Federated Mission Networking (FMN) on NATO:n kehys koalition viestintäverkkojen rakentamiseen, joiden avulla tietoa voidaan jakaa kansallisten C2-järjestelmien, sensoreiden ja viestintäverkkojen välillä. FMN-kehys määrittelee joukon teknisiä standardeja — niin sanottuja Profiileja — jotka kansakuntien on toteutettava liittyäkseen FMN-yhteensopivaan koalitioverkkoon. Jokainen peräkkäinen Spiral-julkaisu lisää uusia ominaisuuksia ja tiukentaa nykyisiä vaatimuksia. FMN Spiral 4 on nykyinen operatiivinen perustaso, jonka NATO Communications and Information Agency (NCIA) on ratifioinut ja joka on otettu käyttöön viitestandardina NATO-johtoisissa ja NATO-kumppanuusharjoituksissa ja -operaatioissa vuodesta 2024 alkaen.
Keskeinen rakenteellinen muutos, jonka Spiral 4 tuo aiempiin spiraaleihin verrattuna, on siirtyminen suorituskykypainotteisista vaatimuksista palvelutason vaatimuksiin. Aiemmat spiraalit määrittelivät, mitä tietotyyppejä on voitava vaihtaa; Spiral 4 määrittelee tietyt palvelut, joiden on oltava saatavilla, millä suorituskykytasolla, millaisilla tietoturvaominaisuuksilla, ja jotka testataan määriteltyä vaatimustenmukaisuuden perustasoa vasten. Tämä muutos tekee Spiral 4 -vaatimuksista huomattavasti vaativampia toteuttaa — mutta myös huomattavasti hyödyllisempiä sen varmistamiseksi, että järjestelmä todella toimii yhteen käyttöön otetussa koalitioympäristössä.
FMN-arkkitehtuuri: Profiilit, Spiraalit ja Federation Concept Baseline
FMN-kehys rakentuu Profiilien käsitteen ympärille — standardoituja määrittelyjä tietyille koalitiopalveluille. Profiili määrittää: teknisen standardin, jonka palvelun on toteutettava (esim. tietyn STANAG- tai NATO-standardin); rajapintamäärittelyn (API tai sanomamuoto); palvelun tietoturvavaatimukset; ja vaatimustenmukaisuuden testikriteerit. Profiilit on järjestetty Capability Package -kokonaisuuksiin, joista kukin käsittelee koalitioverkottamisen toiminnallista osa-aluetta — Common Operational Picture -jakamista, sanomanvälitystä, hakemistopalveluja, kartoitusta, logistiikkaa ja muita.
Federation Concept Baseline (FCB) on tietyn koalitioinstanssin konfiguraatioasiakirja. Se määrittää, mitkä Profiilit ovat pakollisia kyseiselle koalitiolle, verkon topologian ja osoitejärjestelmän, sovitut turvallisuusluokitustasot ja toimialueiden välisten ratkaisujen vaatimukset sekä vaatimustenmukaisuuden testauspäivät ja -menettelyt. Koalitioon liittyvien kansakuntien on osoitettava vaatimustenmukaisuus kunkin pakollisen Profiilin osalta ennen kuin yhteys sallitaan. FCB:tä ylläpitää federaation omistaja — tyypillisesti johtava kansakunta tai NATO itse NATO-johtoisissa operaatioissa.
FMN-spiraalit ovat Profiilikirjaston iteratiivisia julkaisuja. Spiral 1 (2014) loi FMN-konseptin ja minimaalisen joukon ydinprofiileja. Spiral 2 (2017) lisäsi COP-federaation ja salatut äänipalvelut. Spiral 3 (2020) toi tiukemman vaatimustenmukaisuuden testauksen ja laajensi Profiilikirjastoa. Spiral 4 (2023/2024 operatiivinen perustaso) tuo merkittävimmät muutokset palvelujen laajuuteen ja tietoturvavaatimuksiin FMN:n syntymästä lähtien.
Spiral 4:n keskeiset palveluvaatimukset
FMN Spiral 4 edellyttää palvelujen toteuttamista viidellä keskeisellä suorituskykyalueella. Kunkin alueen merkittävimmät vaatimukset ovat:
Common Operational Picture (COP) -federaatio. Spiral 4 edellyttää Coalition Shared Data (CSD) -palvelun toteuttamista, joka perustuu JC3IEDM-malliin (Joint Consultation, Command and Control Information Exchange Data Model) ja sen seuraajaan MIM:iin (Multilateral Interoperability Programme Information Model). Yksityiskohtaiset vaatimukset: kansakunnan COP-järjestelmän on julkaistava maajoukkojen seurantatiedot, sijainnit ja tilatiedot käyttäen MIM-tietoskeemaa vähintään 30 sekunnin päivitysnopeudella seurattavien elementtien osalta ja muutoksen yhteydessä tilakenttien osalta. Palvelun on toteutettava FMN Instant Messaging and Presence (IMP) -profiili operaattorin ilmoituksia varten ja sen on tuettava tilauspohjaista pääsyä COP-tietoihin (ei pelkkää kyselyä).
Kartoitus- ja paikkatietopalvelut. Spiral 4 edellyttää tukea koalition Web Map Service (WMS) -profiilille käyttäen OGC WMS 1.3.0:aa NATO-erityislaajennuksilla karttatasojen turvallisuusluokitusmerkintöjä varten. Kansakuntien on kyettävä kuluttamaan koalition karttapalveluja ja tuomaan kansallisia karttatasoja koalition kartoituspalveluun. Kaikkien maantieteellisten tietojen on käytettävä WGS-84:ää viitedatumina, ja sijaintitietojen on sisällettävä tarkkuusarviot NATO Positional Accuracy Reporting Standard -standardin mukaisesti.
Sanomanvälityspalvelut. FMN Spiral 4:n sanomanvälitysprofiili edellyttää tukea sekä NATO Message Text Format (NMTF) -strukturoiduille sanomille että strukturoimattomalle yhteistyösanomanvälitykselle (chat ja tiedostonsiirto). Ydinvaatimus on NATO Message Handling System (NMHS) -profiili, joka toteuttaa NATO Military Message Handling System (MMHS) -standardin viralliselle sotilaalliselle sanomaliikenteelle. Sähköpostipohjaisen NATO-sanomanvälityksen on toteutettava NATO SMTP -profiili pakollisella S/MIME-salauksella ja digitaalisella allekirjoituksella käyttäen NATO PKI -kehyksen alaisuudessa myönnettyjä PKI-varmenteita.
Hakemistopalvelut. Spiral 4 edellyttää FMN Identity Management (IdM) -profiilin toteuttamista käyttäjien ja järjestelmien identiteetinhallintaan koko koalitiossa. Tämä toteuttaa federoidun identiteettimallin, jossa kukin kansakunta ylläpitää omaa identiteetintarjoajaansa (IdP) ja federoituu koalition IdP:iden kanssa käyttäen SAML 2.0:aa. Vaatimuksena on, että kansallisen IdP:nsä todentama käyttäjä pystyy pääsemään koalitiopalveluihin ilman uudelleentodennusta, käyttäjän kansallisiin identiteettiattribuutteihin (turvallisuusselvitystaso, kansalaisuus, rooli) perustuvien pääsynvalvontakäytäntöjen mukaisesti.
Koalition ääni ja video. Spiral 4 laajentaa äänivaatimuksia kattamaan koalition neuvottelupuhelut ja videoneuvottelut käyttäen WebRTC-pohjaisia palveluja koalition IP-verkon yli, pakollisella päästä päähän -salauksella koalitioverkon turvallisuusluokitustasolla. Äänipalvelun on tuettava etusija- ja keskeytystoimintoa (MLPP — Multi-Level Precedence and Preemption) prioriteettiliikenteelle.
Toimialueiden väliset vaatimukset Spiral 4:ssä
Spiral 4 tuo yksityiskohtaisimmat toimialueiden välisten ratkaisujen vaatimukset minkään tähänastisen FMN-spiraalin osalta. Keskeiset lisäykset ovat:
Pakollinen turvaluokitusmerkinnän muoto kaikille koalitioverkon läpi kulkeville tieto-objekteille NATO Security Labelling Specification -määrittelyn mukaisesti. Jokaisen tieto-objektin — seurantatietojen, sanomien, asiakirjojen, karttakohteiden — on kannettava strukturoitua turvaluokitusmerkintää, joka määrittää sen turvallisuusluokitustason, luovutusmerkinnät ja käsittelyvaraukset. Järjestelmien on valvottava näitä merkintöjä esittäessään tietoja käyttäjille (käyttäjien tulisi nähdä vain ne tiedot, joihin heillä on käyttöoikeus) ja reitittäessään tietoja eri turvallisuusluokitustasoja sisältävien verkkosegmenttien välillä.
Muodolliset vaatimukset CDS:n suorituskyvylle: Spiral 4 CDS -profiili määrittää maksimaaliset läpisyöttövaatimukset (vähintään 10 Mbps strukturoidun datan koalitiosta kansalliseen siirtoon) ja maksimaaliset viivevaatimukset (enintään 2 sekuntia yksittäisen strukturoidun tieto-objektin siirrolle, enintään 500 ms seurantatietojen päivityksille normaalikuormituksessa). Nämä vaatimukset ovat testattavissa, ja vaatimustenmukaisuuden testaus sisältää CDS:n suorituskyvyn simuloiduissa koalitioverkon kuormitusolosuhteissa.
Pakollinen tarkastuslokien kirjaaminen kaikille toimialueiden välisille tiedonsiirroille. Jokaisen koalition CDS:n kautta tapahtuvan tiedonsiirron on tuotettava tarkastustietue, joka sisältää: aikaleiman, lähteen turvallisuusluokitustason, kohteen turvallisuusluokitustason, tieto-objektin tunnisteen, valtuutetun käyttäjän tai järjestelmän identiteetin sekä siirron lopputuloksen (onnistunut/hylätty/muokattu). Tarkastuslokit on säilytettävä vähintään 90 päivää ja niiden on oltava federaation omistajan saatavilla turvallisuuspoikkeamien tutkintaa varten.
Tietomallivaatimukset: MIM ja JC3IEDM
Multilateral Interoperability Programme Information Model (MIM) on tietostandardi, jonka Spiral 4 edellyttää maajoukkojen COP-tiedonvaihdolle. MIM on JC3IEDM:n kehitysversio ja tarjoaa rikkaamman attribuuttijoukon sotilaallisten yksiköiden, kaluston, toimintojen ja sijaintien kuvaamiseen. Spiral 4:n yksityiskohtainen vaatimus on, että minkä tahansa koalition COP-palveluun julkaisevan järjestelmän on toteutettava MIM:n vähimmäisalijoukko — MIM Core Subset — joka kattaa yksikkö- ja organisaatioentiteettityypit, sijaintientiteettityypit, toiminta- ja tehtäväentiteettityypit sekä kalustoentiteettityypit, Spiral 4 -profiilin dokumentaatiossa määritellyillä pakollisilla attribuuteilla.
Käytännön toteutuksen kannalta MIM-vaatimustenmukaisuus edellyttää, että kansallinen C2-järjestelmä pystyy viemään tietoja MIM-muotoiseksi XML:ksi tai JSON:ksi, tai voi liittyä MIM-yhdyskäytäväkomponenttiin, joka suorittaa kuvauksen kansallisesta tietomallista MIM:iin. MIM-kuvaus on yleisimmin aliarvioitu integraatiotehtävä: kansallisilla C2-järjestelmillä on usein rikkaammat tietomallit kuin MIM:llä joillakin alueilla (erityisesti kansallisesti erityisen kaluston ja organisaatiorakenteiden osalta) ja vähemmän rikkaat toisilla (erityisesti toiminnan suunnittelun ja logistiikan tilan osalta). Oikean MIM-kuvauksen tuottaminen edellyttää yksityiskohtaista tietämystä sekä kansallisesta tietomallista että MIM-määrittelystä, ja testausta vaatimustenmukaisuuden testipaketin avulla, joka varmistaa, että kuvaus tuottaa kelvollisia MIM-instansseja.
Taktisen reunan federaatio: uutta Spiral 4:ssä
FMN Spiral 4 tuo täysin uuden joukon vaatimuksia taktisen reunan federaatiolle — kyvyn liittää käyttöön otettuja, liikkuvia ja kaistanleveysrajoitteisia solmuja koalitiofederaatioon. Taktisen reunan profiili käsittelee skenaarioita, joissa taktisen yksikön (partion, eteentyönnetyn tukikohdan, aluksen, taktisen lentokoneen) on osallistuttava koalition COP- ja sanomanvälityspalveluihin rajoitetulla tai katkonaisella yhteydellä.
Taktisen reunan vaatimukset määrittävät: tallenna-ja-välitä-sanomanvälityskyvyn, joka mahdollistaa sanomien jonottamisen paikallisesti, kun yhteyttä ei ole saatavilla, ja niiden lähettämisen, kun yhteys palautuu, taatulla toimitussemantiikalla; vähennetyn kaistanleveyden COP-synkronointiprotokollan, joka synkronoi vain muuttuneet tiedot (delta-päivitykset) eikä koko COP-tilaa; pakkausvaatimukset taktisen reunan lähetyksille (pakollinen STANAG 4406 -yhteensopiva pakkaus sanomaliikenteelle); sekä katkoksellisen toiminnan tilan, jossa taktisen reunan solmu voi jatkaa viimeksi synkronoidun COP-tilan näyttämistä ja luoda uusia seurantatietoraportteja ollessaan irti yhteydestä, automaattisella uudelleensynkronoinnilla yhteyden palautuessa.
Keskeinen havainto: FMN Spiral 4 -vaatimustenmukaisuuden testaus ei ole valinnaista NATO-johtoisissa ja EU-johtoisissa operaatioissa — se on edellytys verkkoyhteydelle. Kansakunnat, jotka eivät ole suorittaneet Spiral 4 -vaatimustenmukaisuuden testausta ennen harjoitusta tai operaatiota, rajoittuvat yksinkertaistettuihin yhteystiloihin, jotka rajoittavat niiden kykyä tuottaa ja kuluttaa koalition tietopalveluja. Kansallisen C2-järjestelmän vaatimustenmukaisuuden testauksen aikataulu on tyypillisesti 6–12 kuukautta alkuvaiheen FMN-integraatiotyöstä onnistuneeseen vaatimustenmukaisuuden testauksen valmistumiseen.
Toteutuspolku kansallisille järjestelmille
Vakiototeutuspolku FMN Spiral 4 -vaatimustenmukaisuuden saavuttamiseksi kansalliselle C2-järjestelmälle koostuu neljästä vaiheesta. Vaihe 1 (puuteanalyysi, 1–3 kuukautta): vertaa kansallisen järjestelmän ominaisuuksia kuhunkin pakolliseen Spiral 4 -profiilin vaatimukseen ja dokumentoi puutteet tietomallituessa, palvelurajapintojen toteutuksissa ja turvaluokitusmerkintöjen käsittelyssä. Vaihe 2 (rajapintakehitys, 4–8 kuukautta): kehitä tai hanki koalitioyhdyskäytäväkomponentit, jotka yhdistävät kansallisen järjestelmän tiedot FMN-profiilipalvelurajapintoihin, mukaan lukien MIM-kuvaus, turvaluokitusmerkintöjen luonti ja CDS-rajapintaintegraatio. Vaihe 3 (integraatiotestaus, 2–4 kuukautta): testaa koalitioyhdyskäytäväkomponentit NCIA:n ylläpitämiä FMN-testikehyksiä vasten ja kumppanikansakuntien järjestelmiä vasten kahdenvälisissä testitapahtumissa. Vaihe 4 (vaatimustenmukaisuuden testaus, 1–2 kuukautta): suorita muodollinen vaatimustenmukaisuuden testaus NCIA:n kanssa ja tuota vaatimustenmukaisuuslausunto (Conformance Statement), joka sallii yhteyden FMN-yhteensopiviin koalitioverkkoihin.