{"id":4087,"date":"2026-10-05T22:26:29","date_gmt":"2026-10-05T20:26:29","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4087"},"modified":"2026-10-06T17:22:55","modified_gmt":"2026-10-06T15:22:55","slug":"suverenni-cloud-definice","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/cs\/suverenni-cloud-definice\/","title":{"rendered":"Suver\u00e9nn\u00ed cloud: definice, krit\u00e9ria a limity"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Dom\u016f<\/a>\u203a<\/span>Pr\u016fvodce<\/a>\u203a<\/span>Suverenita<\/a><\/p>

Suverenita<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Suver\u00e9nn\u00ed cloud: definice, krit\u00e9ria a limity<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Suver\u00e9nn\u00ed cloud je v n\u00e1kupn\u00ed dokumentaci slu\u017eba, jej\u00ed\u017e provozovatel, rozhodn\u00e9 pr\u00e1vo a administr\u00e1torsk\u00e9 p\u0159\u00edstupy jsou zn\u00e1my a jej\u00ed\u017e data lze p\u0159evz\u00edt zp\u011bt. Marketingov\u00e1 definice se li\u0161\u00ed. Krit\u00e9ria se v\u0161ak daj\u00ed shrnout do hodnotic\u00ed tabulky.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Aktualizov\u00e1no v \u0159\u00edjnu 2026<\/b><\/span>7 min<\/b> \u010dten\u00ed<\/span>S uveden\u00edm ofici\u00e1ln\u00edch zdroj\u016f<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Pro\u010d hodnotic\u00ed tabulka, a ne \u0161t\u00edtek<\/h2>

Napsat do popt\u00e1vky \u201esuver\u00e9nn\u00ed cloud\u201c znamen\u00e1 polo\u017eit ot\u00e1zku, na kterou ka\u017ed\u00fd uchaze\u010d odpov\u00ed ano. Odpov\u011bdi se stanou nesrovnateln\u00fdmi a o v\u00fdb\u011bru rozhoduje cena nebo dojem z prezentace.<\/p>

Hodnotic\u00ed tabulka nut\u00ed ka\u017ed\u00e9ho uchaze\u010de odpov\u011bd\u011bt na stejnou ot\u00e1zku a dolo\u017eit odpov\u011b\u010f dokumentem. Chr\u00e1n\u00ed tak\u00e9 kupuj\u00edc\u00edho po podpisu: p\u00edsemn\u00fd z\u00e1vazek v nab\u00eddce lze p\u0159evz\u00edt do smlouvy, kde\u017eto p\u0159\u00edvlastek kontrolovat nelze. Samotn\u00fd pojem vysv\u011btluje \u010dl\u00e1nek co je suver\u00e9nn\u00ed cloud<\/a>. Tato str\u00e1nka slou\u017e\u00ed k n\u00e1kupu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Pou\u017eiteln\u00e1 definice<\/h2>

Zapamatujte si tuto.<\/p>

Digit\u00e1ln\u00ed slu\u017eba se pro evropsk\u00e9ho kupuj\u00edc\u00edho pova\u017euje za suver\u00e9nn\u00ed, pokud spole\u010dnost, kter\u00e1 ji provozuje, podl\u00e9h\u00e1 evropsk\u00e9mu pr\u00e1vu, sv\u011b\u0159en\u00e1 data a jejich z\u00e1lohy z\u016fst\u00e1vaj\u00ed v deklarovan\u00e9m geografick\u00e9m rozsahu, provozn\u00ed p\u0159\u00edstupy jsou identifikov\u00e1ny a z\u00e1kazn\u00edk m\u016f\u017ee sv\u00e1 data exportovat a n\u00e1sledn\u011b nechat vymazat.<\/p><\/blockquote>

Tato v\u011bta je pracovn\u00ed n\u00e1stroj. Nen\u00ed to \u010dl\u00e1nek GDPR (obecn\u00e9 na\u0159\u00edzen\u00ed o ochran\u011b osobn\u00edch \u00fadaj\u016f). Na\u0159\u00edzen\u00ed definuje role (spr\u00e1vce, zpracovatel), p\u0159ed\u00e1v\u00e1n\u00ed a pr\u00e1va subjekt\u016f \u00fadaj\u016f. \u0160t\u00edtek \u201esuver\u00e9nn\u00ed\u201c neud\u011bluje.<\/p>

Ka\u017ed\u00e1 \u010d\u00e1st v\u011bty odkazuje na jedno nebo v\u00edce z n\u00ed\u017ee uveden\u00fdch krit\u00e9ri\u00ed. Pr\u00e1v\u011b proto je pou\u017eiteln\u00e1: lze ji rozlo\u017eit na ot\u00e1zky a odpov\u011bdi bodovat.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Deset krit\u00e9ri\u00ed<\/h2>

Ka\u017ed\u00e9 krit\u00e9rium se dokl\u00e1d\u00e1 dokumentem, ne p\u0159\u00edvlastkem.<\/p>

  1. Provozuj\u00edc\u00ed spole\u010dnost.<\/strong> Obchodn\u00ed firma, zem\u011b s\u00eddla a mate\u0159sk\u00e1 spole\u010dnost. Evropsk\u00e1 dce\u0159in\u00e1 spole\u010dnost americk\u00e9 skupiny m\u016f\u017ee fakturovat v eurech, a p\u0159itom pat\u0159it ke skupin\u011b podl\u00e9haj\u00edc\u00ed americk\u00e9mu pr\u00e1vu. Toto krit\u00e9rium ur\u010duje, na koho se m\u016f\u017ee obr\u00e1tit zahrani\u010dn\u00ed \u00fa\u0159ad.<\/li>
  2. Rozhodn\u00e9 pr\u00e1vo smlouvy.<\/strong> Rozhodn\u00e9 pr\u00e1vo a p\u0159\u00edslu\u0161n\u00fd soud. Ov\u011b\u0159te, \u017ee v\u0161eobecn\u00e9 obchodn\u00ed podm\u00ednky a smlouva o zpracov\u00e1n\u00ed osobn\u00edch \u00fadaj\u016f \u0159\u00edkaj\u00ed tot\u00e9\u017e.<\/li>
  3. Rozsah dat.<\/strong> Obsah (e-maily, soubory), z\u00e1lohy, technick\u00e9 protokoly, data podpory. Samotn\u00fd obsah nesta\u010d\u00ed: z\u00e1vazek, kter\u00fd pokr\u00fdv\u00e1 jen schr\u00e1nky, opom\u00edj\u00ed kopie.<\/li>
  4. M\u00edsto.<\/strong> Zem\u011b nebo region pro ka\u017edou kategorii z bodu 3. \u201eEvropu\u201c je t\u0159eba up\u0159esnit: Evropsk\u00e1 unie, ESVO, nebo konkr\u00e9tn\u011b jmenovan\u00e1 zem\u011b.<\/li>
  5. Osoby, kter\u00e9 slu\u017ebu spravuj\u00ed.<\/strong> Zam\u011bstnanci provozovatele, zpracovatel\u00e9, pohotovostn\u00ed slu\u017eba mimo z\u00f3nu. Vzd\u00e1len\u00fd p\u0159\u00edstup, by\u0165 do\u010dasn\u00fd, je zpracov\u00e1n\u00edm. Zeptejte se tak\u00e9, zda jsou tyto p\u0159\u00edstupy zaznamen\u00e1v\u00e1ny a zda z\u00e1kazn\u00edk m\u016f\u017ee protokol nahl\u00e9dnout.<\/li>
  6. \u0160ifrovac\u00ed kl\u00ed\u010de.<\/strong> Kdo je dr\u017e\u00ed, kdo je m\u016f\u017ee pou\u017e\u00edt p\u0159i obnov\u011b, kdo je m\u016f\u017ee p\u0159edat t\u0159et\u00ed stran\u011b. Ot\u00e1zka nezn\u00ed \u201ejsou data \u0161ifrov\u00e1na?\u201c, ale \u201ekdo je m\u016f\u017ee de\u0161ifrovat?\u201c.<\/li>
  7. Zpracovatel\u00e9.<\/strong> Aktu\u00e1ln\u00ed seznam: antispam, z\u00e1lohov\u00e1n\u00ed, podpora, m\u011b\u0159en\u00ed n\u00e1v\u0161t\u011bvnosti, identita. Zpracovatel podl\u00e9haj\u00edc\u00ed jin\u00e9mu pr\u00e1vu m\u016f\u017ee \u00fa\u010dinek krit\u00e9ria 1 zru\u0161it.<\/li>
  8. \u017d\u00e1dosti \u00fa\u0159ad\u016f.<\/strong> Intern\u00ed postup, kdy\u017e \u00fa\u0159ad po\u017eaduje data, a pr\u00e1vo rozhodn\u00e9 pro tuto \u017e\u00e1dost. Zeptejte se, zda se dodavatel zavazuje informovat z\u00e1kazn\u00edka, pokud to z\u00e1kon dovoluje.<\/li>
  9. Reverzibilita.<\/strong> Form\u00e1ty, lh\u016fta, n\u00e1klady a to, co exportovat nelze (historie chatu, intern\u00ed pravidla, protokoly). Nejbezpe\u010dn\u011bj\u0161\u00ed je vyzkou\u0161et export p\u0159ed podpisem.<\/li>
  10. P\u0159\u00edpadn\u00e1 kvalifikace.<\/strong> Pokud kupuj\u00edc\u00ed po\u017eaduje SecNumCloud, mus\u00ed n\u00e1zev kvalifikovan\u00e9 slu\u017eby odpov\u00eddat katalogu ANSSI. Nab\u00eddka hostovan\u00e1 na kvalifikovan\u00e9 infrastruktu\u0159e kvalifikaci ned\u011bd\u00ed. Od verze 3.2 sv\u00e9ho referen\u010dn\u00edho r\u00e1mce (2022) obsahuje SecNumCloud po\u017eadavky na ochranu v\u016f\u010di mimoevropsk\u00e9mu pr\u00e1vu, kter\u00e9 se t\u00fdkaj\u00ed s\u00eddla, kontroly nad kapit\u00e1lem, lokalizace a person\u00e1lu.<\/li><\/ol>

    Jak krit\u00e9ria v\u00e1\u017eit<\/h3>

    Deset krit\u00e9ri\u00ed nem\u00e1 pro v\u0161echny kupuj\u00edc\u00ed stejnou v\u00e1hu. U e-mailov\u00e9 slu\u017eby a sd\u00edlen\u00ed soubor\u016f obvykle rozhoduj\u00ed o rozd\u00edlu mezi nab\u00eddkami krit\u00e9ria 1, 3, 4, 5 a 9. Krit\u00e9rium 10 je vylu\u010dovac\u00ed, pokud je po\u017eadov\u00e1no, jinak je neutr\u00e1ln\u00ed. O v\u00e1\u017een\u00ed rozhodn\u011bte p\u0159ed otev\u0159en\u00edm nab\u00eddek, ne potom.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Limity, \u0159e\u010deno jasn\u011b<\/h2>

    M\u00edsto nenahrazuje pr\u00e1vo.<\/strong> Datacentrum ve Frankfurtu provozovan\u00e9 americkou spole\u010dnost\u00ed z\u016fst\u00e1v\u00e1 slu\u017ebou t\u00e9to spole\u010dnosti. Americk\u00fd CLOUD Act se vztahuje na data, kter\u00e1 dr\u017e\u00ed poskytovatel podl\u00e9haj\u00edc\u00ed jurisdikci Spojen\u00fdch st\u00e1t\u016f, bez ohledu na zemi, kde je disk. Viz ochrana firmy p\u0159ed CLOUD Act<\/a> a srovn\u00e1n\u00ed evropsk\u00fd, nebo americk\u00fd cloud<\/a>.<\/p>

    Evropsk\u00e9 pr\u00e1vo neznamen\u00e1 absenci soudn\u00edch p\u0159\u00edkaz\u016f.<\/strong> Francouzsk\u00fd, n\u011bmeck\u00fd nebo nizozemsk\u00fd soud m\u016f\u017ee na\u0159\u00eddit vyd\u00e1n\u00ed dat provozovateli ve sv\u00e9 p\u0159\u00edslu\u0161nosti. Rozd\u00edl spo\u010d\u00edv\u00e1 v soudu, postupu a opravn\u00fdch prost\u0159edc\u00edch. Hodnotic\u00ed tabulka, kter\u00e1 by nazna\u010dovala opak, by kupuj\u00edc\u00edho uv\u00e1d\u011bla v omyl.<\/p>

    Software a provozovatel jsou dv\u011b r\u016fzn\u00e9 v\u011bci.<\/strong> Nextcloud vyv\u00edj\u00ed Nextcloud GmbH v N\u011bmecku. Zimbra vyv\u00edj\u00ed Synacor ve Spojen\u00fdch st\u00e1tech. BlueMind je francouzsk\u00e1 spole\u010dnost. Ve v\u0161ech t\u0159ech p\u0159\u00edpadech z\u00e1vis\u00ed suverenita va\u0161\u00ed<\/em> slu\u017eby na tom, kdo ji instaluje, kdo ji z\u00e1lohuje a kdo zved\u00e1 telefon. St\u00e1tn\u00ed p\u0159\u00edslu\u0161nost v\u00fdrobce softwaru hraje roli p\u0159edev\u0161\u00edm tehdy, m\u00e1-li p\u0159\u00edstup k dat\u016fm: pak se posuzuje v krit\u00e9riu 7.<\/p>

    SecNumCloud je \u00fazk\u00fd.<\/strong> Jde o kvalifikaci ANSSI, nab\u00eddku po nab\u00eddce, s vymezen\u00fdm rozsahem a datem skon\u010den\u00ed platnosti. \u010casto se vy\u017eaduje pro citliv\u00e1 st\u00e1tn\u00ed data. Jako jedin\u00e9 krit\u00e9rium je nep\u0159im\u011b\u0159en\u00fd pro mal\u00fd \u010di st\u0159edn\u00ed podnik, kter\u00fd hled\u00e1 e-mailovou slu\u017ebu a sd\u00edlen\u00ed soubor\u016f. Je nedostate\u010dn\u00fd, pokud se na n\u011bj odvol\u00e1v\u00e1te, ani\u017e byste si p\u0159e\u010detli rozhodnut\u00ed.<\/p>

    \u017d\u00e1dn\u00e1 nab\u00eddka nepokr\u00fdv\u00e1 v\u0161echna pou\u017eit\u00ed Microsoft 365.<\/strong> Pokro\u010dil\u00fd Excel, Power BI, ekosyst\u00e9m Teams a oborov\u00e9 dopl\u0148ky nemaj\u00ed u evropsk\u00fdch provozovatel\u016f obecn\u00fd ekvivalent. Krit\u00e9rium suverenity tuto ot\u00e1zku nerozhoduje. P\u0159istupuje k n\u00ed. Pokud jsou tato pou\u017eit\u00ed kl\u00ed\u010dov\u00e1, m\u016f\u017ee tabulka v\u00e9st k tomu, \u017ee si Microsoft 365 s pln\u00fdm v\u011bdom\u00edm ponech\u00e1te: viz Microsoft 365, nebo suver\u00e9nn\u00ed \u0159e\u0161en\u00ed<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Jak to zapsat do zad\u00e1vac\u00ed dokumentace<\/h2>

    Nahra\u010fte \u201esuver\u00e9nn\u00ed cloud\u201c deseti krit\u00e9rii, ka\u017ed\u00e9 s o\u010dek\u00e1van\u00fdm dokladem. Pak budete moci porovnat nab\u00eddku Microsoftu s evropskou hranic\u00ed dat, nab\u00eddku Googlu s datov\u00fdm regionem, \u0161v\u00fdcarskou nab\u00eddku jako Infomaniak a nab\u00eddku provozovanou ve Francii. Srovn\u00e1n\u00ed se stane \u010dten\u00edm d\u016fkaz\u016f, ne soubojem p\u0159\u00edvlastk\u016f.<\/p>

    Krit\u00e9rium<\/th>Ot\u00e1zka pro uchaze\u010de<\/th>O\u010dek\u00e1van\u00fd doklad<\/th><\/tr><\/thead>
    1. Provozuj\u00edc\u00ed spole\u010dnost<\/td>Kter\u00e1 spole\u010dnost slu\u017ebu provozuje a kdo ji ovl\u00e1d\u00e1?<\/td>V\u00fdpis z obchodn\u00edho rejst\u0159\u00edku, organigram skupiny<\/td><\/tr>
    2. Rozhodn\u00e9 pr\u00e1vo smlouvy<\/td>Jak\u00e9 pr\u00e1vo, jak\u00fd soud?<\/td>Ustanoven\u00ed v\u0161eobecn\u00fdch obchodn\u00edch podm\u00ednek a smlouvy o zpracov\u00e1n\u00ed<\/td><\/tr>
    3 a 4. Rozsah a m\u00edsto<\/td>Jak\u00e9 kategorie dat, v jak\u00fdch zem\u00edch?<\/td>Tabulka podle kategori\u00ed: obsah, z\u00e1lohy, protokoly, podpora<\/td><\/tr>
    5. Spr\u00e1va<\/td>Kdo spravuje, odkud a s jak\u00fdm z\u00e1znamem?<\/td>Popis t\u00fdm\u016f a protokolov\u00e1n\u00ed<\/td><\/tr>
    6. Kl\u00ed\u010de<\/td>Kdo m\u016f\u017ee de\u0161ifrovat a v jak\u00fdch p\u0159\u00edpadech?<\/td>Popis sch\u00e9matu \u0161ifrov\u00e1n\u00ed<\/td><\/tr>
    7. Zpracovatel\u00e9<\/td>Kdo dost\u00e1v\u00e1 kopii nebo p\u0159\u00edstup?<\/td>Jmenovit\u00fd seznam se zem\u011bmi<\/td><\/tr>
    8. \u00da\u0159ady<\/td>Co d\u011bl\u00e1te, kdy\u017e p\u0159ijde \u017e\u00e1dost?<\/td>P\u00edsemn\u00fd postup<\/td><\/tr>
    9. Reverzibilita<\/td>Jak z\u00edsk\u00e1me v\u0161e zp\u011bt a za jak dlouho?<\/td>Postup exportu, form\u00e1ty, zkou\u0161ka<\/td><\/tr>
    10. Kvalifikace<\/td>Je nab\u00edzen\u00e1 slu\u017eba kvalifikovan\u00e1?<\/td>Odkaz na katalog ANSSI, je-li po\u017eadov\u00e1no<\/td><\/tr><\/tbody><\/table><\/div>

    Samotn\u00e9 geografick\u00e9 krit\u00e9rium podrobn\u011b rozeb\u00edr\u00e1 \u010dl\u00e1nek Co ve skute\u010dnosti znamen\u00e1 \u201edata hostovan\u00e1 v Evrop\u011b\u201c<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    P\u0159\u00edklad: st\u0159edn\u011b velk\u00e1 firma ve slu\u017eb\u00e1ch, kter\u00e1 vypisuje popt\u00e1vku<\/h2>

    Hypotetick\u00fd p\u0159\u00edpad. St\u0159edn\u011b velk\u00e1 firma p\u016fsob\u00edc\u00ed ve slu\u017eb\u00e1ch obnovuje svou e-mailovou slu\u017ebu a sd\u00edlen\u00ed soubor\u016f. Prvn\u00ed verze jej\u00ed zad\u00e1vac\u00ed dokumentace po\u017eaduje \u201e\u0159e\u0161en\u00ed suver\u00e9nn\u00edho cloudu hostovan\u00e9 v Evrop\u011b\u201c. V\u0161ichni t\u0159i uchaze\u010di odpov\u00eddaj\u00ed ano.<\/p>

    IT odd\u011blen\u00ed p\u0159ep\u00ed\u0161e popt\u00e1vku podle hodnotic\u00ed tabulky. Odpov\u011bdi se stanou \u010diteln\u00fdmi. Prvn\u00ed uchaze\u010d hostuje v Evrop\u011b, ale pat\u0159\u00ed ke skupin\u011b podl\u00e9haj\u00edc\u00ed americk\u00e9mu pr\u00e1vu: krit\u00e9rium 1 nespln\u011bno, krit\u00e9ria 3 a 4 dob\u0159e dolo\u017eena. Druh\u00fd je evropsk\u00e1 spole\u010dnost, ale no\u010dn\u00ed podporu sv\u011b\u0159uje zpracovateli mimo z\u00f3nu: krit\u00e9rium 5 k vyjedn\u00e1n\u00ed. T\u0159et\u00ed spl\u0148uje pr\u00e1vn\u00ed krit\u00e9ria, ale nepokr\u00fdv\u00e1 jedno oborov\u00e9 pou\u017eit\u00ed: veden\u00ed mus\u00ed rozhodnout. Tabulka nevybrala za firmu. U\u010dinila volbu explicitn\u00ed.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    \u010cast\u00e9 chyby<\/h2>