Suverenost
Suvereni oblak je usluga za koju možete reći tko upravlja podacima, koji sud može zatražiti njihovo dostavljanje i kako ih vraćate. Taj pojam nema jedinstvenu definiciju u GDPR-u (Opća uredba o zaštiti podataka). Riječ je o kriteriju nabave koji postaje koristan onog dana kada ga pretočite u provjerljiva pitanja.
„Suvereno” je postalo prodajni argument. Nalazimo ga u vrlo različitim ponudama: usluga e-pošte smještena u pariškom podatkovnom centru, američki uredski paket s europskom regijom podataka, softver otvorenog koda, infrastruktura koju je kvalificirao ANSSI. Sve te ponude mogu imati svoje kvalitete. Ali ne odgovaraju na isto pitanje.
Za upravu, CIO-a ili DPO-a rizik je označiti kućicu bez znanja o tome što ona sadrži. Onog dana kada klijent pita gdje su njegovi podaci, kada revizor ponovno pregledava evidenciju aktivnosti obrade ili kada pružatelj usluge promijeni vlasnika, oznaka ne služi ničemu. Važni su samo pisani odgovori: tko upravlja, koje se pravo primjenjuje, kako se izlazi.
Ova stranica objašnjava pojam. Popis kriterija za natječaj nalazi se u odjeljku definicija, kriteriji i ograničenja. Usporedba europskog operatera usluge i američkog proizvođača softvera tema je stranice europski ili američki oblak.
Tvrtka povjerava svoju e-poštu, datoteke i dosjee klijenata trećoj strani. Želi znati tri stvari.
Ako ugovor odgovara na ta tri pitanja, oznaka „suvereno” ima sadržaj. Ako se ograničava na „podatkovni centar u Parizu” ili „podatkovni centar u Frankfurtu”, opisuje mjesto. Mjesto je korisno, osobito za evidenciju aktivnosti obrade. Ali ne govori tko može biti prisiljen predati podatke.
U europskim natječajima taj pojam obično obuhvaća pet očekivanja.
Francuska kvalifikacija SecNumCloud, koju dodjeljuje ANSSI, formalizira dio tih očekivanja za određenu ponudu. Ona ne kvalificira ni tvrtku u cjelini, ni aplikaciju samo zato što je instalirana na kvalificiranoj infrastrukturi. Mjerodavan je katalog ANSSI-ja, ponudu po ponudu. Za MSP se to pitanje postavlja prije svega kada to zahtijeva priroda podataka ili naručitelj.
To nije imunitet. Europski operater ostaje podložan pravu svoje zemlje, lokalnim sudskim nalozima i sporazumima o uzajamnoj pravnoj pomoći. Suverenost mijenja pravni okvir. Ona ne uklanja svaki zahtjev za pristup. Mijenja se sud koji može naložiti dostavljanje, postupak koji se primjenjuje i pravni lijekovi kojima raspolažu operater i njegov klijent. Za europsku tvrtku to je okvir koji njezini savjetnici poznaju i u kojem može djelovati.
To nije ni sinonim za „otvoreni kod”. Softver govori tko je napisao program. Suverenost govori tko drži podatke i tko drži ključeve. Slobodnim softverom može upravljati društvo podložno stranom pravu. Softverom stranog proizvođača može upravljati europsko društvo koje jedino zadržava kontrolu nad podacima.
U Klyticu podaci ostaju pod kontrolom klijenta ili ih Klytic čuva za njegov račun, u geografskoj zoni koja pripada mjerodavnoj jurisdikciji. Razmjena podataka između korisnika, njihovih računala i usluga Klytica sustavno je zaštićena TLS-om.
Razina zaštite pohranjenih podataka zatim ovisi o vrsti usluge i o izboru klijenta.
Za dokumente zaštićene šifriranjem na izvoru ključ se generira iz klijentova računa i Klytic ga ne može pročitati. Bez tajne koja omogućuje njegovo otključavanje Klytic stoga ne može pristupiti nešifriranom sadržaju. Takva je zaštita osobito prikladna za podatke za koje klijent želi zadržati tehničku kontrolu nad dešifriranjem.
Usluga e-pošte omogućuje i šifriranje kod kojeg privatni ključ drži isključivo klijent, osobito pomoću S/MIME ili GPG. U tom slučaju Klytic ne posjeduje privatni ključ i ne može dešifrirati poruku.
Podaci koje usluge Klytica moraju izravno obrađivati, s druge strane, mogu biti šifrirani u mirovanju ključevima kojima upravlja Klytic. To je osobito slučaj s pohranom poruka e-pošte i dokumenata koje koristi CRM. To šifriranje štiti podatke na medijima za pohranu, ali ga ne treba brkati sa šifriranjem kod kojeg ključ drži isključivo klijent: usluga mora moći pristupiti sadržaju kako bi funkcionirala.
Ta je razlika ključna u pristupu suverenom oblaku: šifriranje samo po sebi ne predstavlja jamstvo nedostupnosti. Kontrolu nad pohranom, lokacijom, pristupima, ključevima i upravljanjem treba promatrati kao cjelinu.
Timovima Klytica osim toga strogo je zabranjen pristup računima e-pošte klijenata. Pristupi se kontroliraju i revidiraju, uz mehanizme upozorenja koji omogućuju otkrivanje ponašanja koja bi mogla upućivati na pokušaj zlouporabe.
Kod telefonije šifrirana je komunikacija između klijentskih uređaja ili aplikacija i poslužitelja Klytica, kao i komunikacija unutar platforme. Telefonski pozivi prema vanjskim mrežama, s druge strane, ne mogu biti šifrirani cijelim putem: kada poziv izađe iz infrastrukture Klytica, njegova razina zaštite ovisi o vanjskim mrežama i operaterima kroz koje prolazi.
Pojedinosti se nalaze na stranici zaštita tvrtke od CLOUD Acta. Ugovor mora opisati to držanje, to šifriranje i te mjere opreza.
Konačno, to nije obećanje funkcija jednakovrijednih onima u Microsoft 365 ili Google Workspaceu. Moguće je imati europskog operatera i manje potpun uredski paket. Moguće je imati vrlo potpun uredski paket i američkog operatera. To su dvije odluke.
Odvojeno razmatranje sprječava dvije simetrične pogreške: napuštanje alata o kojem ovisi poslovanje iz načelnih razloga ili zanemarivanje pravnog pitanja zato što se alat sviđa timovima. Prag specifičan za Microsoft 365 detaljno je opisan u članku Microsoft 365 nasuprot suverenom rješenju.
Hipotetski slučaj. Računovodstveni ured s 25 zaposlenika dobiva od industrijskog klijenta jednostavno pitanje: „Gdje su naši knjigovodstveni dokumenti i tko im može pristupiti?” Ured koristi uslugu e-pošte i dijeljenje datoteka čija brošura navodi „smješteno u Francuskoj”.
Prolazeći kroz tri pitanja, partner otkriva da je društvo koje izdaje račune francusko, ali da rad usluge i podršku osigurava podružnica strane grupe, a da su sigurnosne kopije povjerene izvršitelju obrade čiji ugovor ne navodi zemlju. Brošura nije bila netočna. Ali nije odgovarala na pitanje klijenta.
Ured ima dvije razumne mogućnosti: dobiti od pružatelja usluge pisane odgovore i uložiti ih u dokumentaciju ili odabrati operatera usluge čiji mu odgovori odgovaraju. U oba slučaja klijentu odgovara činjenicama, a ne pridjevom.
Zatražite četiri dokumenta, a ne brošuru.
Ako pružatelj usluge ne može dostaviti te podatke u pisanom obliku, to je već informacija. Zatim usporedite odgovore s onim što navodi Vaša evidencija aktivnosti obrade: upravo se tamo pojavljuju odstupanja.
Za pravni okvir prijenosa izvan Europske unije pogledajte stranicu o CLOUD Actu i stranicu o podacima pohranjenima u Europi. Za popis kriterija nabave pogledajte definicija, kriteriji i ograničenja.
Ne. GDPR uređuje uloge, prijenose izvan Unije i prava ispitanika. On ne definira pojam „suvereno” i ne nalaže odabir europskog operatera. S druge strane, nalaže da znate kamo podaci idu i na kojoj osnovi, što se u velikoj mjeri preklapa s pitanjima s ove stranice.
Ne nužno. Lokacija je jedan od očekivanih odgovora, ali ne i jedini. Treba znati i koje društvo upravlja uslugom, koje se pravo na njega primjenjuje, tko može pristupiti podacima i kako ih vratiti.
Kada to zahtijeva priroda podataka ili naručitelj, da, a naziv ponude mora biti naveden u katalogu ANSSI-ja. Za uslugu e-pošte i dijeljenje datoteka u MSP-u pitanja o operateru usluge, pristupima i reverzibilnosti obično su presudnija.
Ne. Otvoreni kod omogućuje čitanje koda i olakšava promjenu pružatelja hostinga. Ali ne govori tko drži podatke ni tko drži ključeve.
Ne. Europski operater ostaje podložan pravu svoje zemlje i nalozima njezinih sudova. Razlika se odnosi na sud, postupak i pravne lijekove.
Klyticom upravlja Dedicace Software, francusko društvo. Usluge se temelje na provjerenim rješenjima ili rješenjima otvorenog koda te na modulima i uslugama koje je razvio Klytic. Izolaciju tih usluga osiguravaju i njome upravljaju Klytic poslužitelji razvijeni za tu namjenu.
Hosting je moguć u svakoj geografskoj zoni koja odgovara mjerodavnoj jurisdikciji, pod uvjetom dostupnosti potrebnih usluga, primjerice u Europi ili na Mauricijusu, ili na poslužiteljima klijenta. Pojedinosti se nalaze na stranici hosting i suverenost.
Klytic nije ponuda kvalificirana prema SecNumCloudu. Kao i svaki francuski operater, ostaje podložan francuskom pravu.
Ova stranica opisuje opći okvir. Ona ne zamjenjuje analizu Vašeg ugovora.
Pravno stanje na dan 5. listopada 2026. Ovaj tekst ne zamjenjuje pregled ugovora. Odluka o primjerenosti EU–SAD (EU) 2023/1795 na snazi je. Predmet je osporavanja. Za SecNumCloud mjerodavan je katalog ANSSI-ja.
Pristupljeno u listopadu 2026.
E-pošta, dokumenti, videokonferencije, CRM i telefonija, smješteni u zoni koja odgovara Vašoj jurisdikciji, primjerice u Europi ili na Mauricijusu, ili u Vašim prostorima.
Ponuda dobrodošlice
Probna ponuda bez obveze. Savjetnik će Vas nazvati kako bi razumio Vaše potrebe i pripremio Vaš Klytic prostor.
