Digitaalinen itsemääräämisoikeus näköpiirissä: Poliisi vahvistaa IT-strategiaansa!

Digitaalinen itsemääräämisoikeus näköpiirissä: Poliisi vahvistaa IT-strategiaansa!

Tämän vuoden Euroopan poliisikongressissa Berliinissä, joka pidettiin 21.5.2025, keskityttiin poliisin digitaaliseen suvereniteettiin. Osana paneelia asiantuntijat keskustelivat riippuvuudesta yhdysvaltalaisista yrityksistä ja tarpeesta kehittää eurooppalaisia ​​vaihtoehtoja. Asiantuntijoina keskustelivat muun muassa tohtori Stefan Mager, Christian Kuẞ, Tobias Ossenforth ja Dirk Kunze, jotka käsittelivät digitaalisen turvallisuuden haasteita ja ratkaisuja, mm. Viranomaisten peili raportoitu.

Osallistujille tehdyn tutkimuksen mukaan 60 % vastaajista liitti digitaalisen itsemääräämisoikeuden tietoinfrastruktuurin, ohjelmistojen ja oikeuskelpoisuuden hallintaan. Yli 25 % osallistujista arvioi oman IT-infrastruktuurinsa "tuskin luottavaiseksi". Nämä tulokset osoittavat laajan riippuvuuden patentoiduista ratkaisuista ja Euroopan ulkopuolisista alustantarjoajista.

Strategiset tarpeet ja haasteet

Christian Kuẞ korosti digitaalisen riippumattomuuden strategista tarvetta eurooppalaisella ja sääntelytasolla. Poliisin on varmistettava pääsy omiin tietoihinsa, järjestelmiinsä ja teknologioihinsa suojautuakseen geopoliittisilta riskeiltä. Tärkeitä teknologioita tässä yhteydessä ovat pilvi, tekoäly (AI) ja mikroelektroniikka. GAIA-X:n kaltaisten aloitteiden tarkoituksena on edistää kestävän infrastruktuurin kehittämistä ja vähentää riippuvuutta yhdysvaltalaisista teknologiayrityksistä.

Keskeinen huolenaihe on korostaa itsenäisten IT-ratkaisujen etuja: vähemmän toimittajan jumiutumista, enemmän sietokykyä kyberhyökkäyksiä vastaan ​​sekä suurempi läpinäkyvyys ja alhaisemmat seurantakustannukset. Erityisesti Tobias Ossenforth viittasi julkisiin hankintoihin keinona vähentää riippuvuutta yhdysvaltalaisista tavarantoimittajista. Tätä tarkoitusta varten hän nimesi viisi hankintalain säätöruuvia, jotka mahdollistavat eriytetyn lähestymistavan:

• Markterkundung
• funktionale Leistungsbeschreibungen
• wettbewerbliche Dialoge
• angepasste Zuschlagskriterien
• besondere Vertragsklauseln

Ossenforth ehdotti myös suvereniteetin tavoitteiden sisällyttämistä hankintaprosessiin, esimerkiksi keskitetyn lausekkeen työkalupakin, suvereniteetin hallintapaneelin ja pilottihankkeiden avulla, joissa käytetään avoimen lähdekoodin ja kahden toimittajan lähestymistapaa.

Geopoliittiset riskit ja oikeudelliset puitteet

Digitaaliseen itsemääräämisoikeuteen liittyviä geopoliittisia riskejä ei voida sivuuttaa. Yhdysvaltain pilvilaki sallii pääsyn yhdysvaltalaisten yritysten tietoihin, vaikka ne olisi tallennettu Euroopassa. Tunnettu esimerkki on se, että Microsoft on poliittisista määräyksistä estänyt Kansainvälisen rikostuomioistuimen pääsyyttäjän sähköpostitilin.

Tapahtuman osallistujat arvioivat digitaalista itsemääräämisoikeutta strategiseksi tavoitteeksi ja viranomaistensa "eksistenttiksi". Toteutuksen menestystekijöitä ovat poliittinen tuki, riittävä budjetti, tekniset vaihtoehdot, käytännön kriteerit ja yhteentoimivat arkkitehtuurit.

Suvereenien pilvipohjaisten ratkaisujen kehityksen edistämiseksi Euroopassa etsitään pilvipalveluntarjoajille sitovaa vaatimusluetteloa. Tämä on tarkoitettu määrittelemään tekniset, organisatoriset ja juridiset ominaisuudet ja siten tarjoamaan opastusta sekä julkisille että yksityisille pilvipalvelun käyttäjille. Lisäksi nykyinen kehitys työntää yksityistä sektoria yhä enemmän kohti suvereeneja ratkaisuja, kuten PwC raportoitu.

Liittovaltion tietoturvavirastolla (BSI) voisi olla keskeinen rooli pilvipalvelujen suvereniteetissa. Nykyiset eurooppalaiset kyberturvallisuusmääräykset, mukaan lukien NIS 2 ja Digital Markets Act, korostavat sääntelykehystä, jota voitaisiin kuitenkin kehittää edelleen sisällyttämään pilvikohtaisia ​​säännöksiä.