ทำไมรัฐบาลยุคใหม่ต้องคิดไกลกว่า “ย้ายขึ้น Cloud”
สู่ยุคของ Sovereign Digital Foundation
การเปลี่ยนผ่านสู่ Digital Government กำลังเข้าสู่ยุคใหม่
ในอดีต การนำ Cloud มาใช้ในภาครัฐอาจเริ่มต้นจากคำถามว่า “จะย้ายระบบอะไรขึ้น Cloud?” หรือ “Cloud ไหนมีประสิทธิภาพและคุ้มค่าที่สุด?”
แต่เมื่อ AI, Data และ Digital Services กลายเป็นโครงสร้างพื้นฐานสำคัญของประเทศ คำถามกำลังเปลี่ยนไปเป็น
“เราจะสร้าง Digital Foundation ที่ทำให้รัฐบาลสามารถควบคุม ปกป้อง และใช้ประโยชน์จากข้อมูลและเทคโนโลยีของประเทศได้อย่างยั่งยืนได้อย่างไร?”
นี่คือจุดที่แนวคิด Sovereign Cloud และ Digital Sovereignty กำลังมีความสำคัญมากขึ้นทั่วโลก
สหภาพยุโรปเองได้ยกระดับเรื่อง Digital Sovereignty เป็นวาระเชิงยุทธศาสตร์ โดย European Commission พัฒนา Cloud Sovereignty Framework เพื่อประเมินความเป็น Sovereign ของ Cloud Provider อย่างเป็นรูปธรรม ไม่ได้พิจารณาเพียงสถานที่ตั้ง Data Center แต่ครอบคลุมถึงมิติด้านกฎหมายและเขตอำนาจศาล ข้อมูลและ AI การปฏิบัติการ Supply Chain เทคโนโลยี Security และ Compliance รวมถึงความยั่งยืน (European Commission)
Sovereign Cloud ไม่ได้หมายความเพียงว่า “ข้อมูลอยู่ในประเทศไทย”
หนึ่งในความเข้าใจที่พบบ่อยคือ หาก Data Center ตั้งอยู่ในประเทศไทย ก็หมายความว่าข้อมูลนั้นมี Sovereignty แล้ว
แต่ในความเป็นจริง Data Location เป็นเพียงองค์ประกอบหนึ่งของ Data Sovereignty
สิ่งที่หน่วยงานควรพิจารณามากกว่านั้น ได้แก่
- ใครเป็นผู้ควบคุมข้อมูล?
- ใครสามารถเข้าถึงข้อมูลได้?
- ผู้ให้บริการอยู่ภายใต้กฎหมายของประเทศใด?
- การบริหารจัดการระบบอยู่ภายใต้การควบคุมของใคร?
- เมื่อเกิดเหตุการณ์ด้าน Cybersecurity ใครสามารถตอบสนองและกู้คืนระบบได้?
- หน่วยงานสามารถย้ายหรือเชื่อมต่อ Workload ไปยัง Cloud อื่นได้หรือไม่?
แนวคิดนี้สอดคล้องกับทิศทางของ European Commission ซึ่งกำหนด Sovereignty ในมิติที่กว้างกว่าตำแหน่งของข้อมูล โดย Framework ล่าสุดของคณะกรรมาธิการยุโรปมีเกณฑ์ประเมินถึง 48 Criteria ใน 8 Categories และแยกระดับ Data Sovereignty, Technological Autonomy และ Full Sovereignty ออกจากกัน (European Commission)
Cloud ที่มี Data Center อยู่ในประเทศ อาจไม่เท่ากับ Sovereign Cloud
สิ่งสำคัญคือ ความสามารถในการควบคุมข้อมูล เทคโนโลยี การปฏิบัติการ และความเสี่ยงที่เกี่ยวข้อง
เมื่อ Cloud ข้ามพรมแดน เรื่อง “กฎหมาย” ก็ข้ามพรมแดนได้เช่นกัน
อีกประเด็นที่ผู้บริหารภาครัฐควรให้ความสำคัญคือ Legal & Jurisdictional Sovereignty
ตัวอย่างที่มักถูกกล่าวถึงคือ U.S. CLOUD Act
รายงานของ Congressional Research Service อธิบายว่า CLOUD Act กำหนดให้ผู้ให้บริการที่อยู่ภายใต้กฎหมายดังกล่าวต้องส่งมอบข้อมูลที่อยู่ใน possession, custody, or control ของผู้ให้บริการตามหมายศาลที่เกี่ยวข้อง แม้ว่าข้อมูลนั้นจะถูกจัดเก็บอยู่นอกสหรัฐฯ ก็ตาม (Congress.gov)
ประเด็นสำคัญจึงไม่ใช่การกล่าวว่า Cloud จากประเทศใดประเทศหนึ่ง “ไม่ปลอดภัย” แต่คือการตระหนักว่า
การเลือก Cloud Provider คือการเลือกทั้งเทคโนโลยี โครงสร้างการดำเนินงาน และกรอบกฎหมายที่เกี่ยวข้องกับผู้ให้บริการนั้นด้วย
สำหรับข้อมูลหรือ Workload ที่มีความสำคัญเชิงยุทธศาสตร์ของประเทศ เรื่องนี้จึงควรถูกนำมาพิจารณาตั้งแต่ขั้นตอนการออกแบบ Cloud Architecture และ Procurement
จาก Cloud Infrastructure สู่ “Digital Foundation”
Cloud ในยุคต่อไปจึงไม่ควรถูกมองเป็นเพียง Infrastructure-as-a-Service
เพราะ Government Digital Services ต้องพึ่งพาความสามารถหลายด้านพร้อมกัน
Cloud Infrastructure
สำหรับ Compute, Storage และ Network
↓
Security & Resilience
สำหรับ Identity, Network Security, Monitoring, Backup และ Disaster Recovery
↓
Data & AI
สำหรับการนำข้อมูลมาสร้าง Intelligence และ AI Services
↓
Digital Services
สำหรับบริการที่เจ้าหน้าที่และประชาชนสามารถใช้งานได้จริง
↓
Future-Ready Government
แนวคิดนี้สอดคล้องกับข้อพิจารณาของ NIST ที่ระบุว่าการนำ Public Cloud มาใช้ต้องพิจารณาทั้งประเด็น Security และ Privacy โดยเฉพาะเมื่อองค์กรนำข้อมูล Application และ Infrastructure ออกไปอยู่ในสภาพแวดล้อม Cloud ภายนอกองค์กร (NIST Computer Security Resource Center)
ดังนั้น Cloud Foundation ที่ดีจึงต้องทำให้หน่วยงานสามารถ Build, Protect, Connect, Intelligent และ Deliver ได้จาก Foundation เดียวกัน
SAFE Cloud: Sovereign Digital Foundation for a Future-Ready Government
ด้วยแนวคิดนี้ SAFE Cloud จึงไม่ได้วางตำแหน่งตัวเองเป็นเพียงผู้ให้บริการ IaaS รายหนึ่ง แต่ต้องการเป็น
The Sovereign Digital Foundation for a Future-Ready Government
SAFE Cloud ระบุว่าเป็น Sovereign Cloud ของไทย โดยมีทีมวิศวกรไทยดูแลตลอด 24/7 และออกแบบบริการให้รองรับ PDPA และกฎหมายไทย โดยข้อมูลถูกจัดเก็บในประเทศไทย
แนวคิดของ SAFE Cloud สามารถแบ่งออกเป็น 5 Capability หลัก
1. BUILD
Cloud Infrastructure สำหรับ Compute, Storage และ Network เพื่อรองรับ Government Workload
2. PROTECT
Security และ Resilience ตั้งแต่ Network Security, Backup/DR ไปจนถึง Cybersecurity Operations
3. CONNECT
เชื่อมต่อ On-Premise, Private Cloud และ Public Cloud เพื่อรองรับ Hybrid และ Multi-Cloud Architecture
4. INTELLIGENT
นำ AI Agent และ Knowledge AI เข้ามาช่วยเปลี่ยน Government Data และ Knowledge ให้กลายเป็น AI-powered Services
5. DELIVER
ต่อยอดจาก Infrastructure ไปสู่บริการพร้อมใช้งาน เช่น Secure Email, Secure Web และ E-Learning
สิ่งสำคัญคือทั้ง 5 ส่วนไม่ได้ถูกมองเป็น Product ที่แยกจากกัน แต่เป็นส่วนประกอบของ Government Digital Ecosystem
AI กำลังทำให้ Sovereign Cloud สำคัญขึ้นกว่าเดิม
AI ทำให้คำถามเรื่อง Data Sovereignty ยิ่งสำคัญขึ้น
เพราะ AI ไม่ได้ต้องการเพียง Compute
แต่ต้องการ Data + Knowledge + Context
ตัวอย่างเช่น หน่วยงานอาจต้องการสร้าง AI Agent ที่สามารถตอบคำถามจากระเบียบราชการ เอกสารภายใน ฐานความรู้ หรือข้อมูลเฉพาะของหน่วยงาน
คำถามสำคัญจึงไม่ใช่เพียง
“ใช้ AI Model ตัวไหนดี?”
แต่ต้องถามว่า
“ข้อมูลและ Knowledge ที่ AI ใช้ในการตัดสินใจ อยู่ภายใต้การควบคุมของใคร?”
SAFE Cloud จึงสามารถต่อยอดไปสู่ AI Agent Platform เช่น FastGPT by Sangfor เพื่อให้หน่วยงานสามารถพัฒนา AI Use Case บน Digital Foundation ที่ออกแบบให้เหมาะกับการควบคุมข้อมูลและบริบทขององค์กร
Sovereign Cloud ไม่ได้หมายความว่า “ต้องใช้ Cloud เดียว”
อีกความเข้าใจหนึ่งที่ควรเปลี่ยนคือ
Sovereign Cloud ไม่ได้แปลว่าหน่วยงานต้องเลิกใช้ Hyperscaler
ในทางกลับกัน Future-Ready Government ควรมีความสามารถในการเลือก Cloud ให้เหมาะกับแต่ละ Workload
บาง Workload อาจเหมาะกับ Sovereign Cloud
บาง Workload อาจเหมาะกับ Hyperscaler
บางระบบอาจยังต้องอยู่ On-Premise
สิ่งสำคัญคือสามารถเชื่อมต่อและบริหารจัดการได้อย่างเหมาะสม
SAFE Cloud จึงออกแบบแนวคิด Cloud Connect เพื่อรองรับ Hybrid และ Multi-Cloud Architecture
ทำให้หน่วยงานสามารถใช้ SAFE Cloud เป็น Sovereign Foundation พร้อมเชื่อมต่อกับ Hyperscaler และ Cloud อื่น ๆ ได้
เราไม่จำเป็นต้องเลือก Cloud เพียงหนึ่งเดียว แต่เราควรมีอิสระในการเลือก Cloud ที่เหมาะกับแต่ละ Workload
แนวคิดเรื่องการลดการพึ่งพาผู้ให้บริการรายเดียวก็เป็นประเด็นที่ภาครัฐในต่างประเทศให้ความสำคัญเช่นกัน โดย European Commission ระบุว่าการจัดซื้อ Sovereign Cloud ของ EU ใช้ผู้ให้บริการหลายรายเพื่อสนับสนุน diversification and resilience และลดความเสี่ยงจากการพึ่งพาผู้ให้บริการรายเดียว (European Commission)
Future-Ready Government เริ่มได้จากหนึ่ง Workload
Digital Transformation ไม่จำเป็นต้องเริ่มด้วยโครงการขนาดใหญ่ หน่วยงานสามารถเริ่มจาก
หนึ่ง Workload
↓
เพิ่ม Security & Resilience
↓
เชื่อมต่อ Multi-Cloud
↓
นำ Data & AI เข้ามาใช้
↓
ขยายไปสู่ Digital Government Transformation
แนวทางนี้ช่วยให้หน่วยงานสามารถสร้างผลลัพธ์จริงทีละขั้น โดยไม่จำเป็นต้องเปลี่ยนระบบทั้งหมดในครั้งเดียว
แล้ว Government Cloud ที่ดีควรตอบคำถามอะไร?
ก่อนเลือก Cloud Provider เราอาจไม่ควรถามเพียงว่า
“Cloud นี้เร็วแค่ไหน?”
“ราคาเท่าไร?”
“มี VM กี่แบบ?”
แต่ควรถามเพิ่มว่า
Sovereignty
เราควบคุม Data และ Critical Workload ได้มากน้อยเพียงใด?
Security
มี Security และ Resilience เพียงพอกับความสำคัญของระบบหรือไม่?
Governance
สามารถบริหารจัดการให้สอดคล้องกับกฎหมายและนโยบายของภาครัฐได้หรือไม่?
Operational Independence
เมื่อเกิดเหตุการณ์สำคัญ เราสามารถควบคุมและกู้คืนระบบได้จริงหรือไม่?
Multi-Cloud
เรายังมีอิสระในการเลือก Cloud อื่นเมื่อความต้องการเปลี่ยนไปหรือไม่?
AI Readiness
Foundation ที่เราเลือกวันนี้ พร้อมรองรับ AI และ Data ในอนาคตหรือไม่?
นี่คือคำถามที่จะช่วยเปลี่ยนการจัดซื้อ Cloud จากการเลือก Infrastructure ไปสู่การเลือก Digital Foundation
Building the Future-Ready Government
อนาคตของ Government Cloud จึงไม่ได้อยู่ที่ว่า
“ใครมี Cloud ใหญ่ที่สุด?”
แต่อาจอยู่ที่ว่า
“ใครสามารถสร้าง Digital Foundation ที่ทำให้ภาครัฐควบคุมข้อมูล ปกป้องระบบ เชื่อมต่อเทคโนโลยี และนำ AI มาใช้ได้อย่างมั่นใจ?”
SAFE Cloud เชื่อว่า Future-Ready Government ต้องมี 3 สิ่งสำคัญ
SOVEREIGN
ควบคุม Digital Assets ที่สำคัญของประเทศได้
SECURE
มี Security และ Resilience ที่พร้อมรับมือกับความเสี่ยง
SMART
ใช้ Data และ AI เพื่อสร้างบริการและผลลัพธ์ที่ดีขึ้น
ทั้งหมดนี้นำไปสู่แนวคิดเดียว
SAFE Cloud
The Sovereign Digital Foundation for a Future-Ready Government
Cloud ของประเทศไทย เพื่อข้อมูลของประเทศไทย
แหล่งข้อมูลอ้างอิง
- European Commission — Sovereign Cloud Framework
Framework ที่ใช้ประเมิน Sovereignty ของ Cloud Provider โดยครอบคลุม 48 criteria และ 8 หมวดสำคัญ (European Commission)
อ่าน Sovereign Cloud Framework ของ European Commission - European Commission — Sovereign Cloud Procurement
ตัวอย่างการนำ Sovereignty มาใช้จริงในการจัดซื้อ Cloud สำหรับหน่วยงาน EU และแนวคิดเรื่อง diversification / resilience (European Commission)
อ่านบทความ European Commission - U.S. Congressional Research Service — CLOUD Act
แหล่งข้อมูลเชิงกฎหมายที่อธิบายประเด็นการเข้าถึงข้อมูลที่อยู่ต่างประเทศภายใต้ CLOUD Act (Congress.gov)
อ่าน Congressional Research Service — Cross-Border Data Sharing Under the CLOUD Act - NIST — Guidelines on Security and Privacy in Public Cloud Computing
แนวทางด้าน Security และ Privacy สำหรับองค์กรที่นำ Data, Application และ Infrastructure ไปใช้บน Public Cloud (NIST Computer Security Resource Center)
อ่าน NIST SP 800-144