Сьогодні вранці (7 жовтня 2026 року) SAFARI презентували 325 аудиторам Податкової та митної адміністрації Нідерландів. SAFARI — це відкрита методика, за допомогою якої організації можуть системно оцінювати й обґрунтовувати свій цифровий суверенітет.
Цифровий суверенітет стосується фактичного контролю організації над цифровими послугами, даними та постачальниками. Чи може вона самостійно ухвалювати рішення? Чи зможе продовжити роботу, якщо постачальник, технологія або частина ланцюга стане недоступною? І чи здатна вона довести, яке право застосовується до її даних і систем?
Без спільного методу вимірювання відповіді швидко стають загальними або залежать від заяв постачальників. SAFARI показує поточний стан організації, докази на його підтвердження та сфери, де потрібна додаткова робота.
Від намірів до підтверджених результатів
SAFARI означає Sovereignty Assurance Framework for Autonomy, Resilience & Independence. Методика поєднує вісім цілей European Cloud Sovereignty Framework Європейської комісії із заходами контролю ISO 27001:2022.
SAFARI розглядає ситуацію з позиції замовника. Обіцянки постачальника важливі, але вирішальним є контроль, який організація має на практиці.
Оцінювання охоплює стратегічний контроль, право та юрисдикцію, дані й ШІ, операційну безперервність, ланцюг постачання, технології, безпеку та відповідність, а також сталість.
Для кожної теми визначається рівень зрілості від 0 до 4. Якість доказів отримує окремий рівень. Заява постачальника не рівнозначна договірному зобов’язанню, технічному доказу чи незалежній перевірці.
Фіксовані запитання, чіткі правила оцінювання та вимоги до доказів роблять результати відтворюваними й простежуваними.
Що отримує аудитор?
SAFARI дає аудиторам структуровану основу для міждисциплінарної теми. Вона підтримує послідовне оцінювання та пов’язує висновки з конкретними джерелами.
Методика відокремлює зрілість від сили доказів. Розвинені заходи без достатніх доказів не ведуть автоматично до сильного висновку. Для завдань з assurance SAFARI спирається на структуру ISAE 3000: залежно від доказів можливі відсутність висновку, обмежена або обґрунтована впевненість.
Що отримує організація?
SAFARI робить цифровий суверенітет керованим. Для кожної теми оцінка показує цільовий і підтверджений рівні, залежності та ризики, відсутні докази й пріоритетні вдосконалення.
Загальний рівень не є середнім значенням. Його визначає найнижче оцінена основна ціль. Високий результат в одній сфері не може приховати істотну слабкість в іншій.
Що отримують закупівлі?
SAFARI перетворює цифровий суверенітет на конкретні запитання, які можна перевірити. Вислови «європейська хмара», «дані в Європі» чи «суверенне рішення» самі по собі не доводять, хто фактично контролює послугу.
Закупівельники можуть перевірити, хто зрештою контролює постачальника, які юрисдикції застосовуються, де обробляються дані й метадані, які субпідрядники та технічні залежності існують, як організовано вихід із послуги та які докази підтверджують відповіді.
Це допомагає готувати тендери, оцінювати пропозиції та керувати чинними договорами. Організація обирає потрібний рівень відповідно до своїх ризиків і відповідальності.
Відкрита й придатна до повторного використання
SAFARI доступна як open source за ліцензією Creative Commons Attribution-ShareAlike 4.0. Методику можна використовувати, поширювати й адаптувати, зокрема комерційно, на умовах ліцензії.
Поточна версія 0.9 є проєктом, відкритим для перевірки, виправлень і вдосконалень.
Повна методика доступна у відкритому репозиторії SAFARI.
SAFARI став можливим завдяки De Winter Information Solutions та Vigilis Consultancy.