Health Data Hub: คลาวด์ของฝรั่งเศสถูกโจมตี... เพื่อช่วยให้ Microsoft ชนะได้ดีขึ้นหรือไม่

ที่ศูนย์กลางข้อมูลด้านสุขภาพสักวันหนึ่งแพลตฟอร์มที่เก็บข้อมูลสุขภาพของเราจะถูกโฮสต์โดยบริษัทในฝรั่งเศสหรือยุโรป คำถามจึงกลับมาที่โต๊ะในช่วงไม่กี่วันที่ผ่านมา หลังจากการประเมิน - "การให้คำปรึกษา" อย่างเป็นทางการ - ของผู้ให้คำปรึกษาชาวฝรั่งเศสหลายคน นำโดยคณะผู้แทนด้านสุขภาพดิจิทัล (DNS) ซึ่งเป็นสาขาของกระทรวงสาธารณสุขที่รับผิดชอบด้าน e- โครงการด้านสุขภาพ กระบวนการซึ่งเกิดขึ้นห่างไกลจากกล้องและไม่มีการสื่อสารมากนักสิ้นสุดลงหนึ่งเดือนก่อนหน้านี้ ผู้อำนวยการของOVHคลาวด์, NumSpot และวัดเมฆา หากกระบวนการดังกล่าวมีข้อดีคือต้องติดต่อกับเจ้าภาพฝรั่งเศสบนพื้นฐานของอธิปไตยทางดิจิทัล ขั้นตอนดังกล่าวก็ไม่ได้เกิดขึ้นโดยปราศจากความยากลำบาก

พูดตรงๆ เลย: แม้จะไม่เคยเกิดขึ้นมาก่อน แต่กระบวนการนี้ไม่ใช่การเรียกร้องให้มีการประมูลที่ตั้งใจจะรับช่วงต่อจากไมโครซอฟต์ อาซัวร์สำหรับ Health Data Hub (HDH) วัตถุประสงค์คือ “เพื่อประเมินความสมบูรณ์ของระบบนิเวศของฝรั่งเศสเพื่อทราบว่าผู้เล่นชาวฝรั่งเศสสามารถเอาชนะตลาดเช่น European Data Space ได้มากเพียงใด» ประมาณการว่า Sébastien Lescop หัวหน้าวัดเมฆา แม้ว่าเงื่อนไขการประเมินจะอธิบายว่า "น่าแปลกใจ» สำหรับบางคน “ไม่ยุติธรรม» สำหรับบริษัทอื่นๆ บริษัทที่เข้าร่วมทั้งสามต้องการเห็นแก้วเต็มครึ่งหนึ่งมากกว่าว่างเปล่าครึ่งหนึ่ง

คำสัญญาที่เป็นไปได้ในการโยกย้ายไปยังผู้เล่นชาวยุโรป

เพราะประวัติศาสตร์ของ HDH ถูกสร้างขึ้นมาจนบัดนี้โดยไม่มีพวกเขา และไม่มีเมฆยุโรป ในปี 2019 รัฐบาลตัดสินใจมอบความไว้วางใจให้โฮสต์ของ HDH ซึ่งเป็นแพลตฟอร์มที่รวมศูนย์ข้อมูลสุขภาพของชาวฝรั่งเศส 67 ล้านคน ให้กับ Microsoft Azure แม้ว่าจะมีข้อโต้แย้งก็ตาม โครงสร้างพื้นฐานนี้มีจุดมุ่งหมายเพื่อให้นักวิจัยเข้าถึงข้อมูลที่เชื่อมโยงกับการไปโรงพยาบาล ใบสั่งยา การจ่ายเงินคืน และข้อมูลอื่นๆ อีกนับพันอันเป็นผลมาจากการเดินทางทางการแพทย์ของเรา

ในขณะนั้น คดีดังกล่าวก่อให้เกิดความปั่นป่วน เนื่องจาก Microsoft ในฐานะบริษัทอเมริกัน อยู่ภายใต้กฎหมายนอกอาณาเขตของสหรัฐอเมริกา รวมถึงกฎหมาย FISA ซึ่งเพิ่งขยายออกไปจนถึงเดือนเมษายน 2024- ด้วยกฎระเบียบนี้ หน่วยข่าวกรองของอเมริกาสามารถเข้าถึงข้อมูลที่จัดเก็บโดยโฮสต์ของอเมริกา รวมถึงในยุโรปด้วย มอบความไว้วางใจ”เหมืองทองคำแห่งนี้» สำหรับนักแสดงที่ไม่ใช่ชาวยุโรปได้รับการวิเคราะห์ว่าเป็นการสละอำนาจอธิปไตยของยุโรปอย่างตรงไปตรงมาและครั้งใหญ่ นอกเหนือจากการพลาดโอกาสที่จะช่วยให้นักแสดงในท้องถิ่นเติบโตขึ้นผ่านการจัดซื้อจัดจ้างสาธารณะ

อ่านเพิ่มเติม:OVH บน European Cloud: “การพูดถึงอธิปไตยไม่ใช่คำที่ไม่ดี”

หากเรื่องนี้เป็นที่ถกเถียงกัน นั่นอาจเป็นเพราะว่าไม่มีการเรียกร้องให้มีการประมูลอย่างเหมาะสม เพื่อยืนยันการเลือกของพวกเขา ผู้มีอำนาจตัดสินใจทางการเมืองอธิบายว่าไม่มีผู้ให้บริการคลาวด์ในฝรั่งเศสรายใดที่จะเทียบได้กับ Microsoft Azure ในปี 2019 จากนั้นก็ถึงเวลาสำหรับคำมั่นสัญญาว่าจะย้ายถิ่นฐานไปยังเจ้าภาพฝรั่งเศสหรือยุโรปได้ นั่นคือของ Olivier Véran รัฐมนตรีกระทรวงสาธารณสุขในขณะนั้น ซึ่งกล่าวถึงในปี 2020 “โซลูชั่นทางเทคนิคใหม่"ใน"ระยะเวลาให้มากที่สุดระหว่าง 12 ถึง 18 เดือน- จากนั้นของ Stéphanie Combes ที่ถือหางเสือเรือ ค่อนข้างพูดถึงไตรมาสที่ห่างไกลของปี 2025 และถึงแม้ว่าการอภิปรายในระหว่างการนำกฎหมาย SREN มาใช้นำเรื่องกลับมาบนโต๊ะอีกครั้งเมื่อปีที่แล้ว ดูเหมือนไม่มีอะไรเคลื่อนไหวเลยจริงๆ ในแง่ของ HDH และที่พักของมัน

อ่านเพิ่มเติม:“มันเป็นระเบิด”: อธิปไตยทางดิจิทัลของเราตกอยู่ในอันตรายกับกฎหมายข่าวกรองของสหรัฐฯ ตามคำกล่าวของ MP นี้

การเรียกร้องให้มีการประมูลแพลตฟอร์มข้อมูลด้านสุขภาพของยุโรป

จนกระทั่ง ? จนกระทั่งมีเหตุการณ์ภายนอกเข้ามาขับเคลื่อนเรื่องให้เดินหน้าต่อไป ในเดือนกรกฎาคม ปี 2022 HDH ซึ่งเป็นหัวหน้าของกลุ่มบริษัทในยุโรป ชนะการเรียกร้องจากยุโรปให้เข้าร่วมการประกวดราคา ขึ้นอยู่กับผู้ชนะในการพัฒนาพื้นที่ข้อมูลด้านสุขภาพของยุโรป ซึ่งจะเชื่อมโยงแพลตฟอร์มด้านสุขภาพของยุโรปหลายแห่งที่คล้ายกับ HDH (โครงการที่เรียกว่า EMC2) 16 เดือนให้หลัง กิจกรรมนี้จะจบลงในข้อความที่จบลงในกล่องอีเมลของบอสของ French Clouders

เมื่อเดือนพฤศจิกายนปีที่แล้ว ระลึกถึง Sébastien Lescop หัวหน้า Cloud Temple “ฉันได้รับอีเมลจาก DNS ถามว่าเราต้องการเข้าร่วมการให้คำปรึกษาหรือไม่- กรอบการทำงานมีความชัดเจน: “จะมีการจัดตั้งคณะทำงานเฉพาะกิจเพื่อกำหนดมาตรฐานโซลูชันฝรั่งเศสที่สามารถตอบสนองความท้าทายของ EMC2» เขารายงาน การประเมินตลาดนี้จะเป็นข้อกำหนดเบื้องต้นที่จำเป็นสำหรับ HDH ซึ่งเป็นแพลตฟอร์มปัจจุบันที่จะได้รับอนุญาตจาก CNIL เพื่อพัฒนาพื้นที่ในยุโรปนี้

หากผู้คลาวด์ทั้งสามรายงานเวอร์ชันเดียวกันให้เราทราบ และ Octave Klaba ผู้ก่อตั้ง OVHcloud ได้รายงานต่อสาธารณะบนโซเชียลเน็ตเวิร์กเมื่อวันที่ 30 ธันวาคม แสดงว่าไม่มีการสื่อสารอย่างเป็นทางการใดที่ประกาศขั้นตอนนี้ ติดต่อหลายครั้ง DNS ไม่ตอบสนองต่อคำขอของเราในขณะที่เผยแพร่บทความนี้ ในส่วนของ CNIL ได้ชี้แจงกับ 01net ว่าได้มีการตัดสินใจเกี่ยวกับ EMC2 เมื่อวันที่ 21 ธันวาคมแล้ว แต่ "จะมีการตีพิมพ์ในวารสารทางการเร็วๆ นี้เท่านั้น-

ไฟล์ Excel ขนาดใหญ่ การประชุม และ “เซอร์ไพรส์”

ผู้เข้าร่วมทั้ง 3 คนได้รับจดหมายภารกิจพร้อมด้วย “ไฟล์ Excel ขนาดใหญ่- ซึ่งรวมถึงข้อกำหนดทางเทคนิคที่ร้องขอโดย HDH สำหรับการเป็นเจ้าภาพโครงการในยุโรป: ประการแรกนับตั้งแต่จนถึงขณะนี้ แพลตฟอร์มไม่เคยสื่อสารเกี่ยวกับความต้องการในด้านนี้เลย

ในช่วงสามสัปดาห์ของการปรึกษาหารือ การประชุมระหว่างผู้สมัครและคณะทำงาน (ทีมที่ประกอบด้วยสมาชิกของแผนกดิจิทัลระหว่างกระทรวง (DINUM) Digital Health Agency (ANS) และ DNS ร่วมกับ HDH) ติดตามซึ่งกันและกัน "ความประหลาดใจ" อีกด้วย : "มันเป็นเส้นทางที่มีอุปสรรคซึ่งทุกครั้งที่คุณผ่านจุดนั้น เกณฑ์จะถูกเพิ่มเข้าไป» สรุป Michel Paulin ผู้อำนวยการทั่วไปของ OVHcloud สิ่งนี้น่าจะผลักดันให้บริษัทต่างๆ ละทิ้งขั้นตอนดังกล่าว เขากล่าวเสริม ที่นัมส์สปอต ผู้จัดการทีม อแลง อิสซาร์นี่ ยืนยันว่า “การแจ้งล่วงหน้าต่ำ ระยะเวลาการปรึกษาหารือสั้นซึ่งจำเป็นต้องมีการระดมทีมที่แข็งแกร่งอย่างยิ่ง», และ «ข้อกำหนดซึ่งมีการพัฒนาไม่น้อยในระหว่างการปรึกษาหารือ-

ข้อมูลจำเพาะมีการปรับเปลี่ยนหกครั้ง

มันง่ายมาก: “กรอบอ้างอิง (ความต้องการด้านเทคนิคที่ร้องขอ หมายเหตุจากบรรณาธิการ) มีการเปลี่ยนแปลงหกครั้ง จากข้อกำหนดและเกณฑ์ 165 รายการ เปลี่ยนเป็น 262 รายการ จาก 200 กรณีการใช้งาน เหลือ 466 กรณีในตอนท้าย» มิเชล เปาลินอธิบาย เหมือนกับการเปลี่ยนแปลงข้อกำหนดของคุณถึงหกครั้งในระหว่างการตรวจสอบ แต่ถึงแม้จะมีคำอธิบายว่า "ระเบียบทั้งหมด» กลุ่มเมฆชาวฝรั่งเศสทั้งสามเชื่อว่าแนวทางดังกล่าวยังคงเป็นไปในเชิงบวก

-จนถึงตอนนี้ เมื่อเราถามว่า HDH ต้องการอะไร เราก็ได้รับคำตอบว่า เราต้องการแค็ตตาล็อก Microsoft Azure แต่มันก็ไม่สมเหตุสมผลที่จะซื้อเฟอร์รารี่เพื่อขับที่ 70 บนถนนวงแหวน"สมาชิกคนหนึ่งของทีม Cloud Temple อธิบาย กล่าวอีกนัยหนึ่ง การนำเสนอบริการแบบเดียวกับไฮเปอร์สเกลเลอร์ในอเมริกาและการตอบสนองความต้องการเฉพาะของแพลตฟอร์มข้อมูลด้านสุขภาพนี้ถือเป็นสองสิ่งที่แตกต่างกัน ปัญหาอีกประการหนึ่ง: “การประเมิน” ความสามารถด้านเทคนิคของเจ้าของที่พักชาวฝรั่งเศสเพียงอย่างเดียวเท่านั้นที่ดำเนินการโดยบริษัทที่ปรึกษาในเวลาที่กำหนด โดยไม่มีผู้มีส่วนได้ส่วนเสียหลักเข้ามาเกี่ยวข้อง

ในที่สุด CNIL ก็จะตรวจสอบ Azure สำหรับพื้นที่ข้อมูลของยุโรปแล้ว

ด้วยการให้คำปรึกษานี้ Clouder ชาวฝรั่งเศสสามารถแสดงสิ่งที่พวกเขาสามารถทำได้และความสามารถของพวกเขา”จนถึงปัจจุบันและหกเดือน» ขณะนี้เป็นที่รู้จักภายใน DNS และ HDH แล้ว Sébastien Lescop กล่าว ในส่วนของกลุ่มเมฆชาวฝรั่งเศส มีความคิดที่ดีขึ้นเกี่ยวกับความต้องการที่แท้จริงของ HDH แม้ว่าข้อกำหนดที่อธิบายไว้จะไม่ใช่ข้อกำหนดของ HDH ของฝรั่งเศส แต่เป็นของโครงการในยุโรปก็ตาม

การปรึกษาหารือจึงได้ผลดี เชื่อผู้นำทั้ง 3 คน แม้บางคนจะเสียใจก็ตาม”กรอบคงที่» ในขั้นตอน ที่น่าสังเกตเพราะว่า-เราต้องการให้โซลูชันทั้งหมดของเราเป็น SecNumCloud» และไม่ใช่ HDS ซึ่งเป็นพื้นที่เก็บข้อมูลที่จำเป็นสำหรับข้อมูลด้านสุขภาพซึ่งเพิ่งได้รับการอัปเดต Alain Issarni หัวหน้าของ NumSpot อธิบาย - บริษัทตอบสนองต่อ "การให้คำปรึกษา" โดยความร่วมมือกับ Outscale

ในโลกของป้ายกำกับความปลอดภัยทางไซเบอร์บนคลาวด์ SecNumCloud คือการรับรองสูงสุด รับประกันความคุ้มกันจากกฎหมายนอกอาณาเขตของสหรัฐอเมริกา และหากผู้ให้บริการคลาวด์ทั้งสามรายที่เข้าร่วมในการให้คำปรึกษามีส่วนหนึ่งของบริการของตนที่มีป้ายกำกับว่า SecNumcloud และพวกเขาเสนอโซลูชันโฮสติ้งที่ได้รับการคุ้มครองจากกฎหมายของสหรัฐอเมริกา นั่นก็คือ “เป็นความรู้ทั่วไปที่ในปัจจุบันไม่มีผู้ให้บริการคลาวด์ในฝรั่งเศสรายใดที่ตรงตามเกณฑ์บนเลเยอร์เหล่านี้ทั้งหมด (มีสามเกณฑ์ในระบบคลาวด์ – iaas, paas, saas, หมายเหตุของบรรณาธิการ) การรับรองนี้ใช้เวลานานมากในการขอรับ เพียงไปที่เว็บไซต์ Anssi เพื่อรับข้อมูลนี้» ขีดเส้นใต้ Alain Issarni ผู้กุมบังเหียนของ Numspot

กล่าวอีกนัยหนึ่ง การขอป้ายกำกับดังกล่าวสำหรับบริการคลาวด์ทั้งหมดนั้นถือว่าไม่รวมผู้ให้บริการคลาวด์ในฝรั่งเศสโดยพฤตินัย สำหรับบางคนก็เพียงพอที่จะสรุปได้ว่าเป้าหมายของกระบวนการนี้คือเพื่อให้ HDH ไปดู CNIL และพูดว่า "ดูสิ เมฆฝรั่งเศสยังไม่พร้อม"ผลลัพธ์, "เราได้เรียนรู้เมื่อปลายเดือนธันวาคมว่าไฟล์ที่นำเสนอต่อ CNIL และได้รับข้อตกลงจาก CNIL ประกอบด้วยการติดตั้งโครงการ EMC2 นี้ในสภาพแวดล้อมเดียวกันกับ HDH กล่าวคือ Azure», Alain Issarni บอกเรา

ไม่มี SecNumCloud ทุกที่ ไม่มีการโฮสต์แพลตฟอร์ม

-ข้อกำหนด SecNumCloud ในทุกระดับเป็นเรื่องที่น่าประหลาดใจยิ่งกว่าเนื่องจาก Microsoft Azure ไม่มีใบรับรองนี้» กล่าวเสริม Michel Paulin ผู้อำนวยการทั่วไปของ OVHcloud ซึ่งเพิ่งประกาศศูนย์ข้อมูลแห่งที่ 3 ใน Gravelines ที่นำเสนอบริการ SecNumCloud

กล่าวอีกนัยหนึ่ง “เราได้รับแจ้งว่า: “คุณคือ SecNumCloud บน IAAS คุณมีความทะเยอทะยานที่จะเป็น SecNumCloud สำหรับชั้นบน แต่วันนี้ คุณไม่ได้อยู่ที่นั่น (กระบวนการรับรองนั้นยาวมาก หมายเหตุจากบรรณาธิการ- เนื่องจากคุณไม่อยู่ตรงนั้น นั่นจึงเป็นปัญหา เราจึงไม่เลือกคุณ ดังนั้นเราจะคงอยู่กับทางเลือกอื่น (Microsoft Azure) ซึ่งไม่ใช่ SecNumCloud ในบริการใด ๆ ของมัน”» Alain Issarni อธิบาย

Microsoft Azure ในฐานะบริษัทอเมริกันที่อยู่ภายใต้กฎหมายของอเมริกา จะไม่สามารถรับคุณสมบัติ SecNumCloud ได้ ดังนั้น, "ทำไมไม่เลือกโครงสร้างพื้นฐานที่สอดคล้องกับหลักคำสอนเรื่องคลาวด์ที่เป็นศูนย์กลางของรัฐสำหรับโครงการในยุโรปนี้ -, ถามผู้จัดการร้าน Numspot

ในเดือนพฤษภาคม พ.ศ. 2566 รัฐบาลได้เสนอแนะในกวงกลมที่พัฒนาหลักคำสอนเรื่องเมฆของรัฐ(กลายเป็น “คลาวด์ที่ศูนย์กลาง”) การใช้ซัพพลายเออร์ที่มีป้ายกำกับ SecNumCloud สำหรับข้อมูลที่ละเอียดอ่อน รวมถึงข้อมูลด้านสุขภาพ โดยมีวัตถุประสงค์เพื่อให้บริษัทที่เป็นปัญหาได้รับการปกป้องอย่างดีจากกฎหมายนอกอาณาเขต แต่หนังสือเวียนดังกล่าวจัดให้มีการยกเว้น โดยเฉพาะอย่างยิ่งสำหรับโครงการที่กำลังดำเนินการอยู่ ซึ่ง HDH อาจจะมีส่วนร่วมด้วย

คำถามที่แท้จริงคือ ที่จริงแล้ว กึ่งการเมือง เชื่อว่ามิเชล เปาลิน: “ข้อมูลด้านสุขภาพที่อยู่ภายใต้การรักษาความลับทางการแพทย์ควรสามารถเข้าถึงได้โดยบุคคลที่สามในปัจจุบัน (รัฐอเมริกัน, หมายเหตุบรรณาธิการ) ภายใต้เงื่อนไขที่คุณไม่ได้ควบคุมหรือไม่ -- ห่างไกลจากการตัดสินใจเรื่องนี้ในที่สุดการปรึกษาหารือก็นำไปสู่ ​​"การชดใช้- ผู้เข้าร่วมได้ตระหนักรู้อย่างเป็นรูปธรรมว่า “อัตราการปฏิบัติตามจนถึงปัจจุบันและหกเดือน» จากข้อเสนอของพวกเขา เพียงพอที่จะให้ข้อบ่งชี้ที่ดีเกี่ยวกับโอกาสในการปฏิบัติตามข้อกำหนดทางเทคนิคที่คาดหวังของ HDH และหากไม่มีผู้คลาวด์ชาวฝรั่งเศสคนใดที่พอใจกับแพลตฟอร์มข้อมูลด้านสุขภาพในปัจจุบัน กระบวนการดังกล่าวจะจบลงด้วยคำมั่นสัญญาใหม่: “กลับไปสู่กลุ่มเมฆฝรั่งเศสในช่วงปลายปี 2024 สำหรับ vมองเห็นความก้าวหน้าของการทำงานของหน่วยงานต่างๆ» ระบุ เซบาสเตียน เลสคอปขั้นตอนใหม่นี้อาจนำไปสู่การเรียกร้องให้ผู้ประกวดราคารับช่วงต่อจาก Microsoft Azure บน HDH ซึ่งเป็นเอกสารที่คาดว่าจะได้รับอย่างเร็วที่สุดในปีหน้า

🔴 เพื่อไม่ให้พลาดข่าวสารจาก 01net ติดตามเราได้ที่Google ข่าวสารetวอทส์แอพพ์-