Euroopan komissio julkaisi kesäkuun alussa Cloud and AI Development Act (CADA) -asetuksen. Se tulee määrittämään ohjelmistoyhtiöiden pelisäännöt erityisesti julkisella sektorilla ja kriittisillä toimialoilla. CADA:n neljä suvereniteettitasoa asettavat pilvipalveluille asteittain tiukentuvia vaatimuksia infrastruktuurin ja datan sijaintiin, omistukseen ja määräysvaltaan, henkilöstöön sekä ohjelmistotoimitusketjun läpinäkyvyyteen.

Softayrityksen näkökulmasta kyse on toisaalta riskeistä ja toisaalta mahdollisuuksista. Siitä, kuka saa jatkossa myydä ohjelmistoja julkiselle sektorille ja kriittisille toimialoille, ja minkälaisin ehdoin. Siinä, missä eurooppalaisille toimijoille avautuu CADA:n myötä merkittävä uusi markkina – kun riippuvuutta globaaleista huperscalereista pyritään vähentämään – voivat palvelut, jotka eivät täytä suvereniteettivaatimuksia, jäädä kokonaan kriittisten asiakkuuksien ulkopuolelle.

Asetus ei siis ole vielä astunut voimaan, vaan se on nyt muotoiluvaiheessa. Monet eurooppalaiset yhtiöt ovat jo aktiivisia ja vaikuttavat asetuksen teknisiin yksityiskohtiin eli siihen, mitä suvereniteetti ohjelmistotoimittajan kannalta käytännössä tarkoittaa. Oikea hetki toimia, varautua ja asemoitua on nyt.

Tule kuulolle! Selvitämme Software Finlandin maksuttomassa webinaarissa 1.9. klo 9-10 Hannes Snellmanin Maria Aholaisen (Specialist Partner) ja Blicin Petja Piilolan (Partner) johdolla: