Κυρίαρχο cloud είναι μια υπηρεσία για την οποία μπορείτε να πείτε ποιος διαχειρίζεται τα δεδομένα, ποιο δικαστήριο μπορεί να ζητήσει τη γνωστοποίησή τους και πώς τα ανακτάτε. Ο όρος δεν έχει ενιαίο ορισμό στον GDPR (Γενικός Κανονισμός για την Προστασία Δεδομένων). Είναι ένα κριτήριο αγοράς, που γίνεται χρήσιμο τη μέρα που θα το μεταφράσετε σε επαληθεύσιμα ερωτήματα.
Το «κυρίαρχο» έχει γίνει εμπορικό επιχείρημα. Το συναντά κανείς σε πολύ διαφορετικές προσφορές: μια υπηρεσία email εγκατεστημένη σε datacenter στο Παρίσι, μια αμερικανική σουίτα γραφείου με ευρωπαϊκή περιοχή δεδομένων, ένα λογισμικό ανοιχτού κώδικα, μια υποδομή πιστοποιημένη από την ANSSI. Όλες αυτές οι προσφορές μπορεί να έχουν αρετές. Δεν απαντούν όμως στο ίδιο ερώτημα.
Για έναν διευθύνοντα σύμβουλο, έναν διευθυντή πληροφορικής ή έναν DPO, ο κίνδυνος είναι να τσεκάρει ένα κουτάκι χωρίς να ξέρει τι περιέχει. Τη μέρα που ένας πελάτης ρωτά πού βρίσκονται τα δεδομένα του, που ένας ελεγκτής ξαναδιαβάζει το αρχείο δραστηριοτήτων επεξεργασίας ή που ένας πάροχος αλλάζει ιδιοκτήτη, η ετικέτα δεν χρησιμεύει σε τίποτα. Μετρούν μόνο οι γραπτές απαντήσεις: ποιος διαχειρίζεται, ποιο δίκαιο εφαρμόζεται, πώς γίνεται η έξοδος.
Η σελίδα αυτή εξηγεί την έννοια. Ο πίνακας κριτηρίων για έναν διαγωνισμό βρίσκεται στη σελίδα ορισμός, κριτήρια και όρια. Η σύγκριση μεταξύ ενός ευρωπαίου παρόχου λειτουργίας και ενός αμερικανού κατασκευαστή λογισμικού αποτελεί αντικείμενο της σελίδας ευρωπαϊκό ή αμερικανικό cloud.
Μια επιχείρηση εμπιστεύεται σε τρίτον τα email της, τα αρχεία της και τους φακέλους των πελατών της. Θέλει να ξέρει τρία πράγματα.
Αν η σύμβαση απαντά σε αυτά τα τρία σημεία, η ετικέτα «κυρίαρχο» έχει περιεχόμενο. Αν περιορίζεται στο «datacenter στο Παρίσι» ή «datacenter στη Φρανκφούρτη», περιγράφει έναν τόπο. Ο τόπος είναι χρήσιμος, ιδίως για το αρχείο δραστηριοτήτων επεξεργασίας. Δεν λέει όμως ποιος μπορεί να εξαναγκαστεί να προσκομίσει τα δεδομένα.
Στους ευρωπαϊκούς διαγωνισμούς, ο όρος καλύπτει συνήθως πέντε προσδοκίες.
Η γαλλική πιστοποίηση SecNumCloud, που χορηγείται από την ANSSI, αποτυπώνει τυπικά ένα μέρος αυτών των προσδοκιών για μια συγκεκριμένη προσφορά. Δεν πιστοποιεί ούτε μια επιχείρηση στο σύνολό της ούτε μια εφαρμογή μόνο επειδή είναι εγκατεστημένη σε πιστοποιημένη υποδομή. Ο κατάλογος της ANSSI είναι αυτός που ισχύει, προσφορά προς προσφορά. Για μια ΜμΕ, το ζήτημα τίθεται κυρίως όταν το απαιτεί η φύση των δεδομένων ή ένας εντολέας.
Δεν είναι ασυλία. Ένας ευρωπαίος πάροχος λειτουργίας παραμένει υποκείμενος στο δίκαιο της χώρας του, στις τοπικές δικαστικές εντολές και στις συμφωνίες δικαστικής συνδρομής. Η κυριαρχία αλλάζει το νομικό πλαίσιο. Δεν εξαλείφει κάθε αίτημα πρόσβασης. Αυτό που αλλάζει είναι το δικαστήριο που μπορεί να διατάξει τη γνωστοποίηση, η διαδικασία που ακολουθείται και τα ένδικα μέσα που διαθέτουν ο πάροχος λειτουργίας και ο πελάτης του. Για μια ευρωπαϊκή επιχείρηση, είναι ένα πλαίσιο που γνωρίζουν οι σύμβουλοί της και μέσα στο οποίο μπορεί να δράσει.
Δεν είναι ούτε συνώνυμο του «ανοιχτού κώδικα». Το λογισμικό λέει ποιος έγραψε το πρόγραμμα. Η κυριαρχία λέει ποιος κατέχει τα δεδομένα και ποιος κατέχει τα κλειδιά. Ένα ελεύθερο λογισμικό μπορεί να λειτουργεί από εταιρεία που υπόκειται σε αλλοδαπό δίκαιο. Ένα λογισμικό αλλοδαπού κατασκευαστή λογισμικού μπορεί να λειτουργεί από ευρωπαϊκή εταιρεία που διατηρεί μόνη της τον έλεγχο των δεδομένων.
Στην Klytic, τα δεδομένα τα κατέχει εξ ολοκλήρου ο πελάτης, ή η Klytic για λογαριασμό του πελάτη, σε μια γεωγραφική ζώνη που υπάγεται στην εφαρμοστέα δικαιοδοσία. Είναι κρυπτογραφημένα εγγενώς ή σύμφωνα με την επιλογή του πελάτη. Το κλειδί το κατέχει ο πελάτης ή φυλάσσεται στον λογαριασμό του: η Klytic δεν έχει πρόσβαση σε αυτό. Για να το αποκτήσει, θα έπρεπε να καταστρέψει ή να αλλάξει έναν κωδικό πρόσβασης που δεν κατέχει, και ο πελάτης θα το αντιλαμβανόταν.
Ορισμένα στάδια παραμένουν κρυπτογραφημένα από την Klytic, επειδή η υπηρεσία πρέπει να επεξεργαστεί το περιεχόμενο: τα email που τίθενται σε καραντίνα από το φιλτράρισμα, κρυπτογραφημένα στη βάση δεδομένων, καθώς και τα email και τα έγγραφα που επεξεργάζεται το CRM. Μόνη εξαίρεση είναι τα email, όταν ο πελάτης έχει ενεργοποιήσει την κρυπτογράφηση με δικό του κλειδί. Επιπλέον, η πρόσβαση στα αρχεία περιορίζεται αυστηρά μέσω περιορισμένων δικαιωμάτων πρόσβασης, και ένας έλεγχος των συνδέσεων ειδοποιεί σε περίπτωση απόπειρας απάτης. Οι λεπτομέρειες βρίσκονται στη σελίδα προστασία μιας επιχείρησης από τον CLOUD Act. Η σύμβαση πρέπει να περιγράφει αυτή την κατοχή, αυτή την κρυπτογράφηση και αυτές τις προφυλάξεις.
Τέλος, δεν είναι υπόσχεση λειτουργιών ισοδύναμων με το Microsoft 365 ή το Google Workspace. Μπορεί κανείς να έχει έναν ευρωπαίο πάροχο λειτουργίας και λιγότερο πλήρεις εφαρμογές γραφείου. Μπορεί να έχει πολύ πλήρεις εφαρμογές γραφείου και έναν αμερικανό πάροχο λειτουργίας. Πρόκειται για δύο αποφάσεις.
Αν τις εξετάσετε χωριστά, αποφεύγετε δύο συμμετρικά λάθη: να εγκαταλείψετε για λόγους αρχής ένα εργαλείο από το οποίο εξαρτάται η δραστηριότητά σας ή να παραμερίσετε το νομικό ζήτημα επειδή το εργαλείο αρέσει στις ομάδες. Το όριο που αφορά ειδικά το Microsoft 365 αναλύεται στη σελίδα Microsoft 365 έναντι κυρίαρχης λύσης.
Υποθετική περίπτωση. Ένα λογιστικό γραφείο 25 ατόμων λαμβάνει από έναν βιομηχανικό πελάτη μια απλή ερώτηση: «Πού βρίσκονται τα λογιστικά μας παραστατικά και ποιος έχει πρόσβαση σε αυτά;» Το γραφείο χρησιμοποιεί μια υπηρεσία email και μια υπηρεσία κοινής χρήσης αρχείων των οποίων το διαφημιστικό φυλλάδιο αναφέρει «φιλοξενία στη Γαλλία».
Εξετάζοντας τα τρία ερωτήματα, ο εταίρος ανακαλύπτει ότι η εταιρεία που τιμολογεί είναι γαλλική, αλλά ότι τη λειτουργία και την υποστήριξη τις αναλαμβάνει η θυγατρική ενός αλλοδαπού ομίλου, και ότι τα αντίγραφα ασφαλείας έχουν ανατεθεί σε έναν εκτελούντα την επεξεργασία του οποίου η σύμβαση δεν κατονομάζει τη χώρα. Το φυλλάδιο δεν ήταν ψευδές. Απλώς δεν απαντούσε στην ερώτηση του πελάτη.
Το γραφείο έχει δύο εύλογες επιλογές: να λάβει από τον πάροχο γραπτές απαντήσεις και να τις προσθέσει στον φάκελο ή να επιλέξει έναν πάροχο λειτουργίας του οποίου οι απαντήσεις το ικανοποιούν. Και στις δύο περιπτώσεις, απαντά στον πελάτη του με γεγονότα, όχι με ένα επίθετο.
Ζητήστε τέσσερα έγγραφα, όχι ένα διαφημιστικό φυλλάδιο.
Αν ένας πάροχος δεν μπορεί να προσκομίσει αυτά τα στοιχεία γραπτώς, αυτό είναι ήδη μια πληροφορία. Συγκρίνετε στη συνέχεια τις απαντήσεις με όσα αναφέρει το αρχείο δραστηριοτήτων επεξεργασίας σας: εκεί εμφανίζονται οι αποκλίσεις.
Για το νομικό πλαίσιο των διαβιβάσεων εκτός Ευρωπαϊκής Ένωσης, δείτε τη σελίδα για τον CLOUD Act και τη σελίδα για τα δεδομένα που φιλοξενούνται στην Ευρώπη. Για τον κατάλογο των κριτηρίων αγοράς, δείτε τη σελίδα ορισμός, κριτήρια και όρια.
Όχι. Ο GDPR οργανώνει τους ρόλους, τις διαβιβάσεις εκτός Ένωσης και τα δικαιώματα των προσώπων. Δεν ορίζει τη λέξη «κυρίαρχο» και δεν επιβάλλει την επιλογή ευρωπαίου παρόχου λειτουργίας. Επιβάλλει όμως να γνωρίζετε πού πηγαίνουν τα δεδομένα και σε ποια νομική βάση, κάτι που καλύπτει μεγάλο μέρος των ερωτημάτων αυτής της σελίδας.
Όχι απαραίτητα. Ο τόπος είναι μία από τις αναμενόμενες απαντήσεις, όχι η μόνη. Πρέπει επίσης να γνωρίζετε ποια εταιρεία λειτουργεί την υπηρεσία, ποιο δίκαιο εφαρμόζεται σε αυτήν, ποιος μπορεί να έχει πρόσβαση στα δεδομένα και πώς ανακτώνται.
Όταν το απαιτεί η φύση των δεδομένων ή ένας εντολέας, ναι, και η ονομασία της προσφοράς πρέπει να περιλαμβάνεται στον κατάλογο της ANSSI. Για την υπηρεσία email και την κοινή χρήση αρχείων μιας ΜμΕ, τα ερωτήματα για τον πάροχο λειτουργίας, τις προσβάσεις και την αναστρεψιμότητα είναι συνήθως πιο καθοριστικά.
Όχι. Ο ανοιχτός κώδικας επιτρέπει την ανάγνωση του κώδικα και διευκολύνει την αλλαγή παρόχου φιλοξενίας. Δεν λέει ποιος κατέχει τα δεδομένα ούτε ποιος κατέχει τα κλειδιά.
Όχι. Ένας ευρωπαίος πάροχος λειτουργίας παραμένει υποκείμενος στο δίκαιο της χώρας του και στις εντολές των δικαστηρίων της. Η διαφορά αφορά το δικαστήριο, τη διαδικασία και τα ένδικα μέσα.
Η Klytic λειτουργεί από την Dedicace Software, γαλλική εταιρεία. Οι υπηρεσίες βασίζονται σε δοκιμασμένες λύσεις ή λύσεις ανοιχτού κώδικα, καθώς και σε λειτουργικές μονάδες και υπηρεσίες που αναπτύσσει η Klytic. Η απομόνωση αυτών των υπηρεσιών διασφαλίζεται και ελέγχεται από διακομιστές Klytic που έχουν αναπτυχθεί για τον σκοπό αυτό.
Η φιλοξενία είναι δυνατή σε οποιαδήποτε γεωγραφική ζώνη αντιστοιχεί στην εφαρμοστέα δικαιοδοσία, υπό την προϋπόθεση διαθεσιμότητας των απαιτούμενων υπηρεσιών, για παράδειγμα στην Ευρώπη ή στον Μαυρίκιο, ή στους διακομιστές του πελάτη. Οι λεπτομέρειες βρίσκονται στη σελίδα φιλοξενία και κυριαρχία.
Η Klytic δεν είναι προσφορά πιστοποιημένη κατά SecNumCloud. Όπως κάθε γάλλος πάροχος λειτουργίας, παραμένει υποκείμενη στο γαλλικό δίκαιο.
Αυτή η σελίδα περιγράφει ένα γενικό πλαίσιο. Δεν υποκαθιστά την ανάλυση της σύμβασής σας.
Νομική κατάσταση στις 5 Οκτωβρίου 2026. Το κείμενο αυτό δεν αντικαθιστά την ανάλυση μιας σύμβασης. Η απόφαση επάρκειας ΕΕ–ΗΠΑ (ΕΕ) 2023/1795 είναι σε ισχύ. Αμφισβητείται. Για το SecNumCloud, ισχύει ο κατάλογος της ANSSI.
Ανακτήθηκαν τον Οκτώβριο του 2026.
Email, έγγραφα, τηλεδιάσκεψη, CRM και τηλεφωνία, με φιλοξενία στη ζώνη που αντιστοιχεί στη δικαιοδοσία σας, για παράδειγμα στην Ευρώπη ή στον Μαυρίκιο, ή στις εγκαταστάσεις σας.
Προσφορά καλωσορίσματος
Δοκιμή χωρίς δέσμευση. Ένας σύμβουλος σας καλεί για να κατανοήσει τις ανάγκες σας και να προετοιμάσει τον χώρο σας στην Klytic.
