Dziś rano (7 października 2026 r.) SAFARI zaprezentowano 325 audytorom holenderskiej administracji podatkowej i celnej. SAFARI to otwarta metodyka, dzięki której organizacje mogą systematycznie oceniać i uzasadniać swoją suwerenność cyfrową.
Suwerenność cyfrowa dotyczy rzeczywistej kontroli organizacji nad usługami cyfrowymi, danymi i dostawcami. Czy może ona samodzielnie podejmować decyzje? Czy może kontynuować działalność, gdy zabraknie dostawcy, technologii lub elementu łańcucha? Czy potrafi wykazać, jakie prawo ma zastosowanie do jej danych i systemów?
Bez wspólnej metody pomiaru odpowiedzi łatwo pozostają ogólne albo zależą od deklaracji dostawców. SAFARI pokazuje, gdzie znajduje się organizacja, jakie dowody potwierdzają tę pozycję i gdzie potrzebna jest dalsza praca.
Od ambicji do wyników opartych na dowodach
SAFARI oznacza Sovereignty Assurance Framework for Autonomy, Resilience & Independence. Metodyka łączy osiem celów European Cloud Sovereignty Framework Komisji Europejskiej z zabezpieczeniami ISO 27001:2022.
SAFARI przyjmuje perspektywę klienta. Obietnice dostawcy mają znaczenie, lecz decydująca jest kontrola, którą organizacja faktycznie posiada.
Ocena obejmuje kontrolę strategiczną, prawo i jurysdykcję, dane i AI, ciągłość działania, łańcuch dostaw, technologię, bezpieczeństwo i zgodność oraz zrównoważony rozwój.
Dla każdego obszaru ustala się poziom dojrzałości od 0 do 4. Jakość dowodów otrzymuje osobny poziom. Deklaracja dostawcy nie jest tym samym co zobowiązanie umowne, dowód techniczny lub niezależna weryfikacja.
Stałe pytania, jednoznaczne zasady oceny i wymagania dowodowe sprawiają, że wyniki są odtwarzalne i możliwe do prześledzenia.
Co zyskuje audytor?
SAFARI zapewnia audytorom uporządkowane ramy dla zagadnienia obejmującego wiele dziedzin. Ułatwia spójne oceny i wiąże ustalenia z konkretnymi źródłami.
Metodyka oddziela dojrzałość od siły dowodów. Zaawansowane środki bez wystarczających dowodów nie prowadzą automatycznie do mocnej konkluzji. W zleceniach assurance SAFARI opiera się na strukturze ISAE 3000: zależnie od dowodów możliwy jest brak konkluzji, ograniczona pewność lub racjonalna pewność.
Co zyskuje organizacja?
SAFARI pozwala zarządzać suwerennością cyfrową. Dla każdego obszaru pokazuje poziom docelowy, poziom wykazany, zależności i ryzyka, brakujące dowody oraz priorytetowe usprawnienia.
Poziom ogólny nie jest średnią. Określa go najniżej oceniony cel podstawowy. Dobry wynik w jednym obszarze nie może zatem ukryć istotnej słabości w innym.
Co zyskują zakupy?
SAFARI przekłada suwerenność cyfrową na konkretne, sprawdzalne pytania. Określenia takie jak „europejska chmura”, „dane w Europie” czy „suwerenne rozwiązanie” nie dowodzą same w sobie, kto faktycznie sprawuje kontrolę.
Można zbadać, kto ostatecznie kontroluje dostawcę, jakie jurysdykcje obowiązują, gdzie przetwarzane są dane i metadane, jacy podwykonawcy i zależności techniczne występują, jak uregulowano wyjście z usługi oraz jakie dowody potwierdzają odpowiedzi.
Pomaga to przygotować przetarg, ocenić oferty i zarządzać istniejącymi umowami. Organizacja wybiera potrzebny poziom na podstawie ryzyk i odpowiedzialności.
Otwarte i wielokrotnego użytku
SAFARI jest dostępne jako open source na licencji Creative Commons Uznanie autorstwa – Na tych samych warunkach 4.0. Metodykę można wykorzystywać, udostępniać i modyfikować, także komercyjnie, zgodnie z warunkami licencji.
Obecna wersja 0.9 jest projektem otwartym na przegląd, poprawki i ulepszenia.
Pełna metodyka znajduje się w publicznym repozytorium SAFARI.
SAFARI powstało dzięki wsparciu De Winter Information Solutions i Vigilis Consultancy.