CISPE ondersteunt Europese cloud soevereiniteit met Gaia-X diensten

Met dit initiatief wil CISPE de stap maken van theoretische kaders naar praktische toepassing. Hoewel Gaia-X de afgelopen jaren essentiële raamwerken heeft ontwikkeld voor samenwerking, beveiliging en digitale soevereiniteit, ontbrak het nog vaak aan grootschalige implementatie. De nieuwe samenwerking moet de adoptie van schaalbare, Europese cloudoplossingen in een stroomversnelling brengen.

Open voor alle aanbieders 

Opvallend aan het initiatief is dat deelname niet beperkt is tot CISPE-leden. Elke Cloud Service Provider (CSP) kan zijn diensten aanmelden voor opname in de CISPE-catalogus, die beheerd zal worden door Cloud Data Engine (CDE).

Diensten die worden toegelaten, komen automatisch in aanmerking voor de officiële Gaia-X Labels (Level 1, 2 of 3). Dit keurmerk moet de zichtbaarheid en geloofwaardigheid van Europese aanbieders vergroten. Voor klanten betekent dit een vereenvoudiging van het inkoopproces: zij kunnen in de catalogus direct zien welke diensten voldoen aan de strenge Europese eisen op het gebied van data en beveiliging.

De criteria 

Om deel te nemen aan het '3.000-diensten-offensief', moeten providers aantonen dat hun cloudservice voldoet aan ten minste één van de erkende industriestandaarden. Dit kan via zelfevaluatie of certificering door een externe partij. Geaccepteerde raamwerken zijn onder andere:

• De 10 Fair Software Licensing Principles van CISPE
• Het C5-certificaat (Cloud Computing Compliance Criteria Catalogue)
• De EU Cloud Code of Conduct
• Het Climate Neutral Data Centre Pact
• SecNumCloud (de Franse beveiligingsstandaard)

Strategische autonomie 

CISPE noemt het project een cruciale stap voor de Europese digitale markt. Door verifieerbare referenties toegankelijk te maken, wordt een basis gelegd voor meer transparantie en vertrouwen.

"Dit is een essentieel element in de creatie van interoperabele en federatieve cloudinfrastructuren," aldus de verklaring van CISPE. Het uiteindelijke doel is het versterken van de strategische autonomie en digitale soevereiniteit van Europa, zodat bedrijven en overheden minder afhankelijk zijn van dominante spelers buiten de EU die niet aan dezelfde standaarden voldoen.