Suverenitāte
Iepirkuma dokumentācijā suverēnais mākonis ir pakalpojums, kura operators, piemērojamās tiesības un administrēšanas piekļuve ir zināmi un kura datus var atgūt. Mārketinga definīcija atšķiras. Savukārt kritērijus var apkopot vērtēšanas tabulā.
Ierakstīt „suverēnais mākonis” iepirkuma dokumentos nozīmē uzdot jautājumu, uz kuru katrs pretendents atbild ar „jā”. Atbildes kļūst nesalīdzināmas, un izvēle tiek izdarīta pēc cenas vai pēc prezentācijas atstātā iespaida.
Vērtēšanas tabula liek katram pretendentam atbildēt uz vienu un to pašu jautājumu, pievienojot pierādījumu. Tā aizsargā pircēju arī pēc līguma parakstīšanas: piedāvājumā rakstiski uzņemtu saistību var iekļaut līgumā, turpretī īpašības vārdu nevar pārbaudīt. Pats jēdziens ir izskaidrots lapā kas ir suverēnais mākonis. Šī lapa ir paredzēta iepirkumam.
Izmantojiet šo.
Eiropas pircējam digitāls pakalpojums tiek uzskatīts par suverēnu, ja sabiedrība, kas to darbina, ir pakļauta Eiropas tiesībām, uzticētie dati un to rezerves kopijas paliek norādītajā ģeogrāfiskajā teritorijā, darbības piekļuves ir identificētas un klients var eksportēt savus datus un pēc tam panākt to dzēšanu.
Šis teikums ir darba rīks. Tas nav VDAR (Vispārīgā datu aizsardzības regula) pants. Regula nosaka lomas (pārzinis, apstrādātājs), datu nosūtīšanu un datu subjektu tiesības. Tā nepiešķir marķējumu „suverēns”.
Katra teikuma daļa atsaucas uz vienu vai vairākiem turpmāk minētajiem kritērijiem. Tieši tas padara to lietojamu: to var sadalīt jautājumos un novērtēt atbildes.
Katru kritēriju pierāda ar dokumentu, nevis ar īpašības vārdu.
Visiem pircējiem desmit kritērijiem nav vienāda svara. E-pasta pakalpojumam un failu koplietošanai atšķirību starp piedāvājumiem parasti nosaka 1., 3., 4., 5. un 9. kritērijs. Ja 10. kritērijs tiek prasīts, tas ir izslēdzošs, citādi tas ir neitrāls. Nosakiet svērumu pirms atbilžu atvēršanas, nevis pēc tam.
Vieta neaizstāj tiesības. Datu centrs Frankfurtē, ko darbina amerikāņu sabiedrība, joprojām ir šīs sabiedrības pakalpojums. ASV CLOUD Act attiecas uz datiem, kas ir tāda pakalpojumu sniedzēja rīcībā, uz kuru attiecas ASV jurisdikcija, neatkarīgi no tā, kurā valstī atrodas disks. Skatiet uzņēmuma aizsardzība pret CLOUD Act un salīdzinājumu Eiropas vai amerikāņu mākonis.
Eiropas tiesības nenozīmē, ka pieprasījumu nebūs. Francijas, Vācijas vai Nīderlandes tiesnesis var likt operatoram, kas ir tā jurisdikcijā, izpaust datus. Atšķirība ir tiesnesī, procedūrā un pārsūdzības iespējās. Vērtēšanas tabula, kas liktu domāt pretējo, maldinātu pircēju.
Programmatūra un operators ir jānošķir. Nextcloud ražo Nextcloud GmbH Vācijā. Zimbra ražo Synacor ASV. BlueMind ir Francijas sabiedrība. Visos trijos gadījumos Jūsu pakalpojuma suverenitāte ir atkarīga no tā, kas to instalē, kas veido tā rezerves kopijas un kas atbild uz tālruņa zvaniem. Programmatūras ražotāja valstspiederībai ir nozīme galvenokārt tad, ja tam ir piekļuve datiem: tad to izvērtē 7. kritērijā.
SecNumCloud ir šaurs. Tā ir ANSSI kvalifikācija katram piedāvājumam atsevišķi, ar noteiktu tvērumu un beigu datumu. To bieži pieprasa sensitīviem valsts datiem. Kā vienīgais kritērijs tas ir nesamērīgs MVU, kas meklē e-pasta pakalpojumu un failu koplietošanu. Tas ir nepietiekams, ja uz to atsaucas, neizlasot lēmumu.
Neviens piedāvājums neaptver visus Microsoft 365 lietojumus. Padziļinātam Excel lietojumam, Power BI, Teams ekosistēmai un nozares papildinājumiem Eiropas operatoriem nav vispārēja ekvivalenta. Suverenitātes kritērijs šo jautājumu neatrisina. Tas tam pievienojas. Ja šie lietojumi ir centrāli, vērtēšanas tabula var novest pie apzināta lēmuma saglabāt Microsoft 365: skatiet Microsoft 365 salīdzinājumā ar suverēnu risinājumu.
Aizstājiet „suverēnais mākonis” ar desmit kritērijiem, katram norādot sagaidāmo pierādījumu. Tad Jūs varēsiet salīdzināt Microsoft piedāvājumu ar Eiropas datu robežu, Google piedāvājumu ar datu reģionu, Šveices piedāvājumu, piemēram, Infomaniak, un piedāvājumu, ko darbina Francijā. Salīdzināšana kļūst par pierādījumu izvērtēšanu, nevis par īpašības vārdu cīņu.
| Kritērijs | Pretendentam uzdotais jautājums | Sagaidāmais dokuments |
|---|---|---|
| 1. Pakalpojumu darbinošā sabiedrība | Kura sabiedrība darbina pakalpojumu un kas to kontrolē? | Izraksts no reģistra, grupas struktūras shēma |
| 2. Līgumam piemērojamās tiesības | Kādi tiesību akti, kura tiesa? | Vispārīgo noteikumu un datu apstrādes līguma klauzula |
| 3. un 4. Apjoms un vieta | Kādas datu kategorijas, kurās valstīs? | Tabula pa kategorijām: saturs, rezerves kopijas, žurnāli, atbalsts |
| 5. Administrēšana | Kas administrē, no kurienes, ar kādiem ierakstiem? | Komandu un žurnalēšanas apraksts |
| 6. Atslēgas | Kas var atšifrēt un kādos gadījumos? | Šifrēšanas shēmas apraksts |
| 7. Apstrādātāji | Kas saņem kopiju vai piekļuvi? | Saraksts ar nosaukumiem un valstīm |
| 8. Iestādes | Ko Jūs darāt, saņemot pieprasījumu? | Rakstiska procedūra |
| 9. Datu atgūšana | Kā mēs atgūstam visu un cik ilgā laikā? | Eksporta procedūra, formāti, izmēģinājums |
| 10. Kvalifikācija | Vai piedāvātais pakalpojums ir kvalificēts? | Atsauce uz ANSSI katalogu, ja prasīts |
Atsevišķi ģeogrāfiskais kritērijs ir sīki aplūkots lapā Ko patiesībā nozīmē „Eiropā mitināti dati”.
Hipotētisks gadījums. Vidēja lieluma pakalpojumu uzņēmums atjauno savu e-pasta pakalpojumu un failu koplietošanu. Tā tehniskās specifikācijas pirmajā versijā ir prasīts „suverēnā mākoņa risinājums, kas mitināts Eiropā”. Visi trīs pretendenti atbild ar „jā”.
IT direkcija pārraksta iepirkuma dokumentus, izmantojot vērtēšanas tabulu. Atbildes kļūst saprotamas. Pirmais pretendents mitina datus Eiropā, bet pieder grupai, kas pakļauta ASV tiesībām: 1. kritērijs nav izpildīts, 3. un 4. kritērijs ir labi dokumentēts. Otrais ir Eiropas sabiedrība, bet nakts atbalstu uztic apstrādātājam ārpus zonas: par 5. kritēriju jāvienojas. Trešais izpilda juridiskos kritērijus, bet neaptver kādu nozares lietojumu: vadībai jāpieņem lēmums. Vērtēšanas tabula neizvēlējās uzņēmuma vietā. Tā padarīja izvēli skaidru.
Nē. VDAR nepiešķir marķējumu „suverēns”. SecNumCloud ir ANSSI piešķirta piedāvājuma kvalifikācija, nevis vispārīga definīcija. Šeit piedāvātā definīcija ir pircēja darba rīks.
Parasti nē. Kritērijs attiecas uz sabiedrību, kas darbina pakalpojumu, un uz sabiedrību, kas to kontrolē. Meitasuzņēmums var izrakstīt rēķinus eiro un mitināt datus Eiropā, vienlaikus piederot grupai, kas pakļauta ASV tiesībām. Lapā Eiropas vai amerikāņu mākonis šī atšķirība ir aprakstīta sīkāk.
Tie visi ir jāuzdod, lai iegūtu salīdzināmas atbildes. Savukārt to svars ir atkarīgs no Jūsu datiem un pienākumiem. Iepriekš noteikts svērums ļauj izvairīties no vērtēšanas tabulas pielāgošanas iecienītajam pretendentam.
Jā, un tieši tajā ir tās vērtība. Šo programmatūras ražotāju datu rezidences mehānismus izvērtē 3. un 4. kritērijā. Programmatūras ražotāja valstspiederību izvērtē 1. kritērijā. Lapās VDAR un Microsoft 365 un VDAR un Google Workspace šie jautājumi ir piemēroti.
Klytic izpilda daļu vērtēšanas tabulas kritēriju, bet ne visus. Pakalpojuma operators ir Dedicace Software, Francijas sabiedrība. Klients izvēlas Klytic mitināšanu jebkurā ģeogrāfiskajā zonā, kas atbilst piemērojamajai jurisdikcijai, ja ir pieejami nepieciešamie pakalpojumi, piemēram, Eiropā vai Maurīcijā, vai arī klienta serveros. E-pasta programmatūras ražotājs ir amerikāņu (Zimbra / Synacor), dokumentu programmatūras ražotājs ir vācu (Nextcloud), un katram klientam ir atsevišķa instance.
Attiecībā uz atslēgu kritēriju dati paliek klienta kontrolē vai tos glabā Klytic klienta vārdā, ģeogrāfiskajā zonā, uz kuru attiecas piemērojamā jurisdikcija. Dokumenti tiek šifrēti avotā ar atslēgu, ko Klytic nevar nolasīt. E-pasti tiek šifrēti miera stāvoklī ar Klytic pārvaldītām atslēgām, jo pakalpojumam ir jāspēj tos apstrādāt; lai nodrošinātu konfidencialitāti, ko Klytic nevarētu atcelt, klients saviem ziņojumiem var piemērot pilnīgu šifrēšanu (S/MIME vai GPG) un paturēt savu privāto atslēgu. Sīkāka informācija ir lapā uzņēmuma aizsardzība pret CLOUD Act. Līgumā ir jāapraksta šī glabāšana un šifrēšana.
Klytic nav SecNumCloud kvalifikācijas. Apgalvot ko citu būtu neprecīzi.
Šajā lapā ir aprakstīts vispārīgs regulējums. Tā neaizstāj Jūsu līguma analīzi.
Juridiskā situācija 2026. gada 5. oktobrī. Šis teksts neaizstāj līguma juridisku izvērtēšanu. ES un ASV lēmums par aizsardzības līmeņa pietiekamību (ES) 2023/1795 ir spēkā. Tas tiek apstrīdēts. Attiecībā uz SecNumCloud noteicošais ir ANSSI katalogs.
Skatīts 2026. gada oktobrī.
E-pasts, dokumenti, videokonferences, CRM un telefonija, mitināti zonā, kas atbilst Jūsu jurisdikcijai, piemēram, Eiropā vai Maurīcijā, vai Jūsu telpās.
Sveiciena piedāvājums
Izmēģinājuma piedāvājums bez saistībām. Konsultants Jums atzvanīs, lai izprastu Jūsu vajadzības un sagatavotu Jūsu Klytic vidi.
