Dugo su se tehnološke odluke procenjivale kroz poznat skup pitanja: Da li je brže? Da li je jeftinije? Može li da se skalira? Hoće li tim učiniti produktivnijim?
Ta pitanja su i dalje važna. Više nisu dovoljna.
Kada se organizacija oslanja na eksternu infrastrukturu, platforme i sve više na eksterne AI modele, jedno teže pitanje dolazi prvo: šta se dešava kada se uslovi promene? Šta se dešava kada pristup postane skuplji, ograničen, politički izložen ili ga je teško objasniti regulatoru, upravnom odboru ili kupcu?
To je pitanje suvereniteta u IT-u i AI-ju.
Ne radi se samo o tome gde se podaci nalaze. Radi se o kontroli u širem smislu: ko može da pregleda sistem, prekine ga, iznudi pristup, promeni pravila ili oteža izlazak iz njega. Radi se i o odgovornosti. Kada nešto pođe po zlu, ko ostaje odgovoran?
Ne postoji jedinstvena globalna definicija digitalnog suvereniteta. Različite jurisdikcije naglašavaju različite aspekte: pravni domašaj, zavisnost od infrastrukture, kontrolu nad podacima, operativnu otpornost, koncentraciju dobavljača i, sve više, kontrolu nad slojem AI modela. Zajednička nit je praktična, a ne ideološka.
Suverenitet je sposobnost da se zadrži stvarna kontrola nad digitalnim mogućnostima od kojih organizacija najviše zavisi.
To ne znači da svaka država ili kompanija mora sama da izgradi sve. To znači da treba znati gde je zavisnost prihvatljiva, gde je opasna i koja kontrola mora ostati unutar organizacije ili biti ugovorno sprovodiva.
Suverenitet nije samodovoljnost
Suverenitet se često meša sa samodovoljnošću ili rezidentnošću podataka. Nijedno od toga ne obuhvata ceo problem.
Kompanija može da čuva svoje podatke u odgovarajućoj jurisdikciji, a da i dalje bude izložena ako je okolnu platformu teško napustiti, ako dobavljač i dalje podleže stranim pravnim zahtevima ili ako AI sistemi ugrađeni u ključne tokove rada ne mogu da se revidiraju niti da kupac utiče na njih.
AI ovu razliku čini hitnijom. Model nije samo još jedna softverska komponenta. On može da oblikuje način na koji organizacija piše, pretražuje, klasifikuje, pruža podršku kupcima, analizira informacije i donosi odluke. Kada se to dogodi, zavisnost se pomera naviše kroz stek. Pitanje više nije samo gde se neka mašina izvršava. Pitanje je ko oblikuje inteligenciju unutar samog rada.
Većina organizacija to prepoznaje u svakodnevnim operativnim situacijama. Pružalac usluge promeni cene i održiv slučaj upotrebe odjednom postane skup. Ažuriranje modela promeni izlaze, pa interni tokovi rada moraju ponovo da se prilagode. Pravni timovi ili timovi za usklađenost postave jednostavna pitanja o postupanju sa podacima i dobiju neodređene odgovore. Nabavka otkrije da bi arhitekturu koja navodno nudi fleksibilnost bilo skupo i sporo zameniti.
Geopolitička kriza nije neophodna. Dovoljna je i obična zavisnost.
Globalna rasprava na različitim pravnim jezicima
Ovo pitanje je globalno, čak i tamo gde se terminologija razlikuje.
U Sjedinjenim Državama, ova zabrinutost se često izražava kroz savezna odobrenja i kontrole nacionalne bezbednosti, a ne kroz izraz digital sovereignty. FedRAMP obezbeđuje standardizovan pristup proceni, odobravanju i kontinuiranom nadzoru cloud usluga koje koriste savezne agencije. Agencije ostaju odgovorne za svoja radna opterećenja i nakon što ih premeste u cloud, a odbrambena okruženja uvode dodatne zahteve.
U Ujedinjenom Kraljevstvu, ovo pitanje se obično sagledava kroz operativnu otpornost i sistemsku zavisnost. Bank of England, PRA i FCA uspostavili su režim Critical Third Parties zato što veliki poremećaj kod eksternog pružaoca usluga može stvoriti rizik ne samo za jednu firmu, već i za širi finansijski sistem.
Kanadski kontrolni profil za cloud za informacije kategorije Protected B izričito naglašava princip odgovornosti: odgovornosti se mogu delegirati cloud pružaocima usluga, ali odgovornost ne nestaje samim prenosom.
Indija kombinuje zahteve za lokalizaciju podataka za podatke platnih sistema sa očekivanjem da regulisani subjekti ostanu odgovorni za eksterno poverene IT i cloud aranžmane. Singapur prihvata usvajanje clouda, ali ga tretira kao outsourcing kojim se mora upravljati. Australija, Brazil i Južna Afrika ovom pitanju takođe pristupaju kroz operativnu otpornost, rizik od pružalaca usluga, nadzorni pristup, upravljanje podacima i stratešku infrastrukturu.
Obrazac je jasan. Suverenitet nije usko evropsko pitanje. To je širok odgovor na činjenicu da je digitalna zavisnost postala strateška.
Zašto je evropski pristup važan
Evropa je ovaj koncept odvela dalje od većine jurisdikcija tako što ga je pretvorila u okvir za nabavku i procenu.
Cloud Sovereignty Framework Evropske komisije procenjuje pružaoce sovereign cloud usluga kroz osam ciljeva: strateške, pravne i jurisdikcijske, podatke i AI, operativne, lanac snabdevanja, tehnološke, bezbednosne i usklađenosne, kao i ekološke aspekte. Koristi dva komplementarna mehanizma:
- Sovereignty Effectiveness Assurance Level (SEAL): minimalni nivo pouzdanosti za svaki cilj.
- Overall sovereignty score: ponderisano poređenje ponuda koje ispunjavaju traženi prag SEAL-a.
Ta razlika je važna. Ukupni SEAL određuje se prema najnižem relevantnom nivou postignutom kroz ciljeve. Ozbiljna slabost u jednoj kritičnoj oblasti zato može ograničiti ukupan nivo pružaoca usluga, bez obzira na snagu u drugim oblastima. Skor služi drugoj svrsi: pravi razliku među ponudama koje su već prešle minimalni prag.
Nivo je logika praga; skor je komparativna logika.
Smernice Komisije ostavljaju ugovornom organu prostor da za nabavku odredi traženi minimalni SEAL, a zatim da kroz skor uporedi kvalifikovane ponude. Njena nabavka sovereign cloud usluga iz 2026. zahtevala je da pružaoci dostignu najmanje SEAL-2. Okvir takođe prepoznaje stepene suvereniteta: SEAL-2 se povezuje sa suverenitetom podataka, SEAL-3 sa digitalnom otpornošću, a SEAL-4 sa punim digitalnim suverenitetom.
Najviši nivo je namerno postavljen zahtevno. Komisija napominje da potpuni suverenitet i dalje ostaje teško dostižan u sadašnjem evropskom kontekstu zbog trajnih zavisnosti u lancima snabdevanja, naročito kada je reč o hardveru i čipovima. To je korisna korekcija binarnog razmišljanja. Usluga može poboljšati poziciju organizacije u pogledu suvereniteta, a da pritom ne zadovolji najstrožu zamislivu definiciju suvereniteta.
Zato je ovaj okvir više od kontrolne liste. On primorava koncept da izdrži susret sa nabavkom, inženjeringom, pravnom proverom i institucionalnom odgovornošću.
Zašto je ovo važno i van regulisanih sektora
Banke, telekom operateri, odbrambene organizacije, zdravstveni sistemi i javne vlasti obično prve osete ove pritiske zato što regulativa čini uloge vidljivim. Osnovna ranjivost je mnogo šira.
Proizvođač koji za produkcionu analitiku zavisi od jednog regiona jednog hyperscaler-a, softverska kompanija koja je ključne funkcije izgradila oko jednog provajdera modela, maloprodajni lanac koji se oslanja na eksternu infrastrukturu identiteta ili univerzitet koji ugrađuje AI alate trećih strana u istraživanje i administraciju — svi se suočavaju s različitim verzijama istog problema.
Deo rizika je geopolitički. Kontrole izvoza, sankcije, intervencije u ime nacionalne bezbednosti i prekogranični pravni zahtevi mogu zahvatiti dublje slojeve tehnološkog steka nego što su mnoge organizacije pretpostavljale. Drugi deo je strukturni: mali broj firmi čini osnovu velikog dela globalnih kapaciteta za cloud, platforme, identitet i AI. Njihove mogućnosti su često izvanredne. Upravo zato zavisnost može postati duboka.
AI dodatno izoštrava problem jer eksterne usluge postaju interne sposobnosti. Kada je model utkan u tokove rada za podršku, sastavljanje tekstova, pretragu, proveru usklađenosti ili korisničko iskustvo proizvoda, on postaje deo načina na koji organizacija razmišlja i funkcioniše. Ako je taj sloj teško revidirati, njime upravljati ili ga zameniti, zavisnost više nije samo tehnička. Ona postaje upravljačka i strateška.
Šta vam perspektiva suvereniteta pomaže da uočite
Suverenitet je najbolje razumeti kao disciplinu prosuđivanja, a ne kao zahtev za potpunom nezavisnošću.
Korisno pitanje nije da li organizacija kontroliše sve. Gotovo nijedna to ne može. Bolje pitanje glasi: koji je cilj suvereniteta najslabiji, i zašto?
Da li je ograničavajući faktor vlasništvo i upravljanje? Pravna izloženost? Kontrola podataka? Operativna zavisnost? Krhkost lanca snabdevanja? Tehnološka vezanost? Ili sam AI sloj?
Kada to postane vidljivo, odgovor postaje konkretan. Nekim organizacijama su potrebna snažnija prava na reviziju i izlaz. Nekima su potrebna stroža jurisdikcijska ograničenja za određene podatke ili radna opterećenja. Neke mogu zadržati prenosivost odabranih funkcija između cloud ili model provajdera, čak i kada to povećava troškove. Druge mogu prihvatiti upravljanu zavisnost u manje kritičnim oblastima, uz zadržavanje snažnije kontrole nad sistemima koji određuju otpornost, odgovornost ili konkurentsku prednost.
To je vrednost perspektive suvereniteta. Ona ne propisuje jedan politički zaključak niti zahteva dramatičnu tehnološku samostalnost. Organizacijama daje disciplinovan način da identifikuju svoj najslabiji relevantni cilj, razumeju zašto je slab i odluče da li je ta izloženost prihvatljiva.
To pitanje se sada odnosi na infrastrukturu, podatke i, sve više, na AI.
Izvori
- Evropska komisija: Objašnjen okvir Sovereign Cloud Framework (2026)
- Evropska komisija: Cloud Sovereignty Framework — smernice za primenu (2026)
- Evropska komisija: Komisija unapređuje cloud suverenitet kroz strateške nabavke (2026)
- APRA: CPG 230 Upravljanje operativnim rizikom
- Američka uprava za opšte usluge: Cloud bezbednost
- Banka Engleske, PRA i FCA: Kritične treće strane za finansijski sektor Ujedinjenog Kraljevstva
- Vlada Kanade: Profil bezbednosnih kontrola za cloud usluge vlade Kanade
- Rezervna banka Indije: Česta pitanja o skladištenju podataka platnog sistema
- Rezervna banka Indije (Commercial Banks – Managing Risks in Outsourcing) Directions, 2025
- Monetarna uprava Singapura: Cloud
- Centralna banka Brazila: Resolução CMN nº 4.893
- Vlada Južne Afrike: Nacionalna politika o podacima i cloud-u (2024)
