Das wäre aber trotzdem der richtige Weg.
Kritische Infrastruktur jeglicher Art sollte nicht von Drittländern abhängig sein.
Bei so Dingen wie 5g Providerequipment lass ich das ja gelten, dass nicht jedes Land die Ressourcen hat sowas selber aufzubauen.
Aber der Betrieb von Rechenzentren und IT-Infrastruktur ist definitiv kein Bereich in dem man sich abhängig machen muss.
Ich kenne die genaue Situation auf der Insel nicht, aber hier in Deutschland gibt es einige, vermutlich Dutzende Anbieter die in der Lage sind die Infrastruktur einer Bank zu hosten.
Im Zweifel muss aber auch nicht alles in die Cloud, die Workload einer Bank dürfte in der Regel nicht so extrem schwanken, dass man die skalierungsmöglichkeiten von AWS und Co braucht.
Im Zweifel könnte man als Regierung ja auch einfach hingehen und definieren, dass die Banken nur dort hosten dürfen wo eine gewisse Eigentümerstruktur existiert.
So A la:
- Kein Firmensitz außerhalb des eigenen Landes (oder der EU).
- Keine private equity Unternehmen mit mehr als 30% Anteil.
Ist ja nicht so als würden die nicht heute schon tausendfach in das Handeln der Anbieter eingreifen.
So eine Zertifizierung vom BSI als Beispiel schreibt auch hunderte Dinge vor die du zu tun hast.
Man könnte auch Redundanzen vorschreiben die zwingend anbieterübergreifend bei einem Anbieter mit unter 5% Marktanteil vorgehalten werden müssen wenn man sein Geschäft primär bei einem der großen macht.
