Gaia-X geeft clouddiensten die echt soeverein zijn een label: Level 3. De eerste providers die aan de hoge standaarden voldoen hebben dat label nu ontvangen en zijn vindbaar via een catalogus van CISPE.
Op de Gaia-X Summit 2025 in Porto in Portugal introduceert CEO Ulrich Ahle de eerste catalogus van clouddiensten waarin je kan zoeken en sorteren op Gaia-X-labels. Die catalogus is van de hand van CISPE, de organisatie die belangen van cloudinfrastructuur-serviceproviders in Europa behartigt.
In de catalogus zie je voortaan over een clouddienst het label Level 1, Level 2 of Level 3 van Gaia-X verdient. Daarmee kan je in één oogopslag zien welke soevereiniteitsgaranties ermee gepaard gaan.
Drie niveau’s
Gaia-X voorziet in totaal drie niveaus van overeenstemming met de eigen regels en principes. Bedrijven kunnen technisch compatibel zijn met Gaia-X, wat betekent dat ze in overeenstemming zijn met technische principes. Verder zijn de garanties beperkt. Level 1-3 zijn belangrijker.
lees ook
Gaia-X zet in op grenzeloos vertrouwen en BYOR met lancering Danube-raamwerk
Level 1 betekent dat een organisatie aangemeld is en geverifieerde identiteitsmechanismen gebruikt. Data uitwisselen via de Gaia-X-technische standaarden kan ook, en dat onder bescherming van Europese wetten. Organisaties met Level 2 voegen daar een manuele verificatie door CAB aan toe.
Level 3 is de hoogste bekroning, met de meeste soevereiniteitsgeranties. Enkel organisaties met hun hoofdzetel in de EU kunnen het label behalen. Daardoor zijn ze niet onderhevig aan buitenlandse wetgeving. Op de Summit krijgen de eerste drie bedrijven hun symbolische Level 3-certificaat.
Certificaten
De eerste Gaia-X Level 3-leveranciers zijn:
- Cloud Temple
- Thésée Datacenter
- Opiquad
- OVHcloud
- Seeweb
Samen leveren ze negen Level 3-clouddiensten. CISPE heeft de organisaties in zijn hoedanigheid als Clearing House (officiële instantie die Gaia-X-conformiteit verifieert) erkent, en toont ze nu in de nieuwe catalogus. Die is beschikbaar via cispe.catalogue.clouddataengine.io.
Aantoonbare soevereiniteit
Op de Summit krijgen de cloudproviders hun symbolische certificaat uitgereikt. Francisco Mingorance, Secretary General bij CISPE, laat weten dat de tijd om organisaties al hun Level 3-label te geven beperkt was, en er nog andere bedrijven met de certificering aankomen.
Sebastien Lescop, CEO van Cloud Temple, is blij met het systeem. “We praten te veel over vertrouwen. De tijd is gekomen om dingen te tonen”, vindt hij. “Met de labels van Gaia-X en zeker Level 3, demonstreer je die betrouwbaarheid.”
lees ook
CISPE kritisch voor ‘soevereiniteitsscores’ van Europese Commissie
Gaia-X ontpopt zich zo meteen tot een autoriteit in soevereiniteit. De EU werkt ook aan een beoordelingssysteem, maar de Level 3-beoordeling van Gaia-X zijn vandaag al beschikbaar. Bovendien maakt de organisatie zich sterk dat er veel overlap zal zijn tussen de vereisten voor Leven 3, en wat de Europese Commissie als soevereiniteit definieert.