Suveräänsus
Hankedokumentides on suveräänne pilv teenus, mille teenuse käitaja, kohalduv õigus ja haldusjuurdepääsud on teada ning mille andmed saab tagasi võtta. Turundusmääratlus on muutlik. Kriteeriumid seevastu sobivad hindamistabelisse.
Kui kirjutada hanketeatesse „suveräänne pilv“, esitatakse küsimus, millele iga pakkuja vastab jaatavalt. Vastused muutuvad võrreldamatuks ja valik tehakse hinna või esitlusest jäänud mulje põhjal.
Hindamistabel sunnib iga pakkujat vastama samale küsimusele ja lisama tõendi. See kaitseb ostjat ka pärast lepingu allkirjastamist: hankepakkumises kirjalikult võetud kohustuse saab lepingusse üle võtta, omadussõna aga kontrollida ei saa. Mõistet ennast selgitatakse lehel mis on suveräänne pilv. See leht on mõeldud ostmiseks.
Võtke aluseks see.
Euroopa ostja jaoks käsitletakse digiteenust suveräänsena, kui seda käitav äriühing allub Euroopa õigusele, usaldatud andmed ja nende varukoopiad jäävad väljakuulutatud geograafilisse piirkonda, käitamisjuurdepääsud on tuvastatud ning klient saab oma andmed eksportida ja seejärel lasta need kustutada.
See lause on töövahend. See ei ole GDPR-i (isikuandmete kaitse üldmäärus) artikkel. Määrus määratleb rollid (vastutav töötleja, volitatud töötleja), andmete edastamise ja andmesubjektide õigused. See ei anna välja märgist „suveräänne“.
Lause iga osa viitab ühele või mitmele allpool toodud kriteeriumile. Just see teeb selle kasutatavaks: selle saab jagada küsimusteks ja vastuseid hinnata.
Iga kriteeriumi tõendatakse dokumendiga, mitte omadussõnaga.
Kõigil kümnel kriteeriumil ei ole iga ostja jaoks sama kaal. E-posti teenuse ja failijagamise puhul eristavad pakkumisi üldjuhul kriteeriumid 1, 3, 4, 5 ja 9. Kriteerium 10 on nõudmise korral välistav, muul juhul neutraalne. Otsustage kaalud enne vastuste avamist, mitte pärast.
Asukoht ei võrdu õigusega. Frankfurdi andmekeskus, mida käitab Ameerika äriühing, jääb selle äriühingu teenuseks. Ameerika CLOUD Act hõlmab andmeid, mida valdab Ameerika Ühendriikide jurisdiktsiooni alla kuuluv teenusepakkuja, olenemata sellest, millises riigis ketas asub. Vaadake lehte ettevõtte kaitsmine CLOUD Acti eest ja võrdlust Euroopa pilv või Ameerika pilv.
Euroopa õigus ei tähenda kohtunõuete puudumist. Prantsuse, Saksa või Hollandi kohus võib kohustada oma tööpiirkonna operaatorit andmeid väljastama. Erinevus seisneb kohtus, menetluses ja edasikaebamise võimalustes. Hindamistabel, mis jätaks mulje, nagu oleks teisiti, eksitaks ostjat.
Tarkvara ja teenuse käitaja on eri asjad. Nextcloudi toodab Saksamaal asuv Nextcloud GmbH. Zimbrat toodab Ameerika Ühendriikides asuv Synacor. BlueMind on Prantsuse äriühing. Kõigil kolmel juhul sõltub Teie teenuse suveräänsus sellest, kes selle paigaldab, kes seda varundab ja kes vastab telefonile. Tarkvaratootja rahvus on oluline eelkõige siis, kui tal on juurdepääs andmetele: siis käsitletakse seda kriteeriumi 7 all.
SecNumCloud on kitsas. See on ANSSI kvalifikatsioon, mis antakse pakkumise kaupa, kindla ulatuse ja lõppkuupäevaga. Seda nõutakse sageli riigi tundlike andmete puhul. Ainsa kriteeriumina on see ebaproportsionaalne VKE jaoks, kes otsib e-posti teenust ja failijagamist. See on ebapiisav, kui sellele viidatakse otsust lugemata.
Ükski pakkumine ei kata kõiki Microsoft 365 kasutusviise. Edasijõudnud Excelil, Power BI-l, Teamsi ökosüsteemil ja valdkondlikel lisandmoodulitel ei ole Euroopa operaatorite juures üldist vastet. Suveräänsuse kriteerium seda küsimust ei lahenda. See lisandub sellele. Kui need kasutusviisid on kesksed, võib hindamistabel viia Microsoft 365 teadlikult alles jätmiseni: vaadake lehte Microsoft 365 võrreldes suveräänse lahendusega.
Asendage „suveräänne pilv“ kümne kriteeriumiga, millest igaühe juures on nõutav tõend. Siis saate võrrelda Microsofti pakkumist Euroopa andmepiiriga, Google’i pakkumist andmepiirkonnaga, Šveitsi pakkumist, näiteks Infomaniak, ja Prantsusmaal käitatavat pakkumist. Võrdlusest saab tõendite lugemine, mitte omadussõnade lahing.
| Kriteerium | Pakkujale esitatav küsimus | Nõutav dokument |
|---|---|---|
| 1. Teenust käitav äriühing | Milline äriühing teenust käitab ja kes seda kontrollib? | Väljavõte äriregistrist, kontserni struktuuriskeem |
| 2. Lepingule kohalduv õigus | Milline seadus, milline kohus? | Üldtingimuste ja andmetöötluslepingu säte |
| 3 ja 4. Ulatus ja asukoht | Millised andmekategooriad, millistes riikides? | Tabel kategooriate kaupa: sisu, varukoopiad, logid, tugi |
| 5. Haldus | Kes haldab, kust ja millise jäljega? | Meeskondade ja logimise kirjeldus |
| 6. Võtmed | Kes saab dekrüpteerida ja millistel juhtudel? | Krüpteerimisskeemi kirjeldus |
| 7. Volitatud töötlejad | Kes saab koopia või juurdepääsu? | Nimeline loetelu koos riikidega |
| 8. Ametiasutused | Mida Te nõude korral teete? | Kirjalik kord |
| 9. Väljumisvõimalus | Kuidas me kõik tagasi saame ja kui kiiresti? | Ekspordi kord, vormingud, katsetus |
| 10. Kvalifikatsioon | Kas pakutav lahendus on kvalifitseeritud? | Viide ANSSI kataloogile, kui nõutud |
Ainult geograafilist kriteeriumi käsitletakse üksikasjalikult lehel Mida „Euroopas majutatud andmed“ tegelikult tähendab.
Hüpoteetiline juhtum. Keskmise suurusega teenindusettevõte uuendab oma e-posti teenust ja failijagamist. Tehnilise kirjelduse esimene versioon nõuab „Euroopas majutatud suveräänse pilve lahendust“. Kõik kolm pakkujat vastavad jaatavalt.
IT-osakond kirjutab hanke hindamistabeli abil ümber. Vastused muutuvad loetavaks. Esimene pakkuja majutab andmeid Euroopas, kuid kuulub Ameerika õigusele alluvasse kontserni: kriteerium 1 täitmata, kriteeriumid 3 ja 4 hästi dokumenteeritud. Teine on Euroopa äriühing, kuid usaldab öise toe alltöövõtjale väljaspool piirkonda: kriteeriumi 5 üle tuleb läbi rääkida. Kolmas täidab õiguslikud kriteeriumid, kuid ei kata üht äritegevuse kasutusviisi: juhtkond peab otsustama. Hindamistabel ei valinud ettevõtte eest. See muutis valiku selgeks.
Ei. GDPR ei anna välja märgist „suveräänne“. SecNumCloud on ANSSI antav pakkumise kvalifikatsioon, mitte üldine määratlus. Siin pakutud määratlus on töövahend ostja jaoks.
Üldjuhul mitte. Kriteerium puudutab teenust käitavat äriühingut ja seda, kes seda kontrollib. Tütarettevõte võib esitada arveid eurodes ja majutada andmeid Euroopas, kuuludes samal ajal Ameerika õigusele alluvasse kontserni. Lehel Euroopa pilv või Ameerika pilv kirjeldatakse seda erinevust üksikasjalikult.
Kõik tuleb esitada, et saada võrreldavad vastused. Nende kaal sõltub aga Teie andmetest ja kohustustest. Eelnevalt kindlaks määratud kaalud aitavad vältida hindamistabeli kohandamist eelistatud pakkuja järgi.
Jah, ja just selles on selle väärtus. Nende tarkvaratootjate andmete asukoha lahendusi hinnatakse kriteeriumide 3 ja 4 alusel. Tarkvaratootja rahvust hinnatakse kriteeriumi 1 alusel. Lehed GDPR ja Microsoft 365 ning GDPR ja Google Workspace rakendavad neid küsimusi.
Klytic täidab osa hindamistabelist, teist osa mitte. Teenuse käitaja on Prantsuse äriühing Dedicace Software. Klient valib Klyticu majutuse igas geograafilises piirkonnas, mis vastab kohalduvale jurisdiktsioonile, tingimusel et vajalikud teenused on saadaval, näiteks Euroopas või Mauritiusel, või kliendi serverites. E-posti teenuse tarkvaratootja on Ameerika oma (Zimbra / Synacor), dokumentide oma Saksa (Nextcloud), iga kliendi jaoks on eraldi instants.
Võtmete kriteeriumi osas jäävad andmed kliendi kontrolli alla või hoiab neid Klytic kliendi nimel, geograafilises piirkonnas, mis kuulub kohalduva jurisdiktsiooni alla. Dokumendid krüpteeritakse allikas võtmega, mida Klytic ei saa lugeda. E-kirjad krüpteeritakse puhkeolekus Klyticu hallatavate võtmetega, sest teenus peab saama neid töödelda; konfidentsiaalsuse tagamiseks, mida Klytic ei saa kõrvaldada, võib klient oma kirjad otspunktkrüpteerida (S/MIME või GPG) ja jätta privaatvõtme endale. Üksikasjad leiate lehelt ettevõtte kaitsmine CLOUD Acti eest. Leping peab seda valdamist ja krüpteerimist kirjeldama.
Klyticul ei ole SecNumCloudi kvalifikatsiooni. Teisiti väita oleks ebatäpne.
See leht kirjeldab üldist raamistikku. See ei asenda Teie lepingu analüüsi.
Õiguslik olukord seisuga 5. oktoober 2026. See tekst ei asenda lepingu õiguslikku läbivaatamist. ELi ja USA vaheline andmekaitse piisavuse otsus (EL) 2023/1795 on jõus. Seda vaidlustatakse. SecNumCloudi puhul on määrav ANSSI kataloog.
Vaadatud oktoobris 2026.
E-post, dokumendid, videokonverentsid, CRM ja telefonside, majutatud Teie jurisdiktsioonile vastavas piirkonnas, näiteks Euroopas või Mauritiusel, või Teie ruumides.
Tervituspakkumine
Siduv kohustuseta prooviperiood. Konsultant helistab Teile tagasi, et mõista Teie vajadusi ja valmistada ette Teie Klyticu keskkond.
