskiej ustawie CLOUD Act lub powiązaniom z spółką macierzystą.
SOV-4, gotowy do działania
Kto zapewni ciągłość działania platformy, jeśli dostawca wycofa wsparcie, zmieni warunki handlowe lub otrzyma nakaz dotyczący kontroli eksportu? UC to usługa działająca w czasie rzeczywistym. Jeśli konsola administracyjna najemcy oraz ścieżka eskalacji do poziomu 3 znajdują się poza UE, suwerenność operacyjna jest raczej iluzją, a nie rzeczywistością.
SOV-6, technologia
Otwarte standardy mają obecnie większe znaczenie niż kiedyś. Platformę UC opartą na protokołach SIP, WebRTC i udokumentowanych interfejsach API można zastąpić lub zintegrować z innymi systemami. Nie da się tego zrobić w przypadku platformy opartej na zastrzeżonym stosie multimedialnym i zastrzeżonym katalogu. Ta architektura sprzyja przenośności.
Zmiany, które warto uwzględnić w kosztorysie przy następnym przedłużeniu umowy
System UC może przejść z wersji SEAL-1 do SEAL-2, a często także do SEAL-3, bez konieczności całkowitej wymiany. Praktyczne działania to:
- Przenieś archiwum nagrań do magazynu danych w UE, w którym klucze są zarządzane przez klienta. Już samo to powoduje zmianę odpowiedzi na kilka pytań dotyczących SOV-3.
- Należy wyłączyć wszelkie funkcje sztucznej inteligencji, które domyślnie przesyłają treści poza UE. Funkcje te należy ponownie włączyć wyłącznie w ramach ścieżki wnioskowania w UE, z zachowaniem pisemnego opisu przepływu danych.
- Przekazać obsługę poziomu 1 i 2 zespołowi zatrudnionemu w UE oraz wynegocjować ścieżkę eskalacji wyłącznie w obrębie UE dla poziomu 3.
- Należy dodać do umowy zapis określający cele SOV oraz zastrzegający prawo do ponownej oceny w trakcie obowiązywania umowy.
- W celu nawiązania współpracy z partnerami i klientami należy preferować rozwiązania oparte na standardach zamiast zastrzeżonych interfejsów.
Siedem pytań dotyczących ubezpieczenia UC przed kolejnym przedłużeniem polisy
- Gdzie przechowywane są poszczególne kategorie treści: nagrania, transkrypcje, czat, pliki, informacje o obecności oraz metadane spotkań?
- Kto posiada klucze szyfrujące dla poszczególnych kategorii i czy możemy je przechowywać samodzielnie?
- Które funkcje sztucznej inteligencji przetwarzają treści z posiedzeń, na jakiej infrastrukturze i w jakiej jurysdykcji?
- Którzy z naszych podwykonawców przetwarzających dane mają siedzibę poza UE i jakie rodzaje danych przekraczają tę granicę?
- Jak wygląda struktura organizacyjna poszczególnych poziomów wsparcia, w tym ścieżka eskalacji w sytuacjach awaryjnych?
- W jaki sposób podpisywane i dostarczane są aktualizacje oprogramowania układowego dla telefonów, bram sieciowych i kontrolerów granicznych sesji?
- Jakie prawa do wycofania się i jakie obowiązki w zakresie ekstrakcji danych nam przysługują, jeśli uznamy, że sytuacja w zakresie suwerenności uległa pogorszeniu?
Co to oznacza dla kupujących
W UC suwerenność ulega najszybszemu osłabieniu, a większość tych problemów można naprawić w ramach obecnego cyklu umownego. Nie traktujcie tego jako rozmowy o całkowitej zmianie systemu. Potraktujcie to jako rozmowę o przedłużeniu umowy, połączoną z modelem punktacji.
W trzecim wpisie przyjrzymy się centrum obsługi klienta, gdzie obowiązują te same cele, ale stawka jest wyższa, ponieważ treści często dotyczą danych osobowych podlegających regulacjom prawnym.
