Wie digital souverän ist Ihre Organisation? Dieses Red-Hat-Tool sagt es Ihnen in wenigen Minuten.

Red Hats Toolset bietet Regierungen und Unternehmen eine Möglichkeit, zu messen, welche Kontrolle sie in dieser Ära geopolitischer Unsicherheiten im Zusammenhang mit der Cloud tatsächlich über ihre Daten, Infrastruktur und Betriebsabläufe besitzen.

Wichtigste Erkenntnisse

• Angesichts nachlassenden Vertrauens in US-Technologieunternehmen wächst die Bedeutung der digitalen Souveränität.
• Das open-Source-Bewertungstoolkit von Red Hat hilft Ihnen dabei, Ihre digitale Souveränität zu bewerten.
• Sie - und nicht Red Hat - kontrollieren Ihre Daten sowie die Art und Weise, wie Sie die Evaluierung nutzen.

Im vergangenen Jahr haben mehrere Regierungen und Unternehmen außerhalb der USA beschlossen, dass sie amerikanischen Technologieunternehmen nicht vertrauen können. Deswegen ist die digitale Souveränität zu einem wichtigen Ziel geworden. Wie Sie sich vorstellen können, sind die amerikanischen Unternehmen darüber nicht begeistert - doch mittlerweile helfen sie europäischen Organisationen dabei, ihre Ziele bezüglich der digitalen Souveränität zu erreichen.

Eines der ersten Unternehmen in diesem Bereich war Linux sowie der auf Cloud-Technologien spezialisierte Konzern Red Hat. Ende letzten Jahres wurde Red Hat zum ersten US-amerikanischen Unternehmen, das ein eigenes Programm zur Gewährleistung der digitalen Souveränität in der EU einführte - das „Red Hat Confirmed Sovereign Support“ (RHCSS). Diese Initiative stellt sicher, dass wichtige IT-Operationen in Europa weiterhin unter Kontrolle der EU bleiben.

Red Hat unterstützt diese Initiative mit seinem open-Source-Toolkit zur Bewertung der digitalen Souveränität. Dieses Tool soll Regierungen und Unternehmen eine konkrete Möglichkeit bieten, zu messen, wie viel Kontrolle sie tatsächlich über ihre Daten, Infrastruktur und Operatioen haben - in einer Zeit, in der geopolitische Unsicherheiten im Zusammenhang mit Cloud-Diensten bestehen.

Diese neue, webbasierte Selbstbedienungsumfrage führt Organisationen durch 21 Multiple-Choice-Fragen. Die behandelten Themen umfassen die Speicherung von Daten, die Kontrolle über Verschlüsselungsschlüssel, die Notfallplanung für geopolitische Ereignisse sowie die Möglichkeit, zu verhindern, dass sensible Daten Grenzen überschreiten. Ziel ist es, die digitale Souveränität von vagen politischen Aussagen zu einem messbaren „Souveränitäts-Baseline-Wert“ zu entwickeln, anhand dessen IT- und Geschäftsführungskräfte handeln können.

Ein „offener Standard“ zur Bewertung der digitalen Souveränität

Wenn Sie alle benötigten Informationen zur Hand haben, sollten Sie etwa 10 bis 15 Minuten brauchen, um die Umfrage auszufüllen.

Der Rahmen von Red Hat bewertet die Reife der Souveränität in sieben Bereichen: Datensouveränität, technische Souveränität, operative Souveränität, Sicherheitssouveränität, Open-Source-Strategie, exekutive Aufsicht sowie verwaltete Dienste. Am Ende des Fragebogens erhalten Organisationen eine Bewertung, die vier Stufen zugeordnet ist: Grundsteinlegung, Entwicklung, strategische Phase und fortgeschrittenes Stadium. Zudem enthält der Rahmen einen Leitfaden mit empfohlenen nächsten Schritten sowie Forschungsfragen für die Stakeholder.

In einer bemerkenswerten Wendung - angesichts der Tatsache, dass dieser Bereich oft von undurchsichtigen Beratungskonzepten geprägt ist - veröffentlicht Red Hat sowohl das Tool als auch die zugrundeliegenden Kriterien unter der Apache-2.0-Lizenz. Damit wird es zu einem „offenen Standard“ für die Bewertung der digitalen Souveränität. Der Quellcode sowie die Methodik des Programms sind auf GitHub verfügbar. Red Hat betont, dass dieses Framework herstellerneutral ist und von Partnern, konkurrierenden Anbietern sowie Endnutzern gleichermaßen übernommen, erweitert oder weiterentwickelt werden kann.

Wie Hans Roth, Senior Vice President und General Manager von Red Hat für die EMEA-Region, in einer Stellungnahme sagte: „Damit Souveränität real und erreichbar ist, müssen die zugrunde liegenden Berechnungen nachvollziehbar und einer Überprüfung zugänglich sein. Red Hat stellt den transparenten Standard bereit, um unseren Kunden die Gewissheit zu geben, dass ihre Souveränitätsstrategie genau das ist, was sie sein soll.“

Sorgen, dass Red Hat Ihnen über die Schulter schaut? Machen Sie sich keine Gedanken. Das Tool ist so konzipiert, dass alle Bewertungsdaten im Browser verbleiben und weder an Red Hat noch an Dritte gesendet werden. Falls gewünscht, können Sie den Code einfach herunterladen und auf Ihrem eigenen Server ausführen. Roth argumentiert überzeugend, dass diese Kombination aus offenen Kriterien und einer ausschließlich lokalen Datenverarbeitung dazu beiträgt, die Branche vom „blinden Vertrauen“ wegzuführen hin zu einem überprüfbaren und verifizierbaren Modell der Souveränität.

Natürlich hofft Red Hat, dass Sie auf ihre Dienste zurückgreifen, um Ihr Ziel der digitalen Souveränität zu erreichen - doch es besteht keine Verpflichtung dazu. Sie entscheiden selbst, was Sie mit den Ergebnissen der Analyse anfangen möchten sowie ob Sie sich einer der vielen anderen in Europa ansässigen Regierungen, Unternehmen und Organisationen anschließen wollen, die sich von den Cloud-Diensten von Amazon Web Services, Microsoft oder Google verabschieden.

Beachten Sie, dass all diese US-Technologieriesen mittlerweile auch eigene Initiativen zur digitalen Souveränität anbieten. Das Toolkit „Digital Sovereignty Readiness Assessment“ kann Ihnen dabei helfen, festzustellen, ob diese Angebote der USA Ihren Anforderungen entsprechen.