Ceannasacht
Is seirbhís é néal ceannasach ar féidir leat a rá ina leith cé a oibríonn na sonraí, cén breitheamh a fhéadfaidh a nochtadh a ordú, agus conas a gheobhaidh tú ar ais iad. Níl aon sainmhíniú aonair ar an bhfocal sa GDPR (an Rialachán Ginearálta maidir le Cosaint Sonraí). Is critéar ceannaigh é, agus éiríonn sé úsáideach an lá a n-aistríonn tú é go ceisteanna is féidir a fhíorú.
Tá “ceannasach” anois ina argóint díolacháin. Feictear é ar thairiscintí an-éagsúla: seirbhís ríomhphoist suiteáilte in ionad sonraí i bPáras, sraith oifige Mheiriceánach a bhfuil réigiún sonraí Eorpach aici, bogearraí foinse oscailte, bonneagar atá cáilithe ag ANSSI. D’fhéadfadh buanna a bheith ag na tairiscintí sin go léir. Ní fhreagraíonn siad an cheist chéanna.
Do stiúrthóir, do phríomhoifigeach faisnéise nó do DPO, is é an baol ná bosca a thiceáil gan fios a bheith agat cad atá ann. An lá a fhiafraíonn cliant cá bhfuil a chuid sonraí, a athléann iniúchóir an taifead ar ghníomhaíochtaí próiseála, nó a dtagann úinéir nua ar sholáthraí, níl aon mhaith sa lipéad. Ní áirítear ach freagraí scríofa: cé a oibríonn, cén dlí atá i bhfeidhm, conas a fhágtar.
Míníonn an leathanach seo an coincheap. Tá an ghreille critéar le haghaidh iarraidh ar thairiscintí le fáil in sainmhíniú, critéir agus teorainneacha. Is í an chomparáid idir oibreoir Eorpach agus déantóir na mbogearraí Meiriceánach ábhar an leathanaigh néal Eorpach nó néal Meiriceánach.
Cuireann gnólacht a chuid ríomhphost, comhad agus taifead cliant de chúram ar thríú páirtí. Teastaíonn uaidh trí rud a fháil amach.
Má fhreagraíonn an conradh na trí phointe sin, tá substaint ag an lipéad “ceannasach”. Mura ndeir sé ach “ionad sonraí i bPáras” nó “ionad sonraí i bFrankfurt”, déanann sé cur síos ar áit. Tá áit úsáideach, go háirithe don taifead ar ghníomhaíochtaí próiseála. Ní insíonn sé cé a d’fhéadfaí a chur faoi iallach na sonraí a thabhairt ar aird.
In iarrataí Eorpacha ar thairiscintí, clúdaíonn an focal cúig ionchas de ghnáth.
Déanann an cáiliú Francach SecNumCloud, a eisíonn ANSSI, cuid de na hionchais sin a fhoirmiú do thairiscint shonrach. Ní cháilíonn sé cuideachta ina hiomláine, ná feidhmchlár díreach toisc go bhfuil sé suiteáilte ar bhonneagar cáilithe. Is é catalóg ANSSI an t-údarás, tairiscint ar thairiscint. D’FBM, eascraíonn an cheist go príomha nuair a éilíonn cineál na sonraí nó príomhchliant é.
Ní díolúine é. Fanann oibreoir Eorpach faoi réir dhlí a thíre, faoi réir orduithe breithiúnacha áitiúla, agus faoi réir comhaontuithe cúnaimh fhrithpháirtigh. Athraíonn an cheannasacht an creat dlíthiúil. Ní chuireann sí deireadh le gach iarratas ar rochtain. Is é an rud a athraíonn ná an breitheamh atá in ann nochtadh a ordú, an nós imeachta a leantar agus na leigheasanna dlí atá ar fáil don oibreoir agus dá chliant. Do ghnólacht Eorpach, is creat é sin a bhfuil eolas ag a chomhairleoirí air agus inar féidir leis gníomhú.
Ní comhchiallach le “foinse oscailte” é ach an oiread. Insíonn na bogearraí cé a scríobh an ríomhchlár. Insíonn an cheannasacht cé a choinníonn na sonraí agus cé a choinníonn na heochracha. Is féidir le cuideachta atá faoi réir dlí eachtraigh bogearraí saora a oibriú. Is féidir le cuideachta Eorpach a choinníonn smacht aonair ar na sonraí bogearraí ó dhéantóir eachtrach a oibriú.
Ag Klytic, fanann na sonraí faoi smacht an chliaint nó coimeádann Klytic iad thar a cheann, i limistéar geografach a thagann faoin dlínse is infheidhme. Cosnaítear na malartuithe idir na húsáideoirí, a ngléasanna agus seirbhísí Klytic le TLS i gcónaí.
Braitheann leibhéal cosanta na sonraí stóráilte ansin ar chineál na seirbhíse agus ar rogha an chliaint.
I gcás na ndoiciméad a bhaineann tairbhe as criptiúchán ag an bhfoinse, gintear an eochair ó chuntas an chliaint agus ní féidir le Klytic í a léamh. Gan an rún a ligeann í a dhíghlasáil, ní féidir le Klytic, dá bhrí sin, rochtain a fháil ar an ábhar neamhchriptithe. Tá cosaint den sórt sin oiriúnach go háirithe do shonraí ar mian leis an gcliant an smacht teicniúil ar a ndíchriptiú a choinneáil.
Ceadaíonn an tseirbhís ríomhphoist freisin criptiúchán nach bhfuil a eochair phríobháideach ach ag an gcliant amháin, go háirithe trí S/MIME nó GPG. Sa chás sin, níl an eochair phríobháideach ag Klytic agus ní féidir leis an teachtaireacht a dhíchriptiú.
Os a choinne sin, is féidir na sonraí nach mór do sheirbhísí Klytic a phróiseáil go díreach a chriptiú ar fos le heochracha a bhainistíonn Klytic. Is amhlaidh go háirithe do stóráil na dteachtaireachtaí ríomhphoist agus na ndoiciméad a úsáideann an CRM. Cosnaíonn an criptiúchán seo na sonraí ar na meáin stórála, ach ní mór gan é a mheascadh le criptiúchán nach bhfuil a eochair ach ag an gcliant amháin: caithfidh an tseirbhís a bheith in ann rochtain a fháil ar an ábhar chun feidhmiú.
Tá an t-idirdhealú seo riachtanach i gcur chuige néil cheannasaigh: ní ráthaíonn an criptiúchán leis féin nach féidir rochtain a fháil ar na sonraí. Ní mór an smacht ar an stóráil, ar an suíomh, ar na rochtana, ar na heochracha agus ar an rialachas a mheas ina iomláine.
Ina theannta sin, tá cosc docht ar fhoirne Klytic rochtain a fháil ar chuntais ríomhphoist na gcliant. Déantar na rochtana a rialú agus a iniúchadh, le sásraí foláirimh a fhágann gur féidir iompar a bhrath a d’fhéadfadh iarracht chalaoiseach a nochtadh.
Maidir leis an teileafónaíocht, criptítear na cumarsáidí idir gléasanna nó feidhmchláir na gcliant agus freastalaithe Klytic, chomh maith leis na cumarsáidí laistigh den ardán. Os a choinne sin, ní féidir glaonna teileafóin chuig líonraí seachtracha a chriptiú ar feadh a dturais ar fad: a luaithe a fhágann an glao bonneagar Klytic, braitheann a leibhéal cosanta ar na líonraí agus ar na hoibreoirí teileachumarsáide seachtracha trína dtéann sé.
Tá na sonraí ar an leathanach gnó a chosaint ar an CLOUD Act. Ní mór don chonradh cur síos a dhéanamh ar an gcoimeád sin, ar an gcriptiúchán sin agus ar na réamhchúraimí sin.
Ar deireadh, ní gealltanas é ar fheidhmeanna atá coibhéiseach le Microsoft 365 nó le Google Workspace. Is féidir oibreoir Eorpach a bheith agat agus sraith oifige nach bhfuil chomh hiomlán. Is féidir sraith oifige an-iomlán a bheith agat agus oibreoir Meiriceánach. Is dhá chinneadh iad sin.
Má phléitear iad ar leith, seachnaítear dhá earráid shiméadracha: uirlis a bhfuil an gnó ag brath uirthi a thréigean ar chúis phrionsabálta, nó an cheist dhlíthiúil a chur i leataobh toisc gur maith leis na foirne an uirlis. Tá an tairseach a bhaineann go sonrach le Microsoft 365 mionsonraithe in Microsoft 365 i gcomparáid le réiteach ceannasach.
Cás hipitéiseach. Faigheann gnólacht cuntasóireachta 25 duine ceist shimplí ó chliant tionsclaíoch: “Cá bhfuil ár ndoiciméid chuntasaíochta, agus cé atá in ann rochtain a fháil orthu?” Úsáideann an gnólacht seirbhís ríomhphoist agus comhroinnt comhad a deir a bróisiúr “óstáilte sa Fhrainc”.
Agus na trí cheist á gcur aige, faigheann an páirtí amach gur cuideachta Fhrancach í an chuideachta a eisíonn na sonraisc, ach gur fochuideachta de ghrúpa eachtrach a dhéanann an oibríocht agus an tacaíocht, agus go gcuirtear na cúltacaí de chúram ar phróiseálaí nach n-ainmníonn a chonradh an tír. Ní raibh an bróisiúr bréagach. Níor fhreagair sé ceist an chliaint.
Tá dhá rogha réasúnta ag an ngnólacht: freagraí scríofa a fháil ón soláthraí agus iad a chur leis an gcomhad, nó oibreoir na seirbhíse a roghnú a bhfuil a chuid freagraí sásúil dó. Ar aon nós, freagraíonn sé a chliant le fíricí, ní le haidiacht.
Iarr ceithre dhoiciméad, ní bróisiúr.
Mura bhfuil soláthraí in ann na heilimintí sin a sholáthar i scríbhinn, is faisnéis ann féin é sin. Ansin cuir na freagraí i gcomparáid leis an méid atá i do thaifead ar ghníomhaíochtaí próiseála: is ansin a thagann na bearnaí chun solais.
Maidir leis an gcreat dlíthiúil d’aistrithe lasmuigh den Aontas Eorpach, féach an leathanach faoin CLOUD Act agus an leathanach faoi sonraí óstáilte san Eoraip. Le haghaidh liosta na gcritéar ceannaigh, féach sainmhíniú, critéir agus teorainneacha.
Ní éilíonn. Eagraíonn an GDPR na róil, aistrithe lasmuigh den Aontas agus cearta daoine aonair. Ní shainmhíníonn sé an focal “ceannasach” agus ní éilíonn sé go roghnófaí oibreoir Eorpach. Éilíonn sé, áfach, go mbeadh a fhios agat cá dtéann na sonraí agus ar cén bhonn, rud a fhorluíonn le cuid mhór de cheisteanna an leathanaigh seo.
Ní gá gurb ea. Is é an suíomh ceann de na freagraí a bhfuiltear ag súil leo, ní an t-aon cheann. Caithfidh fios a bheith agat freisin cén chuideachta a oibríonn an tseirbhís, cén dlí a bhaineann léi, cé atá in ann rochtain a fháil ar na sonraí agus conas iad a fháil ar ais.
Nuair a éilíonn cineál na sonraí nó príomhchliant é, ba cheart, agus ní mór ainm na tairiscinte a bheith i gcatalóg ANSSI. Maidir le seirbhís ríomhphoist agus comhroinnt comhad FBM, is gnách gur mó an t-idirdhealú a dhéanann na ceisteanna faoin oibreoir, faoin rochtain agus faoin inaisiompaitheacht.
Ní leor. Ligeann foinse oscailte duit an cód a léamh agus éascaíonn sí athrú soláthraí óstála. Ní insíonn sí cé a choinníonn na sonraí ná cé a choinníonn na heochracha.
Ní chosnaíonn. Fanann oibreoir Eorpach faoi réir dhlí a thíre agus faoi réir orduithe a bhreithiúna. Is sa bhreitheamh, sa nós imeachta agus sna leigheasanna dlí atá an difríocht.
Is é Dedicace Software, cuideachta Fhrancach, a oibríonn Klytic. Tá na seirbhísí bunaithe ar réitigh chruthaithe nó foinse oscailte, agus ar mhodúil agus ar sheirbhísí a d’fhorbair Klytic. Áirithíonn agus bainistíonn freastalaithe Klytic, a forbraíodh chun na críche sin, scaradh na seirbhísí sin óna chéile.
Is féidir óstáil a dhéanamh in aon limistéar geografach a fhreagraíonn don dlínse is infheidhme, faoi réir infhaighteacht na seirbhísí riachtanacha, mar shampla san Eoraip nó in Oileán Mhuirís, nó ar fhreastalaithe an chliaint. Tá na sonraí ar an leathanach óstáil agus ceannasacht.
Ní tairiscint cháilithe SecNumCloud é Klytic. Cosúil le gach oibreoir Francach, fanann sé faoi réir dhlí na Fraince.
Déanann an leathanach seo cur síos ar chreat ginearálta. Ní ionann é agus anailís ar do chonradh.
Staid dhlíthiúil amhail an 5 Deireadh Fómhair 2026. Ní thagann an téacs seo in áit athbhreithniú conartha. Tá cinneadh leordhóthanachta AE–SAM (AE) 2023/1795 i bhfeidhm. Tá agóid ina choinne. Is é catalóg ANSSI an t-údarás maidir le SecNumCloud.
Ceadaithe i mí Dheireadh Fómhair 2026.
Ríomhphost, doiciméid, físchomhdháil, CRM agus teileafónaíocht, óstáilte sa limistéar a fhreagraíonn do do dhlínse, mar shampla san Eoraip nó in Oileán Mhuirís, nó i d’áitreabh féin.
Tairiscint fáilte
Tairiscint trialach gan gealltanas. Glaofaidh comhairleoir ar ais ort chun do riachtanais a thuiscint agus do spás Klytic a ullmhú.
