Orange Business dostarczy szkielet bezpiecznej sieci dla Unii Europejskiej

Orange Business został wybrany do dostarczenia sieci szkieletowej dla TESTA-EIRIS, nowej generacji infrastruktury komunikacyjnej europejskiej administracji. Prywatna, odizolowana sieć ma łączyć instytucje i agencje UE oraz administracje państw członkowskich. Orange zapowiada co najmniej 12 punktów obecności w pięciu regionach Europy i dostępność na poziomie 99,999 proc.

Projekt obejmuje modernizację infrastruktury, przez którą przepływają m.in. informacje związane z kontrolą granic, wizami i wnioskami azylowymi. Z dokumentu programowego agencji eu-LISA wynika, że TESTA-EIRIS ma zastąpić obecną sieć TESTA-ng do końca 2027 r.

Umowa ramowa o wartości ponad 43 mln euro

Ogłoszenie o wynikach postępowania „TELCO DPS Competition 0007 – TESTA-EIRIS backbone services”, dostępne w kopii opublikowanej przez eVergabe, wskazuje maksymalną wartość umowy ramowej na 43 642 605,60 euro.

Wykonawcą jest Orange Business Belgium SA. Zwycięzcę wybrano 9 czerwca 2026 r., a umowę zawarto 25 czerwca. Początkowy okres obowiązywania wynosi 48 miesięcy, z możliwością trzech przedłużeń; podana łączna długość to 84 miesiące, czyli siedem lat.

W postępowaniu wpłynęło pięć ofert. Przy ich ocenie jakość miała wagę 60 proc., a cena 40 proc. Zamówienie obejmuje zarządzane usługi łączności szkieletowej, które połączą punkty obecności TESTA-EIRIS w UE i poza jej granicami. Administracje będą korzystać z tego szkieletu za pośrednictwem swoich połączeń lokalnych.

Co dostarczy Orange

Orange Business odpowiada za szkielet sieci w warstwach 2 i 3. To infrastruktura służąca do przesyłania danych pomiędzy lokalizacjami i kierowania ruchu do właściwych sieci. Operator będzie współpracować z Dyrekcją Generalną Komisji Europejskiej ds. Usług Cyfrowych, czyli DG DIGIT, która odpowiada za projektowanie, budowę i zarządzanie całym środowiskiem.

Architektura ma opierać się na jednym szkielecie obejmującym co najmniej 12 punktów obecności w pięciu regionach Europy. Pracę sieci wesprą centrum operacyjne sieci oraz centrum operacyjne bezpieczeństwa. Rozwiązanie połączy infrastrukturę szkieletową, łączność z chmurami i wirtualne sieci prywatne VPN.

Orange deklaruje dostępność 99,999 proc. Dla zobrazowania skali: przy prostym przeliczeniu na rok liczący 365 dni taki wskaźnik odpowiada około pięciu minutom i 15 sekundom niedostępności. Sieć ma zapewniać odporne połączenia zarówno między lokalizacjami administracji, jak i środowiskami korzystającymi z wielu chmur.

W projekcie zostanie wykorzystana Evolution Platform Orange Business. Platforma ma zastępować dedykowane urządzenia usługami wirtualnymi realizowanymi programowo.

Przez TESTA przepływają wrażliwe dane

TESTA to infrastruktura działająca od lat 90., a EIRIS będzie jej piątą generacją. Według Komisji Europejskiej sieć jest obecna w ponad 30 krajach: obejmuje państwa UE, Wielką Brytanię, kraje EFTA oraz państwa kandydujące. W poszczególnych krajach obsługuje wiele linii i punktów dostępu różnych administracji.

Sieć wykorzystuje protokoły IP, ale Komisja prowadzi ją oddzielnie od publicznego internetu. Jej zadaniem jest zapewnienie określonych parametrów transmisji i bezpiecznej wymiany informacji między urzędami. TESTA jest wspólną infrastrukturą komunikacyjną dla wielu odrębnych systemów i instytucji.

Agencja eu-LISA opisuje wykorzystanie TESTA-ng w systemach związanych z bezpieczeństwem, granicami i migracją. Sieć obsługuje osobne domeny dla Systemu Informacyjnego Schengen SIS, systemów wizowych i granicznych oraz takich rozwiązań jak Eurodac i ECRIS-TCN, dotyczący informacji o skazaniach obywateli państw trzecich.

Konkretnym przykładem jest nowy Eurodac uruchomiony 12 czerwca 2026 r. System otrzymał rozszerzone możliwości biometryczne, w tym rozpoznawanie twarzy i silniejszą integrację z innymi rozwiązaniami. Wymiana wrażliwych danych osobowych i biometrycznych pomiędzy państwami a eu-LISA odbywa się przez TESTA, a w przyszłości ma korzystać z TESTA-EIRIS.

Zastosowania obejmują również wymianę danych o pojazdach i prawach jazdy. System EUCARIS pomaga m.in. zwalczać kradzieże samochodów i oszustwa przy ich ponownej rejestracji oraz przekazywać informacje potrzebne do egzekwowania przepisów drogowych.

Komisja przejmie rolę integratora

Jedna z najważniejszych zmian dotyczy sposobu zarządzania usługą. Dotychczas TESTA miała w dużej mierze monolityczną strukturę, zlecaną jednemu dostawcy. W TESTA-EIRIS Komisja Europejska stanie się integratorem usług, a całość zostanie podzielona na mniejsze komponenty. Ma to ułatwić reagowanie na incydenty i spadki jakości.

Dokumentacja DG DIGIT wyróżnia trzy warstwy: łączność lokalną i szkieletową; usługi obejmujące wirtualne połączenia, bezpieczeństwo sieci oraz szyfrowanie transmisji; a także monitorowanie, wykrywanie incydentów i reagowanie na nie. Zamówienie dla Orange dotyczy szkieletu stanowiącego podstawę tej architektury.

Katalog ma obejmować m.in. SD-WAN, VPN, połączenia z chmurami, przepustowość skalowaną na żądanie oraz routing uwzględniający wymagania suwerenności. Warstwa sterowania siecią ma być utrzymywana w granicach UE. Komisja chce ograniczyć zależność od pojedynczych dostawców i przewidywać alternatywy dla krytycznych funkcji.

DG DIGIT ma kontrolować projektowanie, zakupy, wdrażanie, eksploatację, utrzymanie i bezpieczeństwo usług. Plan zakłada również przenoszenie sieci sektorowych na wspólną platformę, aby ograniczyć liczbę powielających się kontraktów i wycofywać starsze rozwiązania.

Migracja do końca 2027 roku

W wywiadzie opublikowanym przez Komisję 31 sierpnia Jan Opava z DG DIGIT informował, że TESTA-EIRIS znajduje się już na etapie pilotażowym i trwają przygotowania do migracji. Dokument programowy eu-LISA na lata 2026–2028 wskazuje, że projektowanie nowej sieci rozpoczęto w 2024 r., a zastąpienie TESTA-ng jest planowane do końca 2027 r.

Nowa infrastruktura ma uwzględniać również kryptografię postkwantową od początku działania. Chodzi o ochronę przed scenariuszem, w którym przechwycone dziś dane zostaną zachowane i odszyfrowane w przyszłości przy użyciu komputerów kwantowych.

Ochrona danych ma obejmować także dodatkowe warstwy szyfrowania. W odniesieniu do komunikacji systemów SIS i VIS eu-LISA wskazuje na drugą warstwę, której celem jest uniemożliwienie podmiotom zewnętrznym, w tym dostawcy sieci, dostępu do wrażliwych informacji oraz ich nieuprawnionego odczytu, kopiowania, modyfikacji czy usuwania podczas transmisji.