Κυρίαρχο cloud, σε έναν φάκελο προμήθειας, είναι μια υπηρεσία της οποίας ο πάροχος λειτουργίας, το εφαρμοστέο δίκαιο και οι προσβάσεις διαχείρισης είναι γνωστά, και της οποίας τα δεδομένα μπορούν να ανακτηθούν. Ο εμπορικός ορισμός ποικίλλει. Τα κριτήρια, αντίθετα, χωρούν σε έναν πίνακα.
Αν γράψετε «κυρίαρχο cloud» σε μια πρόσκληση υποβολής προσφορών, είναι σαν να θέτετε ένα ερώτημα στο οποίο κάθε υποψήφιος απαντά ναι. Οι απαντήσεις γίνονται μη συγκρίσιμες και η επιλογή γίνεται με βάση την τιμή ή την εντύπωση που άφησε η παρουσίαση.
Ένας πίνακας υποχρεώνει κάθε υποψήφιο να απαντήσει στο ίδιο ερώτημα, με ένα αποδεικτικό έγγραφο. Προστατεύει επίσης τον αγοραστή μετά την υπογραφή: μια δέσμευση γραμμένη στην απάντηση στην πρόσκληση μπορεί να ενσωματωθεί στη σύμβαση, ενώ ένα επίθετο δεν ελέγχεται. Η ίδια η έννοια εξηγείται στη σελίδα τι είναι το κυρίαρχο cloud. Η σελίδα αυτή χρησιμεύει για την προμήθεια.
Κρατήστε τον εξής.
Μια ψηφιακή υπηρεσία αντιμετωπίζεται ως κυρίαρχη, για έναν ευρωπαίο αγοραστή, όταν η εταιρεία που τη λειτουργεί υπάγεται σε ευρωπαϊκό δίκαιο, όταν τα δεδομένα που της έχουν εμπιστευθεί και τα αντίγραφα ασφαλείας τους παραμένουν στη δηλωμένη γεωγραφική περίμετρο, όταν οι προσβάσεις λειτουργίας είναι ταυτοποιημένες, και όταν ο πελάτης μπορεί να εξαγάγει και στη συνέχεια να ζητήσει τη διαγραφή των δεδομένων του.
Η φράση αυτή είναι ένα εργαλείο εργασίας. Δεν είναι άρθρο του GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων). Ο κανονισμός ορίζει ρόλους (υπεύθυνος επεξεργασίας, εκτελών την επεξεργασία), διαβιβάσεις και δικαιώματα των προσώπων. Δεν απονέμει ετικέτα «κυρίαρχο».
Κάθε σκέλος της φράσης παραπέμπει σε ένα ή περισσότερα από τα παρακάτω κριτήρια. Αυτό την καθιστά χρησιμοποιήσιμη: μπορεί κανείς να τη διασπάσει σε ερωτήματα και να βαθμολογήσει τις απαντήσεις.
Κάθε κριτήριο αποδεικνύεται με ένα έγγραφο, όχι με ένα επίθετο.
Τα δέκα κριτήρια δεν έχουν το ίδιο βάρος για όλους τους αγοραστές. Για μια υπηρεσία email και κοινής χρήσης αρχείων, τα κριτήρια 1, 3, 4, 5 και 9 κάνουν συνήθως τη διαφορά μεταξύ των προσφορών. Το κριτήριο 10 είναι αποκλειστικό όταν απαιτείται και ουδέτερο σε αντίθετη περίπτωση. Αποφασίστε τη στάθμιση πριν ανοίξετε τις απαντήσεις, όχι μετά.
Ο τόπος δεν ισοδυναμεί με το δίκαιο. Ένα datacenter στη Φρανκφούρτη που λειτουργεί από αμερικανική εταιρεία παραμένει υπηρεσία αυτής της εταιρείας. Ο αμερικανικός CLOUD Act αφορά δεδομένα που κατέχει ένας πάροχος υποκείμενος στη δικαιοδοσία των Ηνωμένων Πολιτειών, ανεξάρτητα από τη χώρα του δίσκου. Δείτε προστασία μιας επιχείρησης από τον CLOUD Act και τη σύγκριση ευρωπαϊκό ή αμερικανικό cloud.
Το ευρωπαϊκό δίκαιο δεν ισοδυναμεί με απουσία δικαστικής εντολής. Ένας γάλλος, γερμανός ή ολλανδός δικαστής μπορεί να διατάξει τη γνωστοποίηση δεδομένων σε έναν πάροχο λειτουργίας της αρμοδιότητάς του. Η διαφορά αφορά τον δικαστή, τη διαδικασία και τα ένδικα μέσα. Ένας πίνακας που θα άφηνε να εννοηθεί το αντίθετο θα παραπλανούσε τον αγοραστή.
Το λογισμικό και ο πάροχος λειτουργίας διακρίνονται. Το Nextcloud αναπτύσσεται από τη Nextcloud GmbH, στη Γερμανία. Το Zimbra αναπτύσσεται από τη Synacor, στις Ηνωμένες Πολιτείες. Η BlueMind είναι γαλλική εταιρεία. Και στις τρεις περιπτώσεις, η κυριαρχία της δικής σας υπηρεσίας εξαρτάται από το ποιος την εγκαθιστά, ποιος τηρεί τα αντίγραφα ασφαλείας και ποιος απαντά στο τηλέφωνο. Η εθνικότητα του κατασκευαστή λογισμικού μετρά κυρίως αν έχει πρόσβαση στα δεδομένα: τότε εξετάζεται στο κριτήριο 7.
Το SecNumCloud είναι στενό. Είναι πιστοποίηση της ANSSI, προσφορά προς προσφορά, με συγκεκριμένο πεδίο και ημερομηνία λήξης. Απαιτείται συχνά για ευαίσθητα δεδομένα του Δημοσίου. Είναι δυσανάλογο ως μοναδικό κριτήριο για μια ΜμΕ που αναζητά υπηρεσία email και κοινής χρήσης αρχείων. Είναι ανεπαρκές αν επικαλείται κανείς την πιστοποίηση χωρίς να διαβάσει την απόφαση.
Καμία προσφορά δεν καλύπτει όλες τις χρήσεις του Microsoft 365. Το προχωρημένο Excel, το Power BI, το οικοσύστημα του Teams και τα επαγγελματικά πρόσθετα δεν έχουν γενικό ισοδύναμο στους ευρωπαίους παρόχους λειτουργίας. Το κριτήριο της κυριαρχίας δεν κρίνει αυτό το σημείο. Προστίθεται σε αυτό. Αν οι χρήσεις αυτές είναι κεντρικές, ο πίνακας μπορεί να οδηγήσει στη διατήρηση του Microsoft 365 με πλήρη επίγνωση: δείτε Microsoft 365 έναντι κυρίαρχης λύσης.
Αντικαταστήστε το «κυρίαρχο cloud» με τα δέκα κριτήρια, το καθένα με το αναμενόμενο αποδεικτικό. Θα μπορείτε τότε να συγκρίνετε μια προσφορά της Microsoft με ευρωπαϊκό όριο δεδομένων, μια προσφορά της Google με περιοχή δεδομένων, μια ελβετική προσφορά όπως η Infomaniak και μια προσφορά που λειτουργεί στη Γαλλία. Η σύγκριση γίνεται ανάγνωση αποδεικτικών, όχι μάχη επιθέτων.
| Κριτήριο | Ερώτηση προς τον υποψήφιο | Αναμενόμενο αποδεικτικό |
|---|---|---|
| 1. Εταιρεία παρόχου λειτουργίας | Ποια εταιρεία λειτουργεί την υπηρεσία και ποιος την ελέγχει; | Απόσπασμα μητρώου, οργανόγραμμα του ομίλου |
| 2. Δίκαιο της σύμβασης | Ποιο δίκαιο, ποιο δικαστήριο; | Ρήτρα των γενικών όρων και της συμφωνίας επεξεργασίας |
| 3 και 4. Περίμετρος και τόπος | Ποιες κατηγορίες δεδομένων, σε ποιες χώρες; | Πίνακας ανά κατηγορία: περιεχόμενο, αντίγραφα ασφαλείας, αρχεία καταγραφής, υποστήριξη |
| 5. Διαχείριση | Ποιος διαχειρίζεται, από πού, με ποια καταγραφή; | Περιγραφή των ομάδων και της καταγραφής |
| 6. Κλειδιά | Ποιος μπορεί να αποκρυπτογραφήσει και σε ποιες περιπτώσεις; | Περιγραφή του σχήματος κρυπτογράφησης |
| 7. Εκτελούντες την επεξεργασία | Ποιος λαμβάνει αντίγραφο ή πρόσβαση; | Ονομαστικός κατάλογος με χώρα |
| 8. Αρχές | Τι κάνετε όταν λαμβάνετε ένα αίτημα; | Γραπτή διαδικασία |
| 9. Αναστρεψιμότητα | Πώς ανακτούμε τα πάντα και σε πόσο χρόνο; | Διαδικασία εξαγωγής, μορφές αρχείων, δοκιμή |
| 10. Πιστοποίηση | Είναι πιστοποιημένη η προτεινόμενη προσφορά; | Παραπομπή στον κατάλογο της ANSSI, αν απαιτείται |
Το γεωγραφικό κριτήριο εξετάζεται λεπτομερώς στη σελίδα Τι σημαίνει πραγματικά «δεδομένα που φιλοξενούνται στην Ευρώπη».
Υποθετική περίπτωση. Μια μεσαία επιχείρηση υπηρεσιών ανανεώνει την υπηρεσία email και κοινής χρήσης αρχείων της. Η πρώτη εκδοχή του τεύχους προδιαγραφών ζητά «μια λύση κυρίαρχου cloud που φιλοξενείται στην Ευρώπη». Και οι τρεις υποψήφιοι απαντούν ναι.
Η διεύθυνση πληροφορικής ξαναγράφει την πρόσκληση με βάση τον πίνακα. Οι απαντήσεις γίνονται ευανάγνωστες. Ο πρώτος υποψήφιος φιλοξενεί στην Ευρώπη αλλά ανήκει σε όμιλο που υπόκειται στο αμερικανικό δίκαιο: το κριτήριο 1 δεν πληρούται, τα κριτήρια 3 και 4 τεκμηριώνονται καλά. Ο δεύτερος είναι ευρωπαϊκή εταιρεία, αλλά αναθέτει τη νυχτερινή υποστήριξη σε εκτελούντα την επεξεργασία εκτός ζώνης: το κριτήριο 5 χρειάζεται διαπραγμάτευση. Ο τρίτος πληροί τα νομικά κριτήρια αλλά δεν καλύπτει μια επαγγελματική χρήση: η διοίκηση πρέπει να αποφασίσει. Ο πίνακας δεν επέλεξε στη θέση της επιχείρησης. Έκανε την επιλογή ρητή.
Όχι. Ο GDPR δεν απονέμει ετικέτα «κυρίαρχο». Το SecNumCloud είναι πιστοποίηση προσφοράς που χορηγεί η ANSSI, όχι γενικός ορισμός. Ο ορισμός που προτείνεται εδώ είναι εργαλείο εργασίας για έναν αγοραστή.
Κατά κανόνα όχι. Το κριτήριο αφορά την εταιρεία που λειτουργεί την υπηρεσία και εκείνη που την ελέγχει. Μια θυγατρική μπορεί να τιμολογεί σε ευρώ και να φιλοξενεί στην Ευρώπη ενώ ανήκει σε όμιλο που υπόκειται στο αμερικανικό δίκαιο. Η σελίδα ευρωπαϊκό ή αμερικανικό cloud αναλύει αυτή τη διαφορά.
Πρέπει να τεθούν όλα, ώστε να λάβετε συγκρίσιμες απαντήσεις. Το βάρος τους, αντίθετα, εξαρτάται από τα δεδομένα και τις υποχρεώσεις σας. Μια στάθμιση που ορίζεται εκ των προτέρων αποτρέπει την προσαρμογή του πίνακα στον προτιμώμενο υποψήφιο.
Ναι, και αυτό είναι το πλεονέκτημά του. Οι μηχανισμοί διατήρησης δεδομένων εντός περιοχής αυτών των κατασκευαστών λογισμικού εξετάζονται στα κριτήρια 3 και 4. Η εθνικότητα του κατασκευαστή λογισμικού εξετάζεται στο κριτήριο 1. Οι σελίδες GDPR και Microsoft 365 και GDPR και Google Workspace εφαρμόζουν αυτά τα ερωτήματα.
Η Klytic καλύπτει ένα μέρος του πίνακα και όχι κάποιο άλλο. Ο πάροχος λειτουργίας είναι η Dedicace Software, γαλλική εταιρεία. Ο πελάτης επιλέγει φιλοξενία Klytic σε οποιαδήποτε γεωγραφική ζώνη αντιστοιχεί στην εφαρμοστέα δικαιοδοσία, υπό την προϋπόθεση διαθεσιμότητας των απαιτούμενων υπηρεσιών, για παράδειγμα στην Ευρώπη ή στον Μαυρίκιο, ή στους διακομιστές του πελάτη. Ο κατασκευαστής λογισμικού της υπηρεσίας email είναι αμερικανικός (Zimbra / Synacor), ενώ των εγγράφων είναι γερμανικός (Nextcloud), με αποκλειστική εγκατάσταση ανά πελάτη.
Ως προς το κριτήριο των κλειδιών, τα δεδομένα τα κατέχει εξ ολοκλήρου ο πελάτης, ή η Klytic για λογαριασμό του πελάτη, σε μια γεωγραφική ζώνη που υπάγεται στην εφαρμοστέα δικαιοδοσία. Είναι κρυπτογραφημένα εγγενώς ή σύμφωνα με την επιλογή του πελάτη. Το κλειδί το κατέχει ο πελάτης ή φυλάσσεται στον λογαριασμό του, και η Klytic δεν έχει πρόσβαση σε αυτό. Τα στάδια στα οποία την κρυπτογράφηση τη διαχειρίζεται η Klytic περιγράφονται λεπτομερώς στη σελίδα προστασία μιας επιχείρησης από τον CLOUD Act. Η σύμβαση πρέπει να περιγράφει αυτή την κατοχή και αυτή την κρυπτογράφηση.
Η Klytic δεν διαθέτει πιστοποίηση SecNumCloud. Οποιαδήποτε διαφορετική παρουσίαση θα ήταν ανακριβής.
Αυτή η σελίδα περιγράφει ένα γενικό πλαίσιο. Δεν υποκαθιστά την ανάλυση της σύμβασής σας.
Νομική κατάσταση στις 5 Οκτωβρίου 2026. Το κείμενο αυτό δεν αντικαθιστά την ανάλυση μιας σύμβασης. Η απόφαση επάρκειας ΕΕ–ΗΠΑ (ΕΕ) 2023/1795 είναι σε ισχύ. Αμφισβητείται. Για το SecNumCloud, ισχύει ο κατάλογος της ANSSI.
Ανακτήθηκαν τον Οκτώβριο του 2026.
Email, έγγραφα, τηλεδιάσκεψη, CRM και τηλεφωνία, με φιλοξενία στη ζώνη που αντιστοιχεί στη δικαιοδοσία σας, για παράδειγμα στην Ευρώπη ή στον Μαυρίκιο, ή στις εγκαταστάσεις σας.
Προσφορά καλωσορίσματος
Δοκιμή χωρίς δέσμευση. Ένας σύμβουλος σας καλεί για να κατανοήσει τις ανάγκες σας και να προετοιμάσει τον χώρο σας στην Klytic.
