Digitální suverenita naráží na závislost na dodavatelích. Třetina firem by změnu řešila déle než rok

Úplná digitální suverenita není pro 59 procent organizací realistickým cílem. Ukazuje to celosvětový průzkum Capgemini Research Institute mezi 1 300 vedoucími pracovníky z byznysu a IT. Firmy místo naprosté nezávislosti častěji hledají rovnováhu mezi kontrolou nad technologiemi, odolností provozu a schopností dál využívat inovace externích dodavatelů.

Téma se dostalo na úroveň představenstev a vrcholového vedení. Důvodem jsou geopolitická rizika, regulace, ochrana dat i obava z výpadků kritických služeb. Digitální suverenita přitom neznamená jen umístění dat v určité zemi. Zahrnuje také možnost rozhodovat o tom, kdo data spravuje, podle jakých pravidel funguje cloudová infrastruktura a zda podnik dokáže své systémy provozovat nebo přenést bez nepřiměřené závislosti na jedné firmě.

Odchod od dodavatele není rychlá operace

Právě změna dodavatele ukazuje rozdíl mezi politickou ambicí a provozní realitou. Více než třetina dotázaných organizací, konkrétně 36 procent, uvedla, že přechod od kritického poskytovatele by jim trval déle než 12 měsíců. Desetina respondentů nemá podle průzkumu k dispozici žádnou životaschopnou alternativu.

Závislost nevzniká pouze smlouvou s cloudovým poskytovatelem. Kritické aplikace bývají propojené s konkrétními databázemi, bezpečnostními nástroji, rozhraními a procesy dodavatele. Přenést data proto často nestačí. Firma musí upravit aplikace, ověřit kompatibilitu, nastavit zabezpečení a zajistit, aby změna nenarušila běžný provoz. U systémů, na nichž stojí výroba, logistika, finance nebo péče o zákazníky, jde o dlouhý a nákladný projekt.

Pro podniky je ovšem podstatné, že požadavek na větší kontrolu nad IT nemusí automaticky znamenat návrat k vlastním datovým centrům ani okamžité ukončení spolupráce s velkými technologickými firmami. Takový postup by mohl sám vytvořit další rizika, například ztrátu dostupných funkcí, odbornosti nebo kapacity.

Praktickým cílem je zvládnutelná závislost

Výzkum Capgemini popisuje posun od snahy o absolutní nezávislost k důrazu na odolnost. V praxi to znamená vědět, které služby jsou opravdu kritické, rozumět smluvním a technickým omezením a mít připravený postup pro případ výpadku nebo nutné migrace.

Firmy by proto měly posuzovat suverenitu po jednotlivých vrstvách: zvlášť u dat, cloudové infrastruktury, aplikací a nově také u nástrojů umělé inteligence. Úplná kontrola nad všemi částmi technologického řetězce může být nedosažitelná. Reálnější je omezovat jednostrannou závislost tam, kde by výpadek, změna podmínek nebo právního režimu dodavatele ohrozily fungování podniku.