Strona główna›Poradniki›Porównania
Porównania
Microsoft 365 pozostaje solidnym wyborem, gdy Państwa działy naprawdę wykorzystują szerokość pakietu. Rozwiązanie obsługiwane w Europie staje się solidnym wyborem, gdy chcą Państwo, aby wiadomości e-mail i pliki przechowywała spółka europejska, a Państwa zastosowania mieszczą się w węższym zakresie. Oba zdania mogą być prawdziwe jednocześnie, dla dwóch różnych działów tej samej firmy.
Każdy z poniższych punktów jest racjonalnym powodem pozostania, przynajmniej w części firmy.
„Rozwiązanie suwerenne”, które bez zastrzeżeń obiecuje ten sam zakres, przesadnie zachwala swój produkt. Pakiety europejskie i szwajcarskie obejmują pocztę, pliki, wideokonferencje, a czasem czat. Nie zastępują tej wysepki.
Koszt zmiany nie ogranicza się do abonamentu: szkolenia, przeniesienie szablonów, ponowne podłączenie integracji, okres niższej produktywności. Jeśli powodem odejścia jest hasło, nic nie zrekompensuje tego kosztu.
Przykład. Biuro rachunkowe zatrudniające 25 osób prowadzi akta przeglądów na skoroszytach Excel z makrami. Całkowite odejście od Microsoft 365 byłoby błędem. Użyteczne pytanie jest węższe: czy ogólna poczta e-mail i wymiana dokumentów z klientami muszą pozostać u tego samego operatora co skoroszyty?
Microsoft jest spółką amerykańską. EU Data Boundary, dla uprawnionych tenantów, lokalizuje dane klienta i spseudonimizowane dane osobowe w UE lub EFTA, z udokumentowanymi wyjątkami: wsparcie techniczne, niektóre eskalacje, funkcje opcjonalne. Według Microsoft tenant Multi-Geo nie jest nią objęty. Odpowiada to na część pytania „gdzie są dyski”. Nie odpowiada na pytanie „kto może zostać zmuszony w Stanach Zjednoczonych do wydania danych, które kontroluje”.
Przepis wynikający z CLOUD Act (18 U.S.C. § 2713) dotyczy danych, które usługodawca przechowuje lub kontroluje, także poza Stanami Zjednoczonymi. Natomiast art. 48 RODO (ogólne rozporządzenie o ochronie danych) uznaje orzeczenie państwa trzeciego wymagające ujawnienia danych osobowych tylko wtedy, gdy opiera się ono na umowie międzynarodowej, na przykład umowie o wzajemnej pomocy prawnej, obowiązującej między tym państwem a Unią lub państwem członkowskim. Amerykański usługodawca działający w Europie może więc znaleźć się między dwoma porządkami prawnymi, przy czym rozstrzygnięcie konkretnej sprawy nie jest przesądzone z góry.
10 czerwca 2025 roku przed komisją śledczą francuskiego Senatu ds. zamówień publicznych dyrektora ds. publicznych i prawnych Microsoft France zapytano, czy może pod przysięgą zagwarantować, że dane obywateli francuskich powierzone Microsoft za pośrednictwem Ugap nigdy nie zostaną przekazane w następstwie nakazu rządu amerykańskiego bez wyraźnej zgody władz francuskich. Jego odpowiedź: „Nie, nie mogę tego zagwarantować, ale, powtarzam, nigdy dotąd się to nie zdarzyło”. Obie połowy tego zdania mają znaczenie, a każdy zarząd waży je sam.
Pozostaje podstawa przekazywania danych. Na dzień 5 października 2026 decyzja stwierdzająca odpowiedni stopień ochrony (UE) 2023/1795 obowiązuje. Jest ona kwestionowana, na co wskazują komentarze kancelarii prawnych (DAC Beachcroft, WilmerHale); według WilmerHale Sąd Unii Europejskiej oddalił skargę o stwierdzenie nieważności 3 września 2025, a 31 października 2025 wniesiono odwołanie do Trybunału Sprawiedliwości. Szczegóły w artykułach ochrona firmy przed CLOUD Act oraz RODO a Microsoft 365.
Pozostanie przy Microsoft 365 nie jest zatem wyborem „niezgodnym z przepisami”: umowa powierzenia (DPA), rezydencja danych i rejestr przekazań pozwalają go udokumentować. Jest to wybór, który akceptuje operatora podlegającego dwóm porządkom prawnym. Należy on do zarządu, a nie wyłącznie do działu IT.
Pod względem prawnym. Operator podlegający prawu europejskiemu. Umowa, dla której właściwy jest sąd europejski. Jeśli ten operator nie zależy od amerykańskiej grupy w zakresie przechowywania danych ani od amerykańskich podwykonawców, nakaz przewidziany w CLOUD Act nie jest do niego skierowany. Nadal podlega prawu swojego kraju: jest to zmiana jurysdykcji, a nie immunitet. Proszę poprosić o listę podwykonawców (kopie zapasowe, wsparcie techniczne, wysyłka poczty), o miejsce, w którym znajdują się osoby mające dostęp do danych, oraz o to, kto przechowuje klucze szyfrowania.
Pod względem operacyjnym. Wsparcie techniczne, które z założenia nie jest wsparciem amerykańskiej grupy. W zależności od oferty: hosting we Francji, w Niemczech lub u Państwa. Również w zależności od oferty: możliwość wyboru wyłącznie poczty e-mail. Wąski zakres łatwiej opisać w rejestrze i poddać audytowi.
Czego nie daje automatycznie. Kwalifikacji SecNumCloud: jest to konkretna oferta z katalogu ANSSI. Od wersji 3.2 swojego standardu (2022) SecNumCloud zawiera wymogi ochrony przed prawem państw spoza Europy (siedziba, kontrola kapitału, lokalizacja, personel); słowo w broszurze tego nie zastąpi. Nie daje też równoważnych aplikacji biurowych ani niewidocznej migracji Teams. Wreszcie producent oprogramowania może pozostać zagraniczny (Zimbra jest wydawana w Stanach Zjednoczonych): umowa powinna stanowić, że producent oprogramowania nie ma dostępu do treści.
Wybór nie jest zero-jedynkowy. Często spotyka się trzy konfiguracje.
Zachowanie wysepki Microsoft dla jednego działu i przeniesienie ogólnej poczty e-mail. Przedsiębiorstwo przemysłowe z sektora MŚP z dwoma zakładami zachowuje licencje Microsoft 365 dla działu finansowego i biura projektowego; produkcja, sprzedaż i administracja przechodzą na pocztę e-mail i udostępnianie plików obsługiwane w Europie. Trzeba wtedy rozwiązać kwestię dwóch katalogów użytkowników, routingu jednej domeny między dwoma systemami, krzyżowych zaproszeń kalendarzowych oraz spisanej reguły: które dane trafiają dokąd. Częstym błędem jest pozwolenie, by każdy wybierał na bieżąco.
Zachowanie pakietu i umieszczenie przed nim filtra. Jeśli decyzja w sprawie operatora nie dojrzała, a phishing jest pilnym problemem, MTA umieszczony przed Exchange filtruje pocztę przychodzącą bez ingerencji w skrzynki. Treści natomiast pozostają w Microsoft. Jest to środek bezpieczeństwa, a nie zmiana operatora.
Odejście etapami. Najpierw poczta e-mail, ponieważ opiera się na standardowych protokołach; następnie pliki; Teams tak długo, jak wymagają tego klienci. Każdy etap ocenia się po wynikach przed rozpoczęciem kolejnego. Strony migracja z Microsoft 365 i migracja bez przerwy w działaniu opisują kolejność działań.
| Jeśli prawdziwe jest poniższe zdanie | Kierunek |
|---|---|
| Zespoły pracują produkcyjnie w zaawansowanym Excelu lub Power BI | Zachować Microsoft 365 dla tych zespołów |
| Klienci i dostawcy narzucają Teams | Zachować Teams albo świadomie zaproponować im inny kanał |
| Ogólną potrzebą są poczta, pliki i ich edycja online, wideokonferencje, CRM, telefon | Odpowiedni jest europejski pakiet komponowany według potrzeb |
| Przetarg wymaga oferty imiennie kwalifikowanej SecNumCloud | Wybrać tę ofertę z katalogu ANSSI, a nie pocztę e-mail, która używa słowa „suwerenny” |
| Chcą Państwo filtra przed skrzynkami, bez rezygnacji z Exchange | Wystarczy MTA umieszczony przed Microsoft 365. Pakiet może zostać |
| Zarząd chce, by bieżące wiadomości e-mail i pliki przechowywała spółka europejska | Przenieść ogólną pocztę e-mail i pliki, zachować wysepkę dla działów, które jej wymagają |
| Tenant jest typu Multi-Geo albo włączono Copilot i łączniki | Zapoznać się z wyjątkami EU Data Boundary przed uznaniem, że rezydencja danych wystarcza |
| Spółka dominująca narzuca Entra ID i jego aplikacje | Zachować Microsoft 365; kwestię rozstrzyga się na poziomie grupy |
| Nikt w firmie nie potrafi administrować serwerem | Wybrać operatora, który obsługuje usługę, a nie oprogramowanie do samodzielnej instalacji |
Jeśli w Państwa firmie prawdziwe są dwa sprzeczne wiersze, odpowiedzią jest niemal zawsze scenariusz mieszany.
Częstym błędem jest powierzenie testu wyłącznie działowi IT: zatwierdza on technikę, a nie użyteczność. Do tego służy bezpłatny okres próbny.
Może być używany w ramach RODO. Rozporządzenie nie zakazuje amerykańskich producentów oprogramowania; wymaga umowy powierzenia (DPA) obejmującej włączone usługi, podstawy przekazywania danych i aktualnego rejestru. Przynależność państwowa operatora to odrębna decyzja. Zob. RODO a Microsoft 365.
Nie. Opisuje, gdzie określone dane są przechowywane i przetwarzane. CLOUD Act dotyczy usługodawcy, który przechowuje lub kontroluje dane, niezależnie od miejsca, w którym znajduje się dysk.
Tak, zachowując licencje dla osób, które ich potrzebują. Wcześniej należy sprawdzić, co stanie się z kalendarzami, spotkaniami Teams planowanymi z poziomu poczty oraz skrzynkami współdzielonymi.
Nie. SecNumCloud kwalifikuje konkretną ofertę z katalogu ANSSI. Poczta e-mail obsługiwana w Europie może być odpowiednia bez tej kwalifikacji, chyba że wymaga jej Państwa przetarg.
Klytic to jedno z możliwych rozwiązań europejskich, a nie jedyna odpowiedź. Obsługiwany przez Dedicace Software, spółkę francuską, jest odpowiedni, jeśli chcą Państwo skomponować pocztę e-mail, dokumenty (jedna dedykowana instancja Nextcloud na klienta, a nie przestrzeń współdzielona, z udostępnianiem, edycją online samodzielną lub zespołową i historią wersji), wideokonferencje, CRM i telefonię. Hosting w dowolnej strefie geograficznej odpowiadającej właściwej jurysdykcji, z zastrzeżeniem dostępności wymaganych usług, na przykład w Europie lub na Mauritiusie, albo na serwerach klienta.
Nie jest odpowiedni, jeśli celem projektu jest odtworzenie Office: nie zastępuje zaawansowanego Excela, Power BI ani Teams. Klytic nie ma kwalifikacji SecNumCloud, a francuski operator podlega prawu francuskiemu. Przegląd innych podmiotów zawiera przewodnik 2026.
Ta strona opisuje ogólne ramy. Nie stanowi porady prawnej.
Sprawdzono w październiku 2026.
Przetestuj Klytic przez 30 dni na własnej poczcie i plikach, bez zobowiązań.
Oferta powitalna
Oferta próbna bez zobowiązań. Doradca oddzwoni do Państwa, aby poznać Państwa potrzeby i przygotować przestrzeń Klytic.
