Suvereniteetti
Suvereeni pilvi on palvelu, josta osaat sanoa, kuka ylläpitää dataa, mikä tuomioistuin voi vaatia sen luovuttamista ja miten saat sen takaisin. GDPR (EU:n yleinen tietosuoja-asetus) ei anna sanalle yhtä määritelmää. Se on hankintakriteeri, josta tulee hyödyllinen sinä päivänä, kun muutat sen tarkistettaviksi kysymyksiksi.
”Suvereenista” on tullut myyntiargumentti. Sen näkee hyvin erilaisissa tarjouksissa: pariisilaiseen konesaliin asennettu sähköpostipalvelu, amerikkalainen toimisto-ohjelmistopaketti, jolla on eurooppalainen data-alue, avoimen lähdekoodin ohjelmisto, ANSSI:n kvalifioima infrastruktuuri. Kaikilla näillä tarjouksilla voi olla ansioita. Ne eivät vastaa samaan kysymykseen.
Johtajalle, tietohallintojohtajalle tai tietosuojavastaavalle riskinä on rastittaa ruutu tietämättä, mitä se sisältää. Sinä päivänä, kun asiakas kysyy, missä hänen datansa on, kun tarkastaja käy läpi selosteen käsittelytoimista tai kun palveluntarjoaja vaihtaa omistajaa, nimilapusta ei ole hyötyä. Vain kirjalliset vastaukset ratkaisevat: kuka ylläpitää, mitä lakia sovelletaan, miten palvelusta päästään pois.
Tämä sivu selittää käsitteen. Tarjouspyynnön kriteeristö löytyy sivulta määritelmä, kriteerit ja rajoitukset. Eurooppalaisen palvelun ylläpitäjän ja amerikkalaisen ohjelmistotoimittajan vertailua käsitellään sivulla eurooppalainen vai amerikkalainen pilvi.
Yritys antaa sähköpostinsa, tiedostonsa ja asiakasaineistonsa kolmannen osapuolen haltuun. Se haluaa tietää kolme asiaa.
Jos sopimus vastaa näihin kolmeen kohtaan, ”suvereeni”-merkinnällä on sisältöä. Jos se rajoittuu ilmaisuun ”konesali Pariisissa” tai ”konesali Frankfurtissa”, se kuvaa paikan. Paikka on hyödyllinen tieto, erityisesti käsittelytoimia koskevaa selostetta varten. Se ei kerro, kuka voidaan velvoittaa luovuttamaan data.
Eurooppalaisissa tarjouspyynnöissä sanaan liittyy yleensä viisi odotusta.
Ranskalainen SecNumCloud-kvalifiointi, jonka myöntää ANSSI, virallistaa osan näistä odotuksista tietyn tarjouksen osalta. Se ei kvalifioi yritystä kokonaisuutena eikä sovellusta pelkästään siksi, että se on asennettu kvalifioidulle infrastruktuurille. ANSSI:n luettelo on ratkaiseva, tarjous kerrallaan. Pk-yritykselle kysymys tulee esiin lähinnä silloin, kun datan luonne tai toimeksiantaja sitä vaatii.
Se ei ole immuniteetti. Eurooppalaiseen ylläpitäjään sovelletaan edelleen sen kotimaan lakia, paikallisia oikeudellisia määräyksiä ja oikeusapusopimuksia. Suvereniteetti muuttaa oikeudellista kehystä. Se ei poista kaikkia pääsypyyntöjä. Muuttuvat tekijät ovat tuomioistuin, joka voi määrätä luovuttamisesta, noudatettava menettely sekä ylläpitäjän ja sen asiakkaan käytettävissä olevat oikeussuojakeinot. Eurooppalaiselle yritykselle se on kehys, jonka sen neuvonantajat tuntevat ja jossa se voi toimia.
Se ei myöskään ole ”avoimen lähdekoodin” synonyymi. Ohjelmisto kertoo, kuka ohjelman on kirjoittanut. Suvereniteetti kertoo, kenen hallussa data ja avaimet ovat. Vapaata ohjelmistoa voi ylläpitää yhtiö, johon sovelletaan ulkomaista lakia. Ulkomaisen ohjelmistotoimittajan ohjelmistoa voi ylläpitää eurooppalainen yhtiö, joka yksin hallitsee dataa.
Klyticissä data on kokonaan asiakkaan hallussa tai Klyticin hallussa asiakkaan lukuun maantieteellisellä alueella, joka kuuluu sovellettavan lainkäyttövallan piiriin. Se on salattu natiivisti tai asiakkaan valinnan mukaan. Avain on asiakkaan hallussa tai säilytetään hänen tilillään: Klyticillä ei ole siihen pääsyä. Saadakseen sen Klyticin pitäisi tuhota tai vaihtaa salasana, jota sillä ei ole, ja asiakas huomaisi sen.
Tietyissä vaiheissa salauksen hoitaa Klytic, koska palvelun on käsiteltävä sisältöä: suodatuksen karanteeniin asettamat sähköpostit, jotka on salattu tietokannassa, sekä CRM:ssä käsiteltävät sähköpostit ja asiakirjat. Ainoastaan sähköpostit ovat tästä poikkeus, kun asiakas on ottanut käyttöön salauksen omalla avaimellaan. Lisäksi pääsyä tiedostoihin rajoitetaan tiukasti suppeilla käyttöoikeuksilla, ja kirjautumisten auditointi hälyttää vilpillisestä yrityksestä. Yksityiskohdat ovat sivulla yrityksen suojaaminen CLOUD Actilta. Sopimuksessa on kuvattava tämä hallussapito, tämä salaus ja nämä varotoimet.
Lopuksi se ei ole lupaus Microsoft 365:tä tai Google Workspacea vastaavista toiminnoista. Voi olla eurooppalainen ylläpitäjä ja suppeampi toimisto-ohjelmisto. Voi olla erittäin kattava toimisto-ohjelmisto ja amerikkalainen ylläpitäjä. Ne ovat kaksi eri päätöstä.
Niiden käsitteleminen erikseen estää kaksi symmetristä virhettä: luopumisen periaatteellisista syistä työkalusta, josta liiketoiminta on riippuvainen, tai oikeudellisen kysymyksen sivuuttamisen, koska tiimit pitävät työkalusta. Microsoft 365:n oma kynnys käsitellään sivulla Microsoft 365 vai suvereeni ratkaisu.
Hypoteettinen tapaus. 25 hengen tilitoimisto saa teollisuusasiakkaalta yksinkertaisen kysymyksen: ”Missä kirjanpitoaineistomme ovat, ja kuka pääsee niihin käsiksi?” Toimisto käyttää sähköpostipalvelua ja tiedostonjakoa, joiden esitteessä lukee ”hostattu Ranskassa”.
Kun osakas käy läpi kolme kysymystä, hän huomaa, että laskuttava yhtiö on ranskalainen, mutta ylläpidosta ja tuesta vastaa ulkomaisen konsernin tytäryhtiö ja varmuuskopiot on annettu alihankkijalle, jonka sopimuksessa maata ei mainita. Esite ei ollut virheellinen. Se ei vastannut asiakkaan kysymykseen.
Toimistolla on kaksi järkevää vaihtoehtoa: hankkia palveluntarjoajalta kirjalliset vastaukset ja liittää ne asiakirjoihin, tai valita palvelun ylläpitäjä, jonka vastaukset sille sopivat. Kummassakin tapauksessa se vastaa asiakkaalleen tosiasioilla, ei adjektiivilla.
Pyydä neljä asiakirjaa, älä esitettä.
Jos palveluntarjoaja ei pysty toimittamaan näitä tietoja kirjallisesti, sekin on tietoa. Vertaa sitten vastauksia siihen, mitä selosteessasi käsittelytoimista lukee: juuri siinä erot tulevat esiin.
Tietojen EU:n ulkopuolelle siirtämisen oikeudellisesta kehyksestä kerrotaan sivuilla CLOUD Act ja Euroopassa hostattu data. Hankintakriteerien luettelo on sivulla määritelmä, kriteerit ja rajoitukset.
Ei. GDPR säätelee rooleja, siirtoja unionin ulkopuolelle ja rekisteröityjen oikeuksia. Se ei määrittele sanaa ”suvereeni” eikä velvoita valitsemaan eurooppalaista ylläpitäjää. Sen sijaan se edellyttää, että tiedät, minne data menee ja millä perusteella, mikä kattaa suuren osan tämän sivun kysymyksistä.
Ei välttämättä. Sijainti on yksi odotetuista vastauksista, ei ainoa. On myös tiedettävä, mikä yhtiö ylläpitää palvelua, mitä lakia siihen sovelletaan, kuka pääsee dataan käsiksi ja miten sen saa takaisin.
Kun datan luonne tai toimeksiantaja sitä vaatii, kyllä, ja tarjouksen nimen on oltava ANSSI:n luettelossa. Pk-yrityksen sähköpostipalvelussa ja tiedostonjaossa kysymykset ylläpitäjästä, pääsyoikeuksista ja irtautumisesta erottelevat vaihtoehdot yleensä paremmin.
Ei. Avoin lähdekoodi mahdollistaa koodin lukemisen ja helpottaa hosting-palveluntarjoajan vaihtamista. Se ei kerro, kenen hallussa data tai avaimet ovat.
Ei. Eurooppalaiseen ylläpitäjään sovelletaan edelleen sen kotimaan lakia ja sen tuomioistuinten määräyksiä. Ero koskee tuomioistuinta, menettelyä ja oikeussuojakeinoja.
Klyticiä ylläpitää ranskalainen yhtiö Dedicace Software. Palvelut perustuvat koeteltuihin tai avoimen lähdekoodin ratkaisuihin sekä Klyticin kehittämiin moduuleihin ja palveluihin. Palvelujen eristämisestä huolehtivat ja sitä ohjaavat tähän tarkoitukseen kehitetyt Klyticin palvelimet.
Hosting on mahdollista millä tahansa maantieteellisellä alueella, joka vastaa sovellettavaa lainkäyttövaltaa, edellyttäen että tarvittavat palvelut ovat saatavilla, esimerkiksi Euroopassa tai Mauritiuksella, tai asiakkaan palvelimilla. Yksityiskohdat ovat sivulla hosting ja suvereniteetti.
Klytic ei ole SecNumCloud-kvalifioitu tarjous. Kuten mihin tahansa ranskalaiseen ylläpitäjään, siihen sovelletaan Ranskan lakia.
Tämä sivu kuvaa yleistä kehystä. Se ei korvaa sopimuksesi analyysia.
Oikeudellinen tilanne 5. lokakuuta 2026. Tämä teksti ei korvaa sopimuksen analyysia. EU:n ja Yhdysvaltojen välinen tietosuojan riittävyyttä koskeva päätös (EU) 2023/1795 on voimassa. Se on riitautettu. SecNumCloudin osalta ANSSI:n luettelo on ratkaiseva.
Tarkistettu lokakuussa 2026.
Sähköposti, dokumentit, videoneuvottelut, CRM ja puhelinpalvelu lainkäyttöaluettasi vastaavalla alueella, esimerkiksi Euroopassa tai Mauritiuksella, tai omissa tiloissasi.
Tervetuliaistarjous
Sitoumukseton kokeilu. Asiantuntijamme soittaa sinulle kartoittaakseen tarpeesi ja valmistellakseen Klytic-ympäristösi.
