Suverenost
Suvereni oblak je, u nabavnoj dokumentaciji, usluga čiji su operater usluge, mjerodavno pravo i administratorski pristupi poznati i čiji se podaci mogu preuzeti natrag. Marketinška definicija varira. Kriteriji se, naprotiv, mogu pretočiti u tablicu.
Napisati „suvereni oblak” u natječaju znači postaviti pitanje na koje svaki ponuditelj odgovara potvrdno. Odgovori postaju neusporedivi, a izbor se donosi na temelju cijene ili dojma koji je ostavila prezentacija.
Tablica kriterija obvezuje svakog ponuditelja da odgovori na isto pitanje, uz dokaz. Ona štiti kupca i nakon potpisivanja: obveza napisana u odgovoru na natječaj može se preuzeti u ugovor, dok se pridjev ne može provjeriti. Sam pojam objašnjen je u članku što je suvereni oblak. Ova stranica služi nabavi.
Zapamtite ovu.
Digitalna usluga smatra se suverenom, za europskog kupca, kada je društvo koje njome upravlja podložno europskom pravu, kada povjereni podaci i njihove sigurnosne kopije ostaju unutar najavljenog geografskog područja, kada su operativni pristupi identificirani i kada klijent može izvesti svoje podatke te zatražiti njihovo brisanje.
Ta je rečenica radni alat. Ona nije članak GDPR-a (Opća uredba o zaštiti podataka). Uredba definira uloge (voditelj obrade, izvršitelj obrade), prijenose i prava ispitanika. Ona ne dodjeljuje oznaku „suvereno”.
Svaki dio rečenice upućuje na jedan ili više kriterija u nastavku. Upravo je to čini upotrebljivom: može se rastaviti na pitanja i odgovori se mogu ocijeniti.
Svaki se kriterij dokazuje dokumentom, a ne pridjevom.
Deset kriterija nema istu težinu za sve kupce. Za uslugu e-pošte i dijeljenje datoteka kriteriji 1, 3, 4, 5 i 9 obično čine razliku među ponudama. Kriterij 10 je eliminacijski kada se zahtijeva, a inače je neutralan. O ponderiranju odlučite prije otvaranja odgovora, a ne nakon.
Lokacija ne jamči pravo. Podatkovni centar u Frankfurtu kojim upravlja američko društvo ostaje usluga tog društva. Američki CLOUD Act odnosi se na podatke koje drži pružatelj usluge podložan jurisdikciji Sjedinjenih Država, bez obzira na državu u kojoj se nalazi disk. Pogledajte zaštita tvrtke od CLOUD Acta i usporedbu europski ili američki oblak.
Europsko pravo ne znači izostanak sudskih naloga. Francuski, njemački ili nizozemski sudac može naložiti dostavljanje podataka operateru u svojoj nadležnosti. Razlika se odnosi na suca, postupak i pravne lijekove. Tablica kriterija koja bi sugerirala suprotno dovela bi kupca u zabludu.
Softver i operater usluge nisu isto. Nextcloud izdaje Nextcloud GmbH, u Njemačkoj. Zimbru izdaje Synacor, u Sjedinjenim Državama. BlueMind je francusko društvo. U sva tri slučaja suverenost Vaše usluge ovisi o tome tko je instalira, tko izrađuje njezine sigurnosne kopije i tko se javlja na telefon. Nacionalnost proizvođača softvera važna je prije svega ako ima pristup podacima: tada se obrađuje u okviru kriterija 7.
SecNumCloud je uzak. To je kvalifikacija ANSSI-ja, ponudu po ponudu, s određenim opsegom i datumom isteka. Često se zahtijeva za osjetljive državne podatke. Kao jedini kriterij nerazmjerna je za MSP koje traži uslugu e-pošte i dijeljenje datoteka. Nedostatna je ako se na nju poziva bez čitanja odluke.
Nijedna ponuda ne pokriva sve načine korištenja Microsoft 365. Napredni Excel, Power BI, ekosustav Teams i poslovni dodaci nemaju opći ekvivalent kod europskih operatera. Kriterij suverenosti ne rješava to pitanje. On mu se pridodaje. Ako su ti načini korištenja ključni, tablica kriterija može dovesti do svjesne odluke o zadržavanju Microsoft 365: pogledajte Microsoft 365 nasuprot suverenom rješenju.
Zamijenite „suvereni oblak” s deset kriterija, svaki s očekivanim dokazom. Tada ćete moći usporediti Microsoftovu ponudu s europskom granicom podataka, Googleovu ponudu s regijom podataka, švicarsku ponudu poput Infomaniaka i ponudu kojom se upravlja u Francuskoj. Usporedba postaje čitanje dokaza, a ne bitka pridjeva.
| Kriterij | Pitanje postavljeno ponuditelju | Očekivani dokument |
|---|---|---|
| 1. Društvo koje upravlja uslugom | Koje društvo upravlja uslugom i tko ga kontrolira? | Izvadak iz registra, organigram grupe |
| 2. Pravo mjerodavno za ugovor | Koje pravo, koji sud? | Odredba općih uvjeta i ugovora o obradi |
| 3 i 4. Opseg i lokacija | Koje kategorije podataka, u kojim državama? | Tablica po kategorijama: sadržaj, sigurnosne kopije, zapisnici, podrška |
| 5. Administracija | Tko administrira, odakle, uz kakav zapis? | Opis timova i bilježenja |
| 6. Ključevi | Tko može dešifrirati i u kojim slučajevima? | Opis sheme šifriranja |
| 7. Izvršitelji obrade | Tko dobiva kopiju ili pristup? | Poimenični popis s državama |
| 8. Tijela vlasti | Što činite kada primite zahtjev? | Pisani postupak |
| 9. Reverzibilnost | Kako vraćamo sve i u kojem roku? | Postupak izvoza, formati, test |
| 10. Kvalifikacija | Je li predložena ponuda kvalificirana? | Upućivanje na katalog ANSSI-ja, ako se zahtijeva |
Pojedinosti samog geografskog kriterija obrađene su u članku Što zapravo znači „podaci pohranjeni u Europi”.
Hipotetski slučaj. Srednje veliko uslužno poduzeće obnavlja svoju uslugu e-pošte i dijeljenje datoteka. Prva verzija natječajne dokumentacije traži „rješenje suverenog oblaka smješteno u Europi”. Sva tri ponuditelja odgovaraju potvrdno.
IT odjel ponovno piše natječaj uz pomoć tablice kriterija. Odgovori postaju čitljivi. Prvi ponuditelj pohranjuje podatke u Europi, ali pripada grupi podložnoj američkom pravu: kriterij 1 nije ispunjen, kriteriji 3 i 4 dobro su dokumentirani. Drugi je europsko društvo, ali noćnu podršku povjerava izvršitelju obrade izvan područja: o kriteriju 5 treba pregovarati. Treći ispunjava pravne kriterije, ali ne pokriva jedan poslovni način korištenja: uprava mora odlučiti. Tablica kriterija nije izabrala umjesto poduzeća. Ona je izbor učinila eksplicitnim.
Ne. GDPR ne dodjeljuje oznaku „suvereno”. SecNumCloud je kvalifikacija ponude koju dodjeljuje ANSSI, a ne opća definicija. Ovdje predložena definicija radni je alat za kupca.
U pravilu ne. Kriterij se odnosi na društvo koje upravlja uslugom i na društvo koje ga kontrolira. Podružnica može izdavati račune u eurima i pohranjivati podatke u Europi, a pritom pripadati grupi podložnoj američkom pravu. Stranica europski ili američki oblak detaljno objašnjava tu razliku.
Treba ih sve postaviti kako biste dobili usporedive odgovore. Njihova težina, međutim, ovisi o Vašim podacima i obvezama. Ponderiranje utvrđeno unaprijed sprječava prilagođavanje tablice kriterija omiljenom ponuditelju.
Da, i upravo je u tome njezina vrijednost. Mehanizmi rezidentnosti podataka tih proizvođača softvera procjenjuju se prema kriterijima 3 i 4. Nacionalnost proizvođača softvera procjenjuje se prema kriteriju 1. Stranice GDPR i Microsoft 365 i GDPR i Google Workspace primjenjuju ta pitanja.
Klytic ispunjava dio tablice kriterija, a drugi dio ne. Operater usluge je Dedicace Software, francusko društvo. Klijent bira Klytic hosting u bilo kojoj geografskoj zoni koja odgovara mjerodavnoj jurisdikciji, pod uvjetom dostupnosti potrebnih usluga, primjerice u Europi ili na Mauricijusu, ili na poslužiteljima klijenta. Proizvođač softvera za e-poštu je američki (Zimbra / Synacor), a proizvođač softvera za dokumente njemački (Nextcloud), uz zasebnu instancu za svakog klijenta.
Što se tiče kriterija ključeva, podaci ostaju pod kontrolom klijenta ili ih Klytic čuva za njegov račun, u geografskoj zoni koja pripada mjerodavnoj jurisdikciji. Dokumenti su šifrirani na izvoru ključem koji Klytic ne može pročitati. Poruke e-pošte šifrirane su u mirovanju ključevima kojima upravlja Klytic jer ih usluga mora moći obrađivati; za povjerljivost koju Klytic ne može ukinuti klijent može šifrirati svoje poruke s kraja na kraj (S/MIME ili GPG) i zadržati svoj privatni ključ. Pojedinosti se nalaze na stranici zaštita tvrtke od CLOUD Acta. Ugovor mora opisati to držanje i to šifriranje.
Klytic nema kvalifikaciju SecNumCloud. Drukčije ga prikazivati bilo bi netočno.
Ova stranica opisuje opći okvir. Ona ne zamjenjuje analizu Vašeg ugovora.
Pravno stanje na dan 5. listopada 2026. Ovaj tekst ne zamjenjuje pregled ugovora. Odluka o primjerenosti EU–SAD (EU) 2023/1795 na snazi je. Predmet je osporavanja. Za SecNumCloud mjerodavan je katalog ANSSI-ja.
Pristupljeno u listopadu 2026.
E-pošta, dokumenti, videokonferencije, CRM i telefonija, smješteni u zoni koja odgovara Vašoj jurisdikciji, primjerice u Europi ili na Mauricijusu, ili u Vašim prostorima.
Ponuda dobrodošlice
Probna ponuda bez obveze. Savjetnik će Vas nazvati kako bi razumio Vaše potrebe i pripremio Vaš Klytic prostor.
