Za nami spotkanie francusko-polskie na temat suwerenności cyfrowej. Interesującym elementem spotkania była prezentacja Digital Resilience Index (DRI). To metodyka i narzędzie, które w sposób systemowy i porównywalny pozwala mierzyć poziom cyfrowej suwerenności i odporności organizacji. aDRI z CIGREF wraz z francuskimi spółkami pokazało, że suwerenność nie jest hasłem politycznym, ale zestawem konkretnych decyzji strategicznych, organizacyjnych i technologicznych, które można ocenić, porównać i świadomie rozwijać. W skrócie to konkretna, bezpłatna i otwarta metodyka (na licencji CC BY-NC-ND) do oceny zależności w IT, wspierana przez stowarzyszenie non-profit aDRI. Pozwala ona również na własną certyfikację.

Sam indeks opiera się na ośmiu filarach:

1. Odporność strategiczna (wizja, zarządzanie IT, strategia niezależności)

2. Gospodarcza i prawna (zgodność z RODO, AI Act, DORA, NIS2, audyty)

3. Dane i AI (kontrola danych, infrastruktura sztucznej inteligencji, etyka)

4. Operacyjna (ciągłość działalności biznesowej, plany przywaracania po awarii)

5. Łańcuch dostaw (dywersyfikacja, krytyczni dostawcy, solidne SLA)

6. Technologiczna (infrastruktura, chmura, SaaS oraz rozwiązania open-source)

7. Bezpieczeństwo (cyberbezpieczeństwo, ochrona danych, zarządzanie ryzykiem)

8. Środowiskowa (ślad węglowy, Green IT).

Taka perspektywa jasno pokazuje, że cyfrowa odporność to kwestia całej organizacji, a nie wyłącznie działów IT czy cyberbezpieczeństwa.

W dyskusji wybrzmiały również kluczowe zagrożenia do których zaliczono utratę kontroli nad rozwojem technologii i kosztami, ekspozycję na regulacje eksterytorialne (np. Cloud Act), erozję kompetencji wewnętrznych czy ryzyko przerwania ciągłości działania w przypadku problemów kluczowych dostawców. Jednocześnie wskazano bardzo konkretne korzyści z budowania odporności takie jak niższe koszty, większą zwinność, lepszą zgodność regulacyjną oraz impuls do innowacji i rozwoju kompetencji.

Dodam, że Digital Resilience Index jest inicjatywą otwartą – metodologia i repozytorium są publiczne, audytowalne i rozwijane we współpracy ze społecznością, w ramach stowarzyszenia non‑profit promującego technologiczną niezależność europejskich firm.

Spotkanie było inspiracją także dla debaty o suwerenności w Polsce. Powinniśmy przejść do konkretów i wdrażania konkretnych metodyk jak Cloud Sovereignty Framework w chmurze. Więcej informacji o indeksie – https://resiliencenumerique.com/

PS. Dziękuję Ministerstwo Cyfryzacji i stronie francuskiej za zaproszenie. Szczególne podziękowania dla Francusko-Polska Izba Gospodarcza (CCIFP) i Cigref.