Die saudische Cloud-First-Politik ist die staatliche Vorgabe, die öffentliche Einheiten dazu anhält, bei der Beschaffung oder Modernisierung informationstechnischer Systeme cloudbasierte Lösungen vor traditioneller On-Premises-Infrastruktur zu prüfen. Getragen von der Kommission für Kommunikation, Raumfahrt und Technologie (CST) und der Digital Government Authority (DGA), behandelt die Politik das Cloud-Computing als wesentlich für die Agilität, Skalierbarkeit und Kosteneffizienz, die für die Ziele der Vision 2030 in digitaler Verwaltung und Smart Cities erforderlich sind. Sie ist zudem zu einem starken Marktsignal für Investitionen der Hyperscaler in die saudische Rechenzentrumsinfrastruktur geworden.
Politischer Rahmen
Die Cloud-First-Politik begründet im gesamten saudischen Regierungssektor eine Vermutung zugunsten der Cloud-Adoption. Nach der Politik sind Behörden, die neue IT-Projekte in Angriff nehmen oder bestehende Systeme erneuern, verpflichtet, cloudbasierte Optionen als Standardarchitektur zu prüfen, wobei eine On-Premises-Bereitstellung nur dort zulässig ist, wo bestimmte sicherheitsbezogene, regulatorische oder technische Anforderungen nicht über Cloud-Dienste erfüllt werden können. Die Politik schreibt keine ausschließliche Nutzung der Public Cloud vor; sie umfasst ein Spektrum von Bereitstellungsmodellen, darunter Public-Cloud-, Private-Cloud-, Hybrid-Cloud- und Community-Cloud-Konfigurationen, und ermöglicht es den Behörden, das für ihre Datenklassifizierung und ihre betrieblichen Anforderungen am besten geeignete Modell auszuwählen.
Die DGA hat Leitlinien zur Cloud-Adoption veröffentlicht, die den Behörden Rahmen zur Bewertung der Cloud-Bereitschaft, zur Planung der Cloud-Migration, zur Beurteilung von Cloud-Dienstleistern und zur Verwaltung des Cloud-Betriebs an die Hand geben. Diese Leitlinien adressieren gängige Hürden für die Cloud-Adoption in der Verwaltung, darunter Bedenken hinsichtlich der Datensouveränität, Sicherheitsanforderungen, Herausforderungen bei der Integration von Altsystemen und Kompetenzlücken der Belegschaft.
Regulatorisches Umfeld
Die Cloud-First-Politik wirkt in einem regulatorischen Umfeld, das von mehreren Behörden geprägt wird. Die CST reguliert die Telekommunikations- und Technologieinfrastruktur, einschließlich der Lizenzierung von Rechenzentren und der Registrierung von Cloud-Dienstleistern. Die National Cybersecurity Authority (NCA) legt Cybersicherheitsstandards und -kontrollen fest, die Cloud-Dienstleister erfüllen müssen, um staatliche Kunden zu bedienen. Der Datenverwaltungsrahmen der SDAIA, einschließlich des Gesetzes zum Schutz personenbezogener Daten, begründet Anforderungen an die Datenverarbeitung, die Lokalisierung und grenzüberschreitende Übertragungen, die sich unmittelbar auf Entscheidungen zur Cloud-Architektur auswirken.
Das Zusammentreffen dieser regulatorischen Bereiche hat einen mehrschichtigen Compliance-Rahmen für Cloud-Dienste in Saudi-Arabien hervorgebracht. Cloud-Dienstleister, die staatliche Kunden bedienen wollen, müssen die CST-Registrierungsanforderungen, die NCA-Cybersicherheitskontrollen, die SDAIA-Datenverwaltungsstandards und behördenspezifische Anforderungen erfüllen, die für besonders sensible Workloads gelten können. Dieser mehrschichtige Ansatz soll sicherstellen, dass die Cloud-Adoption weder Sicherheit noch Souveränität gefährdet und zugleich die Flexibilitäts- und Innovationsvorteile bewahrt, die die Cloud-Migration motivieren.
Der Klassifizierungsrahmen für Cloud-Dienstleister (CSP), der von der CST verwaltet wird, kategorisiert Cloud-Anbieter nach ihren Fähigkeiten, ihrer Sicherheitslage und ihrer Einhaltung der saudischen regulatorischen Anforderungen. Dieses Klassifizierungssystem ermöglicht es Beschaffungsverantwortlichen der Verwaltung, vorqualifizierte Anbieter zu identifizieren, und strafft den Beschaffungsprozess, indem es den Prüfaufwand der einzelnen Behörden verringert.
Investitionen der Hyperscaler
Die Cloud-First-Politik war ein entscheidender Katalysator für Investitionen globaler Hyperscale-Cloud-Anbieter in die saudische Rechenzentrumsinfrastruktur. Das klare Marktsignal der Politik hat, kombiniert mit dem großen IT-Budget des Regierungssektors des Königreichs und der wachsenden digitalen Wirtschaft des Privatsektors, Zusagen der weltweit führenden Cloud-Plattformen angezogen, dedizierte Cloud-Regionen innerhalb Saudi-Arabiens einzurichten.
Oracle, Google Cloud, Microsoft Azure und Amazon Web Services haben allesamt Cloud-Regionen im Königreich angekündigt oder in Betrieb genommen und gemeinsam Milliarden US-Dollar in den Bau von Rechenzentren, die Netzwerkinfrastruktur und lokale Betriebsfähigkeiten investiert. Diese Investitionen verschaffen saudischen Behörden und Organisationen des Privatsektors Zugang zu erstklassigen Cloud-Plattformen, die auf saudischem Boden gehostet werden, erfüllen die Anforderungen an die Datenlokalisierung und liefern zugleich das gesamte Spektrum der Cloud-Dienste, darunter Rechenleistung, Speicher, Datenbanken, künstliche Intelligenz, maschinelles Lernen und Analytik.
Die Investitionen der Hyperscaler reichen über die Rechenzentrumsinfrastruktur hinaus und umfassen die Personalentwicklung, die Förderung des Startup-Ökosystems und die Schulung digitaler Kompetenzen. Jeder große Cloud-Anbieter hat sich verpflichtet, Tausende saudischer Staatsangehöriger in Cloud-Technologien auszubilden, und schafft so eine Pipeline qualifizierter Fachkräfte, die cloudbasierte Systeme entwerfen, bereitstellen und verwalten können. Diese Ausbildungszusagen stehen im Einklang mit den Zielen der Saudisierung und adressieren die Kompetenzlücke, die andernfalls das Tempo der Cloud-Adoption beschränken würde.
Cloud-Adoption in der Verwaltung
Die Cloud-Adoption in der Verwaltung ist über mehrere Sektoren hinweg vorangeschritten. Die DGA hat die Migration zahlreicher staatlicher Anwendungen und Workloads auf Cloud-Plattformen begleitet, wobei zu den frühen Anwendern Einheiten in den Bereichen Gesundheit, Bildung, kommunale Dienste und Finanzen zählten. Die staatliche Absher-Plattform für Bürgerdienste, die während der COVID-19-Pandemie eingesetzte Gesundheitsanwendung Tawakkalna und verschiedene E-Government-Portale haben die Cloud-Infrastruktur genutzt, um eine schnelle Skalierung und hohe Verfügbarkeit zu erreichen.
Das National Information Centre und das Yesser-E-Government-Programm haben den Behörden historisch gemeinsam genutzte IT-Dienste bereitgestellt, und diese Fähigkeiten werden schrittweise durch cloudbasierte Alternativen ergänzt oder ersetzt. Der Übergang spiegelt eine breitere Verschiebung von staatseigener und -betriebener IT-Infrastruktur hin zu einem Modell wider, in dem die Verwaltung IT als Dienstleistung von kommerziellen Anbietern bezieht, was größere Flexibilität ermöglicht und die kapital- und betriebsseitige Last der einzelnen Behörden verringert.
Cloud-Adoption im Privatsektor
Der Einfluss der Cloud-First-Politik reicht über den Regierungssektor hinaus. Organisationen des Privatsektors, insbesondere in den Bereichen Finanzdienstleistungen, Einzelhandel, Telekommunikation und Technologie, haben ihre eigenen Programme zur Cloud-Adoption beschleunigt, motiviert durch Wettbewerbsdruck, die Imperative der digitalen Transformation und die Verfügbarkeit lokal gehosteter Cloud-Plattformen, die die regulatorischen Anforderungen erfüllen. Der saudische Bankensektor, reguliert von der saudischen Zentralbank (SAMA), war nach der Herausgabe von Cloud-Computing-Leitlinien der SAMA, die einen regulatorischen Rahmen für die Nutzung von Cloud-Infrastruktur durch Banken schufen, ein bedeutender Anwender von Cloud-Diensten.
Das Startup-Ökosystem war ein besonders eifriger Anwender von Cloud-Diensten, wobei saudische Technologieunternehmen von Beginn an cloud-native Anwendungen aufbauen, statt Altsysteme zu migrieren. Es wird erwartet, dass sich dieses Muster beschleunigt, während das Startup-Ökosystem des Königreichs reift und Cloud-First zur Standardarchitektur für neue Technologievorhaben wird.
Strategische Bedeutung
Die Cloud-First-Politik dient gleichzeitig mehreren strategischen Zielen. Aus fiskalischer Sicht ermöglicht die Cloud-Adoption der Verwaltung, IT-Ausgaben von Investitions- zu Betriebsausgaben zu verlagern, verbessert die Budgetflexibilität und ermöglicht nutzungsabhängige Verbrauchsmodelle. Aus Sicht der Fähigkeiten bieten Cloud-Plattformen Zugang zu Spitzentechnologien, darunter KI- und Machine-Learning-Dienste, deren eigenständige Entwicklung für einzelne Behörden unerschwinglich teuer wäre. Aus Sicht der Resilienz bietet die Cloud-Infrastruktur eingebaute Redundanz, Notfallwiederherstellung und geografische Verteilung, die die Kontinuität der Verwaltungsdienste stärken.
Die Politik positioniert Saudi-Arabien zudem als regionalen Knotenpunkt für digitale Infrastruktur. Die Konzentration von Hyperscaler-Rechenzentren im Königreich schafft, kombiniert mit günstigen regulatorischen Bedingungen und einer qualifizierten Belegschaft, die Voraussetzungen dafür, dass Saudi-Arabien als Cloud-Hosting-Zentrum für Organisationen dienen kann, die im Nahen Osten, in Nordafrika und in Zentralasien tätig sind.