Kaksoiskäyttökonsepti — teknologia, joka palvelee sekä siviili- että sotilaskäyttöä yhteiseltä tekniseltä pohjalta — on ollut puolustusteknologian ominaisuus tutkan keksimisestä lähtien. Ohjelmistossa kaksoiskäyttömahdollisuus on erityisen merkittävä, koska marginaalikustannus useiden markkinoiden palvelemisesta yhteisestä koodipohjasta on suhteellisen alhainen, kun taas strategiset ja kaupalliset hyödyt ovat huomattavat.

Kaksoiskäytön käytännöllisen merkityksen ymmärtäminen vaatii selkeyttä arkkitehtuuripäätöksistä, sääntelyvaikutuksista ja sijoittajien asemoinnista, jotka erottavat aidosti kaksoiskäyttöiset tuotteet tuotteista, joilla on vain kaksoiskäyttöpinta.

Mitä kaksoiskäyttö on ja miksi sillä on merkitystä rahoituksen kannalta

Kaksoiskäyttökonsepti sai alkunsa vientivalvontasääntelystä, jossa se kuvaa tavaroita ja teknologioita, joilla on merkittäviä sovelluksia sekä siviiliteollisuudessa että sotilassovelluksissa. EU:n kaksoiskäyttöasetus määrittelee kaksoiskäyttötuotteet "tuotteiksi, mukaan lukien ohjelmistot ja teknologia, joita voidaan käyttää sekä siviili- että sotilaskäyttöön."

Rahoitustarkoituksiin kaksoiskäyttöasemointi on yhä enemmän vaatimus eikä etu. Kaksi tärkeintä puolustusalan varhaisen vaiheen pääomalähdettä Euroopassa — NATOn innovaatiorahasto ja EU:n Euroopan innovaationeuvosto (EIC) — molemmat vaativat tai vahvasti suosivat kaksoiskäyttöteknologian asemointia.

Yleinen riskipääomamarkkina puolustusteknologialle on siirtynyt kaksoiskäyttöasemointiin viimeisten viiden vuoden aikana. Kaupalliset pääomasijoittajat, jotka aiemmin välttelivät puolustusaltistusta, ovat yhä halukkaampia sijoittamaan kaksoiskäyttöyrityksiin, koska kaupallinen markkina tarjoaa lähiajan tulovirran puolustushankintojen hitaasta syklistä riippumatta.

Esimerkkejä kaksoiskäytöstä ohjelmistoissa: Datan fuusio, Edge AI, kyberturvallisuus

Datan fuusioalustat ovat ehkä selkein esimerkki kaksoiskäyttöisestä ohjelmistosta. Datan fuusiomoottori, joka nielee heterogeenisiä datavirtoja, normalisoi ne yhteiseen muotoon ja tuottaa integroidun operatiivisen kuvan, on arvokas puolustuksessa (tilannekuva, tiedusteluanalyysi) ja kaupallisissa yhteyksissä (hätäpalvelujen koordinointi, logistiikkaoperaatiot, kriittisen infrastruktuurin seuranta).

Edge AI on toinen luonnostaan kaksoiskäyttöinen kyvykkyys. Mahdollisuus ajaa tekoälypäättelymalleja rajoitetulla laitteistolla datan keruupisteessä — ilman pilviyhteyttä — on arvokas puolustuksessa (taktinen reunalaskenta), teollisessa IoT:ssä (tehdaslattian seuranta), terveydenhuollossa ja autonomisissa ajoneuvoissa.

Kyberturvallisuus on kategoria, jossa kaksoiskäyttö on eksplisiittisimmin tunnustettu markkinoilla. Tunkeutumisen havaitsemis-, haavoittuvuuksien hallinta-, identiteetti- ja pääsynhallinta- sekä verkon seurantatyökalut palvelevat sekä siviiliyrityksiä että sotilasverkkoja usein pienin muutoksin.

Arkkitehtuuripäätökset, jotka tukevat molempia markkinoita

Aidosti kaksoiskäyttöisen ohjelmiston rakentaminen vaatii erityisiä arkkitehtuuripäätöksiä:

Suojaustason parametrisointi. Sotilasympäristöt vaativat turvallisuusominaisuuksia (salausstandardit, pääsynhallinta, auditoinnin kirjaaminen, tietojen luokitusmerkinnät), jotka ovat yleensä tiukempia kuin kaupalliset vaatimukset. Näiden ominaisuuksien rakentaminen parametrisoitavina kyvykkyysinä mahdollistaa saman koodipohjan käyttöönottamisen kullekin asiakkaalle sopivalla suojaustasolla.

Offline-ensin-arkkitehtuuri. Sotilasympäristöt vaativat usein toimintaa ilman verkkoyhteyttä. Offline-ensin suunnittelu alusta alkaen — paikallisella tietosäilöllä ja synkronointilogiikalla — palvelee molempia markkinoita samanaikaisesti.

Monitenanttisuus eristyshallinnoilla. Kaupalliset SaaS-käyttöönotot käyttävät tyypillisesti moniasiakas-arkkitehtuuria. Sotilasympäristöt voivat vaatia omistettua infrastruktuuria tai vähintään vahvaa loogista eristystä eri luokitustasojen välillä. Konfiguroitavilla eristyshallinnoilla varustetun monitenanttisuuden rakentaminen mahdollistaa saman koodipohjan käyttöönottamisen asianmukaisesti kullekin markkinalle.

Keskeinen havainto: Aito kaksoiskäyttöasemointi ei ole väite siitä, että teknologia palvelee molempia markkinoita — se on todiste siitä, että olet myynyt asiakkaille molemmilla markkinoilla. Sijoittajat, hankintaorganisaatiot ja rahoituslaitokset ovat kaikki kehittyneet tunnistamaan kaksoiskäyttöasemoinnin ja kaksoiskäyttötraktioon välisen eron.

Sääntelyasiat: Vientivalvonta ja ITAR-vaikutukset kaksoiskäyttötuotteille

Kaksoiskäyttötuotteet occupy a specific regulatory position that requires proactive management. EU:ssa EU:n kaksoiskäyttövalvontaluettelossa olevat tuotteet vaativat vientilupaa EU:n ulkopuolelle vietäessä. EU:n kaksoiskäyttöasetus (2021/821) päivitti valvontaluettelon ja menettelyt vuonna 2021, erityistä huomiota kybervalvontateknologioihin ja tekoälykyvykkyyksiin. Ohjelmistotoimittajien tulee hankkia vientivalvonnan oikeudellinen lausunto tuotteilleen varhain.

Yhdysvaltojen markkinoilla EAR (vientihallintoasetukset) eikä ITAR tyypillisesti koskee kaksoiskäyttöistä ohjelmistoa, ellei ohjelmisto sisällä erityisiä sotilassovelluksia. EAR:n salauslupapoistettu (ENC) tarjoaa suhteellisen virtaviivaisen lupaprosessin ohjelmistolle, joka sisältää kryptografisen toiminnallisuuden.

Kaksoiskäytön vientivalvonnan sääntelymonimutkaisuus on hallittavissa — satoja yrityksiä navigoi sen onnistuneesti joka vuosi — mutta se vaatii harkittua huomiota ja päteviä oikeudellisia tukipalveluita.