Начало›Ръководства›Суверенитет
Суверенитет
В една тръжна документация суверенният облак е услуга, чийто оператор, приложимо право и администраторски достъп са известни и чиито данни могат да бъдат върнати. Маркетинговото определение варира. Критериите обаче могат да се подредят в таблица за оценка.
Да напишете „суверенен облак“ в покана за участие означава да зададете въпрос, на който всеки кандидат отговаря с „да“. Отговорите стават несравними, а изборът се прави по цената или по впечатлението от презентацията.
Таблицата за оценка задължава всеки кандидат да отговори на един и същ въпрос с доказателство. Тя защитава купувача и след подписването: писмен ангажимент в отговора на поканата може да бъде пренесен в договора, докато едно прилагателно не подлежи на контрол. Самото понятие е обяснено в какво е суверенен облак. Тази страница служи за покупката.
Запомнете следното.
За европейския купувач една цифрова услуга се третира като суверенна, когато дружеството, което я оперира, е подчинено на европейско право, поверените данни и техните резервни копия остават в обявения географски периметър, експлоатационният достъп е установен поименно и клиентът може да експортира, а след това да поиска изтриването на данните си.
Това изречение е работен инструмент. То не е член от GDPR (Общ регламент относно защитата на данните). Регламентът определя роли (администратор на лични данни, обработващ лични данни), предаване на данни и права на субектите на данни. Той не присъжда етикет „суверенен“.
Всяка част от изречението препраща към един или повече от критериите по-долу. Именно това го прави използваемо: то може да се раздели на въпроси, а отговорите да се оценят.
Всеки критерий се доказва с документ, а не с прилагателно.
Десетте критерия нямат еднаква тежест за всички купувачи. За имейл услуга и споделяне на файлове критериите 1, 3, 4, 5 и 9 обикновено правят разликата между офертите. Критерий 10 е елиминиращ, когато се изисква, и неутрален в противен случай. Определете тежестта, преди да отворите отговорите, а не след това.
Мястото не е равнозначно на правото. Център за данни във Франкфурт, опериран от американско дружество, остава услуга на това дружество. Американският CLOUD Act се отнася до данни, държани от доставчик, подчинен на юрисдикцията на Съединените щати, независимо от държавата, в която се намира дискът. Вижте защита на фирмата от CLOUD Act и сравнението европейски или американски облак.
Европейското право не означава липса на искания от органите. Френски, германски или нидерландски съдия може да разпореди предоставянето на данни на оператор от своя съдебен район. Разликата е в съдията, процедурата и средствата за обжалване. Таблица за оценка, която внушава обратното, би заблудила купувача.
Софтуерът и операторът на услугата са различни неща. Nextcloud се произвежда от Nextcloud GmbH в Германия. Zimbra се произвежда от Synacor в Съединените щати. BlueMind е френско дружество. И в трите случая суверенитетът на Вашата услуга зависи от това кой я инсталира, кой прави резервните ѝ копия и кой отговаря на телефона. Националността на производителя на софтуера има значение най-вече ако той има достъп до данните: тогава тя се разглежда в критерий 7.
SecNumCloud е тесен критерий. Това е квалификация на ANSSI, оферта по оферта, с периметър и срок на валидност. Тя често се изисква за чувствителни държавни данни. Като единствен критерий тя е непропорционална за МСП, което търси имейл услуга и споделяне на файлове. Тя е недостатъчна, ако се позовавате на нея, без да сте прочели решението.
Нито една оферта не покрива всички начини на използване на Microsoft 365. Разширените функции на Excel, Power BI, екосистемата на Teams и бизнес добавките нямат общ еквивалент при европейските оператори. Критерият за суверенитет не решава този въпрос. Той се добавя към него. Ако тези начини на използване са централни, таблицата за оценка може да доведе до напълно съзнателно запазване на Microsoft 365: вижте Microsoft 365 срещу суверенно решение.
Заменете „суверенен облак“ с десетте критерия, всеки с очаквано доказателство. Тогава ще можете да сравните оферта на Microsoft с европейска граница на данните, оферта на Google с регион за данни, швейцарска оферта като Infomaniak и оферта, оперирана във Франция. Сравнението се превръща в четене на доказателства, а не в битка на прилагателни.
| Критерий | Въпрос към кандидата | Очаквано доказателство |
|---|---|---|
| 1. Дружество, което оперира услугата | Кое дружество оперира услугата и кой го контролира? | Извлечение от търговския регистър, организационна схема на групата |
| 2. Право на договора | Кой закон, кой съд? | Клауза от общите условия и от споразумението за обработване |
| 3 и 4. Периметър и място | Кои категории данни, в кои държави? | Таблица по категории: съдържание, резервни копия, журнали, поддръжка |
| 5. Администриране | Кой администрира, откъде и с каква следа? | Описание на екипите и на воденето на журнали |
| 6. Ключове | Кой може да декриптира и в кои случаи? | Описание на схемата за криптиране |
| 7. Обработващи лични данни | Кой получава копие или достъп? | Поименен списък с държави |
| 8. Органи | Какво правите при искане? | Писмена процедура |
| 9. Обратимост | Как да си върнем всичко и за колко време? | Процедура за експорт, формати, тест |
| 10. Квалификация | Квалифицирана ли е предлаганата оферта? | Позоваване на каталога на ANSSI, ако се изисква |
Подробностите само за географския критерий са разгледани в Какво всъщност означава „данни, хоствани в Европа“.
Хипотетичен случай. Средно голямо предприятие за услуги подменя своята имейл услуга и споделянето на файлове. Първата версия на техническата спецификация изисква „решение за суверенен облак, хоствано в Европа“. Тримата кандидати отговарят с „да“.
ИТ отделът пренаписва поканата, като използва таблицата за оценка. Отговорите стават четими. Първият кандидат хоства в Европа, но принадлежи на група, подчинена на американското право: критерий 1 не е изпълнен, критерии 3 и 4 са добре документирани. Вторият е европейско дружество, но възлага нощната поддръжка на подизпълнител извън зоната: критерий 5 подлежи на договаряне. Третият изпълнява правните критерии, но не покрива един бизнес сценарий: ръководството трябва да реши. Таблицата за оценка не е избрала вместо предприятието. Тя е направила избора явен.
Не. GDPR не присъжда етикет „суверенен“. SecNumCloud е квалификация на оферта, издавана от ANSSI, а не общо определение. Предложеното тук определение е работен инструмент за купувача.
Като цяло не. Критерият се отнася до дружеството, което оперира услугата, и до това, което го контролира. Дъщерното дружество може да фактурира в евро и да хоства в Европа, като същевременно принадлежи на група, подчинена на американското право. Страницата европейски или американски облак описва подробно тази разлика.
Трябва да ги поставите всичките, за да получите сравними отговори. Тяхната тежест обаче зависи от Вашите данни и задължения. Тежест, определена предварително, предотвратява нагласяването на таблицата за оценка към предпочитания кандидат.
Да, и именно в това е ползата от нея. Механизмите за местоположение на данните на тези производители на софтуер се оценяват по критерии 3 и 4. Националността на производителя на софтуера се оценява по критерий 1. Страниците GDPR и Microsoft 365 и GDPR и Google Workspace прилагат тези въпроси.
Klytic отговаря на част от таблицата за оценка, но не на всичко. Операторът на услугата е Dedicace Software, френско дружество. Клиентът избира хостинг на Klytic във всяка географска зона, съответстваща на приложимата юрисдикция, при условие че необходимите услуги са налични, например в Европа или в Мавриций, или на сървърите на клиента. Производителят на софтуера за имейл е американски (Zimbra / Synacor), а този за документите е германски (Nextcloud), със специално предназначена инстанция за всеки клиент.
По критерия за ключовете данните остават под контрола на клиента или се съхраняват от Klytic за негова сметка, в географска зона, попадаща под приложимата юрисдикция. Документите са криптирани при източника с ключ, който Klytic не може да прочете. Имейлите са криптирани в покой с ключове, управлявани от Klytic, тъй като услугата трябва да може да ги обработва; за поверителност, която Klytic не може да премахне, клиентът може да криптира съобщенията си от край до край (S/MIME или GPG) и да запази своя частен ключ. Подробностите са на страницата защита на фирмата от CLOUD Act. Договорът трябва да описва това държане и това криптиране.
Klytic няма квалификация SecNumCloud. Да се представя по друг начин би било неточно.
Тази страница описва обща рамка. Тя не замества анализа на Вашия договор.
Правно положение към 5 октомври 2026 г. Този текст не замества анализа на договора. Решението относно адекватното ниво на защита между ЕС и САЩ (ЕС) 2023/1795 е в сила. То се оспорва. За SecNumCloud меродавен е каталогът на ANSSI.
Проверено през октомври 2026 г.
Имейл, документи, видеоконференции, CRM и телефония, хоствани в зоната, съответстваща на Вашата юрисдикция, например в Европа или в Мавриций, или във Вашите помещения.
Приветствена оферта
Пробна оферта без ангажимент. Консултант ще Ви се обади, за да разбере нуждите Ви и да подготви Вашето пространство в Klytic.
