Paġna ewlenija›Gwidi›Sovranità
Sovranità
Tipproteġi negozju mill-CLOUD Act billi tagħżel min għandu d-data, mhux sempliċement billi tiċċaqlaq is-servers. Il-liġi Amerikana tal-2018 tippermetti lil awtorità tal-Istati Uniti, fi proċedura, li titlob mingħand fornitur soġġett għall-ġurisdizzjonijiet tagħha d-data li dan il-fornitur għandu jew jikkontrolla, anke jekk tkun maħżuna barra l-Istati Uniti. Ma toħloqx aċċess awtomatiku għaċ-ċentri tad-data Ewropej.
Il-CLOUD Act (Clarifying Lawful Overseas Use of Data Act) jemenda l-liġi Amerikana dwar il-komunikazzjonijiet maħżuna. Tliet limiti jevitaw interpretazzjonijiet żbaljati.
Ir-riskju reali għalhekk huwa aktar dejjaq milli jingħad, u aktar dejjiemi: talba mmirata, indirizzata lill-fornitur, fil-qafas ta’ proċedura.
Il-liġi torganizza wkoll ftehimiet bejn gvernijiet biex jirregolaw ċerti talbiet transfruntiera. Din il-parti ma tbiddilx il-mistoqsija tax-xiri: min, fil-katina tiegħek, huwa fornitur Amerikan li għandu l-kontroll tad-data?
L-ordni tiġi indirizzata lill-fornitur u tikkonċerna d-data li għandu fil-pussess jew taħt il-kontroll tiegħu. Il-klijent imbagħad jiddependi minn dak li l-fornitur jagħmel bit-talba.
Skont 18 U.S.C. § 2703(h), il-fornitur jista’ jitlob l-annullament jew il-modifika tal-ordni jekk iqis li l-klijent mhuwiex “United States person”, ma jgħixx fl-Istati Uniti, u li l-iżvelar jesponih għal riskju serju li jikser il-liġi ta’ “gvern barrani kwalifikat”. Għandu 14-il jum min-notifika.
“Gvern barrani kwalifikat” huwa Stat li kkonkluda mal-Istati Uniti ftehim eżekuttiv li daħal fis-seħħ. Id-Dipartiment tal-Ġustizzja Amerikan jippubblika ftehimiet mar-Renju Unit, iffirmat fit-3 ta’ Ottubru 2019, u mal-Awstralja, iffirmat fil-15 ta’ Diċembru 2021. L-ebda ftehim mhu fis-seħħ mal-Unjoni Ewropea; in-negozjati UE–Stati Uniti dwar il-provi elettroniċi reġgħu bdew fl-2023. Il-paġna tad-Dipartiment ma ssemmi l-ebda ftehim ma’ Franza.
Konsegwenza: il-mekkaniżmu ta’ kontestazzjoni proprju tal-§ 2703(h) jippreżupponi ftehim bħal dan. Negozju Franċiż m’għandux jistrieħ fuq dan ir-rimedju bħallikieku kien protezzjoni żgurata.
Il-kriterju tal-liġi huwa l-kontroll, mhux il-ġeografija. Ħu SME industrijali b’żewġ siti li għażlet reġjun tad-data Ewropew għand manifattur tas-software Amerikan. Il-messaġġi tagħha huma maħżuna fl-Ewropa. Iżda l-kumpanija li tamministra s-servizz u tista’ tirrestawra kaxxa tal-posta tibqa’ Amerikana. Quddiem ordni, ir-reġjun tal-ħażna ma jbiddilx il-mistoqsija: din id-data hija taħt il-kontroll tagħha?
Fl-10 ta’ Ġunju 2025, quddiem il-kumitat ta’ inkjesta tas-Senat dwar l-akkwist pubbliku, id-direttur tal-affarijiet pubbliċi u legali ta’ Microsoft France ġie mistoqsi: seta’ jiggarantixxi taħt ġurament li d-data taċ-ċittadini Franċiżi fdata lil Microsoft permezz tal-Ugap qatt ma tiġi trażmessa, wara ordni tal-gvern Amerikan, mingħajr il-qbil espliċitu tal-awtoritajiet Franċiżi? It-tweġiba tiegħu: “Le, ma nistax niggarantixxi dan, iżda, għal darb’oħra, dan qatt ma ġara s’issa.” Iż-żewġ nofsijiet tas-sentenza jgħoddu. L-ewwel wieħed jiddeskrivi l-qafas legali; it-tieni, il-prattika osservata mill-kumpanija.
Il-GDPR (Regolament Ġenerali dwar il-Protezzjoni tad-Data) jindirizza l-kwistjoni mit-tarf l-ieħor. Skont l-artikolu 48, deċiżjoni ta’ qorti jew ta’ awtorità ta’ pajjiż terz li teħtieġ it-trasferiment jew l-iżvelar ta’ data personali tista’ tiġi rikonoxxuta jew infurzata biss jekk tkun ibbażata fuq ftehim internazzjonali, pereżempju trattat ta’ assistenza legali reċiproka, fis-seħħ bejn dak il-pajjiż u l-Unjoni jew l-Istat Membru.
Fornitur Amerikan li jopera fl-Ewropa għalhekk jista’ jsib ruħu bejn żewġ liġijiet: ordni Amerikana minn naħa, regola Ewropea li ma tirrikonoxxihiex mingħajr ftehim internazzjonali min-naħa l-oħra. L-artikolu 48 ma jsolvix dan il-kunflitt minflok il-fornitur. Għax-xerrej, il-kwistjoni hija konkreta: staqsi kif dan il-fornitur jittratta talba bħal din, jekk jikkontestahiex, u jekk jinformax lill-klijent meta l-liġi tippermetti dan.
Sal-5 ta’ Ottubru 2026, it-trasferimenti mill-Unjoni Ewropea lejn organizzazzjonijiet Amerikani ċertifikati għadhom jistgħu jistrieħu fuq id-deċiżjoni ta’ adegwatezza (UE) 2023/1795, magħrufa bħala Data Privacy Framework. Din id-deċiżjoni hija fis-seħħ. Hija kkontestata, u żviluppi fil-liġi Amerikana wasslu lill-Bord Ewropew għall-Protezzjoni tad-Data biex jitlob lill-Kummissjoni tevalwa l-effetti tagħhom. Sakemm ma tiġix irtirata jew annullata, tibqa’ tipproduċi l-effetti tagħha.
Il-litigazzjoni għadha għaddejja. Skont kumment tad-ditta legali WilmerHale ppubblikat fl-1 ta’ Diċembru 2025, il-Qorti Ġenerali tal-Unjoni Ewropea ċaħdet ir-rikors għall-annullament fit-3 ta’ Settembru 2025, u sar appell quddiem il-Qorti tal-Ġustizzja fil-31 ta’ Ottubru 2025. Id-ditta legali DAC Beachcroft tiġbor fil-qosor is-sitwazzjoni b’formula: stabbiltà għalissa, inċertezza fil-ġejjieni. Dawn l-elementi huma rrappurtati hawn abbażi ta’ kummenti minn avukati.
Id-Data Privacy Framework jirregola t-trasferimenti fis-sens tal-GDPR. Ma joħroġx fornitur Amerikan mill-kamp ta’ applikazzjoni tal-CLOUD Act. Negozju prudenti jiddokumenta din il-bażi u jippjana x’se jagħmel jekk taqa’. Dan is-segwitu jappartjeni għar-reġistru tat-trasferimenti, mhux għal slogan.
Agħżel l-operatur tas-servizz. Jekk il-kumpanija li toħroġ il-fattura, tagħmel il-backup u tamministra s-servizz hija Ewropea, u ma tiddependix minn grupp Amerikan għaż-żamma tad-data, l-ordni tal-CLOUD Act ma tiġix indirizzata lilha. Din hija l-lieva prinċipali.
Aqra s-sottokuntratturi. Operatur Ewropew li jibgħat l-emails, il-backups jew is-sapport lil sottokuntrattur Amerikan jerġa’ jdaħħal fornitur soġġett għal-liġi Amerikana. Il-lista tas-sottokuntratturi hija parti mill-protezzjoni. L-iżball komuni: tivverifika l-fornitur tal-hosting prinċipali u tinsa l-għodda tat-tickets jew il-backup.
Iddistingwi bejn il-manifattur tas-software u l-operatur tas-servizz. Li tuża software li l-manifattur tiegħu huwa Amerikan mhuwiex l-istess bħal li tafda d-data lil dak il-manifattur. Zimbra huwa ppubblikat minn Synacor, fl-Istati Uniti. Meta jkun installat u jsirlu l-backup minn fornitur tal-hosting Ewropew, fis-swali ta’ dak il-fornitur, min iżomm operattivament il-kaxxi tal-posta huwa l-fornitur tal-hosting. Il-kuntratt għandu jipprojbixxi lill-manifattur tas-software milli jkollu aċċess għall-kontenut, u jgħid min japplika l-aġġornamenti korrettivi.
Ittratta s-sapport bħala aċċess. Tekniku li jiftaħ kaxxa tal-posta jew backup qed jipproċessa data. Il-post ta’ dan it-tekniku, ir-reġistru tal-aċċess u r-raġuni jgħoddu daqs il-post tad-diska.
Ikkripta b’ċavetta li żżomm int, meta s-servizz jippermetti dan. Il-kriptaġġ waqt il-ħażna li ċ-ċavetta tiegħu tinżamm mill-fornitur jipproteġih kontra s-serq tad-diska. Ma jżommux milli jaqra d-data biex jipprovdi s-servizz, u lanqas milli jipproduċiha jekk ikun obbligat. Kriptaġġ li ċ-ċavetta tiegħu żżommha int biss ibiddel is-sitwazzjoni għall-kontenut. Fuq suite sħiħa, mhux dejjem ikopri l-istadji kollha: xi wħud jeħtieġu li s-servizz jipproċessa l-kontenut, u l-kriptaġġ hemmhekk ikun ir-responsabbiltà tal-manifattur tas-software jew tal-operatur tas-servizz (filtrazzjoni u kwarantina, indiċjar għat-tfittxija, ipproċessar ta’ dokumenti f’CRM). Il-mistoqsijiet it-tajba għalhekk huma: f’liema stadji l-fornitur jimmaniġġja ċ-ċavetta, kemm iddum id-data hemmhekk, u min jista’ jaċċessaha? Trid taqra l-perimetru.
Żomm triq ta’ ħruġ. Esportazzjoni regolari, formati miftuħa, u test ta’ restawr. Protezzjoni legali mingħajr kopja li tista’ tittieħed lura mhijiex kompluta.
Il-CLOUD Act lanqas mhu l-uniku kriterju. Negozju b’data ftit sensittiva, li jiddependi minn funzjonijiet avvanzati ta’ Microsoft 365 jew ta’ Google Workspace u jiddokumenta d-Data Privacy Framework fir-reġistru tiegħu, jista’ raġonevolment jibqa’. L-għażla ssir diskutibbli meta ma tkunx saret: ħadd ma semma min iżomm id-data u lanqas ippjana triq ta’ ħruġ. Il-paġni cloud Ewropew jew cloud Amerikan u Microsoft 365 jew soluzzjoni sovrana jiżviluppaw din l-għażla.
Eżempju: ditta ta’ kontabilità ta’ 25 persuna li tagħmel dan l-eżerċizzju spiss issib li s-servizz tal-email huwa identifikat sew, iżda li l-għodda tal-firma, il-qsim tal-fajls mal-klijenti jew il-backup ġew miżjuda mingħajr ma ġie vverifikat l-operatur tas-servizz. Dawn huma r-ringieli li għandhom jiġu rregolati bi prijorità.
Il-verifiki speċifiċi għal kull suite jinsabu fil-paġni GDPR u Microsoft 365 u GDPR u Google Workspace; il-kriterji ġenerali, f’x’inhu cloud sovran.
Le. Il-liġi tolqot il-fornitur soġġett għal-liġi Amerikana li għandu l-pussess jew il-kontroll tad-data, kull fejn tkun maħżuna. Il-post tad-diska jibqa’ utli, iżda ma jwieġibx għall-mistoqsija dwar l-operatur tas-servizz.
Il-§ 2703(h) jipprevedi rimedju għall-annullament jew il-modifika, fi żmien 14-il jum min-notifika. Dan ir-rimedju jippreżupponi ftehim eżekuttiv fis-seħħ mal-pajjiż ikkonċernat. Il-paġna tad-Dipartiment tal-Ġustizzja Amerikan ma ssemmi l-ebda ftehim ma’ Franza, u l-ebda ftehim mhu fis-seħħ mal-Unjoni Ewropea.
Jistabbilixxi regola Ewropea: deċiżjoni barranija tiġi rikonoxxuta biss jekk tkun ibbażata fuq ftehim internazzjonali fis-seħħ. Iqiegħed lill-fornitur Amerikan f’kunflitt ta’ liġijiet, mingħajr ma jsolvih minfloku.
Dedicace Software, kumpanija Franċiża, topera Klytic. Il-hosting huwa pprovdut f’kull żona ġeografika li tikkorrispondi għall-ġurisdizzjoni applikabbli, soġġett għad-disponibbiltà tas-servizzi meħtieġa, pereżempju fl-Ewropa jew f’Mawrizju, jew fuq is-servers tal-klijent. Is-software tal-email huwa Zimbra, ippubblikat fl-Istati Uniti: il-protezzjoni ġejja mill-operatur tas-servizz u mill-kuntratt operattiv, mhux min-nazzjonalità tal-manifattur tas-software. Il-manifattur tas-software m’għandux aċċess għad-data u ma jistax iġiegħel lil Klytic jgħaddihielu.
Il-protezzjoni kontra r-riskji marbuta mal-CLOUD Act ma tistrieħx biss fuq il-post fejn tkun ospitata d-data. Tiddependi wkoll mill-ġurisdizzjoni tal-operatur, mill-organizzazzjoni tiegħu, mill-aċċessi tekniċi tiegħu u mill-mod kif id-data tiġi kriptata.
Għand Klytic, il-komunikazzjonijiet bejn l-utenti u s-servizzi tal-pjattaforma huma protetti b’TLS. Għas-servizz tal-email, dan il-kriptaġġ huwa żgurat minn Klytic MTA sat-tagħmir jew is-software tal-email tal-utent, u fid-direzzjoni l-oħra. Meta messaġġ jiġi skambjat ma’ dominju estern, Klytic iżomm il-kriptaġġ meta s-server remot jappoġġja TLS; madankollu, l-aħħar parti tal-vjaġġ ma tistax tiġi garantita minn Klytic meta s-server tad-destinatarju ma jappoġġjahx.
Il-kriptaġġ tal-ħażna għandu jiġi distint mill-kriptaġġ li ċ-ċavetta tiegħu tinżamm mill-klijent.
Għad-dokumenti, il-kriptaġġ fis-sors huwa attivat sistematikament. Iċ-ċavetta tiġi ġġenerata mill-kont tal-klijent u Klytic ma jistax jaqraha. Mingħajr is-sigriet meħtieġ biex tinfetaħ, Klytic għalhekk ma jistax jaċċessa l-kontenut f’forma mhux kriptata. B’hekk id-dokumenti jiġu kriptati qabel ma jinħażnu fl-infrastruttura u jibqgħu protetti b’ċavetta li Klytic m’għandux.
Is-servizz tal-email jistrieħ fuq mekkaniżmu differenti. L-emails huma kriptati fuq il-mezzi tal-ħażna ta’ Klytic b’ċwievet ġestiti minn Klytic. Dan il-kriptaġġ jipproteġi d-data b’mod partikolari kontra l-aċċess dirett għall-mezzi tal-ħażna, iżda Klytic irid ikun jista’ jiddekripta l-messaġġi biex jiżgura l-funzjonijiet tal-email, tal-filtrazzjoni u tal-ipproċessar tas-servizz.
Barra minn hekk, il-klijent jista’ juża kriptaġġ minn messaġġ għal messaġġ, b’mod partikolari b’S/MIME jew GPG. F’dan il-każ, iċ-ċavetta privata tibqa’ esklussivament f’idejn il-klijent. Klytic jista’ jittrasporta u jaħżen il-messaġġ kriptat, iżda m’għandux iċ-ċavetta privata li tippermetti li jinqara l-kontenut tiegħu.
Il-ħażna nfisha hija wkoll kriptata fuq id-diska minn Klytic. Din it-tieni protezzjoni tiżgura d-data preżenti fuq il-mezzi tal-ħażna, iżda m’għandhiex titħawwad mal-kriptaġġ fis-sors: il-kriptaġġ fis-sors jipproteġi l-kontenut b’ċavetta li Klytic m’għandux, filwaqt li l-kriptaġġ tal-ħażna huwa ġestit minn Klytic biex is-servizz ikun jista’ jaħdem.
Din id-distinzjoni tippermetti li tiġi limitata b’mod konkret id-data li Klytic jista’ teknikament jaċċessa. Madankollu, waħedha ma tikkostitwixxix protezzjoni legali kontra talba għall-aċċess: is-sovranità tistrieħ ukoll fuq il-ġurisdizzjoni applikabbli għall-operatur u għall-infrastruttura, kif ukoll fuq il-governanza tal-aċċessi.
Għand Klytic, l-aċċess għall-kontijiet tal-email tal-klijenti huwa pprojbit. L-aċċessi huma kkontrollati u awditjati, u twissijiet jippermettu li tiġi identifikata mġiba li tista’ tindika użu frodulenti. B’hekk il-mekkaniżmi ta’ protezzjoni teknika jikkumplimentaw il-garanziji li jagħtu l-post tal-infrastruttura u l-ġurisdizzjoni applikabbli.
Għalhekk, biex tiġi garantita kunfidenzjalità tal-kontenut li Klytic ma jistax ineħħi hu stess, il-klijent jibbenefika, għad-dokumenti, mill-kriptaġġ fis-sors sistematiku, u jista’ juża għall-messaġġi tiegħu kriptaġġ minn tarf sa tarf bħal S/MIME jew GPG, li ċ-ċavetta privata tiegħu jżommha hu.
Ara wkoll il-paġna hosting u sovranità.
Klytic mhuwiex ikkwalifikat SecNumCloud. L-ebda waħda minn dawn is-sentenzi ma tikkostitwixxi immunità ġenerali: operatur Franċiż jibqa’ soġġett għal-liġi Franċiża.
Din il-paġna tiddeskrivi qafas ġenerali. Ma tikkostitwixxix parir legali.
Sitwazzjoni legali fil-5 ta’ Ottubru 2026. Dan it-test ma jissostitwixxix analiżi tal-kuntratt. Id-deċiżjoni ta’ adegwatezza UE–Stati Uniti (UE) 2023/1795 hija fis-seħħ. Qed tiġi kkontestata. Għal SecNumCloud, il-katalgu tal-ANSSI huwa r-referenza awtorevoli.
Ikkonsultati f’Ottubru 2026.
Email, dokumenti, vidjokonferenzi, CRM u telefonija, ospitati fiż-żona li tikkorrispondi għall-ġurisdizzjoni tiegħek, pereżempju fl-Ewropa jew f’Mawrizju, jew fil-bini tiegħek.
Offerta ta' merħba
Offerta ta' prova mingħajr impenn. Konsulent iċemplilek lura biex jifhem il-bżonnijiet tiegħek u jipprepara l-ispazju Klytic tiegħek.
