यूरोपीय टेक संप्रभुता पैकेज की व्याख्या

यूरोपीय आयोग ने एक महत्वाकांक्षी प्लैन की घोषणा की है, जिसका मकसद विदेशी टेक पे अपनी लगभग पूरी निर्भरता से मुक्त होना है।

आयोग ने इसे “अपनी तकनीकी संप्रभुता का दावा करने का एक निर्णायक क्षण” कहा है और यूरोपीय तकनीकी संप्रभुता पैकेज: सेमीकंडक्टर, एआई, क्लाउड और ओपन सोर्स में यूरोप की क्षमता(नई विंडो) को मजबूत करने के लिए एक व्यापक प्रस्ताव पेश किया है।

इसका मकसद साफ है: विदेशी टेक पे यूरोप की इंफ्रास्ट्रक्चर निर्भरता कम करना। आयोग के आधिकारिक संचार में कहा गया है कि “EU अपनी डिजिटल प्रोडक्ट्स के 80% से ज़्यादा हिस्से(नई विंडो), सेवाओं, इंफ्रास्ट्रक्चर और बौद्धिक संपदा के लिए गैर-EU प्रोवाइडर्स पे संरचनात्मक रूप से निर्भर बना हुआ है”।

ये प्लैन असल में यूरोपीय बिज़नेस के लिए एक कॉल टू एक्शन है कि वे अपनी US टेक ज़िम्मेदारियों की समीक्षा करें। ये आर्टिकल पैकेज के चारों कॉम्पोनेंट्स का ओवरव्यू देता है:

• Chips Act 2.0
• क्लाउड और एआई डेवलपमेंट एक्ट (CADA)
• EU की ओपन सोर्स स्ट्रैटेजी
• ऊर्जा में डिजिटलाइज़ेशन और एआई के लिए एक स्ट्रैटेजिक रोडमैप

यूरोप अभी इंफ्रास्ट्रक्चर की आज़ादी को क्यों प्राथमिकता दे रहा है

ये ब्लॉक अब वो मान रहा है जिसकी चेतावनी कई टेक एक्सपर्ट्स लंबे समय से दे रहे हैं: सुविधा की स्वीकार्य कीमत के तौर पे संरचनात्मक निर्भरता को मानना यूरोप को बंद करना होगा।

कमीशन प्रेसिडेंट उर्सुला फॉन डेर लेयेन ने जैसा कहा: “जो टेक्नोलॉजी हमारे अस्पतालों को चलाती हैं, हमारे ऊर्जा ग्रिड को स्थिर रखती हैं और हमारी सेवाओं को सुरक्षित रखती हैं, उनके लिए दूसरों पे निर्भर रहना हमारे बस की बात नहीं है। ये हमारे नागरिकों की सुरक्षा, हमारे हितों की रक्षा और हमारे अपने फैसले लेने की बात है।”

इंफ्रास्ट्रक्चर निर्भरता EU के अंदर हर देश को इन जोखिमों के लिए खुला छोड़ देती है:

• किल स्विच. कोई विदेशी सरकार उन सेवाओं को अक्षम कर सकती है या उनमें गड़बड़ी कर सकती है जिन पे आपके अस्पताल, ऊर्जा ग्रिड और सार्वजनिक संस्थान निर्भर हैं। EU की टेक चीफ हेना विर्क्कुनेन ने इसे साफ शब्दों में कहा(नई विंडो): “हम ये सुनिश्चित करना चाहते हैं कि ज़रूरी फील्ड्स में हम हमेशा यूरोप में सेवाओं और डाटा को कंट्रोल कर पाएं।”
• लीगल बैकडोर. US कानून US में स्थित क्लाउड प्रोवाइडर्स को अमेरिकी अधिकारियों को डाटा सौंपने के लिए मजबूर करता है, तब भी जब वो यूरोप में स्टोर किया गया हो(नई विंडो)। US इंफ्रास्ट्रक्चर पे मौजूद यूरोपीय डाटा यूरोपीय अधिकार क्षेत्र से सुरक्षित नहीं है। GDPR कम्प्लायंस इसे नहीं बदलता।
• प्रोक्योरमेंट से बाहर रखा जाना. ज़रूरी सार्वजनिक ठेके — हेल्थकेयर, ऊर्जा, रक्षा — फिलहाल ऐसे वेंडर्स पूरे कर रहे हैं जो यूरोपीय नियंत्रण में नहीं हैं(नई विंडो)। आयोग का प्रस्तावित समाधान, जिसमें सबसे संवेदनशील सार्वजनिक टेंडरों के लिए EU में बने सॉफ्टवेयर और हार्डवेयर की मांग की गई है, इस बात की मान्यता है कि मौजूदा स्थिति बरकरार नहीं रह सकती।
• राजनीतिक दबाव. जब आपका इंफ्रास्ट्रक्चर चलाने वाली कंपनियों के ऐसी सरकार से घनिष्ठ रिश्ते हों जो आपके हितों के खिलाफ हो, तो निर्भरता बातचीत में कमज़ोरी(नई विंडो) बन जाती है। ICC ने Microsoft छोड़ने का फैसला खुद नहीं किया — असरदार तौर पे उसे धकेला गया। ये दूसरे तरीकों से किल स्विच है, और ये पहले ही हो चुका है।

और पढ़ें: US टेक के जोखिमों पे रिपोर्ट

यूरोपीय तकनीकी संप्रभुता पैकेज क्या प्रस्तावित करता है

पैकेज के चार कॉम्पोनेंट्स हैं। यूरोपीय बिज़नेस के लिए दो सबसे ज़रूरी हैं: क्लाउड और एआई डेवलपमेंट एक्ट और ओपन सोर्स स्ट्रैटेजी।

Chips Act 2.0

यूरोप दुनिया के सिर्फ करीब 10% सेमीकंडक्टर बनाता है और मेनस्ट्रीम और एडवांस्ड चिप्स दोनों के लिए US और पूर्वी एशिया पे बहुत ज़्यादा निर्भर है। Chips Act 2.0(नई विंडो) एक्ट का मकसद यूरोप की सेमीकंडक्टर इंडस्ट्री और सप्लाई चेन को मजबूत करना है।

यूरोपीय बिज़नेस के लिए: सेमीकंडक्टर सप्लाई चेन प्रकटीकरणों का ज़्यादा आम हो जाना देखते रहें। ये “घोषित संकट” के दौरान ज़रूरी होंगे, EU फंडिंग चाहने वाली कंपनियों के लिए शर्त के तौर पे होंगे और प्रोक्योरमेंट के लिए प्रोत्साहित किए जाएंगे। अगर आपके वेंडर्स आपको नहीं बता सकते कि उनके चिप्स कहां से आते हैं, तो उसे ट्रस्ट की कमी माने जाने की उम्मीद करें।

क्लाउड और एआई डेवलपमेंट एक्ट (CADA)

यूरोप के क्लाउड मार्केट का 70% से ज़्यादा हिस्सा तीन US प्रोवाइडर्स के कंट्रोल में है, जबकि EU का अपना शेयर 2017 में 29% से घटकर 2022 में 15% हो गया।

CADA चार Union Assurance Levels पेश करता है, जो क्लाउड संप्रभुता को डाटा रेज़िडेंसी से आगे बढ़ाकर कंट्रोल, अधिकार क्षेत्र, स्वामित्व, सॉफ्टवेयर सप्लाई चेन पारदर्शिता और तीसरे देशों के हस्तक्षेप जैसे कठिन सवालों की ओर ले जाते हैं।

• लेवल 1: डाटा EU में स्थित इंफ्रास्ट्रक्चर पे प्रोसेस और स्टोर किया जाता है।
• लेवल 2: प्रोवाइडर्स को तीसरे देशों से अपनी आज़ादी और अपनी सॉफ्टवेयर सप्लाई चेन पे पारदर्शिता दिखानी होगी।
• लेवल 3: प्रोवाइडर्स का स्वामित्व और नियंत्रण EU में होना चाहिए और उन्हें अतिरिक्त मापदंड पूरे करने होंगे, साथ ही मान्यता प्राप्त विश्वसनीय तीसरे देशों के प्रोवाइडर्स के लिए जगह छोड़ी जाएगी।
• लेवल 4: प्रोवाइडर्स के पास अपनी सॉफ्टवेयर सप्लाई चेन पे पूरी पारदर्शिता और कंट्रोल होना चाहिए और तीसरे देशों का कोई हस्तक्षेप नहीं होना चाहिए।

यूरोपीय बिज़नेस के लिए: डाटा रेज़िडेंसी और संप्रभुता एक नहीं हैं। ध्यान रखें कि वेंडर्स मौजूदा US-नियंत्रित इंफ्रास्ट्रक्चर को बिना उन स्वामित्व और नियंत्रण ज़रूरतों के पूरे किए, जो अश्योरेंस लेवल्स असल में मांगते हैं, “यूरोपीय” के तौर पे रीब्रांड न कर रहे हों। लेवल 3 के लिए EU स्वामित्व और नियंत्रण ज़रूरी है। AWS के चारों ओर यूरोपीय ब्रांड का लिफाफा लेवल 3 नहीं है।

EU की ओपन सोर्स स्ट्रैटेजी

EU फिलहाल सालाना €264 बिलियन ज़्यादातर US के प्रोप्राइटरी IT प्रोडक्ट्स और सेवाओं पे खर्च करता है। स्ट्रैटेजी का जवाब है ऐसा सॉफ्टवेयर जिसकी जांच, दोबारा इस्तेमाल, अनुकूलन और देखभाल यूरोप में हो सके। इसके साथ एक Open Source Maintenance Instrument है, जो ज़रूरी कॉम्पोनेंट्स की सुरक्षा और देखरेख के लिए फंडिंग देता है, और साथ में डिपेंडेंसी मैपिंग और मिररिंग क्षमताएं भी हैं, जो सबसे ज़रूरी इंफ्रास्ट्रक्चर तक लगातार एक्सेस सुनिश्चित करती हैं।

ये खास तौर पे क्लाउड इंफ्रास्ट्रक्चर, डिजिटल वर्कप्लेस एप्लीकेशन, कोलैबोरेशन और प्रोडक्टिविटी टूल्स, इंस्टेंट मैसेजिंग और सेफ ईमेल को टारगेट करती है, और इसका मकसद 2030 तक ओपन-सोर्स विकल्पों के 30 मिलियन एक्टिव उपयोगकर्ता है।

“सार्वजनिक पैसा, सार्वजनिक कोड” का सिद्धांत सार्वजनिक प्रशासनों को प्रतिबद्ध करता है कि जहां संभव हो, वहां वे डिफॉल्ट रूप से ओपन सोर्स अपनाएं।

यूरोपीय बिज़नेस के लिए: प्रोक्योरमेंट मापदंड ऑडिट हो सकने, इंटरऑपरेबिलिटी और जांचे जा सकने वाले सॉफ्टवेयर की ओर बदल रहे हैं। अगर आपके मौजूदा टूल्स बंद, प्रोप्राइटरी और US-नियंत्रित हैं, तो उस चुनाव को सही साबित करने के लिए दबाव — रेगुलेटरी और कॉम्पिटिटिव — की उम्मीद करें।

ऊर्जा में डिजिटलाइज़ेशन और एआई के लिए एक स्ट्रैटेजिक रोडमैप

एक नया प्रत्यायोजित नियम डाटा सेंटर्स के लिए EU-व्यापी सस्टेनेबिलिटी रेटिंग पेश करेगा, जो पर्यावरणीय प्रदर्शन पे पारदर्शिता लाएगा और ग्रीनवॉशिंग को रोकेगा। अगर ज़रूरी ऊर्जा इंफ्रास्ट्रक्चर चलाने वाला सॉफ्टवेयर यूरोपीय अधिकार क्षेत्र के बाहर है, तो ऊर्जा संप्रभुता उतनी ही सैद्धांतिक है जितनी डाटा संप्रभुता।

यूरोपीय बिज़नेस के लिए: सस्टेनेबिलिटी रेटिंग का प्रोक्योरमेंट सिग्नल बन जाना देखते रहें, और घरेलू डाटा सेंटर क्षमता का यूरोपीय प्रोवाइडर्स की उस नई पीढ़ी को सक्षम करना भी देखते रहें जो पहले सिर्फ इंफ्रास्ट्रक्चर के आधार पे प्रतिस्पर्धी नहीं थी।

ये पैकेज यूरोप के लिए क्या मायने रखेगा

यूरोपीय आयोग का पैकेज ज़रूरी है, लेकिन अभी ये क्रांति नहीं है। पैकेज महत्वाकांक्षी है, लेकिन ज़िम्मेदारियां सीमित हैं। बहुत कुछ इस पे निर्भर करता है कि प्रस्तावों को कैसे विकसित किया जाता है, उन पे बातचीत होती है, उन्हें लागू किया जाता है, उनका ऑडिट होता है और उनका पालन कराया जाता है।

अगर यूरोप चाहता है कि तकनीकी संप्रभुता का कोई मतलब बने, तो उसे सिर्फ निदान से आगे बढ़ना होगा। प्रोक्योरमेंट नियम, सार्वजनिक फंडिंग, सर्टिफिकेशन फ्रेमवर्क और जोखिम मूल्यांकन उन प्रोवाइडर्स को इनाम देने चाहिए जो निर्भरता बढ़ाने के बजाय घटाते हैं।

डिजिटल आज़ादी सरकारों, बिज़नेस और व्यक्तियों के हज़ारों टेक्नोलॉजी चुनावों से बनती है।

Proton में हम संप्रभु, निजता-फर्स्ट यूरोपीय विकल्पों(नई विंडो) की ओर डिजिटल बदलाव को आसान बनाने में मदद कर रहे हैं। Proton पहले से ही EU के टेक संप्रभुता पैकेज से मजबूती से मेल खाता है: हमारे सभी ऐप ओपन सोर्स(नई विंडो) हैं और मजबूत क्रिप्टोग्राफी(नई विंडो) इस्तेमाल करते हैं, जिसमें शुरु-से-अंत तक एन्क्रिप्शन और ज़ीरो-एक्सेस एन्क्रिप्शन शामिल है। स्विट्ज़रलैंड में स्थित प्रोवाइडर होने की वजह से ग्राहकों को मजबूत निजता सुरक्षा का फायदा मिलता है।

ज़्यादा बिज़नेस को यूरोपीय टेक पे स्विच करने में मदद के लिए, हमने हाल ही में Easy Switch for Business पेश किया है, जो टीमों को उनके ईमेल, कैलेंडर और कॉन्टैक्ट्स को Google Workspace से Proton पे कम से कम मेहनत और ज़ीरो डाउनटाइम के साथ माइग्रेट करने देता है।