要約

  • TESTA-EIRISは通信、ネットワークサービス、セキュリティを分けた設計で、Orange Businessが第2・第3層のバックボーンを提供し、DG DIGITが全体を統合する。
  • 移行中の継続性、EU域内のコントロールプレーン、重要機能の代替性は設計目標として示されている。99.999％はOrangeが公表した目標であり、独立検証済みのエンドツーエンド実績ではない。

発注先の決定は運用の出発点

Orange Businessは9月29日、TESTA-EIRISのネットワークパートナーに選定されたと発表した。EU機関と加盟国の行政機関を結ぶ専用バックボーンを担い、第2層と第3層のサービスを提供するという。これは重要な事業者選定だが、システム全体の設計や障害対応を誰が決めるか、将来の交代が容易かまでは示さない。

欧州委員会のInteroperable Europeポータルが示す構想では、DG DIGITが調達、設計、実装、運用、監視、保守、セキュリティ、コンプライアンスを統合する。層は三つに分かれる。通信のアンダーレイ、仮想回線や転送時暗号化を含むサービス・オーバーレイ、そして監視・検知・対応を担うセキュリティサービスだ。Orangeがバックボーンを提供し、DG DIGITが全体設計を担うことは両立する。問われるのは、障害や変更が層の境界をまたぐときに、責任と判断権が追跡できるかである。

委員会は、既存のTESTA利用者のサービス継続、EU域内のコントロールプレーン、重要機能ごとの代替策を掲げる。いずれも有意義な設計目標だが、移行の完了や代替事業者による引き継ぎが実証されたことを意味しない。

旧網の利用者をどう移すか

TESTAの継続性が重要なのは、すでに行政実務を支えているからだ。2026年7月のInteroperable Europeポータルの記事によると、庇護・移民情報システムEurodacは、加盟国とeu-LISAの間で機微な生体情報や個人情報をやりとりするため、長年TESTAを利用してきた。新しいEurodacは6月に稼働した。同記事はTESTA-EIRISを後継として設計中だと説明するが、Eurodacが新網へ移行済みとは述べていない。

委員会は2026年後半から既存利用者の移行を始める見込みとしていた。予定日が来たことと、移行を検証できたことは違う。各機関は、旧網から新網へ切り替える手順、権限の継続、切り戻し条件、障害時の連絡窓口を持ち、重要アプリケーションを使った試験結果を残す必要がある。契約の締結だけでは、その運用証拠にならない。

可用性だけでは切り替え能力を測れない

Orangeは、欧州の五地域に少なくとも12の接続拠点を置き、99.999％の可用性を目指すと公表した。ネットワーク運用センターとセキュリティ運用センター、クラウド接続、VPNも計画に含むという。これは提供者の発表であり、公開資料には独立測定、算定範囲、除外条件、稼働後の実績がまだ示されていない。

99.999％を年間365日、例外を設けずエンドツーエンドで測るなら、停止は単純計算で約5.3分に相当する。ただしOrangeの告知は、その測定条件を定義していない。バックボーンの数字が目標内でも、機関側の回線、サービス層、認証、アプリケーションが止まることはある。高い可用性は、迂回が機能すること、侵害された区間を切り離せること、別の事業者が機能を引き継げることも証明しない。

主権を運用上の事実にする条件

委員会は、信頼できる単一の汎欧州接続サービスを構想しながら、重要機能の単一ベンダー依存を避けようとしている。統一された接続窓口を維持しつつ、個々の機能を交換可能にする設計は可能だ。しかし公開情報だけでは、どの機能に代替案があるか、切り替えにどれほど時間がかかるか、層の境界で事故が起きた際に誰が全体結果を負うかが分からない。

主権を運用能力と呼ぶには、少なくとも、移行済みの機関とアプリの一覧、異なる障害領域を使った切り替え試験、定義と独立監査を伴う可用性・事故対応の実績、そして重要機能の交換試験が必要だ。最後の試験は、既存利用者の接続をすべて作り直さずに別の提供者へ替えられることを示すべきだ。コントロールプレーンをEU域内に置くことは重要だが、それだけでは認証情報を誰が持つか、変更を誰が承認するか、ログを誰が見られるか、事業者のアクセスを誰が停止できるかは分からない。

行政ネットワークの主権は、地図上の拠点数や事業者の所在地だけでは測れない。公共の運営主体がサービスを指揮し、点検し、修復し、必要なら置き換えても、依存する行政機関が業務を続けられるか。それが実務上の試験である。

出典