Paġna ewlenija›Gwidi›Sovranità
Sovranità
Cloud sovran, f’fajl tax-xiri, huwa servizz li l-operatur tas-servizz, il-liġi applikabbli u l-aċċessi amministrattivi tiegħu huma magħrufa, u li d-data tiegħu tista’ tittieħed lura. Id-definizzjoni tal-marketing tvarja. Il-kriterji, min-naħa l-oħra, jistgħu jitqiegħdu f’lista ta’ evalwazzjoni.
Li tikteb “cloud sovran” f’sejħa għall-offerti huwa daqs li tagħmel mistoqsija li kull kandidat iwieġeb iva għaliha. It-tweġibiet isiru impossibbli biex jitqabblu, u l-għażla ssir fuq il-prezz jew fuq l-impressjoni li ħalliet il-preżentazzjoni.
Lista ta’ evalwazzjoni ġġiegħel lil kull kandidat iwieġeb għall-istess mistoqsija, b’dokument. Tipproteġi wkoll lix-xerrej wara l-iffirmar: impenn miktub fit-tweġiba għas-sejħa għall-offerti jista’ jiddaħħal fil-kuntratt, filwaqt li aġġettiv ma jistax jiġi kkontrollat. Il-kunċett innifsu huwa spjegat f’x’inhu cloud sovran. Din il-paġna sservi għax-xiri.
Żomm din.
Servizz diġitali jiġi ttrattat bħala sovran, għal xerrej Ewropew, meta l-kumpanija li topera s-servizz taqa’ taħt liġi Ewropea, meta d-data fdata u l-backups tagħha jibqgħu fil-perimetru ġeografiku ddikjarat, meta l-aċċessi operattivi huma identifikati, u meta l-klijent ikun jista’ jesporta d-data tiegħu u mbagħad iġiegħelha titħassar.
Din is-sentenza hija għodda tax-xogħol. Mhijiex artikolu tal-GDPR (Regolament Ġenerali dwar il-Protezzjoni tad-Data). Ir-regolament jiddefinixxi rwoli (kontrollur, proċessur), trasferimenti u drittijiet tal-persuni. Ma jagħtix tikketta “sovran”.
Kull parti tas-sentenza tirreferi għal wieħed jew aktar mill-kriterji hawn taħt. Dan huwa li jagħmilha tista’ tintuża: tista’ taqsamha f’mistoqsijiet u tagħti marka lit-tweġibiet.
Kull kriterju jiġi ppruvat b’dokument, mhux b’aġġettiv.
L-għaxar kriterji m’għandhomx l-istess piż għax-xerrejja kollha. Għal servizz tal-email u qsim ta’ fajls, il-kriterji 1, 3, 4, 5 u 9 ġeneralment jagħmlu d-differenza bejn l-offerti. Il-kriterju 10 jeskludi meta jkun meħtieġ, u huwa newtrali f’każ ieħor. Iddeċiedi l-piżijiet qabel tiftaħ it-tweġibiet, mhux wara.
Il-post ma jiswiex daqs il-liġi. Ċentru tad-data fi Frankfurt operat minn kumpanija Amerikana jibqa’ servizz ta’ dik il-kumpanija. Il-CLOUD Act Amerikan jolqot id-data miżmuma minn fornitur soġġett għall-ġurisdizzjonijiet tal-Istati Uniti, ikun xi jkun il-pajjiż tad-diska. Ara kif tipproteġi negozju mill-CLOUD Act u t-tqabbil cloud Ewropew jew cloud Amerikan.
Il-liġi Ewropea ma tfissirx nuqqas ta’ ordnijiet. Imħallef Franċiż, Ġermaniż jew Olandiż jista’ jordna l-iżvelar tad-data lil operatur taħt il-ġurisdizzjoni tiegħu. Id-differenza tinsab fl-imħallef, fil-proċedura u fil-mezzi ta’ rimedju. Lista li tagħti x’tifhem il-kuntrarju tqarraq bix-xerrej.
Is-software u l-operatur tas-servizz huma distinti. Nextcloud huwa ppubblikat minn Nextcloud GmbH, fil-Ġermanja. Zimbra huwa ppubblikat minn Synacor, fl-Istati Uniti. BlueMind hija kumpanija Franċiża. Fit-tliet każijiet, is-sovranità tas-servizz tiegħek tiddependi minn min jinstallah, min jagħmillu l-backup u min iwieġeb it-telefon. In-nazzjonalità tal-manifattur tas-software tgħodd l-aktar jekk ikollu aċċess għad-data: f’dak il-każ tiġi ttrattata taħt il-kriterju 7.
SecNumCloud hija dejqa. Hija kwalifika tal-ANSSI, offerta b’offerta, b’perimetru u data ta’ skadenza. Spiss tkun meħtieġa għal data sensittiva tal-Istat. Hija sproporzjonata bħala l-uniku kriterju għal SMEs li qed ifittxu servizz tal-email u qsim ta’ fajls. Hija insuffiċjenti jekk tiġi invokata mingħajr ma tinqara d-deċiżjoni.
L-ebda offerta ma tkopri l-użi kollha ta’ Microsoft 365. Excel avvanzat, Power BI, l-ekosistema ta’ Teams u l-add-ins speċjalizzati m’għandhomx ekwivalenti ġenerali għand l-operaturi Ewropej. Il-kriterju sovran ma jsolvix dan il-punt. Jiżdied miegħu. Jekk dawn l-użi huma ċentrali, il-lista tista’ twassal biex iżżomm Microsoft 365 b’għarfien sħiħ tal-fatti: ara Microsoft 365 kontra soluzzjoni sovrana.
Ibdel “cloud sovran” bl-għaxar kriterji, kull wieħed bil-prova mistennija. Imbagħad tkun tista’ tqabbel offerta ta’ Microsoft bil-konfini Ewropea tad-data, offerta ta’ Google b’reġjun tad-data, offerta Svizzera bħal Infomaniak, u offerta operata fi Franza. It-tqabbil isir qari ta’ provi, mhux battalja ta’ aġġettivi.
| Kriterju | Mistoqsija lill-kandidat | Dokument mistenni |
|---|---|---|
| 1. Kumpanija operatriċi | Liema kumpanija topera s-servizz, u min jikkontrollaha? | Estratt mir-reġistru tal-kumpaniji, organigramma tal-grupp |
| 2. Liġi tal-kuntratt | Liema liġi, liema qorti? | Klawżola tal-kundizzjonijiet ġenerali u tal-ftehim dwar l-ipproċessar |
| 3 u 4. Perimetru u post | Liema kategoriji ta’ data, f’liema pajjiżi? | Tabella għal kull kategorija: kontenut, backups, reġistri, sapport |
| 5. Amministrazzjoni | Min jamministra, minn fejn, b’liema reġistru? | Deskrizzjoni tat-timijiet u tar-reġistrazzjoni |
| 6. Ċwievet | Min jista’ jiddekripta, u f’liema każijiet? | Deskrizzjoni tal-iskema tal-kriptaġġ |
| 7. Sottokuntratturi | Min jirċievi kopja jew aċċess? | Lista b’isimhom flimkien mal-pajjiż |
| 8. Awtoritajiet | X’tagħmlu meta tirċievu talba? | Proċedura bil-miktub |
| 9. Riversibbiltà | Kif nieħdu lura kollox, u f’kemm żmien? | Proċedura ta’ esportazzjoni, formati, test |
| 10. Kwalifika | L-offerta proposta hija kkwalifikata? | Referenza għall-katalgu tal-ANSSI, jekk meħtieġa |
Id-dettall tal-kriterju ġeografiku waħdu huwa ttrattat f’X’tfisser verament “data ospitata fl-Ewropa”.
Każ ipotetiku. Intrapriża tas-servizzi ta’ daqs medju qed iġġedded is-servizz tal-email u l-qsim tal-fajls tagħha. L-ewwel verżjoni tal-ispeċifikazzjonijiet titlob “soluzzjoni ta’ cloud sovran ospitata fl-Ewropa”. It-tliet kandidati jwieġbu iva.
Id-dipartiment tal-IT jerġa’ jikteb is-sejħa għall-offerti bil-lista ta’ evalwazzjoni. It-tweġibiet isiru jinqraw. L-ewwel kandidat jospita fl-Ewropa iżda jappartjeni lil grupp soġġett għal-liġi Amerikana: il-kriterju 1 mhux sodisfatt, il-kriterji 3 u 4 iddokumentati tajjeb. It-tieni hija kumpanija Ewropea, iżda tafda s-sapport bil-lejl lil sottokuntrattur barra ż-żona: il-kriterju 5 irid jiġi nnegozjat. It-tielet jissodisfa l-kriterji legali iżda ma jkoprix użu speċifiku tan-negozju: il-maniġment irid jiddeċiedi. Il-lista ma għażlitx minflok in-negozju. Għamlet l-għażla espliċita.
Le. Il-GDPR ma jagħtix tikketta “sovran”. SecNumCloud hija kwalifika ta’ offerta maħruġa mill-ANSSI, mhux definizzjoni ġenerali. Id-definizzjoni proposta hawn hija għodda tax-xogħol għal xerrej.
Ġeneralment le. Il-kriterju jikkonċerna l-kumpanija li topera u dik li tikkontrollaha. Sussidjarja tista’ toħroġ fatturi f’euro u tospita fl-Ewropa u fl-istess ħin tappartjeni lil grupp soġġett għal-liġi Amerikana. Il-paġna cloud Ewropew jew cloud Amerikan tispjega din id-differenza fid-dettall.
Għandek tagħmilhom kollha, biex tikseb tweġibiet li jistgħu jitqabblu. Il-piż tagħhom, min-naħa l-oħra, jiddependi mid-data u mill-obbligi tiegħek. Piżijiet stabbiliti minn qabel jevitaw li l-lista tiġi aġġustata skont il-kandidat preferut.
Iva, u dan huwa l-vantaġġ tagħha. L-arranġamenti tar-residenza tad-data ta’ dawn il-manifatturi tas-software jinqraw taħt il-kriterji 3 u 4. In-nazzjonalità tal-manifattur tas-software tinqara taħt il-kriterju 1. Il-paġni GDPR u Microsoft 365 u GDPR u Google Workspace japplikaw dawn il-mistoqsijiet.
Klytic jissodisfa parti mil-lista u mhux parti oħra. L-operatur tas-servizz huwa Dedicace Software, kumpanija Franċiża. Il-klijent jagħżel hosting ta’ Klytic f’kull żona ġeografika li tikkorrispondi għall-ġurisdizzjoni applikabbli, soġġett għad-disponibbiltà tas-servizzi meħtieġa, pereżempju fl-Ewropa jew f’Mawrizju, jew fuq is-servers tal-klijent. Il-manifattur tas-software tas-servizz tal-email huwa Amerikan (Zimbra / Synacor), dak tad-dokumenti huwa Ġermaniż (Nextcloud), b’istanza dedikata għal kull klijent.
Fuq il-kriterju taċ-ċwievet, id-data tibqa’ taħt il-kontroll tal-klijent jew tinżamm minn Klytic f’ismu, f’żona ġeografika li taqa’ taħt il-ġurisdizzjoni applikabbli. Id-dokumenti huma kriptati fis-sors b’ċavetta li Klytic ma jistax jaqraha. L-emails huma kriptati waqt il-ħażna b’ċwievet ġestiti minn Klytic, għax is-servizz irid ikun jista’ jipproċessahom; għal kunfidenzjalità li Klytic ma jistax ineħħi, il-klijent jista’ jikkripta l-messaġġi tiegħu minn tarf sa tarf (S/MIME jew GPG) u jżomm iċ-ċavetta privata tiegħu. Id-dettall jinsab fil-paġna kif tipproteġi negozju mill-CLOUD Act. Il-kuntratt għandu jiddeskrivi din iż-żamma u dan il-kriptaġġ.
Klytic ma għandux kwalifika SecNumCloud. Li jiġi ppreżentat mod ieħor ikun inezatt.
Din il-paġna tiddeskrivi qafas ġenerali. Ma tissostitwixxix l-analiżi tal-kuntratt tiegħek.
Sitwazzjoni legali fil-5 ta’ Ottubru 2026. Dan it-test ma jissostitwixxix analiżi tal-kuntratt. Id-deċiżjoni ta’ adegwatezza UE–Stati Uniti (UE) 2023/1795 hija fis-seħħ. Qed tiġi kkontestata. Għal SecNumCloud, il-katalgu tal-ANSSI huwa r-referenza awtorevoli.
Ikkonsultati f’Ottubru 2026.
Email, dokumenti, vidjokonferenzi, CRM u telefonija, ospitati fiż-żona li tikkorrispondi għall-ġurisdizzjoni tiegħek, pereżempju fl-Ewropa jew f’Mawrizju, jew fil-bini tiegħek.
Offerta ta' merħba
Offerta ta' prova mingħajr impenn. Konsulent iċemplilek lura biex jifhem il-bżonnijiet tiegħek u jipprepara l-ispazju Klytic tiegħek.
