SAFARI

Otwarta metodyka wspierająca zakupy i assurance suwerenności cyfrowej.

SAFARI oznacza Sovereignty Assurance Framework for Autonomy, Resilience & Independence. Jest to otwarta metodyka oceny suwerenności cyfrowej usług chmurowych z perspektywy klienta: jaką rzeczywistą kontrolę ma organizacja i jakie dowody ją potwierdzają?

Wsparcie przy zakupach

SAFARI pomaga skonkretyzować wymagania dotyczące suwerenności cyfrowej przed przetargiem lub negocjacjami umowy. Organizacja sama wybiera wymagany poziom minimalny dla każdego obszaru. Stałe pytania, wymagania dowodowe i zasady punktacji ułatwiają porównywanie ofert oraz wcześnie ujawniają brakujące informacje, ustalenia lub zabezpieczenia techniczne.

Najwyższy poziom nie zawsze jest potrzebny. Organizacja określa pożądany poziom na podstawie sposobu użycia, danych i ryzyka usługi. SAFARI zawiera zalecane poziomy minimalne jako punkt wyjścia; można od nich odstąpić, podając uzasadnienie.

Assurance z odpowiednim poziomem pewności

SAFARI ocenia osobno dwa elementy:

  • osiągnięty poziom suwerenności od 0 do 4;
  • jakość dowodów, również od 0 do 4.

Pożądany poziom minimalny i zamierzony stopień pewności ustala się z góry. Wniosek pokazuje następnie, czy minimum zostało osiągnięte i czy dowody są wystarczające do braku wniosku, ograniczonej pewności lub racjonalnej pewności. Dzięki temu stopień pewności odpowiada temu, co organizacja rzeczywiście musi wykazać.

Zastosowane ramy

Punktem wyjścia jest European Cloud Sovereignty Framework (ECSF). SAFARI wykorzystuje osiem celów suwerenności i poziomy ECSF, ale przyjmuje perspektywę klienta i uznaje najsłabsze ogniwo za decydujące dla poziomu ogólnego.

SAFARI łączy ocenę także z:

  • ISO 27001:2022 w zakresie odpowiednich zabezpieczeń;
  • ISAE 3000 w zakresie struktury wniosku assurance;
  • obowiązującymi przepisami, w tym RODO, Data Act, NIS2, DORA i Cyber Resilience Act;
  • proponowanym Cloud and AI Development Act (CADA), wyłącznie jako oceną orientacyjną, dopóki projekt nie stanie się obowiązującym prawem.

Pełna metodyka, kwestionariusze i zasady punktacji są publicznie dostępne w repozytorium SAFARI.

SAFARI powstało dzięki wsparciu De Winter Information Solutions i Vigilis Consultancy.