Russland: Einfachere öffentliche Beschaffung von Cloud-Kapazität für KI

Die Vorschläge im Überblick

Die Vorschläge stammen von der Non-Profit-Organisation „Koordinierungsrat für Rechenzentren und Cloud-Technologien“. Sie argumentiert, Cloud-Dienste unterschieden sich von gewöhnlichen Waren: Sie werden nach Bedarf genutzt, die Ressourcen lassen sich rasch hoch- oder herunterskalieren, und der Kunde kauft keine Hardware. Vorgeschlagen werden mehrere Änderungen:

• Abrechnung nach tatsächlichem Verbrauch für Cloud-Computing und -Dienste (IaaS, PaaS, geschützte Clouds) nach 44-FZ und 223-FZ sowie nach den Standardverträgen des Digitalministeriums.
• Einfachere Anbieterauswahl für geschützte Lösungen: Direktvergabe an einen einzigen Anbieter mit passendem Sicherheitszertifikat oder ein vereinfachtes Auswahlverfahren unter Anbietern mit Zertifikat der Klasse K1 oder mit einem dedizierten geschützten Bereich für KII-Objekte.
• Streichung der Pflicht, Ausrüstung in die Bilanz des Auftraggebers zu überführen, da sie bei Cloud-Diensten keine Rolle spielt.

Reaktionen und weiteres Vorgehen

Das Digitalministerium äußert sich nicht zu den Initiativen. Eine abgestimmte Fassung der Vorschläge liege dort noch nicht vor, Änderungen würden im üblichen Verfahren geprüft. Das KI-Entwicklungszentrum des Analysezentrums der Regierung betonte, die Gespräche fänden auf Ebene der Arbeitsgruppen statt; über eine Annahme der Änderungen zu sprechen, sei verfrüht.

Dmitri Panyschew vom Anbieter RTK-TsOD, zuständig für die Zusammenarbeit mit staatlichen Stellen, sagte, die meisten Initiativen seien positiv, müssten aber weiter ausgearbeitet werden. Die endgültigen Formulierungen seien mit den Regulierern noch nicht abgestimmt. Würden einzelne Vorschläge gesetzlich verankert, helfe das der Einführung von KI-Lösungen in Staat und Wirtschaft und vereinfache Ausschreibungen.

Eine Quelle aus dem Rechenzentrumsmarkt verwies darauf, dass Kunden beim Cloud-Einkauf weit mehr als ein Volumen festlegen: GPUs, Plattform, Support, Verfügbarkeit (SLA), Reaktion auf Störungen und Datenschutzvorgaben. Wie das Verfahren aufgebaut ist, bestimmt unmittelbar, wie lange Vorbereitung und Abstimmung bis zum Projektstart dauern.