{"id":4401,"date":"2026-10-05T22:26:29","date_gmt":"2026-10-05T20:26:29","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4401"},"modified":"2026-10-06T17:34:56","modified_gmt":"2026-10-06T15:34:56","slug":"suvereeni-pilvi-maaritelma","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/fi\/suvereeni-pilvi-maaritelma\/","title":{"rendered":"Suvereeni pilvi: m\u00e4\u00e4ritelm\u00e4, kriteerit ja rajoitukset"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Etusivu<\/a>\u203a<\/span>Oppaat<\/a>\u203a<\/span>Suvereniteetti<\/a><\/p>

Suvereniteetti<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Suvereeni pilvi: m\u00e4\u00e4ritelm\u00e4, kriteerit ja rajoitukset<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Hankinta-asiakirjoissa suvereeni pilvi on palvelu, jonka yll\u00e4pit\u00e4j\u00e4, sovellettava laki ja hallintap\u00e4\u00e4syt tunnetaan ja jonka data voidaan ottaa takaisin. Markkinointim\u00e4\u00e4ritelm\u00e4 vaihtelee. Kriteerit sen sijaan sopivat taulukkoon.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

P\u00e4ivitetty lokakuussa 2026<\/b><\/span>6 min<\/b> lukuaika<\/span>Viralliset l\u00e4hteet mainittu<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Miksi kriteerist\u00f6 eik\u00e4 merkint\u00e4<\/h2>

Jos tarjouspyynt\u00f6\u00f6n kirjoitetaan \u201dsuvereeni pilvi\u201d, esitet\u00e4\u00e4n kysymys, johon jokainen tarjoaja vastaa kyll\u00e4. Vastauksia ei voi verrata, ja valinta tehd\u00e4\u00e4n hinnan tai esityksen j\u00e4tt\u00e4m\u00e4n vaikutelman perusteella.<\/p>

Kriteerist\u00f6 pakottaa jokaisen tarjoajan vastaamaan samaan kysymykseen ja liitt\u00e4m\u00e4\u00e4n todisteen. Se suojaa ostajaa my\u00f6s allekirjoituksen j\u00e4lkeen: tarjouksessa kirjallisesti annettu sitoumus voidaan ottaa sopimukseen, kun taas adjektiivia ei voi valvoa. Itse k\u00e4sitett\u00e4 selitet\u00e4\u00e4n sivulla mik\u00e4 on suvereeni pilvi<\/a>. T\u00e4m\u00e4 sivu on hankintaa varten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

K\u00e4ytt\u00f6kelpoinen m\u00e4\u00e4ritelm\u00e4<\/h2>

Pid\u00e4 mieless\u00e4 t\u00e4m\u00e4.<\/p>

Digitaalista palvelua pidet\u00e4\u00e4n eurooppalaisen ostajan kannalta suvereenina, kun sit\u00e4 yll\u00e4pit\u00e4v\u00e4\u00e4n yhti\u00f6\u00f6n sovelletaan eurooppalaista lakia, luovutettu data ja sen varmuuskopiot pysyv\u00e4t ilmoitetulla maantieteellisell\u00e4 alueella, yll\u00e4pidon p\u00e4\u00e4syoikeudet on yksil\u00f6ity ja asiakas voi vied\u00e4 datansa ulos ja pyyt\u00e4\u00e4 sen poistamista.<\/p><\/blockquote>

T\u00e4m\u00e4 virke on ty\u00f6kalu. Se ei ole GDPR:n (EU:n yleinen tietosuoja-asetus) artikla. Asetus m\u00e4\u00e4rittelee rooleja (rekisterinpit\u00e4j\u00e4, henkil\u00f6tietojen k\u00e4sittelij\u00e4), siirtoja ja rekister\u00f6ityjen oikeuksia. Se ei my\u00f6nn\u00e4 \u201dsuvereeni\u201d-merkint\u00e4\u00e4.<\/p>

Virkkeen jokainen osa viittaa yhteen tai useampaan alla olevista kriteereist\u00e4. Juuri siksi se on k\u00e4ytt\u00f6kelpoinen: sen voi pilkkoa kysymyksiksi ja pisteytt\u00e4\u00e4 vastaukset.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Kymmenen kriteeri\u00e4<\/h2>

Jokainen kriteeri todistetaan asiakirjalla, ei adjektiivilla.<\/p>

  1. Yll\u00e4pit\u00e4v\u00e4 yhti\u00f6.<\/strong> Toiminimi, kotipaikkamaa ja emoyhti\u00f6. Amerikkalaisen konsernin eurooppalainen tyt\u00e4ryhti\u00f6 voi laskuttaa euroissa ja silti kuulua konserniin, johon sovelletaan Yhdysvaltain lakia. T\u00e4m\u00e4 kriteeri ratkaisee, kenen puoleen ulkomainen viranomainen voi k\u00e4\u00e4nty\u00e4.<\/li>
  2. Sopimukseen sovellettava laki.<\/strong> Sovellettava laki ja toimivaltainen tuomioistuin. Tarkista, ett\u00e4 yleiset sopimusehdot ja tietojenk\u00e4sittelysopimus sanovat saman asian.<\/li>
  3. Datan kattavuus.<\/strong> Sis\u00e4lt\u00f6 (s\u00e4hk\u00f6postit, tiedostot), varmuuskopiot, tekniset lokit, tukidata. Pelkk\u00e4 sis\u00e4lt\u00f6 ei riit\u00e4: sitoumus, joka kattaa vain postilaatikot, j\u00e4tt\u00e4\u00e4 kopiot ulkopuolelle.<\/li>
  4. Sijainti.<\/strong> Maa tai alue kohdan 3 kullekin luokalle. \u201dEurooppa\u201d on t\u00e4smennett\u00e4v\u00e4: Euroopan unioni, EFTA tai nimetty maa.<\/li>
  5. Hallinnoivat henkil\u00f6t.<\/strong> Yll\u00e4pit\u00e4j\u00e4n ty\u00f6ntekij\u00e4t, alihankkijat, alueen ulkopuolinen p\u00e4ivystys. Et\u00e4p\u00e4\u00e4sy, vaikka tilap\u00e4inenkin, on k\u00e4sittely\u00e4. Kysy my\u00f6s, kirjataanko n\u00e4m\u00e4 p\u00e4\u00e4syt lokiin ja voiko asiakas tarkastella lokia.<\/li>
  6. Salausavaimet.<\/strong> Kenen hallussa ne ovat, kuka voi k\u00e4ytt\u00e4\u00e4 niit\u00e4 palautukseen, kuka voi luovuttaa ne kolmannelle osapuolelle. Kysymys ei ole \u201donko data salattu?\u201d, vaan \u201dkuka voi purkaa salauksen?\u201d.<\/li>
  7. Alihankkijat.<\/strong> Ajantasainen luettelo: roskapostisuodatus, varmuuskopiointi, tuki, k\u00e4vij\u00e4seuranta, tunnistautuminen. Alihankkija, johon sovelletaan toista lakia, voi kumota kriteerin 1 vaikutuksen.<\/li>
  8. Viranomaisten pyynn\u00f6t.<\/strong> Sis\u00e4inen menettely, kun viranomainen pyyt\u00e4\u00e4 dataa, ja pyynt\u00f6\u00f6n sovellettava laki. Kysy, sitoutuuko palveluntarjoaja ilmoittamaan asiakkaalle silt\u00e4 osin kuin laki sen sallii.<\/li>
  9. Irtautuminen.<\/strong> Formaatit, m\u00e4\u00e4r\u00e4aika, kustannukset ja se, mit\u00e4 ei voi vied\u00e4 (chat-historiat, sis\u00e4iset s\u00e4\u00e4nn\u00f6t, lokit). Varminta on testata vienti ennen allekirjoitusta.<\/li>
  10. Mahdollinen kvalifiointi.<\/strong> Jos ostaja vaatii SecNumCloudia, kvalifioidun palvelun nimen on oltava sama kuin ANSSI:n luettelossa. Kvalifioidulla infrastruktuurilla hostattu tarjous ei peri kvalifiointia. Viitekehyksens\u00e4 version 3.2 (2022) j\u00e4lkeen SecNumCloud on sis\u00e4lt\u00e4nyt EU:n ulkopuolisilta oikeusj\u00e4rjestyksilt\u00e4 suojaamista koskevia vaatimuksia, jotka koskevat kotipaikkaa, omistuksen hallintaa, sijaintia ja henkil\u00f6st\u00f6\u00e4.<\/li><\/ol>

    Miten painottaa<\/h3>

    Kymmenell\u00e4 kriteerill\u00e4 ei ole sama paino kaikille ostajille. S\u00e4hk\u00f6postipalvelussa ja tiedostonjaossa kriteerit 1, 3, 4, 5 ja 9 erottavat tarjoukset yleens\u00e4 toisistaan. Kriteeri 10 on poissulkeva, kun sit\u00e4 vaaditaan, ja muuten neutraali. P\u00e4\u00e4t\u00e4 painotuksesta ennen vastausten avaamista, ei sen j\u00e4lkeen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Rajoitukset suoraan sanottuina<\/h2>

    Sijainti ei vastaa lakia.<\/strong> Frankfurtissa sijaitseva konesali, jota yll\u00e4pit\u00e4\u00e4 amerikkalainen yhti\u00f6, on edelleen kyseisen yhti\u00f6n palvelu. Yhdysvaltain CLOUD Act koskee dataa, joka on Yhdysvaltain laink\u00e4ytt\u00f6vallan alaisen palveluntarjoajan hallussa, riippumatta siit\u00e4, miss\u00e4 maassa levy on. Katso yrityksen suojaaminen CLOUD Actilta<\/a> ja vertailu eurooppalainen vai amerikkalainen pilvi<\/a>.<\/p>

    Eurooppalainen laki ei tarkoita, ettei luovutusm\u00e4\u00e4r\u00e4yksi\u00e4 tulisi.<\/strong> Ranskalainen, saksalainen tai alankomaalainen tuomari voi m\u00e4\u00e4r\u00e4t\u00e4 toimivaltaansa kuuluvan yll\u00e4pit\u00e4j\u00e4n luovuttamaan dataa. Ero koskee tuomaria, menettely\u00e4 ja muutoksenhakukeinoja. Kriteerist\u00f6, joka antaisi ymm\u00e4rt\u00e4\u00e4 muuta, johtaisi ostajaa harhaan.<\/p>

    Ohjelmisto ja yll\u00e4pit\u00e4j\u00e4 ovat eri asioita.<\/strong> Nextcloudin ohjelmistotoimittaja on Nextcloud GmbH Saksassa. Zimbran ohjelmistotoimittaja on Synacor Yhdysvalloissa. BlueMind on ranskalainen yhti\u00f6. Kaikissa kolmessa tapauksessa sinun<\/em> palvelusi suvereniteetti riippuu siit\u00e4, kuka sen asentaa, kuka sen varmuuskopioi ja kuka vastaa puhelimeen. Ohjelmistotoimittajan kansallisuudella on merkityst\u00e4 l\u00e4hinn\u00e4 silloin, kun sill\u00e4 on p\u00e4\u00e4sy dataan: silloin se k\u00e4sitell\u00e4\u00e4n kriteeriss\u00e4 7.<\/p>

    SecNumCloud on kapea.<\/strong> Se on ANSSI:n kvalifiointi, tarjous kerrallaan, rajatulla kattavuudella ja p\u00e4\u00e4ttymisp\u00e4iv\u00e4ll\u00e4. Sit\u00e4 vaaditaan usein valtion arkaluonteiselle datalle. Ainoana kriteerin\u00e4 se on suhteeton pk-yritykselle, joka etsii s\u00e4hk\u00f6postipalvelua ja tiedostonjakoa. Se on riitt\u00e4m\u00e4t\u00f6n, jos siihen vedotaan lukematta p\u00e4\u00e4t\u00f6st\u00e4.<\/p>

    Mik\u00e4\u00e4n tarjous ei kata kaikkia Microsoft 365:n k\u00e4ytt\u00f6tapoja.<\/strong> Edistyneelle Excelille, Power BI:lle, Teams-ekosysteemille ja toimialakohtaisille lis\u00e4osille ei ole yleist\u00e4 vastinetta eurooppalaisilla yll\u00e4pit\u00e4jill\u00e4. Suvereniteettikriteeri ei ratkaise t\u00e4t\u00e4 kohtaa. Se tulee sen lis\u00e4ksi. Jos n\u00e4m\u00e4 k\u00e4ytt\u00f6tavat ovat keskeisi\u00e4, kriteerist\u00f6 voi johtaa siihen, ett\u00e4 Microsoft 365 pidet\u00e4\u00e4n tietoisena valintana: katso Microsoft 365 vai suvereeni ratkaisu<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Miten se kirjataan tarjouspyynt\u00f6\u00f6n<\/h2>

    Korvaa \u201dsuvereeni pilvi\u201d kymmenell\u00e4 kriteerill\u00e4, joista kuhunkin liitet\u00e4\u00e4n odotettu todiste. Silloin voit verrata Microsoftin tarjousta, jossa on EU:n datarajaus, Googlen tarjousta, jossa on data-alue, sveitsil\u00e4ist\u00e4 tarjousta kuten Infomaniak ja Ranskassa yll\u00e4pidetty\u00e4 tarjousta. Vertailusta tulee todisteiden lukemista eik\u00e4 adjektiivien taistelua.<\/p>

    Kriteeri<\/th>Tarjoajalle esitetty kysymys<\/th>Odotettu asiakirja<\/th><\/tr><\/thead>
    1. Yll\u00e4pit\u00e4v\u00e4 yhti\u00f6<\/td>Mik\u00e4 yhti\u00f6 yll\u00e4pit\u00e4\u00e4 palvelua, ja kuka sit\u00e4 hallitsee?<\/td>Kaupparekisteriote, konsernikaavio<\/td><\/tr>
    2. Sopimukseen sovellettava laki<\/td>Mik\u00e4 laki, mik\u00e4 tuomioistuin?<\/td>Yleisten sopimusehtojen ja tietojenk\u00e4sittelysopimuksen lauseke<\/td><\/tr>
    3 ja 4. Kattavuus ja sijainti<\/td>Mitk\u00e4 dataluokat, miss\u00e4 maissa?<\/td>Taulukko luokittain: sis\u00e4lt\u00f6, varmuuskopiot, lokit, tuki<\/td><\/tr>
    5. Hallinnointi<\/td>Kuka hallinnoi, mist\u00e4 k\u00e4sin, mill\u00e4 j\u00e4ljitett\u00e4vyydell\u00e4?<\/td>Kuvaus tiimeist\u00e4 ja lokikirjauksesta<\/td><\/tr>
    6. Avaimet<\/td>Kuka voi purkaa salauksen, ja miss\u00e4 tapauksissa?<\/td>Kuvaus salausratkaisusta<\/td><\/tr>
    7. Alihankkijat<\/td>Kuka saa kopion tai p\u00e4\u00e4syn?<\/td>Nimetty luettelo maineen<\/td><\/tr>
    8. Viranomaiset<\/td>Mit\u00e4 teette pyynn\u00f6n saapuessa?<\/td>Kirjallinen menettely<\/td><\/tr>
    9. Irtautuminen<\/td>Miten saamme kaiken takaisin, ja kuinka nopeasti?<\/td>Vientimenettely, formaatit, testi<\/td><\/tr>
    10. Kvalifiointi<\/td>Onko tarjottu palvelu kvalifioitu?<\/td>Viittaus ANSSI:n luetteloon, jos vaaditaan<\/td><\/tr><\/tbody><\/table><\/div>

    Pelkk\u00e4\u00e4 maantieteellist\u00e4 kriteeri\u00e4 k\u00e4sitell\u00e4\u00e4n tarkemmin sivulla Mit\u00e4 \u201dEuroopassa hostattu data\u201d todella tarkoittaa<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Esimerkki: palvelualan keskisuuri yritys kilpailuttaa<\/h2>

    Hypoteettinen tapaus. Palvelualan keskisuuri yritys uusii s\u00e4hk\u00f6postipalvelunsa ja tiedostonjakonsa. Tarjouspyynn\u00f6n ensimm\u00e4isess\u00e4 versiossa pyydet\u00e4\u00e4n \u201dEuroopassa hostattua suvereenia pilviratkaisua\u201d. Kaikki kolme tarjoajaa vastaavat kyll\u00e4.<\/p>

    Tietohallinto kirjoittaa tarjouspyynn\u00f6n uudelleen kriteerist\u00f6n avulla. Vastauksista tulee luettavia. Ensimm\u00e4inen tarjoaja hostaa Euroopassa, mutta kuuluu konserniin, johon sovelletaan Yhdysvaltain lakia: kriteeri 1 ei t\u00e4yty, kriteerit 3 ja 4 on dokumentoitu hyvin. Toinen on eurooppalainen yhti\u00f6, mutta antaa y\u00f6tuen alueen ulkopuoliselle alihankkijalle: kriteerist\u00e4 5 on neuvoteltava. Kolmas t\u00e4ytt\u00e4\u00e4 oikeudelliset kriteerit, mutta ei kata er\u00e4st\u00e4 liiketoiminnan k\u00e4ytt\u00f6tapaa: johdon on ratkaistava asia. Kriteerist\u00f6 ei valinnut yrityksen puolesta. Se teki valinnasta n\u00e4kyv\u00e4n.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Yleiset virheet<\/h2>