Suverenita
Suverénní cloud je služba, u které dokážete říct, kdo data provozuje, který soud si může vyžádat jejich vydání a jak je získáte zpět. Pojem nemá v GDPR (obecné nařízení o ochraně osobních údajů) jednotnou definici. Jde o nákupní kritérium, které začne být užitečné ve chvíli, kdy ho převedete na ověřitelné otázky.
„Suverénní“ se stalo prodejním argumentem. Najdete ho u velmi odlišných nabídek: u e-mailové služby provozované v pařížském datacentru, u amerického kancelářského balíku s evropským datovým regionem, u open source softwaru, u infrastruktury kvalifikované agenturou ANSSI. Všechny tyto nabídky mohou mít své přednosti. Neodpovídají však na stejnou otázku.
Pro vedení firmy, IT ředitele nebo pověřence pro ochranu osobních údajů (DPO) spočívá riziko v tom, že zaškrtne políčko, aniž ví, co obsahuje. Ve chvíli, kdy se zákazník zeptá, kde jsou jeho data, kdy auditor prochází záznamy o činnostech zpracování nebo kdy dodavatel změní vlastníka, je štítek k ničemu. Rozhodující jsou jen písemné odpovědi: kdo službu provozuje, jaké právo se uplatní a jak lze odejít.
Tato stránka vysvětluje samotný pojem. Soubor kritérií pro výběrové řízení najdete v článku definice, kritéria a limity. Srovnání evropského provozovatele a amerického výrobce softwaru je tématem stránky evropský, nebo americký cloud.
Firma svěřuje své e-maily, soubory a zákaznické spisy třetí straně. Chce vědět tři věci.
Pokud smlouva odpovídá na tyto tři body, má štítek „suverénní“ obsah. Pokud se omezuje na „datacentrum v Paříži“ nebo „datacentrum ve Frankfurtu“, popisuje místo. Místo je užitečné, zejména pro záznamy o činnostech zpracování. Neříká ale, kdo může být donucen data vydat.
V evropských výběrových řízeních pojem obvykle zahrnuje pět očekávání.
Francouzská kvalifikace SecNumCloud, kterou uděluje ANSSI, formalizuje část těchto očekávání pro konkrétní nabídku. Nekvalifikuje firmu jako celek ani aplikaci jen proto, že je nainstalována na kvalifikované infrastruktuře. Rozhodující je katalog ANSSI, nabídka po nabídce. U malých a středních podniků se tato otázka klade především tehdy, když to vyžaduje povaha dat nebo zadavatel.
Není to imunita. Evropský provozovatel nadále podléhá právu své země, místním soudním příkazům a dohodám o vzájemné právní pomoci. Suverenita mění právní rámec. Neodstraňuje všechny žádosti o přístup. Mění se soud, který může vydání nařídit, postup, který se uplatní, a opravné prostředky, které má provozovatel a jeho zákazník k dispozici. Pro evropskou firmu je to rámec, který znají její poradci a v němž může jednat.
Není to ani synonymum pro „open source“. Software vypovídá o tom, kdo napsal program. Suverenita vypovídá o tom, kdo drží data a kdo drží klíče. Svobodný software může provozovat společnost podléhající zahraničnímu právu. Software zahraničního výrobce může provozovat evropská společnost, která má data výhradně pod kontrolou.
U Klytic jsou data v plném vlastnictví zákazníka, nebo je drží Klytic jménem zákazníka, v geografické oblasti, která spadá pod rozhodnou jurisdikci. Jsou šifrována nativně, nebo podle volby zákazníka. Klíč drží zákazník, nebo je uložen v jeho účtu: Klytic k němu nemá přístup. Aby ho získal, musel by zničit nebo změnit heslo, které nemá, a zákazník by si toho všiml.
Některé kroky zůstávají šifrovány společností Klytic, protože služba musí obsah zpracovat: e-maily zadržené filtrem v karanténě, šifrované v databázi, a e-maily a dokumenty zpracovávané v CRM. Výjimkou jsou pouze e-maily, pokud zákazník aktivoval šifrování vlastním klíčem. Přístup k souborům je navíc výrazně omezen restriktivními přístupovými právy a audit přihlášení upozorní na každý podvodný pokus. Podrobnosti uvádí stránka ochrana firmy před CLOUD Act. Smlouva musí toto držení, toto šifrování a tato opatření popisovat.
Konečně to není příslib funkcí rovnocenných Microsoft 365 nebo Google Workspace. Můžete mít evropského provozovatele a méně úplný kancelářský balík. Můžete mít velmi úplný kancelářský balík a amerického provozovatele. Jde o dvě různá rozhodnutí.
Pokud je posuzujete odděleně, vyhnete se dvěma symetrickým chybám: opustit nástroj, na kterém závisí vaše činnost, z principiálních důvodů, nebo odsunout právní otázku stranou, protože se nástroj týmům líbí. Hranice specifická pro Microsoft 365 je podrobně popsána v článku Microsoft 365, nebo suverénní řešení.
Hypotetický případ. Účetní kancelář s 25 zaměstnanci dostane od průmyslového klienta jednoduchou otázku: „Kde jsou naše účetní doklady a kdo k nim má přístup?“ Kancelář používá e-mailovou službu a sdílení souborů, jejichž prospekt uvádí „hostováno ve Francii“.
Při procházení tří otázek partner kanceláře zjistí, že fakturující společnost je francouzská, ale provoz a podporu zajišťuje dceřiná společnost zahraniční skupiny a zálohy jsou svěřeny zpracovateli, jehož smlouva neuvádí zemi. Prospekt nebyl nepravdivý. Jen neodpovídal na otázku klienta.
Kancelář má dvě rozumné možnosti: získat od dodavatele písemné odpovědi a založit je do spisu, nebo zvolit provozovatele, jehož odpovědi jí vyhovují. V obou případech odpovídá klientovi fakty, ne přívlastkem.
Vyžádejte si čtyři dokumenty, ne prospekt.
Pokud dodavatel nedokáže tyto údaje doložit písemně, i to je informace. Odpovědi pak porovnejte s tím, co uvádějí vaše záznamy o činnostech zpracování: právě tam se ukážou nesrovnalosti.
K právnímu rámci předávání mimo Evropskou unii viz stránku o CLOUD Act a stránku o datech hostovaných v Evropě. Seznam nákupních kritérií najdete v článku definice, kritéria a limity.
Ne. GDPR upravuje role, předávání mimo Unii a práva subjektů údajů. Nedefinuje pojem „suverénní“ a neukládá volbu evropského provozovatele. Ukládá však vědět, kam data směřují a na jakém právním základě, což se do značné míry překrývá s otázkami na této stránce.
Ne nutně. Místo je jednou z očekávaných odpovědí, ne jedinou. Je třeba také vědět, která společnost službu provozuje, jaké právo se na ni vztahuje, kdo má k datům přístup a jak je získat zpět.
Pokud to vyžaduje povaha dat nebo zadavatel, ano, a název nabídky musí být uveden v katalogu ANSSI. U e-mailové služby a sdílení souborů malých a středních podniků bývají otázky týkající se provozovatele, přístupů a reverzibility obvykle rozhodující.
Ne. Open source umožňuje číst kód a usnadňuje změnu poskytovatele hostingu. Neříká, kdo drží data ani kdo drží klíče.
Ne. Evropský provozovatel nadále podléhá právu své země a příkazům jejích soudů. Rozdíl spočívá v soudu, postupu a opravných prostředcích.
Klytic provozuje Dedicace Software, francouzská společnost. Služby stojí na osvědčených nebo open source řešeních a na modulech a službách vyvinutých společností Klytic. Oddělení těchto služeb zajišťují a řídí servery Klytic vyvinuté k tomuto účelu.
Hosting je možný v jakékoli geografické oblasti odpovídající rozhodné jurisdikci, s výhradou dostupnosti požadovaných služeb, například v Evropě nebo na Mauriciu, nebo na serverech zákazníka. Podrobnosti uvádí stránka hosting a suverenita.
Klytic není nabídka s kvalifikací SecNumCloud. Jako každý francouzský provozovatel podléhá francouzskému právu.
Tato stránka popisuje obecný rámec. Nenahrazuje analýzu vaší smlouvy.
Právní stav k 5. říjnu 2026. Tento text nenahrazuje analýzu smlouvy. Rozhodnutí o odpovídající ochraně EU–USA (EU) 2023/1795 je v platnosti. Je napadeno. Pro SecNumCloud je rozhodující katalog ANSSI.
Ověřeno v říjnu 2026.
E-mail, dokumenty, videokonference, CRM a telefonie, hostované v oblasti odpovídající vaší jurisdikci, například v Evropě nebo na Mauriciu, nebo u vás.
Uvítací nabídka
Zkušební nabídka bez závazků. Náš poradce vám zavolá, aby poznal vaše potřeby a připravil vaše prostředí Klytic.
