Paġna ewlenija›Gwidi›Sovranità
Sovranità
Cloud sovran huwa servizz li dwaru tista’ tgħid min jopera d-data, liema qorti tista’ titlob li tiġi żvelata, u kif tieħodha lura. Il-kelma m’għandhiex definizzjoni waħda fil-GDPR (Regolament Ġenerali dwar il-Protezzjoni tad-Data). Hija kriterju tax-xiri, li jsir utli mill-jum li tittraduċih f’mistoqsijiet li jistgħu jiġu vverifikati.
“Sovran” sar argument tal-bejgħ. Tarah fuq offerti differenti ħafna: servizz tal-email installat f’ċentru tad-data f’Pariġi, suite tal-uffiċċju Amerikana b’reġjun tad-data Ewropew, software open source, infrastruttura kkwalifikata mill-ANSSI. Dawn l-offerti kollha jista’ jkollhom il-kwalitajiet tagħhom. Ma jwieġbux għall-istess mistoqsija.
Għal kap ta’ kumpanija, kap tal-IT jew DPO, ir-riskju huwa li timmarka kaxxa mingħajr ma tkun taf x’fiha. Il-jum li klijent jistaqsi fejn tinsab id-data tiegħu, li awditur jerġa’ jaqra r-reġistru tal-attivitajiet tal-ipproċessar, jew li fornitur jibdel is-sid, it-tikketta ma sservi għal xejn. Jgħoddu biss it-tweġibiet bil-miktub: min jopera, liema liġi tapplika, kif toħroġ.
Din il-paġna tispjega l-kunċett. Il-lista ta’ kriterji għal sejħa għall-offerti tinsab f’definizzjoni, kriterji u limiti. It-tqabbil bejn operatur tas-servizz Ewropew u manifattur tas-software Amerikan huwa s-suġġett tal-paġna cloud Ewropew jew cloud Amerikan.
Negozju jafda l-emails, il-fajls u r-rekords tal-klijenti tiegħu f’idejn terza parti. Irid ikun jaf tliet affarijiet.
Jekk il-kuntratt iwieġeb għal dawn it-tliet punti, it-tikketta “sovran” għandha kontenut. Jekk jillimita ruħu għal “ċentru tad-data f’Pariġi” jew “ċentru tad-data fi Frankfurt”, ikun qed jiddeskrivi post. Post huwa utli, b’mod partikolari għar-reġistru tal-attivitajiet tal-ipproċessar. Ma jgħidx min jista’ jiġi mġiegħel jipproduċi d-data.
Fis-sejħiet għall-offerti Ewropej, il-kelma ġeneralment tkopri ħames aspettattivi.
Il-kwalifika Franċiża SecNumCloud, maħruġa mill-ANSSI, tifformalizza parti minn dawn l-aspettattivi għal offerta speċifika. Ma tikkwalifikax kumpanija fl-intier tagħha, u lanqas applikazzjoni sempliċement għax hija installata fuq infrastruttura kkwalifikata. Il-katalgu tal-ANSSI huwa r-referenza, offerta b’offerta. Għal SMEs, il-mistoqsija tqum l-aktar meta n-natura tad-data jew klijent prinċipali jeħtiġuha.
Mhuwiex immunità. Operatur Ewropew jibqa’ soġġett għal-liġi ta’ pajjiżu, għall-ordnijiet ġudizzjarji lokali, u għall-ftehimiet ta’ assistenza reċiproka. Is-sovranità tbiddel il-qafas legali. Ma tneħħix kull talba għall-aċċess. Dak li jinbidel huwa l-imħallef li jista’ jordna l-iżvelar, il-proċedura segwita u r-rimedji disponibbli għall-operatur u għall-klijent tiegħu. Għal negozju Ewropew, dan huwa qafas li l-konsulenti tiegħu jafu u li fih jista’ jaġixxi.
Lanqas mhu sinonimu ta’ “open source”. Is-software jgħid min kiteb il-programm. Is-sovranità tgħid min għandu d-data u min għandu ċ-ċwievet. Software ħieles jista’ jiġi operat minn kumpanija soġġetta għal liġi barranija. Software ta’ manifattur tas-software barrani jista’ jiġi operat minn kumpanija Ewropea li żżomm waħedha l-kontroll fuq id-data.
Għand Klytic, id-data tibqa’ taħt il-kontroll tal-klijent jew tinżamm minn Klytic f’ismu, f’żona ġeografika li taqa’ taħt il-ġurisdizzjoni applikabbli. L-iskambji bejn l-utenti, it-tagħmir tagħhom u s-servizzi ta’ Klytic huma sistematikament protetti b’TLS.
Il-livell ta’ protezzjoni tad-data maħżuna mbagħad jiddependi min-natura tas-servizz u mill-għażla tal-klijent.
Għad-dokumenti li jibbenefikaw mill-kriptaġġ fis-sors, iċ-ċavetta tiġi ġġenerata mill-kont tal-klijent u Klytic ma jistax jaqraha. Mingħajr is-sigriet li jippermetti li tinfetaħ, Klytic għalhekk ma jistax jaċċessa l-kontenut f’forma mhux kriptata. Protezzjoni bħal din hija partikolarment adattata għad-data li għaliha l-klijent jixtieq iżomm il-kontroll tekniku tad-dekriptaġġ.
Is-servizz tal-email jippermetti wkoll kriptaġġ li ċ-ċavetta privata tiegħu tibqa’ esklussivament f’idejn il-klijent, b’mod partikolari permezz ta’ S/MIME jew GPG. F’dan il-każ, Klytic m’għandux iċ-ċavetta privata u ma jistax jiddekripta l-messaġġ.
Min-naħa l-oħra, id-data li għandha tiġi pproċessata direttament mis-servizzi ta’ Klytic tista’ tiġi kriptata waqt il-ħażna b’ċwievet ġestiti minn Klytic. Dan huwa l-każ b’mod partikolari tal-ħażna tal-messaġġi elettroniċi u tad-dokumenti użati mis-CRM. Dan il-kriptaġġ jipproteġi d-data fuq il-mezzi tal-ħażna, iżda m’għandux jitħawwad ma’ kriptaġġ li ċ-ċavetta tiegħu tinżamm esklussivament mill-klijent: is-servizz irid ikun jista’ jaċċessa l-kontenut biex jiżgura l-funzjonament tiegħu.
Din id-distinzjoni hija essenzjali f’approċċ ta’ cloud sovran: il-kriptaġġ waħdu ma jikkostitwixxix garanzija ta’ inaċċessibbiltà. Il-kontroll tal-ħażna, tal-post, tal-aċċessi, taċ-ċwievet u tal-governanza għandu jitqies fl-intier tiegħu.
Barra minn hekk, l-aċċess għall-kontijiet tal-email tal-klijenti huwa strettament ipprojbit għat-timijiet ta’ Klytic. L-aċċessi huma kkontrollati u awditjati, b’mekkaniżmi ta’ twissija li jippermettu li tiġi identifikata mġiba li tista’ tindika tentattiv frodulenti.
Għat-telefonija, il-komunikazzjonijiet bejn it-tagħmir jew l-applikazzjonijiet tal-klijenti u s-servers ta’ Klytic, kif ukoll il-komunikazzjonijiet interni tal-pjattaforma, huma kriptati. Min-naħa l-oħra, il-komunikazzjonijiet telefoniċi lejn netwerks esterni ma jistgħux jiġu kriptati tul il-vjaġġ kollu tagħhom: ladarba l-komunikazzjoni toħroġ mill-infrastruttura ta’ Klytic, il-livell ta’ protezzjoni tagħha jiddependi min-netwerks u mill-operaturi esterni li tgħaddi minnhom.
Id-dettall jinsab fil-paġna kif tipproteġi negozju mill-CLOUD Act. Il-kuntratt għandu jiddeskrivi din iż-żamma, dan il-kriptaġġ u dawn il-prekawzjonijiet.
Fl-aħħar nett, mhuwiex wegħda ta’ funzjonijiet ekwivalenti għal Microsoft 365 jew Google Workspace. Jista’ jkollok operatur Ewropew u għodod tal-uffiċċju inqas kompluti. Jista’ jkollok għodod tal-uffiċċju kompluti ħafna u operatur Amerikan. Huma żewġ deċiżjonijiet.
Jekk tittrattahom separatament tevita żewġ żbalji simetriċi: tabbanduna għodda li x-xogħol jiddependi minnha għal raġuni ta’ prinċipju, jew twarrab il-kwistjoni legali għax l-għodda togħġob lit-timijiet. Il-limitu speċifiku għal Microsoft 365 huwa spjegat f’Microsoft 365 kontra soluzzjoni sovrana.
Każ ipotetiku. Ditta ta’ kontabilità ta’ 25 persuna tirċievi mingħand klijent industrijali mistoqsija sempliċi: “Fejn huma d-dokumenti tal-kontabilità tagħna, u min jista’ jaċċessahom?” Id-ditta tuża servizz tal-email u qsim ta’ fajls li l-fuljett tagħhom jgħid “ospitat fi Franza”.
Billi jgħaddi mit-tliet mistoqsijiet, is-sieħeb jiskopri li l-kumpanija li toħroġ il-fattura hija Franċiża, iżda li l-operat u s-sapport huma f’idejn is-sussidjarja ta’ grupp barrani, u li l-backups huma fdati lil sottokuntrattur li l-kuntratt tiegħu ma jsemmix il-pajjiż. Il-fuljett ma kienx falz. Ma kienx iwieġeb għall-mistoqsija tal-klijent.
Id-ditta għandha żewġ għażliet raġonevoli: tikseb mingħand il-fornitur tweġibiet bil-miktub u żżidhom mal-fajl, jew tagħżel operatur tas-servizz li t-tweġibiet tiegħu jissodisfawha. Fiż-żewġ każijiet, twieġeb lill-klijent tagħha b’fatti, mhux b’aġġettiv.
Itlob erba’ dokumenti, mhux fuljett.
Jekk fornitur ma jistax jipprovdi dawn l-elementi bil-miktub, dik diġà hija informazzjoni. Imbagħad qabbel it-tweġibiet ma’ dak li jgħid ir-reġistru tal-attivitajiet tal-ipproċessar tiegħek: hemmhekk jidhru d-diskrepanzi.
Għall-qafas legali tat-trasferimenti barra l-Unjoni Ewropea, ara l-paġna dwar il-CLOUD Act u dik dwar id-data ospitata fl-Ewropa. Għal-lista tal-kriterji tax-xiri, ara definizzjoni, kriterji u limiti.
Le. Il-GDPR jorganizza r-rwoli, it-trasferimenti barra l-Unjoni u d-drittijiet tal-persuni. Ma jiddefinixxix il-kelma “sovran” u ma jobbligax l-għażla ta’ operatur Ewropew. Iżda jobbliga li tkun taf fejn tmur id-data u fuq liema bażi, li jkopri parti kbira mill-mistoqsijiet ta’ din il-paġna.
Mhux neċessarjament. Il-post huwa waħda mit-tweġibiet mistennija, mhux l-unika waħda. Trid tkun taf ukoll liema kumpanija topera s-servizz, liema liġi tapplika għaliha, min jista’ jaċċessa d-data u kif tieħodha lura.
Meta n-natura tad-data jew klijent prinċipali jeħtiġuha, iva, u l-isem tal-offerta għandu jidher fil-katalgu tal-ANSSI. Għal servizz tal-email u qsim ta’ fajls ta’ SMEs, il-mistoqsijiet dwar l-operatur tas-servizz, l-aċċessi u r-riversibbiltà ġeneralment jagħmlu aktar differenza.
Le. L-open source jippermetti li taqra l-kodiċi u jiffaċilita l-bidla tal-fornitur tal-hosting. Ma jgħidx min għandu d-data u lanqas min għandu ċ-ċwievet.
Le. Operatur Ewropew jibqa’ soġġett għal-liġi ta’ pajjiżu u għall-ordnijiet tal-qrati tiegħu. Id-differenza tinsab fl-imħallef, fil-proċedura u fir-rimedji.
Klytic huwa operat minn Dedicace Software, kumpanija Franċiża. Is-servizzi huma bbażati fuq soluzzjonijiet ippruvati jew open source, u fuq moduli u servizzi żviluppati minn Klytic. Is-segregazzjoni ta’ dawn is-servizzi hija żgurata u ġestita minn servers ta’ Klytic żviluppati għal dan l-użu.
Il-hosting huwa possibbli f’kull żona ġeografika li tikkorrispondi għall-ġurisdizzjoni applikabbli, soġġett għad-disponibbiltà tas-servizzi meħtieġa, pereżempju fl-Ewropa jew f’Mawrizju, jew fuq is-servers tal-klijent. Id-dettall jinsab fil-paġna hosting u sovranità.
Klytic mhuwiex offerta kkwalifikata SecNumCloud. Bħal kull operatur Franċiż, jibqa’ soġġett għal-liġi Franċiża.
Din il-paġna tiddeskrivi qafas ġenerali. Ma tissostitwixxix l-analiżi tal-kuntratt tiegħek.
Sitwazzjoni legali fil-5 ta’ Ottubru 2026. Dan it-test ma jissostitwixxix analiżi tal-kuntratt. Id-deċiżjoni ta’ adegwatezza UE–Stati Uniti (UE) 2023/1795 hija fis-seħħ. Qed tiġi kkontestata. Għal SecNumCloud, il-katalgu tal-ANSSI huwa r-referenza awtorevoli.
Ikkonsultati f’Ottubru 2026.
Email, dokumenti, vidjokonferenzi, CRM u telefonija, ospitati fiż-żona li tikkorrispondi għall-ġurisdizzjoni tiegħek, pereżempju fl-Ewropa jew f’Mawrizju, jew fil-bini tiegħek.
Offerta ta' merħba
Offerta ta' prova mingħajr impenn. Konsulent iċemplilek lura biex jifhem il-bżonnijiet tiegħek u jipprepara l-ispazju Klytic tiegħek.
