Suverenumas
Pirkimo dokumentuose suvereni debesija – tai paslauga, kurios paslaugos operatorius, taikoma teisė ir administravimo prieiga yra žinomi, o duomenis galima susigrąžinti. Rinkodarinis apibrėžimas skiriasi. O kriterijus galima sudėti į vertinimo lentelę.
Įrašyti „suvereni debesija“ į pirkimo dokumentus reiškia užduoti klausimą, į kurį kiekvienas dalyvis atsako „taip“. Atsakymų nebeįmanoma palyginti, o pasirinkimas daromas pagal kainą arba pagal pristatymo paliktą įspūdį.
Vertinimo lentelė įpareigoja kiekvieną dalyvį atsakyti į tą patį klausimą ir pateikti įrodymą. Ji taip pat apsaugo pirkėją po pasirašymo: raštu pasiūlyme prisiimtas įsipareigojimas gali būti perkeltas į sutartį, o būdvardžio patikrinti neįmanoma. Pati sąvoka paaiškinta puslapyje kas yra suvereni debesija. Šis puslapis skirtas pirkimui.
Įsiminkite šį.
Europos pirkėjui skaitmeninė paslauga laikoma suverenia, kai ją eksploatuojančiai bendrovei taikoma Europos teisė, patikėti duomenys ir jų atsarginės kopijos lieka nurodytoje geografinėje teritorijoje, eksploatavimo prieiga yra identifikuota, o klientas gali eksportuoti savo duomenis ir pasiekti, kad jie būtų ištrinti.
Šis sakinys yra darbo priemonė. Tai nėra BDAR (Bendrasis duomenų apsaugos reglamentas) straipsnis. Reglamentas apibrėžia vaidmenis (duomenų valdytojas, duomenų tvarkytojas), duomenų perdavimą ir asmenų teises. Jis nesuteikia ženklo „suverenus“.
Kiekviena sakinio dalis susijusi su vienu ar keliais toliau pateiktais kriterijais. Būtent tai daro jį naudingą: jį galima suskaidyti į klausimus ir įvertinti atsakymus.
Kiekvienas kriterijus įrodomas dokumentu, o ne būdvardžiu.
Ne visiems pirkėjams dešimt kriterijų turi vienodą svorį. El. pašto paslaugai ir failų bendrinimui pasiūlymus paprastai išskiria 1, 3, 4, 5 ir 9 kriterijai. 10 kriterijus yra atmetamasis, kai jo reikalaujama, ir neutralus kitais atvejais. Svorius nustatykite prieš atplėšdami atsakymus, o ne po to.
Vieta neprilygsta teisei. Frankfurto duomenų centras, kurį eksploatuoja amerikiečių bendrovė, išlieka tos bendrovės paslauga. JAV CLOUD Act taikomas duomenims, kuriuos laiko JAV jurisdikcijai pavaldus paslaugų teikėjas, nepriklausomai nuo disko šalies. Žr. kaip apsaugoti įmonę nuo CLOUD Act ir palyginimą Europos ar Amerikos debesija.
Europos teisė nereiškia, kad nebus reikalavimų pateikti duomenis. Prancūzijos, Vokietijos ar Nyderlandų teisėjas gali įpareigoti savo jurisdikcijai priklausantį operatorių atskleisti duomenis. Skiriasi teismas, procedūra ir teisių gynimo būdai. Vertinimo lentelė, kuri leistų manyti priešingai, klaidintų pirkėją.
Programinė įranga ir paslaugos operatorius yra skirtingi dalykai. Nextcloud programinės įrangos gamintojas yra Nextcloud GmbH Vokietijoje. Zimbra programinės įrangos gamintojas yra Synacor Jungtinėse Valstijose. BlueMind yra Prancūzijos bendrovė. Visais trimis atvejais Jūsų paslaugos suverenumas priklauso nuo to, kas ją įdiegia, kas daro jos atsargines kopijas ir kas atsiliepia telefonu. Programinės įrangos gamintojo nacionalinė priklausomybė svarbi daugiausia tada, jei jis turi prieigą prie duomenų: tuomet ji vertinama pagal 7 kriterijų.
SecNumCloud yra siauras. Tai ANSSI kvalifikacija, suteikiama kiekvienam pasiūlymui atskirai, su apibrėžta apimtimi ir galiojimo pabaigos data. Jos dažnai reikalaujama jautriems valstybės duomenims. Kaip vienintelis kriterijus ji neproporcinga MVĮ, ieškančiai el. pašto paslaugos ir failų bendrinimo. Ji nepakankama, jei ja remiamasi neperskaičius sprendimo.
Nė vienas pasiūlymas neapima visų Microsoft 365 naudojimo būdų. Pažangus Excel, Power BI, Teams ekosistema ir veiklos papildiniai Europos operatorių pasiūlymuose neturi bendro atitikmens. Suverenumo kriterijus šio klausimo neišsprendžia. Jis papildo jį. Jei šie naudojimo būdai yra esminiai, vertinimo lentelė gali lemti sąmoningą sprendimą išlaikyti Microsoft 365: žr. Microsoft 365 ir suverenus sprendimas.
Pakeiskite „suvereni debesija“ dešimčia kriterijų, prie kiekvieno nurodydami laukiamą įrodymą. Tada galėsite palyginti Microsoft pasiūlymą su Europos duomenų riba, Google pasiūlymą su duomenų regionu, Šveicarijos pasiūlymą, pavyzdžiui, Infomaniak, ir Prancūzijoje eksploatuojamą pasiūlymą. Palyginimas tampa įrodymų skaitymu, o ne būdvardžių kova.
| Kriterijus | Dalyviui užduodamas klausimas | Laukiamas dokumentas |
|---|---|---|
| 1. Eksploatuojanti bendrovė | Kuri bendrovė eksploatuoja paslaugą ir kas ją kontroliuoja? | Registro išrašas, grupės struktūros schema |
| 2. Sutarčiai taikoma teisė | Kokia teisė, koks teismas? | Bendrųjų sąlygų ir duomenų tvarkymo sutarties nuostata |
| 3 ir 4. Apimtis ir vieta | Kokios duomenų kategorijos, kuriose šalyse? | Lentelė pagal kategorijas: turinys, atsarginės kopijos, žurnalai, palaikymas |
| 5. Administravimas | Kas administruoja, iš kur, kaip registruojama? | Komandų ir žurnalų registravimo aprašymas |
| 6. Raktai | Kas gali iššifruoti ir kokiais atvejais? | Šifravimo schemos aprašymas |
| 7. Duomenų tvarkytojai | Kas gauna kopiją ar prieigą? | Vardinis sąrašas su šalimis |
| 8. Valdžios institucijos | Ką darote gavę prašymą? | Rašytinė procedūra |
| 9. Grąžinamumas | Kaip susigrąžinsime viską ir per kiek laiko? | Eksporto procedūra, formatai, bandymas |
| 10. Kvalifikacija | Ar siūlomas pasiūlymas yra kvalifikuotas? | Nuoroda į ANSSI katalogą, jei reikalaujama |
Vien geografinis kriterijus išsamiai aptariamas puslapyje Ką iš tikrųjų reiškia „Europoje talpinami duomenys“.
Hipotetinis atvejis. Vidutinio dydžio paslaugų įmonė atnaujina savo el. pašto paslaugą ir failų bendrinimą. Pirmojoje techninės specifikacijos versijoje reikalaujama „Europoje talpinamo suverenios debesijos sprendimo“. Visi trys dalyviai atsako „taip“.
IT direkcija perrašo pirkimo dokumentus pagal vertinimo lentelę. Atsakymai tampa aiškūs. Pirmasis dalyvis talpina duomenis Europoje, bet priklauso grupei, kuriai taikoma JAV teisė: 1 kriterijus neįvykdytas, 3 ir 4 kriterijai gerai dokumentuoti. Antrasis yra Europos bendrovė, tačiau naktinį palaikymą patiki duomenų tvarkytojui už teritorijos ribų: dėl 5 kriterijaus reikia derėtis. Trečiasis atitinka teisinius kriterijus, bet neapima vieno veiklos naudojimo būdo: vadovybė turi priimti sprendimą. Vertinimo lentelė nepasirinko už įmonę. Ji padarė pasirinkimą aiškų.
Ne. BDAR nesuteikia ženklo „suverenus“. SecNumCloud yra ANSSI suteikiama pasiūlymo kvalifikacija, o ne bendras apibrėžimas. Čia pateiktas apibrėžimas yra darbo priemonė pirkėjui.
Paprastai ne. Kriterijus susijęs su paslaugą eksploatuojančia bendrove ir ją kontroliuojančia bendrove. Dukterinė bendrovė gali išrašyti sąskaitas eurais ir talpinti duomenis Europoje, kartu priklausydama grupei, kuriai taikoma JAV teisė. Puslapyje Europos ar Amerikos debesija šis skirtumas aptariamas išsamiau.
Reikia užduoti visus, kad gautumėte palyginamus atsakymus. O jų svoris priklauso nuo Jūsų duomenų ir įsipareigojimų. Iš anksto nustatyti svoriai padeda išvengti vertinimo lentelės pritaikymo mėgstamam dalyviui.
Taip, ir tai yra jos privalumas. Šių programinės įrangos gamintojų duomenų rezidavimo priemonės vertinamos pagal 3 ir 4 kriterijus. Programinės įrangos gamintojo nacionalinė priklausomybė vertinama pagal 1 kriterijų. Puslapiuose BDAR ir Microsoft 365 ir BDAR ir Google Workspace šie klausimai pritaikomi.
Klytic atitinka dalį vertinimo lentelės, bet ne visą. Paslaugos operatorius yra Prancūzijos bendrovė Dedicace Software. Klientas pasirenka Klytic talpinimą bet kurioje geografinėje zonoje, atitinkančioje taikomą jurisdikciją, jei yra reikiamos paslaugos, pavyzdžiui, Europoje arba Mauricijuje, arba kliento serveriuose. El. pašto programinės įrangos gamintojas yra amerikiečių (Zimbra / Synacor), dokumentų programinės įrangos gamintojas yra vokiečių (Nextcloud), kiekvienam klientui skiriant atskirą egzempliorių.
Kalbant apie raktų kriterijų, duomenys lieka kliento kontrolėje arba juos saugo Klytic kliento vardu, geografinėje zonoje, kuriai taikoma atitinkama jurisdikcija. Dokumentai šifruojami šaltinyje raktu, kurio Klytic negali perskaityti. Laiškai šifruojami ramybės būsenoje Klytic valdomais raktais, nes paslauga turi galėti juos apdoroti; siekdamas konfidencialumo, kurio Klytic negalėtų panaikinti, klientas gali savo laiškams taikyti ištisinį šifravimą (S/MIME arba GPG) ir pasilikti savo privatųjį raktą. Išsamiau – puslapyje kaip apsaugoti įmonę nuo CLOUD Act. Sutartyje turi būti aprašytas šis duomenų laikymas ir šis šifravimas.
Klytic neturi SecNumCloud kvalifikacijos. Teigti kitaip būtų netikslu.
Šiame puslapyje aprašoma bendra sistema. Jis nepakeičia Jūsų sutarties analizės.
Teisinė padėtis 2026 m. spalio 5 d. Šis tekstas nepakeičia sutarties analizės. ES ir JAV tinkamumo sprendimas (ES) 2023/1795 galioja. Jis yra ginčijamas. Dėl SecNumCloud lemiamas yra ANSSI katalogas.
Peržiūrėta 2026 m. spalio mėn.
El. paštas, dokumentai, vaizdo konferencijos, CRM ir telefonija, talpinami Jūsų jurisdikciją atitinkančioje zonoje, pavyzdžiui, Europoje arba Mauricijuje, arba Jūsų patalpose.
Pasveikinimo pasiūlymas
Bandomasis pasiūlymas be įsipareigojimų. Konsultantas Jums paskambins, kad išsiaiškintų Jūsų poreikius ir paruoštų Jūsų Klytic erdvę.
