Zahrnuje provoz datových center v 16 zemích a závazek k digitální odolnosti
Autor: Brad Smith, místopředseda společnosti a prezident
Před dvaačtyřiceti lety vydal Microsoft úplně první verzi aplikace Microsoft Word. Jednalo se o významný milník na cestě společnosti ke zvyšování produktivity lidí prostřednictvím inovací. Znamenalo to také první velký krok mladé a rostoucí společnosti v Evropě s prvním produktem společnosti Microsoft lokalizovaným do několika evropských jazyků, počínaje němčinou a francouzštinou.
Od té doby byla naše ekonomická závislost na Evropě vždy velmi silná. Uvědomujeme si, že naše podnikání je kriticky závislé na udržení důvěry zákazníků, zemí a vlád v celé Evropě. Ctíme evropské hodnoty, dodržujeme evropské zákony a aktivně hájíme kybernetickou bezpečnost Evropy. Naše podpora Evropě vždy byla – a vždy bude – neochvějná.
V době geopolitické nestability jsme odhodláni poskytovat digitální stabilitu. Proto dnes společnost Microsoft oznamuje pět digitálních závazků vůči Evropě. Ty začínají rozšířením naší cloudové infrastruktury a infrastruktury umělé inteligence v Evropě, jejímž cílem je umožnit každé zemi plně využívat tyto technologie k posílení své hospodářské konkurenceschopnosti. A patří mezi ně slib zachovat digitální odolnost Evropy bez ohledu na geopolitickou a obchodní volatilitu.
Jako nadnárodní společnost věříme v transatlantické vazby, které podporují vzájemný hospodářský růst a prosperitu. Byli jsme potěšeni, že se Trumpova administrativa a Evropská unie nedávno dohodly na pozastavení další eskalace cel, zatímco se budou snažit vyjednat vzájemnou obchodní dohodu. Doufáme, že úspěšné rozhovory mohou vyřešit otázky cel a snížit necelní překážky, což je v souladu s doporučeními v nedávné Draghiho zprávě.
Vždy se budeme věnovat vytváření pracovních míst, podpoře ekonomických příležitostí a posilování kybernetické bezpečnosti na obou stranách Atlantiku. Pět níže uvedených závazků, stejně jako byla úplně první evropská verze aplikace Microsoft Word, posouvá naši podporu pro Evropu o další krok vpřed.
- Pomůžeme vybudovat široký ekosystém umělé inteligence a cloudu napříč Evropou.
Uvědomujeme si, že evropské národy chtějí a potřebují prvotřídní a širokou umělou inteligenci a cloudový ekosystém. Dnes oznamujeme plány na zvýšení kapacity našich evropských datových center o 40 procent v příštích dvou letech. Rozšiřujeme provoz datových center v 16 evropských zemích. V kombinaci s naší současnou výstavbou, plány, které dnes oznamujeme, více než zdvojnásobí kapacitu našich evropských datových center mezi lety 2023 a 2027. Výsledkem bude cloudový provoz ve více než 200 datových centrech po celém kontinentu.
Toto rozšíření bude hrát důležitou úlohu při posilování hospodářského růstu a konkurenceschopnosti Evropy. Věříme, že rozsáhlé šíření umělé inteligence bude v příštím desetiletí jednou z nejdůležitějších hnacích sil inovací a růstu produktivity. Stejně jako elektřina a další univerzální technologie v minulosti, umělá inteligence a cloudová datová centra představují další fázi industrializace. Vytvářejí reálné kapacity pro podporu obchodních a výrobních inovací, provozují národní zdravotnické systémy, umožňují bezpečné vládní služby a podporují digitální nástroje ve vzdělávání – to vše při zachování dat a operací v blízkosti domova, v souladu s evropskými zákony a regulacemi.
Veřejná cloudová datová centra. Naše veřejná cloudová datová centra jsou základem diverzifikovaného cloudového ekosystému, který jsme odhodláni podporovat v celé Evropě. To zahrnuje Microsoft Cloud for Sovereignty, balíček technologií a konfigurací, které pomáhají vládám a dalším zákazníkům provozovat služby Azure v našich veřejných cloudových datacentrech s větší kontrolou nad umístěním dat, šifrováním a přístupem pro správce.
Suverénní cloudová datová centra. Druhý aspekt našeho diverzifikovaného přístupu zahrnuje suverénní cloudová datová centra. Ve Francii se Microsoft spojil se společnostmi Capgemini a Orange, které vytvořily společný podnik s názvem Bleu. Společnost Bleu, navržená jako platforma “cloud de confiance” (důvěryhodný cloud), nabízí širokou škálu cloudových služeb Microsoft Azure a nástrojů produktivity Microsoft 365 provozovaných pod francouzskou kontrolou. V Německu probíhá podobná suverénní cloudová iniciativa prostřednictvím partnerství mezi společnostmi Microsoft, SAP a Arvato Systems (IT dceřiná společnost Bertelsmannu). Toto úsilí prostřednictvím dceřiné společnosti SAP, Delos Cloud GmbH, vytváří suverénní cloudovou platformu pro německý veřejný sektor, hostovanou v německých datových centrech a provozovanou německými zaměstnanci.
Podpora evropských poskytovatelů cloudu. Třetím aspektem naší práce je spolupráce s evropskými poskytovateli cloudových služeb, kteří nabízejí aplikace a služby společnosti Microsoft na jejich lokální cloudové infrastruktuře. Toto partnerství poskytuje těmto evropským poskytovatelům možnost provozovat aplikace společnosti Microsoft za výhodnějších podmínek, než jaké zpřístupňujeme společnostem Amazon a Google. Kromě toho vyvíjíme nová technologická a licenční řešení šitá na míru těmto evropským poskytovatelům a trhům, na kterých působí.
Nově vznikající možnosti. Vzhledem k nedávné geopolitické volatilitě uznáváme, že evropské vlády pravděpodobně zváží další možnosti. Některé z nich mohou zahrnovat veřejné financování pro podporu evropských národních nabídek. Uvědomujeme si důležitost diverzifikovaného technologického ekosystému a jsme odhodláni spolupracovat s evropskými účastníky v celém technologickém ekosystému.
Respekt k evropským zákonům. Microsoft investuje desítky miliard dolarů ročně do rozšiřování svých datových center po celé Evropě. Tyto investice nelze jednoduše odvést. Jsou to trvalé struktury a podléhají místním zákonům, předpisům a vládám. Jako každý občan a společnost, ne vždy souhlasíme s každou politikou každé vlády. Ale i když jsme prohráli případy u evropských soudů, Microsoft dlouho respektoval a dodržoval evropské zákony.
Chápeme, že na naše obchodní praktiky v Evropě se vztahují evropské zákony, stejně jako se na místní postupy ve Spojených státech vztahují místní zákony a podobné zákony platí kdekoli jinde ve světě. To zahrnuje mimo jiné evropské právo hospodářské soutěže a akt o digitálních trzích. Zavázali jsme se nejen budovat digitální infrastrukturu pro Evropu, ale také respektovat roli, kterou hrají zákony v celé Evropě při regulaci našich produktů a služeb.
- Digitální odolnost Evropy budeme prosazovat i v případě geopolitické nestability.
Vybudováním evropského cloudu pro Evropu se společnost Microsoft zavázala pomoci Evropě orientovat se v nejistém geopolitickém a obchodním prostředí a lépe řídit rizika posílením digitální odolnosti kontinentu. Vždy se budeme snažit být hlasem rozumu, který podporuje vzájemné příležitosti a stabilní vazby přes Atlantik. Ve skutečnosti se domníváme, že i uprostřed současných obchodních a tarifních sporů existuje ve Washingtonu silný konsensus podporující udržitelný tok digitálních služeb ze Spojených států do Evropy.
Pozorně také nasloucháme názorům evropských vlád a vedoucích představitelů. Uvědomujeme si, že evropské země, stejně jako národy kdekoli jinde, potřebují mít skálopevnou důvěru v digitální infrastrukturu, na kterou se spoléhají. Abychom tuto důvěru zajistili, podnikneme následující tři kroky:
Evropský cloud pro Evropu. Společnost Microsoft má sídlo ve Spojených státech, ale cloudové služby v Evropě poskytujeme prostřednictvím právnických osob se sídlem v Evropě. Abychom dále upevnili propojení mezi společností Microsoft a Evropou, budou naše evropská datová centra a jejich správní rady pod dohledem evropského představenstva, které se bude skládat výhradně z evropských státních příslušníků a bude fungovat podle evropského práva.
Závazek v oblasti digitální odolnosti. V nepravděpodobném případě, že by nám někdy jakákoli vláda kdekoli na světě nařídila pozastavit nebo ukončit cloudové služby v Evropě, zavazujeme se, že společnost Microsoft takové opatření okamžitě a důrazně napadne s využitím všech dostupných právních cest, včetně soudního sporu. Zahrnutím nového evropského závazku k digitální odolnosti do všech našich smluv s evropskými národními vládami a Evropskou komisí učiníme tento závazek právně závazným pro společnost Microsoft Corporation a všechny její dceřiné společnosti.
Společnost Microsoft prokázala historii vedení soudních sporů, když to bylo nutné k ochraně práv našich zákazníků a dalších zúčastněných stran. To zahrnuje čtyři žaloby, které jsme podali proti americké exekutivě během funkčního období prezidenta Obamy, včetně žalob na ochranu soukromí dat našich zákazníků ve Spojených státech a Evropě. Zahrnovala také úspěšné rozhodnutí během prvního funkčního období prezidenta Trumpa před Nejvyšším soudem USA o podpoře práv zaměstnanců, kteří jsou přistěhovalci. V případě potřeby jsme připraveni obrátit se na soud.
Jsme přesvědčeni o našich zákonných právech na zajištění nepřetržitého provozu našich datových center v Evropě. A jsme připraveni podpořit tuto důvěru našimi smluvními závazky vůči evropským vládám.
Partnerství pro kontinuitu podnikání. Nakonec také určíme evropské partnery s pohotovostními opatřeními pro kontinuitu provozu a budeme se na ně spoléhat v nepravděpodobném případě, že by soud někdy požadoval, aby společnost Microsoft pozastavila své služby. Našim partnerům ve Francii a Německu to již umožňujeme pro datová centra Bleu a Delos a budeme usilovat o opatření pro naše datová centra zajišťující veřejný cloud v Evropě. Záložní kopie našeho kódu uložíme do zabezpečeného úložiště ve Švýcarsku a našim evropským partnerům poskytneme zákonná práva potřebná k přístupu a použití tohoto kódu, pokud to bude pro tento účel potřeba.
- Budeme i nadále chránit soukromí evropských dat.
Společnost Microsoft je již dlouho v čele navrhování a implementace technologických řešení pro ochranu zákaznických dat. Zákazníkům umožňujeme kontrolovat, kde jsou jejich data ukládána a zpracovávána, jak jsou šifrována a zabezpečena a kdy k nim má Microsoft přístup. Zákazníkům nabízíme robustní funkce napříč celým cloudovým stackem od infrastruktury přes platformu až po software jako službu, od Azure přes Microsoft 365 až po Dynamics 365. Naše technická řešení podporujeme silnými smluvními závazky a, jak je uvedeno výše, prokazatelnou historií soudních řízení jménem našich zákazníků.
Projekt datové hranice EU. V souladu s naším pokračujícím závazkem k inovacím jsme nedávno dokončili implementaci našeho projektu datové hranice EU. Ta nabízí evropským zákazníkům možnost mít svá data uložená a zpracovaná v Evropě. Od ledna 2024 mohou naši evropští zákazníci z komerčního a veřejného sektoru ukládat a zpracovávat svá data a osobní identifikátory pro základní cloudové služby společnosti Microsoft – včetně Microsoft 365, Dynamics 365, Power Platform a služeb Azure – v rámci regionů EU a ESVO. Před třemi měsíci společnost Microsoft dokončila projekt rozšířením datové hranice EU tak, aby zahrnovala data o profesionálních službách z interakcí technické podpory. A co je nejdůležitější, tato řešení zpřístupňujeme ve všech našich evropských cloudových regionech a v celém našem technologickém stacku, od IaaS přes PaaS až po SaaS, včetně M365 Copilot.
Další možnosti zabezpečení a šifrování. Kromě hranice EU poskytujeme evropským zákazníkům více možností zabezpečení a šifrování jejich dat. Náš Confidential Compute v Azure eliminuje možnost přístupu třetích stran – včetně Microsoftu – k zákaznickým datům tím, že zajišťuje, aby se data zpracovávala v důvěryhodném prostředí, které řídí pouze zákazník. Umožňujeme zákazníkům vytvořit “lockbox” kolem jejich dat v Azure, Dynamics 365 a Microsoft 365 tím, že jim dáváme možnost zkontrolovat a schválit předtím, než Microsoft získá přístup k jejich datům pro operace zákaznické a servisní podpory. Zákazníkům také umožňujeme zabezpečit jejich data pomocí šifrovacích klíčů, které mají pod kontrolou oni, nikoli Microsoft, pomocí služby Azure Key Vault a Microsoft Purview Customer Key. Náš Microsoft Cloud for Sovereignty nabízí zákazníkům řadu dalších nástrojů pro zabezpečení dat, ochranu před neoprávněným přístupem a splnění zákonných požadavků.
Bohaté právní zkušenosti a výsledky. Kromě technických opatření budeme pokračovat v našem boji za ochranu práv evropských zákazníků. Společnost Microsoft se ve výjimečných případech, kdy potřebujeme chránit evropská data před neoprávněným přístupem, obrací na soud. Důsledně bojujeme proti právním požadavkům, které jsou v rozporu s evropským právem, a dotáhli jsme své námitky až k Nejvyššímu soudu Spojených států. V roce 2018 přijal Kongres USA v přímém důsledku soudních sporů vedených společností Microsoft jménem svých evropských zákazníků legislativu, která zaručuje naše právo vznést námitky proti požadavkům orgánů činných v trestním řízení USA na přístup k evropským datům, které jsou v rozporu s právními předpisy EU.
Náš slib chránit data našich evropských zákazníků jsme kodifikovali v našem závazku Defending Your Data , ve kterém jsme se zavázali zpochybnit jakýkoli vládní požadavek na data zákazníků z veřejného sektoru nebo firem v EU, pokud pro to máme právní základ. Tento závazek jsme zahrnuli do našich zákaznických smluv a podpořili jsme jej slibem kompenzace zákazníkům, pokud jejich data zveřejníme v rozporu s právními předpisy EU.
Nové příležitosti pro inovace. Dnes se zavazujeme dále posilovat a rozšiřovat řešení, která evropským zákazníkům umožňují kontrolovat a chránit jejich data. Činíme nové kroky, nasloucháme evropským zákazníkům a konzultujeme s nimi, co je již nyní nejúplnější a nejširší škálou řešení ochrany soukromí, zabezpečení a suverenity, kterou nyní jakýkoli poskytovatel cloudových služeb nabízí zákazníkům v Evropě. Těšíme se, že se v nadcházejících měsících podělíme o závěry, které se objeví, a o nové kroky, které se rozhodneme podniknout.
Další podrobnosti o programech společnosti Microsoft na ochranu dat a dodržování předpisů naleznete v Centru důvěry společnosti Microsoft.
- Vždy budeme pomáhat chránit a bránit kybernetickou bezpečnost Evropy.
Když v roce 2022 vypukla válka, společnost Microsoft okamžitě pomohla evakuovat kritické ukrajinské datové a technologické služby do našich datových center po celé Evropě. Tento krok zajistil pokračování digitálních operací Ukrajiny mimo dosah střel s plochou dráhou letu a leteckých útoků. V mnoha ohledech to ilustruje roli, kterou hraje široká síť datových center při podpoře nejen digitální, ale i širší odolnosti, a to jak pro zemi, tak pro kontinent.
Nepřerušovaná ochrana kybernetické bezpečnosti na světové úrovni. Kromě ochrany dat země jsme okamžitě pomohli ukrajinským úředníkům a občanům bránit jejich zemi před ruskými kybernetickými útoky. Od začátku války poskytla společnost Microsoft Ukrajině bezplatnou technologickou a finanční pomoc ve výši více než 500 milionů dolarů a dodnes si udržuje naši významnou podporu. Bez přerušení poskytujeme podporu v oblasti kybernetické bezpečnosti organizaci NATO, Ukrajině a dalším evropským vládám, mimo jiné sdílením informací o kybernetických hrozbách, ochranou voleb a narušováním útoků mířeným proti evropským vládám, společnosti a občanům.
Nová opatření na ochranu před novými hrozbami. Více než tři roky od začátku války na Ukrajině čelí evropské vlády a země pokračujícím kybernetickým útokům z Ruska, Číny, Íránu a Severní Koreje. Vzhledem k tomu, že počet a sofistikovanost těchto hrozeb roste, je silná ochrana a koordinace kybernetické bezpečnosti důležitější než kdy jindy, stejně jako schopnost rychle reagovat na regionální požadavky. Proto dnes oznamujeme následující kroky v oblasti kybernetické bezpečnosti, po kterých budou v nadcházejících týdnech následovat další oznámení.
Nový zástupce CISO pro Evropu. Dnes náš Chief Information Security Officer (CISO) Igor
Tsyganskiy oznámil, že jmenujeme nového zástupce CISO pro Evropu, který bude součástí
Microsoft Cybersecurity Governance Council. Tento vedoucí pracovník se bude věnovat bezpečnostním povinnostem společnosti Microsoft v Evropě. V loňském roce jsme vytvořili tuto radu, která se skládá z našich globálních CISO a zástupců Chief Information Security Officers (Deputy CISO), kteří zastupují každou z našich technologických služeb. Tato rada dohlíží na kybernetická rizika, obranu a dodržování předpisů společnosti napříč regiony a doménami.
Jmenování zástupce CISO pro Evropu odráží význam a globální vliv předpisů EU v oblasti kybernetické bezpečnosti a závazek společnosti plnit a překračovat tato očekávání a upřednostňovat kybernetickou bezpečnost v celém regionu. Tato nová pozice bude přímo podřízena CISO společnosti Microsoft. Zástupce CISO pro Evropu bude odpovědný za dodržování současných a nově vznikajících předpisů v oblasti kybernetické bezpečnosti v Evropě, včetně zákona o digitální provozní odolnosti (DORA), směrnice NIS 2 a zákona o kybernetické odolnosti (CRA). Tyto zákony se promění nejen na trzích EU, ale na celém světě, a společnost Microsoft se aktivně připravuje na to, co ji čeká.
Nové bezpečnostní kroky podle zákona o kybernetické odolnosti. Věříme, že nařízení CRA změní regulační prostředí a stane se novým zlatým standardem pro kybernetickou bezpečnost, podobně jako se to podařilo GDPR v oblasti ochrany osobních údajů. Budeme stavět na práci naší iniciativy Bezpečná budoucnost a vyčleníme další zdroje na zajištění souladu s nařízením CRA. S blížícími se termíny se těšíme na pokračování naší dlouholeté spolupráce s Evropskou komisí, průmyslovými partnery a zákazníky v úsilí o implementaci CRA. Jsme odhodláni plnit svou roli člena expertní skupiny Evropské komise pro kybernetickou bezpečnost produktů s digitálními prvky.
Za tímto účelem bude společnost Microsoft i nadále spolupracovat se zúčastněnými stranami v celé řadě témat CRA. Mezi ně bude patřit hlášení incidentů a zranitelností, zabezpečení podle návrhu a ve výchozím nastavení, osvědčené postupy v oblasti kybernetické bezpečnosti a zlepšování zabezpečení a atestace otevřených zdrojů. Budeme sdílet naše inovace, které podporují implementaci základních bezpečnostních požadavků CRA, abychom pomohli i evropským hospodářským subjektům připravit se na dodržování požadavků CRA.
Bezpečnost je základem důvěry. Abychom tuto důvěru udrželi, zapojíme nezávislého auditora, který bude ověřovat a potvrzovat naše závazky vůči Evropě. Víme, že lidé budou používat pouze technologie, kterým důvěřují, a proto věnujeme zdroje na urychlení dosažení souladu s požadavky CRA a zavazujeme se k nezávislému ověření.
- Pomůžeme posílit hospodářskou konkurenceschopnost Evropy, a to včetně open source.
Naše zásady přístupu k umělé inteligenci. Uvědomujeme si důležitost zajištění otevřeného přístupu k naší platformě a infrastruktuře umělé inteligence a cloudové platformě a infrastruktuře v celé Evropě, včetně vývoje open source. Proto jsme v loňském roce oznámili sadu principů přístupu k umělé inteligenci a v následujících měsících představíme nová vylepšení těchto závazků.
Otevřený přístup napříč Evropou. Tyto zásady zajistily, že naše platforma a infrastruktura Azure AI je otevřená různým obchodním modelům – jak open-source, tak proprietárním. Nyní hostujeme více než 1 800 modelů AI. Většina z těchto modelů jsou modely s otevřeným zdrojovým kódem, například modely od evropských vývojářů AI Mistral a Hugging Face. A všechny jsou k dispozici prostřednictvím veřejných rozhraní API, která usnadňují interoperabilitu. To znamená, že zákazníci si mohou vybrat, které modely budou používat a kde budou svá řešení využívající AI budovat: v Azure, v jiném veřejném cloudu nebo ve vlastním datovém centru. V neposlední řadě umožňujeme zákazníkům exportovat a přenášet jejich data. V loňském roce jsme zrušili poplatky za přenos dat, když se zákazník rozhodne přejít k jinému poskytovateli cloudu.
Základ evropské konkurenceschopnosti. V uplynulém roce jsme byli svědky toho, jak evropské startupy, zavedené podniky a další organizace využívají výhod otevřeného přístupu k modelům a nástrojům, které poskytujeme, k inovacím, růstu a konkurenceschopnosti v nové ekonomice umělé inteligence. Patří mezi ně technologické startupy, jako je Factorial ve Španělsku, který buduje automatizaci řízenou umělou inteligencí pro personalisty, iGenius v Itálii vyvíjí řešení AI pro regulovaná odvětví a Visma v Norsku, který poskytuje řešení AI pro společnosti v oblasti účetnictví, mezd, fakturace a dalších. Patří mezi ně Institut Curie ve Francii, který zkoumá nové způsoby léčby rakoviny, UBS ve Švýcarsku, který vytváří budoucnost bankovnictví, a Heineken v Nizozemsku, který zvyšuje produktivitu zaměstnanců.
Budování evropské infrastruktury pro budoucnost Evropy
Uvědomujeme si, že společnost Microsoft se musí neustále soustředit na získání a udržení své “licence k činnosti” v každé zemi po celé Evropě. U datových center a digitálních technologií to začíná u každé místní komunity a země a zahrnuje úředníky s odpovědností na celém kontinentu.
Od doby, kdy jsme před 42 lety poprvé přinesli první verzi aplikace Microsoft Word do Evropy, digitální technologie mnohokrát změnily způsob, jakým lidé pracují. Přesto s výhledem do budoucna věříme, že druhá čtvrtina 21. století může přinést ještě větší změny. Umělá inteligence nabízí to, co se může stát pro lidi nejmocnějším nástrojem v historii lidstva. A jako u všech nástrojů, i zde budou někteří, kteří se budou snažit proměnit je ve zbraň.
Více než kdy jindy bude pro nás zásadní pomoci Evropě využít sílu této nové technologie k posílení její konkurenceschopnosti. Budeme muset spolupracovat s menšími i většími společnostmi. Budeme muset podporovat vlády, neziskové organizace a vývojáře open-source napříč kontinentem. A budeme muset pozorně naslouchat evropským lídrům, respektovat evropské hodnoty a dodržovat evropské zákony. Jsme odhodláni dělat všechny tyto věci dobře.
Když jsme na začátku tohoto měsíce oslavovali 50. narozeniny společnosti Microsoft, uvědomili jsme si, že naše dlouhodobá přítomnost v Evropě je základem našeho úspěchu. Evropa se k nám chová dobře. Naše podpora Evropě vždy byla – a vždy bude – pevná.
