Zusammenfassung

  • TESTA-EIRIS trennt Transport, Netzwerkdienste und Sicherheitsfunktionen. Orange Business liefert Layer-2/Layer-3-Backbone-Dienste; die DG DIGIT soll das Gesamtsystem integrieren.
  • Kontinuität beim Übergang, eine in der EU gehostete Kontrollebene und Ersatzmöglichkeiten für kritische Funktionen sind angekündigte Ziele. Die 99,999 Prozent stammen aus der Orange-Ankündigung und sind kein unabhängig bestätigter Ende-zu-Ende-Wert.

Der Auftrag ist der Auftakt, nicht der Nachweis

Orange Business teilte am 29. September mit, als Netzwerkpartner für TESTA-EIRIS ausgewählt worden zu sein. Das private Kommunikationsnetz soll EU-Institutionen und nationale Verwaltungen verbinden. Orange übernimmt nach eigener Darstellung den Backbone auf den Ebenen zwei und drei. Damit steht ein wichtiger Transportdienstleister fest. Wer im Gesamtsystem Änderungen freigibt, Ausfälle koordiniert oder eine spätere Ablösung ermöglicht, ist damit noch nicht belegt.

Der Interoperable-Europe-Auftritt der Kommission ordnet der DG DIGIT die Integrationsrolle zu. Sie soll Design, Beschaffung, Umsetzung, Betrieb, Überwachung, Wartung, Sicherheit und Compliance verantworten. Die Zielarchitektur hat drei Ebenen: lokale und überregionale Telekommunikation als Underlay; virtuelle Leitungen, Netzwerkdienste und Verschlüsselung als Overlay; sowie Überwachung, Erkennung und Reaktion als Sicherheitsdienst. Orange und DG DIGIT tragen daher unterschiedliche, miteinander verbundene Aufgaben.

Die kritische Stelle ist ihr Übergang: Bei einer größeren Störung muss nachvollziehbar bleiben, wer entscheiden und wer das Ergebnis verantworten kann.

Die Kommission nennt Dienstkontinuität für bisherige TESTA-Nutzer, eine Kontrollebene innerhalb der EU und Alternativen für kritische Funktionen, um die Abhängigkeit von einem Anbieter zu begrenzen. Das sind Designziele. Sie beweisen weder, dass Verwaltungen bereits umgezogen sind, noch dass ein Ersatzanbieter eine reale Übernahme geprobt hat.

Die Migration betrifft mehr als Netze

TESTA ist bereits Teil öffentlicher Abläufe. Ein Beitrag des Interoperable-Europe-Portals vom Juli 2026 berichtet, dass Eurodac, das EU-Informationssystem für Asyl und Migration, seit Jahren über TESTA sensible biometrische und personenbezogene Daten zwischen Mitgliedstaaten und eu-LISA austauscht. Das neue Eurodac-System ging im Juni in Betrieb. Der Beitrag nennt TESTA-EIRIS als geplanten Nachfolger, sagt jedoch nicht, dass Eurodac schon migriert wurde.

Die Kommission erwartete, dass die Migration bisheriger Nutzer in der zweiten Jahreshälfte 2026 beginnt. Ein Zeitplan ist kein Übergabeprotokoll. Jede Verwaltung braucht einen konkreten Wechselpfad, der Berechtigungen erhält, eine Rückkehr zum bisherigen Anschluss ermöglicht und Verantwortliche für Störungen benennt. Für kritische Anwendungen sollte der Betrieb getestet werden, bevor der alte Zugang abgeschaltet wird.

Eine Verfügbarkeitszahl braucht einen Messpunkt

Orange nennt mindestens zwölf Präsenzpunkte in fünf europäischen Regionen und ein Ziel von 99,999 Prozent Verfügbarkeit. Das Unternehmen führt außerdem Netzwerk- und Sicherheitsbetriebszentren, Cloud-Anbindungen und VPNs an. In den ausgewerteten öffentlichen Unterlagen fehlen jedoch Messgrenzen, Ausnahmen, Beobachtungszeiträume und unabhängige Ergebnisse. Die Werte sind deshalb als Anbieterangaben zu lesen.

Rechnerisch entsprächen 99,999 Prozent eines 365-Tage-Jahres rund 5,3 Minuten außerhalb der Verfügbarkeit, falls die Messung den gesamten Dienst lückenlos von Ende zu Ende erfasst. Orange definiert diesen Maßstab in der Mitteilung nicht. Ein Backbone kann seinen eigenen Zielwert erfüllen, während ein lokaler Anschluss, die Diensteebene, die Anmeldung oder eine Verwaltungsanwendung ausfällt. Der Wert zeigt auch nicht, ob Umschaltung, Sicherheitsisolation und Anbieterwechsel funktionieren.

Souveränität lässt sich im Betrieb prüfen

Die Kommission will einen einheitlichen vertrauenswürdigen europäischen Netzzugang und zugleich Ersatzmöglichkeiten für kritische Funktionen. Das ist kein zwingender Widerspruch: Eine zentrale Anlaufstelle kann mehrere austauschbare Dienste bündeln. Offen bleibt aber, welche Funktionen tatsächlich alternative Anbieter haben, wie schnell sie übernehmen können und wer für die Ende-zu-Ende-Leistung haftet, wenn eine Ebene ausfällt.

Für einen belastbaren Souveränitätsnachweis braucht es eine veröffentlichte Zahl migrierter Verwaltungen und Anwendungen, Umschalttests über voneinander unabhängige Fehlerbereiche, unabhängig überprüfte Werte für Verfügbarkeit und Reaktion sowie einen Exit-Test für mindestens eine kritische Funktion. Dieser Test sollte zeigen, dass ein Dienst ersetzt werden kann, ohne alle Anschlüsse neu aufzubauen. Ein EU-Standort der Kontrollebene ist relevant, belegt für sich genommen aber nicht, wer Zugangsdaten hält, Änderungen freigibt, Protokolle einsehen oder den Zugang eines Anbieters sperren kann.

Entscheidend ist nicht, ob ein Lieferant europäisch ist oder wie viele Punkte eine Karte zeigt. Ein öffentliches Netz ist erst dann souverän betreibbar, wenn die öffentliche Stelle es steuern, prüfen, reparieren und ersetzen kann, während die angeschlossenen Behörden weiterarbeiten.

Quellen