SAFARI

Відкрита методика для закупівель і надання впевненості щодо цифрового суверенітету.

SAFARI означає Sovereignty Assurance Framework for Autonomy, Resilience & Independence. Це відкрита методика оцінювання цифрового суверенітету хмарних сервісів з позиції замовника: який фактичний контроль має організація та якими доказами це підтверджено?

Підтримка закупівель

SAFARI допомагає конкретизувати вимоги до цифрового суверенітету до проведення тендеру або переговорів щодо договору. Організація самостійно обирає необхідний мінімальний рівень для кожної теми. Сталі запитання, вимоги до доказів і правила оцінювання спрощують порівняння пропозицій та завчасно показують, де бракує інформації, домовленостей або технічних гарантій.

Найвищий рівень потрібен не завжди. Організація визначає бажаний рівень з огляду на використання, дані та ризики сервісу. SAFARI містить рекомендовані мінімальні рівні як відправну точку; від них можна обґрунтовано відхилитися.

Assurance з належним ступенем впевненості

SAFARI окремо оцінює два аспекти:

  • досягнутий рівень суверенітету від 0 до 4;
  • якість доказів, також від 0 до 4.

Бажаний мінімальний рівень і запланований ступінь впевненості визначаються заздалегідь. Висновок показує, чи досягнуто цей мінімум і чи достатньо доказів для відсутності висновку, обмеженої впевненості або обґрунтованої впевненості. Так ступінь впевненості відповідає тому, що організація справді має довести.

Використані рамки

Відправною точкою є European Cloud Sovereignty Framework (ECSF). SAFARI використовує вісім цілей суверенітету та рівні ECSF, але застосовує позицію замовника й вважає найслабшу ланку визначальною для загального рівня.

SAFARI також пов’язує оцінювання з:

  • ISO 27001:2022 для відповідних заходів контролю;
  • ISAE 3000 для структури assurance-висновку;
  • чинним законодавством, зокрема GDPR, Data Act, NIS2, DORA та Cyber Resilience Act;
  • запропонованим Cloud and AI Development Act (CADA), виключно як орієнтовною оцінкою, доки пропозиція не стала чинним правом.

Повна методика, анкети та правила оцінювання загальнодоступні в репозиторії SAFARI.

SAFARI став можливим завдяки De Winter Information Solutions та Vigilis Consultancy.