{"id":5426,"date":"2026-10-05T22:26:29","date_gmt":"2026-10-05T20:26:29","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=5426"},"modified":"2026-10-07T15:34:13","modified_gmt":"2026-10-07T13:34:13","slug":"suveraanne-pilv-maaratlus","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/et\/suveraanne-pilv-maaratlus\/","title":{"rendered":"Suver\u00e4\u00e4nne pilv: m\u00e4\u00e4ratlus, kriteeriumid ja piirangud"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Avaleht<\/a>\u203a<\/span>Juhendid<\/a>\u203a<\/span>Suver\u00e4\u00e4nsus<\/a><\/p>

Suver\u00e4\u00e4nsus<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Suver\u00e4\u00e4nne pilv: m\u00e4\u00e4ratlus, kriteeriumid ja piirangud<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hankedokumentides on suver\u00e4\u00e4nne pilv teenus, mille teenuse k\u00e4itaja, kohalduv \u00f5igus ja haldusjuurdep\u00e4\u00e4sud on teada ning mille andmed saab tagasi v\u00f5tta. Turundusm\u00e4\u00e4ratlus on muutlik. Kriteeriumid seevastu sobivad hindamistabelisse.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Uuendatud oktoobris 2026<\/b><\/span>7 min<\/b> lugemist<\/span>Viidatud ametlikud allikad<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Miks hindamistabel, mitte m\u00e4rgis<\/h2>

Kui kirjutada hanketeatesse \u201esuver\u00e4\u00e4nne pilv\u201c, esitatakse k\u00fcsimus, millele iga pakkuja vastab jaatavalt. Vastused muutuvad v\u00f5rreldamatuks ja valik tehakse hinna v\u00f5i esitlusest j\u00e4\u00e4nud mulje p\u00f5hjal.<\/p>

Hindamistabel sunnib iga pakkujat vastama samale k\u00fcsimusele ja lisama t\u00f5endi. See kaitseb ostjat ka p\u00e4rast lepingu allkirjastamist: hankepakkumises kirjalikult v\u00f5etud kohustuse saab lepingusse \u00fcle v\u00f5tta, omaduss\u00f5na aga kontrollida ei saa. M\u00f5istet ennast selgitatakse lehel mis on suver\u00e4\u00e4nne pilv<\/a>. See leht on m\u00f5eldud ostmiseks.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Kasutatav m\u00e4\u00e4ratlus<\/h2>

V\u00f5tke aluseks see.<\/p>

Euroopa ostja jaoks k\u00e4sitletakse digiteenust suver\u00e4\u00e4nsena, kui seda k\u00e4itav \u00e4ri\u00fching allub Euroopa \u00f5igusele, usaldatud andmed ja nende varukoopiad j\u00e4\u00e4vad v\u00e4ljakuulutatud geograafilisse piirkonda, k\u00e4itamisjuurdep\u00e4\u00e4sud on tuvastatud ning klient saab oma andmed eksportida ja seej\u00e4rel lasta need kustutada.<\/p><\/blockquote>

See lause on t\u00f6\u00f6vahend. See ei ole GDPR-i (isikuandmete kaitse \u00fcldm\u00e4\u00e4rus) artikkel. M\u00e4\u00e4rus m\u00e4\u00e4ratleb rollid (vastutav t\u00f6\u00f6tleja, volitatud t\u00f6\u00f6tleja), andmete edastamise ja andmesubjektide \u00f5igused. See ei anna v\u00e4lja m\u00e4rgist \u201esuver\u00e4\u00e4nne\u201c.<\/p>

Lause iga osa viitab \u00fchele v\u00f5i mitmele allpool toodud kriteeriumile. Just see teeb selle kasutatavaks: selle saab jagada k\u00fcsimusteks ja vastuseid hinnata.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

K\u00fcmme kriteeriumi<\/h2>

Iga kriteeriumi t\u00f5endatakse dokumendiga, mitte omaduss\u00f5naga.<\/p>

  1. Teenust k\u00e4itav \u00e4ri\u00fching.<\/strong> \u00c4rinimi, peakontori asukohariik ja emaettev\u00f5te. Ameerika kontserni Euroopa t\u00fctarettev\u00f5te v\u00f5ib esitada arveid eurodes, kuuludes samal ajal Ameerika \u00f5igusele alluvasse kontserni. See kriteerium m\u00e4\u00e4rab, kelle poole v\u00f5ib v\u00e4lisriigi ametiasutus p\u00f6\u00f6rduda.<\/li>
  2. Lepingule kohalduv \u00f5igus.<\/strong> Kohalduv seadus ja p\u00e4dev kohus. Kontrollige, et \u00fcldtingimused ja andmet\u00f6\u00f6tlusleping \u00fctleksid sama.<\/li>
  3. Andmete ulatus.<\/strong> Sisu (e-kirjad, failid), varukoopiad, tehnilised logid, tugiteenuse andmed. Ainult sisust ei piisa: kohustus, mis h\u00f5lmab ainult postkaste, j\u00e4tab koopiad k\u00f5rvale.<\/li>
  4. Asukoht.<\/strong> Riik v\u00f5i piirkond iga punktis 3 nimetatud kategooria kohta. \u201eEuroopa\u201c tuleb t\u00e4psustada: Euroopa Liit, EFTA v\u00f5i nimetatud riik.<\/li>
  5. Haldajad.<\/strong> Teenuse k\u00e4itaja t\u00f6\u00f6tajad, allt\u00f6\u00f6v\u00f5tjad, valvetugi v\u00e4ljaspool piirkonda. Kaugjuurdep\u00e4\u00e4s, isegi ajutine, on andmet\u00f6\u00f6tlus. K\u00fcsige ka, kas need juurdep\u00e4\u00e4sud logitakse ja kas klient saab logi vaadata.<\/li>
  6. Kr\u00fcpteerimisv\u00f5tmed.<\/strong> Kes neid valdab, kes saab neid taastamiseks kasutada, kes saab neid kolmandale isikule \u00fcle anda. K\u00fcsimus ei ole \u201ekas andmed on kr\u00fcpteeritud?\u201c, vaid \u201ekes saab need dekr\u00fcpteerida?\u201c.<\/li>
  7. Volitatud t\u00f6\u00f6tlejad.<\/strong> Ajakohane loetelu: r\u00e4mpspostit\u00f5rje, varundus, tugi, k\u00fclastatavuse m\u00f5\u00f5tmine, identiteet. Teisele \u00f5igusele alluv volitatud t\u00f6\u00f6tleja v\u00f5ib kriteeriumi 1 m\u00f5ju t\u00fchistada.<\/li>
  8. Ametiasutuste n\u00f5uded.<\/strong> Sisemine kord juhuks, kui ametiasutus n\u00f5uab andmeid, ja sellele n\u00f5udele kohalduv \u00f5igus. K\u00fcsige, kas teenusepakkuja kohustub klienti teavitama, niiv\u00f5rd kui seadus seda lubab.<\/li>
  9. V\u00e4ljumisv\u00f5imalus.<\/strong> Vormingud, t\u00e4htaeg, kulu ja see, mida ei saa eksportida (vestluste ajalugu, sisereeglid, logid). K\u00f5ige kindlam on eksporti enne allkirjastamist katsetada.<\/li>
  10. V\u00f5imalik kvalifikatsioon.<\/strong> Kui ostja n\u00f5uab SecNumCloudi, peab kvalifitseeritud teenuse nimi olema sama mis ANSSI kataloogis. Kvalifitseeritud taristul majutatud pakkumine ei p\u00e4ri kvalifikatsiooni. Alates oma n\u00f5uete raamistiku versioonist 3.2 (2022) sisaldab SecNumCloud n\u00f5udeid kaitseks Euroopa-v\u00e4liste \u00f5iguskordade eest, mis puudutavad peakontorit, kapitali kontrolli, asukohta ja personali.<\/li><\/ol>

    Kuidas kaalusid m\u00e4\u00e4rata<\/h3>

    K\u00f5igil k\u00fcmnel kriteeriumil ei ole iga ostja jaoks sama kaal. E-posti teenuse ja failijagamise puhul eristavad pakkumisi \u00fcldjuhul kriteeriumid 1, 3, 4, 5 ja 9. Kriteerium 10 on n\u00f5udmise korral v\u00e4listav, muul juhul neutraalne. Otsustage kaalud enne vastuste avamist, mitte p\u00e4rast.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Piirangud selgelt v\u00e4lja \u00f6eldud<\/h2>

    Asukoht ei v\u00f5rdu \u00f5igusega.<\/strong> Frankfurdi andmekeskus, mida k\u00e4itab Ameerika \u00e4ri\u00fching, j\u00e4\u00e4b selle \u00e4ri\u00fchingu teenuseks. Ameerika CLOUD Act h\u00f5lmab andmeid, mida valdab Ameerika \u00dchendriikide jurisdiktsiooni alla kuuluv teenusepakkuja, olenemata sellest, millises riigis ketas asub. Vaadake lehte ettev\u00f5tte kaitsmine CLOUD Acti eest<\/a> ja v\u00f5rdlust Euroopa pilv v\u00f5i Ameerika pilv<\/a>.<\/p>

    Euroopa \u00f5igus ei t\u00e4henda kohtun\u00f5uete puudumist.<\/strong> Prantsuse, Saksa v\u00f5i Hollandi kohus v\u00f5ib kohustada oma t\u00f6\u00f6piirkonna operaatorit andmeid v\u00e4ljastama. Erinevus seisneb kohtus, menetluses ja edasikaebamise v\u00f5imalustes. Hindamistabel, mis j\u00e4taks mulje, nagu oleks teisiti, eksitaks ostjat.<\/p>

    Tarkvara ja teenuse k\u00e4itaja on eri asjad.<\/strong> Nextcloudi toodab Saksamaal asuv Nextcloud GmbH. Zimbrat toodab Ameerika \u00dchendriikides asuv Synacor. BlueMind on Prantsuse \u00e4ri\u00fching. K\u00f5igil kolmel juhul s\u00f5ltub Teie<\/em> teenuse suver\u00e4\u00e4nsus sellest, kes selle paigaldab, kes seda varundab ja kes vastab telefonile. Tarkvaratootja rahvus on oluline eelk\u00f5ige siis, kui tal on juurdep\u00e4\u00e4s andmetele: siis k\u00e4sitletakse seda kriteeriumi 7 all.<\/p>

    SecNumCloud on kitsas.<\/strong> See on ANSSI kvalifikatsioon, mis antakse pakkumise kaupa, kindla ulatuse ja l\u00f5ppkuup\u00e4evaga. Seda n\u00f5utakse sageli riigi tundlike andmete puhul. Ainsa kriteeriumina on see ebaproportsionaalne VKE jaoks, kes otsib e-posti teenust ja failijagamist. See on ebapiisav, kui sellele viidatakse otsust lugemata.<\/p>

    \u00dckski pakkumine ei kata k\u00f5iki Microsoft 365 kasutusviise.<\/strong> Edasij\u00f5udnud Excelil, Power BI-l, Teamsi \u00f6kos\u00fcsteemil ja valdkondlikel lisandmoodulitel ei ole Euroopa operaatorite juures \u00fcldist vastet. Suver\u00e4\u00e4nsuse kriteerium seda k\u00fcsimust ei lahenda. See lisandub sellele. Kui need kasutusviisid on kesksed, v\u00f5ib hindamistabel viia Microsoft 365 teadlikult alles j\u00e4tmiseni: vaadake lehte Microsoft 365 v\u00f5rreldes suver\u00e4\u00e4nse lahendusega<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Kuidas seda tehnilises kirjelduses s\u00f5nastada<\/h2>

    Asendage \u201esuver\u00e4\u00e4nne pilv\u201c k\u00fcmne kriteeriumiga, millest iga\u00fche juures on n\u00f5utav t\u00f5end. Siis saate v\u00f5rrelda Microsofti pakkumist Euroopa andmepiiriga, Google\u2019i pakkumist andmepiirkonnaga, \u0160veitsi pakkumist, n\u00e4iteks Infomaniak, ja Prantsusmaal k\u00e4itatavat pakkumist. V\u00f5rdlusest saab t\u00f5endite lugemine, mitte omaduss\u00f5nade lahing.<\/p>

    Kriteerium<\/th>Pakkujale esitatav k\u00fcsimus<\/th>N\u00f5utav dokument<\/th><\/tr><\/thead>
    1. Teenust k\u00e4itav \u00e4ri\u00fching<\/td>Milline \u00e4ri\u00fching teenust k\u00e4itab ja kes seda kontrollib?<\/td>V\u00e4ljav\u00f5te \u00e4riregistrist, kontserni struktuuriskeem<\/td><\/tr>
    2. Lepingule kohalduv \u00f5igus<\/td>Milline seadus, milline kohus?<\/td>\u00dcldtingimuste ja andmet\u00f6\u00f6tluslepingu s\u00e4te<\/td><\/tr>
    3 ja 4. Ulatus ja asukoht<\/td>Millised andmekategooriad, millistes riikides?<\/td>Tabel kategooriate kaupa: sisu, varukoopiad, logid, tugi<\/td><\/tr>
    5. Haldus<\/td>Kes haldab, kust ja millise j\u00e4ljega?<\/td>Meeskondade ja logimise kirjeldus<\/td><\/tr>
    6. V\u00f5tmed<\/td>Kes saab dekr\u00fcpteerida ja millistel juhtudel?<\/td>Kr\u00fcpteerimisskeemi kirjeldus<\/td><\/tr>
    7. Volitatud t\u00f6\u00f6tlejad<\/td>Kes saab koopia v\u00f5i juurdep\u00e4\u00e4su?<\/td>Nimeline loetelu koos riikidega<\/td><\/tr>
    8. Ametiasutused<\/td>Mida Te n\u00f5ude korral teete?<\/td>Kirjalik kord<\/td><\/tr>
    9. V\u00e4ljumisv\u00f5imalus<\/td>Kuidas me k\u00f5ik tagasi saame ja kui kiiresti?<\/td>Ekspordi kord, vormingud, katsetus<\/td><\/tr>
    10. Kvalifikatsioon<\/td>Kas pakutav lahendus on kvalifitseeritud?<\/td>Viide ANSSI kataloogile, kui n\u00f5utud<\/td><\/tr><\/tbody><\/table><\/div>

    Ainult geograafilist kriteeriumi k\u00e4sitletakse \u00fcksikasjalikult lehel Mida \u201eEuroopas majutatud andmed\u201c tegelikult t\u00e4hendab<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    N\u00e4ide: hanget korraldav keskmise suurusega teenindusettev\u00f5te<\/h2>

    H\u00fcpoteetiline juhtum. Keskmise suurusega teenindusettev\u00f5te uuendab oma e-posti teenust ja failijagamist. Tehnilise kirjelduse esimene versioon n\u00f5uab \u201eEuroopas majutatud suver\u00e4\u00e4nse pilve lahendust\u201c. K\u00f5ik kolm pakkujat vastavad jaatavalt.<\/p>

    IT-osakond kirjutab hanke hindamistabeli abil \u00fcmber. Vastused muutuvad loetavaks. Esimene pakkuja majutab andmeid Euroopas, kuid kuulub Ameerika \u00f5igusele alluvasse kontserni: kriteerium 1 t\u00e4itmata, kriteeriumid 3 ja 4 h\u00e4sti dokumenteeritud. Teine on Euroopa \u00e4ri\u00fching, kuid usaldab \u00f6ise toe allt\u00f6\u00f6v\u00f5tjale v\u00e4ljaspool piirkonda: kriteeriumi 5 \u00fcle tuleb l\u00e4bi r\u00e4\u00e4kida. Kolmas t\u00e4idab \u00f5iguslikud kriteeriumid, kuid ei kata \u00fcht \u00e4ritegevuse kasutusviisi: juhtkond peab otsustama. Hindamistabel ei valinud ettev\u00f5tte eest. See muutis valiku selgeks.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Sagedased vead<\/h2>