{"id":5143,"date":"2026-10-05T22:26:29","date_gmt":"2026-10-05T20:26:29","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=5143"},"modified":"2026-10-07T15:34:00","modified_gmt":"2026-10-07T13:34:00","slug":"suvereni-oblak-definicija","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/hr\/suvereni-oblak-definicija\/","title":{"rendered":"Suvereni oblak: definicija, kriteriji i ograni\u010denja"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Po\u010detna<\/a>\u203a<\/span>Vodi\u010di<\/a>\u203a<\/span>Suverenost<\/a><\/p>

Suverenost<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Suvereni oblak: definicija, kriteriji i ograni\u010denja<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Suvereni oblak je, u nabavnoj dokumentaciji, usluga \u010diji su operater usluge, mjerodavno pravo i administratorski pristupi poznati i \u010diji se podaci mogu preuzeti natrag. Marketin\u0161ka definicija varira. Kriteriji se, naprotiv, mogu preto\u010diti u tablicu.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

A\u017eurirano u listopadu 2026.<\/b><\/span>7 min<\/b> \u010ditanja<\/span>Navedeni slu\u017ebeni izvori<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Za\u0161to tablica kriterija, a ne oznaka<\/h2>

Napisati \u201esuvereni oblak\u201d u natje\u010daju zna\u010di postaviti pitanje na koje svaki ponuditelj odgovara potvrdno. Odgovori postaju neusporedivi, a izbor se donosi na temelju cijene ili dojma koji je ostavila prezentacija.<\/p>

Tablica kriterija obvezuje svakog ponuditelja da odgovori na isto pitanje, uz dokaz. Ona \u0161titi kupca i nakon potpisivanja: obveza napisana u odgovoru na natje\u010daj mo\u017ee se preuzeti u ugovor, dok se pridjev ne mo\u017ee provjeriti. Sam pojam obja\u0161njen je u \u010dlanku \u0161to je suvereni oblak<\/a>. Ova stranica slu\u017ei nabavi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Upotrebljiva definicija<\/h2>

Zapamtite ovu.<\/p>

Digitalna usluga smatra se suverenom, za europskog kupca, kada je dru\u0161tvo koje njome upravlja podlo\u017eno europskom pravu, kada povjereni podaci i njihove sigurnosne kopije ostaju unutar najavljenog geografskog podru\u010dja, kada su operativni pristupi identificirani i kada klijent mo\u017ee izvesti svoje podatke te zatra\u017eiti njihovo brisanje.<\/p><\/blockquote>

Ta je re\u010denica radni alat. Ona nije \u010dlanak GDPR-a (Op\u0107a uredba o za\u0161titi podataka). Uredba definira uloge (voditelj obrade, izvr\u0161itelj obrade), prijenose i prava ispitanika. Ona ne dodjeljuje oznaku \u201esuvereno\u201d.<\/p>

Svaki dio re\u010denice upu\u0107uje na jedan ili vi\u0161e kriterija u nastavku. Upravo je to \u010dini upotrebljivom: mo\u017ee se rastaviti na pitanja i odgovori se mogu ocijeniti.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Deset kriterija<\/h2>

Svaki se kriterij dokazuje dokumentom, a ne pridjevom.<\/p>

  1. Dru\u0161tvo koje upravlja uslugom.<\/strong> Tvrtka, dr\u017eava sjedi\u0161ta i mati\u010dno dru\u0161tvo. Europska podru\u017enica ameri\u010dke grupe mo\u017ee izdavati ra\u010dune u eurima, a pritom pripadati grupi podlo\u017enoj ameri\u010dkom pravu. To je kriterij koji odre\u0111uje kome se strano tijelo vlasti mo\u017ee obratiti.<\/li>
  2. Pravo mjerodavno za ugovor.<\/strong> Mjerodavno pravo i nadle\u017eni sud. Provjerite govore li op\u0107i uvjeti i ugovor o obradi podataka isto.<\/li>
  3. Opseg podataka.<\/strong> Sadr\u017eaj (e-po\u0161ta, datoteke), sigurnosne kopije, tehni\u010dki zapisnici, podaci podr\u0161ke. Sam sadr\u017eaj nije dovoljan: obveza koja obuhva\u0107a samo pretince izostavlja kopije.<\/li>
  4. Lokacija.<\/strong> Dr\u017eava ili regija za svaku kategoriju iz to\u010dke 3. \u201eEuropa\u201d treba precizirati: Europska unija, EFTA ili imenovana dr\u017eava.<\/li>
  5. Osobe koje administriraju.<\/strong> Zaposlenici operatera usluge, izvr\u0161itelji obrade, de\u017eurstvo izvan podru\u010dja. Udaljeni pristup, \u010dak i privremeni, jest obrada. Pitajte i bilje\u017ee li se ti pristupi te mo\u017ee li klijent pregledati zapisnik.<\/li>
  6. Klju\u010devi za \u0161ifriranje.<\/strong> Tko ih dr\u017ei, tko ih mo\u017ee koristiti za vra\u0107anje podataka, tko ih mo\u017ee predati tre\u0107oj strani. Pitanje nije \u201ejesu li podaci \u0161ifrirani?\u201d, nego \u201etko ih mo\u017ee de\u0161ifrirati?\u201d.<\/li>
  7. Izvr\u0161itelji obrade.<\/strong> A\u017euran popis: antispam, sigurnosne kopije, podr\u0161ka, mjerenje posje\u0107enosti, identitet. Izvr\u0161itelj obrade podlo\u017ean drugom pravu mo\u017ee poni\u0161titi u\u010dinak kriterija 1.<\/li>
  8. Zahtjevi tijela vlasti.<\/strong> Interni postupak kada tijelo vlasti zatra\u017ei podatke i pravo koje se primjenjuje na taj zahtjev. Pitajte obvezuje li se pru\u017eatelj usluge obavijestiti klijenta, u mjeri u kojoj to zakon dopu\u0161ta.<\/li>
  9. Reverzibilnost.<\/strong> Formati, rok, tro\u0161ak i ono \u0161to se ne mo\u017ee izvesti (povijest razgovora, interna pravila, zapisnici). Najsigurnije je testirati izvoz prije potpisivanja.<\/li>
  10. Eventualna kvalifikacija.<\/strong> Ako kupac zahtijeva SecNumCloud, naziv kvalificirane usluge mora biti onaj iz kataloga ANSSI-ja. Ponuda smje\u0161tena na kvalificiranoj infrastrukturi ne naslje\u0111uje kvalifikaciju. Od verzije 3.2 svojeg referentnog okvira (2022.) SecNumCloud sadr\u017ei zahtjeve za\u0161tite od izvaneuropskih prava, koji se odnose na sjedi\u0161te, kontrolu kapitala, lokaciju i osoblje.<\/li><\/ol>

    Kako ponderirati<\/h3>

    Deset kriterija nema istu te\u017einu za sve kupce. Za uslugu e-po\u0161te i dijeljenje datoteka kriteriji 1, 3, 4, 5 i 9 obi\u010dno \u010dine razliku me\u0111u ponudama. Kriterij 10 je eliminacijski kada se zahtijeva, a ina\u010de je neutralan. O ponderiranju odlu\u010dite prije otvaranja odgovora, a ne nakon.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Ograni\u010denja, jasno izre\u010dena<\/h2>

    Lokacija ne jam\u010di pravo.<\/strong> Podatkovni centar u Frankfurtu kojim upravlja ameri\u010dko dru\u0161tvo ostaje usluga tog dru\u0161tva. Ameri\u010dki CLOUD Act odnosi se na podatke koje dr\u017ei pru\u017eatelj usluge podlo\u017ean jurisdikciji Sjedinjenih Dr\u017eava, bez obzira na dr\u017eavu u kojoj se nalazi disk. Pogledajte za\u0161tita tvrtke od CLOUD Acta<\/a> i usporedbu europski ili ameri\u010dki oblak<\/a>.<\/p>

    Europsko pravo ne zna\u010di izostanak sudskih naloga.<\/strong> Francuski, njema\u010dki ili nizozemski sudac mo\u017ee nalo\u017eiti dostavljanje podataka operateru u svojoj nadle\u017enosti. Razlika se odnosi na suca, postupak i pravne lijekove. Tablica kriterija koja bi sugerirala suprotno dovela bi kupca u zabludu.<\/p>

    Softver i operater usluge nisu isto.<\/strong> Nextcloud izdaje Nextcloud GmbH, u Njema\u010dkoj. Zimbru izdaje Synacor, u Sjedinjenim Dr\u017eavama. BlueMind je francusko dru\u0161tvo. U sva tri slu\u010daja suverenost Va\u0161e<\/em> usluge ovisi o tome tko je instalira, tko izra\u0111uje njezine sigurnosne kopije i tko se javlja na telefon. Nacionalnost proizvo\u0111a\u010da softvera va\u017ena je prije svega ako ima pristup podacima: tada se obra\u0111uje u okviru kriterija 7.<\/p>

    SecNumCloud je uzak.<\/strong> To je kvalifikacija ANSSI-ja, ponudu po ponudu, s odre\u0111enim opsegom i datumom isteka. \u010cesto se zahtijeva za osjetljive dr\u017eavne podatke. Kao jedini kriterij nerazmjerna je za MSP koje tra\u017ei uslugu e-po\u0161te i dijeljenje datoteka. Nedostatna je ako se na nju poziva bez \u010ditanja odluke.<\/p>

    Nijedna ponuda ne pokriva sve na\u010dine kori\u0161tenja Microsoft 365.<\/strong> Napredni Excel, Power BI, ekosustav Teams i poslovni dodaci nemaju op\u0107i ekvivalent kod europskih operatera. Kriterij suverenosti ne rje\u0161ava to pitanje. On mu se pridodaje. Ako su ti na\u010dini kori\u0161tenja klju\u010dni, tablica kriterija mo\u017ee dovesti do svjesne odluke o zadr\u017eavanju Microsoft 365: pogledajte Microsoft 365 nasuprot suverenom rje\u0161enju<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Kako to napisati u natje\u010dajnoj dokumentaciji<\/h2>

    Zamijenite \u201esuvereni oblak\u201d s deset kriterija, svaki s o\u010dekivanim dokazom. Tada \u0107ete mo\u0107i usporediti Microsoftovu ponudu s europskom granicom podataka, Googleovu ponudu s regijom podataka, \u0161vicarsku ponudu poput Infomaniaka i ponudu kojom se upravlja u Francuskoj. Usporedba postaje \u010ditanje dokaza, a ne bitka pridjeva.<\/p>

    Kriterij<\/th>Pitanje postavljeno ponuditelju<\/th>O\u010dekivani dokument<\/th><\/tr><\/thead>
    1. Dru\u0161tvo koje upravlja uslugom<\/td>Koje dru\u0161tvo upravlja uslugom i tko ga kontrolira?<\/td>Izvadak iz registra, organigram grupe<\/td><\/tr>
    2. Pravo mjerodavno za ugovor<\/td>Koje pravo, koji sud?<\/td>Odredba op\u0107ih uvjeta i ugovora o obradi<\/td><\/tr>
    3 i 4. Opseg i lokacija<\/td>Koje kategorije podataka, u kojim dr\u017eavama?<\/td>Tablica po kategorijama: sadr\u017eaj, sigurnosne kopije, zapisnici, podr\u0161ka<\/td><\/tr>
    5. Administracija<\/td>Tko administrira, odakle, uz kakav zapis?<\/td>Opis timova i bilje\u017eenja<\/td><\/tr>
    6. Klju\u010devi<\/td>Tko mo\u017ee de\u0161ifrirati i u kojim slu\u010dajevima?<\/td>Opis sheme \u0161ifriranja<\/td><\/tr>
    7. Izvr\u0161itelji obrade<\/td>Tko dobiva kopiju ili pristup?<\/td>Poimeni\u010dni popis s dr\u017eavama<\/td><\/tr>
    8. Tijela vlasti<\/td>\u0160to \u010dinite kada primite zahtjev?<\/td>Pisani postupak<\/td><\/tr>
    9. Reverzibilnost<\/td>Kako vra\u0107amo sve i u kojem roku?<\/td>Postupak izvoza, formati, test<\/td><\/tr>
    10. Kvalifikacija<\/td>Je li predlo\u017eena ponuda kvalificirana?<\/td>Upu\u0107ivanje na katalog ANSSI-ja, ako se zahtijeva<\/td><\/tr><\/tbody><\/table><\/div>

    Pojedinosti samog geografskog kriterija obra\u0111ene su u \u010dlanku \u0160to zapravo zna\u010di \u201epodaci pohranjeni u Europi\u201d<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Primjer: srednje veliko uslu\u017eno poduze\u0107e raspisuje natje\u010daj<\/h2>

    Hipotetski slu\u010daj. Srednje veliko uslu\u017eno poduze\u0107e obnavlja svoju uslugu e-po\u0161te i dijeljenje datoteka. Prva verzija natje\u010dajne dokumentacije tra\u017ei \u201erje\u0161enje suverenog oblaka smje\u0161teno u Europi\u201d. Sva tri ponuditelja odgovaraju potvrdno.<\/p>

    IT odjel ponovno pi\u0161e natje\u010daj uz pomo\u0107 tablice kriterija. Odgovori postaju \u010ditljivi. Prvi ponuditelj pohranjuje podatke u Europi, ali pripada grupi podlo\u017enoj ameri\u010dkom pravu: kriterij 1 nije ispunjen, kriteriji 3 i 4 dobro su dokumentirani. Drugi je europsko dru\u0161tvo, ali no\u0107nu podr\u0161ku povjerava izvr\u0161itelju obrade izvan podru\u010dja: o kriteriju 5 treba pregovarati. Tre\u0107i ispunjava pravne kriterije, ali ne pokriva jedan poslovni na\u010din kori\u0161tenja: uprava mora odlu\u010diti. Tablica kriterija nije izabrala umjesto poduze\u0107a. Ona je izbor u\u010dinila eksplicitnim.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    \u010ceste pogre\u0161ke<\/h2>