{"id":4538,"date":"2026-10-05T22:26:29","date_gmt":"2026-10-05T20:26:29","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=4538"},"modified":"2026-10-06T17:38:25","modified_gmt":"2026-10-06T15:38:25","slug":"cloud-suveran-definitie","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/ro\/cloud-suveran-definitie\/","title":{"rendered":"Cloud suveran: defini\u021bie, criterii \u0219i limite"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Acas\u0103<\/a>\u203a<\/span>Ghiduri<\/a>\u203a<\/span>Suveranitate<\/a><\/p>

Suveranitate<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Cloud suveran: defini\u021bie, criterii \u0219i limite<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

\u00centr-un dosar de achizi\u021bie, un cloud suveran este un serviciu al c\u0103rui operator al serviciului, drept aplicabil \u0219i accese de administrare sunt cunoscute \u0219i ale c\u0103rui date pot fi recuperate. Defini\u021bia de marketing variaz\u0103. Criteriile, \u00een schimb, se preteaz\u0103 unei grile.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Actualizat \u00een octombrie 2026<\/b><\/span>8 min<\/b> de lectur\u0103<\/span>Surse oficiale citate<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

De ce o gril\u0103 \u0219i nu o etichet\u0103<\/h2>

A scrie \u201ecloud suveran\u201d \u00eentr-o procedur\u0103 de achizi\u021bie \u00eenseamn\u0103 a pune o \u00eentrebare la care fiecare ofertant r\u0103spunde da. R\u0103spunsurile devin imposibil de comparat, iar alegerea se face dup\u0103 pre\u021b sau dup\u0103 impresia l\u0103sat\u0103 de prezentare.<\/p>

O gril\u0103 oblig\u0103 fiecare ofertant s\u0103 r\u0103spund\u0103 la aceea\u0219i \u00eentrebare, cu un document justificativ. Ea \u00eel protejeaz\u0103 \u0219i pe cump\u0103r\u0103tor dup\u0103 semnare: un angajament scris \u00een r\u0103spunsul la procedura de achizi\u021bie poate fi preluat \u00een contract, \u00een timp ce un adjectiv nu poate fi verificat. No\u021biunea \u00een sine este explicat\u0103 \u00een ce este un cloud suveran<\/a>. Aceast\u0103 pagin\u0103 serve\u0219te achizi\u021biei.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

O defini\u021bie utilizabil\u0103<\/h2>

Re\u021bine\u021bi-o pe aceasta.<\/p>

Un serviciu digital este tratat ca suveran, pentru un cump\u0103r\u0103tor european, atunci c\u00e2nd societatea care \u00eel opereaz\u0103 \u021bine de un drept european, datele \u00eencredin\u021bate \u0219i copiile lor de rezerv\u0103 r\u0103m\u00e2n \u00een perimetrul geografic declarat, accesele de operare sunt identificate, iar clientul \u00ee\u0219i poate exporta datele \u0219i apoi poate cere \u0219tergerea lor.<\/p><\/blockquote>

Aceast\u0103 fraz\u0103 este un instrument de lucru. Nu este un articol din GDPR (Regulamentul general privind protec\u021bia datelor). Regulamentul define\u0219te roluri (operator \u00een sensul GDPR, persoan\u0103 \u00eemputernicit\u0103 de operator), transferuri \u0219i drepturi ale persoanelor. Nu acord\u0103 o etichet\u0103 \u201esuveran\u201d.<\/p>

Fiecare parte a frazei trimite la unul sau mai multe dintre criteriile de mai jos. Tocmai asta o face utilizabil\u0103: o pute\u021bi descompune \u00een \u00eentreb\u0103ri \u0219i pute\u021bi nota r\u0103spunsurile.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Zece criterii<\/h2>

Fiecare criteriu se dovede\u0219te printr-un document, nu printr-un adjectiv.<\/p>

  1. Societatea care opereaz\u0103 serviciul.<\/strong> Denumirea social\u0103, \u021bara sediului \u0219i societatea-mam\u0103. O filial\u0103 european\u0103 a unui grup american poate factura \u00een euro, apar\u021bin\u00e2nd totodat\u0103 unui grup supus dreptului american. Este criteriul care determin\u0103 cui se poate adresa o autoritate str\u0103in\u0103.<\/li>
  2. Dreptul contractului.<\/strong> Legea aplicabil\u0103 \u0219i instan\u021ba competent\u0103. Verifica\u021bi dac\u0103 termenii \u0219i condi\u021biile generale \u0219i acordul de prelucrare a datelor spun acela\u0219i lucru.<\/li>
  3. Perimetrul datelor.<\/strong> Con\u021binut (e-mailuri, fi\u0219iere), copii de rezerv\u0103, jurnale tehnice, date de suport. Con\u021binutul singur nu este suficient: un angajament care acoper\u0103 doar c\u0103su\u021bele po\u0219tale las\u0103 deoparte copiile.<\/li>
  4. Locul.<\/strong> \u021aara sau regiunea pentru fiecare categorie de la punctul 3. \u201eEuropa\u201d trebuie precizat\u0103: Uniunea European\u0103, AELS sau o \u021bar\u0103 anume.<\/li>
  5. Persoanele care administreaz\u0103.<\/strong> Angaja\u021bii operatorului serviciului, subcontractan\u021bi, permanen\u021b\u0103 \u00een afara zonei. Un acces de la distan\u021b\u0103, chiar temporar, este o prelucrare. \u00centreba\u021bi \u0219i dac\u0103 aceste accese sunt jurnalizate \u0219i dac\u0103 clientul poate consulta jurnalul.<\/li>
  6. Cheile de criptare.<\/strong> Cine le de\u021bine, cine le poate folosi pentru o restaurare, cine le poate preda unui ter\u021b. \u00centrebarea nu este \u201esunt datele criptate?\u201d, ci \u201ecine le poate decripta?\u201d.<\/li>
  7. Persoanele \u00eemputernicite de operator.<\/strong> List\u0103 actualizat\u0103: antispam, copii de rezerv\u0103, suport, m\u0103surarea audien\u021bei, identitate. O persoan\u0103 \u00eemputernicit\u0103 supus\u0103 unui alt drept poate anula efectul criteriului 1.<\/li>
  8. Cererile autorit\u0103\u021bilor.<\/strong> Procedura intern\u0103 atunci c\u00e2nd o autoritate solicit\u0103 date \u0219i dreptul aplicabil acestei cereri. \u00centreba\u021bi dac\u0103 furnizorul se angajeaz\u0103 s\u0103 informeze clientul, \u00een m\u0103sura \u00een care legea o permite.<\/li>
  9. Reversibilitatea.<\/strong> Formate, termen, cost \u0219i ce nu poate fi exportat (istoricul conversa\u021biilor, regulile interne, jurnalele). Cel mai sigur este s\u0103 testa\u021bi un export \u00eenainte de semnare.<\/li>
  10. Eventuala calificare.<\/strong> Dac\u0103 cump\u0103r\u0103torul cere SecNumCloud, numele serviciului calificat trebuie s\u0103 fie cel din catalogul ANSSI. O ofert\u0103 g\u0103zduit\u0103 pe o infrastructur\u0103 calificat\u0103 nu mo\u0219tene\u0219te calificarea. \u00cencep\u00e2nd cu versiunea 3.2 a referen\u021bialului s\u0103u (2022), SecNumCloud include cerin\u021be de protec\u021bie fa\u021b\u0103 de dreptul statelor din afara Europei, care privesc sediul, controlul capitalului, localizarea \u0219i personalul.<\/li><\/ol>

    Cum se pondereaz\u0103<\/h3>

    Cele zece criterii nu au aceea\u0219i pondere pentru to\u021bi cump\u0103r\u0103torii. Pentru un serviciu de e-mail \u0219i partajarea fi\u0219ierelor, criteriile 1, 3, 4, 5 \u0219i 9 fac \u00een general diferen\u021ba \u00eentre oferte. Criteriul 10 este eliminatoriu atunci c\u00e2nd este cerut \u0219i neutru \u00een caz contrar. Stabili\u021bi ponderarea \u00eenainte de a deschide r\u0103spunsurile, nu dup\u0103.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Limitele, spuse clar<\/h2>

    Locul nu echivaleaz\u0103 cu dreptul.<\/strong> Un centru de date la Frankfurt operat de o societate american\u0103 r\u0103m\u00e2ne un serviciu al acelei societ\u0103\u021bi. CLOUD Act american vizeaz\u0103 datele de\u021binute de un furnizor supus jurisdic\u021biei Statelor Unite, indiferent de \u021bara \u00een care se afl\u0103 discul. Consulta\u021bi protejarea unei companii de CLOUD Act<\/a> \u0219i compara\u021bia cloud european sau cloud american<\/a>.<\/p>

    Dreptul european nu echivaleaz\u0103 cu absen\u021ba solicit\u0103rilor.<\/strong> Un judec\u0103tor francez, german sau olandez poate dispune comunicarea datelor de c\u0103tre un operator din jurisdic\u021bia sa. Diferen\u021ba prive\u0219te instan\u021ba, procedura \u0219i c\u0103ile de atac. O gril\u0103 care ar l\u0103sa s\u0103 se cread\u0103 contrariul l-ar induce \u00een eroare pe cump\u0103r\u0103tor.<\/p>

    Software-ul \u0219i operatorul serviciului sunt lucruri distincte.<\/strong> Nextcloud este produs de Nextcloud GmbH, \u00een Germania. Zimbra este produs de Synacor, \u00een Statele Unite. BlueMind este o societate francez\u0103. \u00cen toate cele trei cazuri, suveranitatea serviciului dumneavoastr\u0103<\/em> depinde de cine \u00eel instaleaz\u0103, cine face copiile de rezerv\u0103 \u0219i cine r\u0103spunde la telefon. Na\u021bionalitatea produc\u0103torului software-ului conteaz\u0103 mai ales dac\u0103 acesta are acces la date: ea se trateaz\u0103 atunci la criteriul 7.<\/p>

    SecNumCloud este restr\u00e2ns.<\/strong> Este o calificare ANSSI, ofert\u0103 cu ofert\u0103, cu un perimetru \u0219i o dat\u0103 de expirare. Este adesea cerut\u0103 pentru date sensibile ale statului. Este dispropor\u021bionat\u0103 ca unic criteriu pentru un IMM care caut\u0103 un serviciu de e-mail \u0219i partajarea fi\u0219ierelor. Este insuficient\u0103 dac\u0103 este invocat\u0103 f\u0103r\u0103 a citi decizia.<\/p>

    Nicio ofert\u0103 nu acoper\u0103 toate utiliz\u0103rile Microsoft 365.<\/strong> Excel avansat, Power BI, ecosistemul Teams \u0219i suplimentele specifice activit\u0103\u021bii nu au un echivalent general la operatorii europeni. Criteriul suveranit\u0103\u021bii nu tran\u0219eaz\u0103 acest punct. Se adaug\u0103 la el. Dac\u0103 aceste utiliz\u0103ri sunt centrale, grila poate conduce la p\u0103strarea Microsoft 365 \u00een deplin\u0103 cuno\u0219tin\u021b\u0103 de cauz\u0103: consulta\u021bi Microsoft 365 fa\u021b\u0103 de o solu\u021bie suveran\u0103<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Cum se formuleaz\u0103 \u00eentr-un caiet de sarcini<\/h2>

    \u00cenlocui\u021bi \u201ecloud suveran\u201d cu cele zece criterii, fiecare cu dovada a\u0219teptat\u0103. Ve\u021bi putea compara astfel o ofert\u0103 Microsoft cu frontiera european\u0103 a datelor, o ofert\u0103 Google cu regiune de date, o ofert\u0103 elve\u021bian\u0103 precum Infomaniak \u0219i o ofert\u0103 operat\u0103 \u00een Fran\u021ba. Compara\u021bia devine o lectur\u0103 de dovezi, nu o b\u0103t\u0103lie de adjective.<\/p>

    Criteriu<\/th>\u00centrebarea adresat\u0103 ofertantului<\/th>Documentul a\u0219teptat<\/th><\/tr><\/thead>
    1. Societatea care opereaz\u0103 serviciul<\/td>Ce societate opereaz\u0103 serviciul \u0219i cine o controleaz\u0103?<\/td>Extras de \u00eenregistrare, organigrama grupului<\/td><\/tr>
    2. Dreptul contractului<\/td>Ce lege, ce instan\u021b\u0103?<\/td>Clauza din termenii \u0219i condi\u021biile generale \u0219i din acordul de prelucrare<\/td><\/tr>
    3 \u0219i 4. Perimetru \u0219i loc<\/td>Ce categorii de date, \u00een ce \u021b\u0103ri?<\/td>Tabel pe categorii: con\u021binut, copii de rezerv\u0103, jurnale, suport<\/td><\/tr>
    5. Administrare<\/td>Cine administreaz\u0103, de unde, cu ce urm\u0103?<\/td>Descrierea echipelor \u0219i a jurnaliz\u0103rii<\/td><\/tr>
    6. Chei<\/td>Cine poate decripta \u0219i \u00een ce cazuri?<\/td>Descrierea schemei de criptare<\/td><\/tr>
    7. Persoane \u00eemputernicite<\/td>Cine prime\u0219te o copie sau un acces?<\/td>List\u0103 nominal\u0103 cu \u021bara<\/td><\/tr>
    8. Autorit\u0103\u021bi<\/td>Ce face\u021bi \u00een fa\u021ba unei cereri?<\/td>Procedur\u0103 scris\u0103<\/td><\/tr>
    9. Reversibilitate<\/td>Cum recuper\u0103m totul \u0219i \u00een c\u00e2t timp?<\/td>Procedura de export, formate, test<\/td><\/tr>
    10. Calificare<\/td>Este calificat\u0103 oferta propus\u0103?<\/td>Referin\u021ba din catalogul ANSSI, dac\u0103 se cere<\/td><\/tr><\/tbody><\/table><\/div>

    Detaliile privind doar criteriul geografic sunt tratate \u00een Ce \u00eenseamn\u0103 de fapt \u201edate g\u0103zduite \u00een Europa\u201d<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Exemplu: o companie de talie medie din domeniul serviciilor care lanseaz\u0103 o procedur\u0103 de achizi\u021bie<\/h2>

    Caz ipotetic. O companie de talie medie din domeniul serviciilor \u00ee\u0219i re\u00eennoie\u0219te serviciul de e-mail \u0219i partajarea fi\u0219ierelor. Prima versiune a caietului de sarcini cere \u201eo solu\u021bie de cloud suveran g\u0103zduit\u0103 \u00een Europa\u201d. Cei trei ofertan\u021bi r\u0103spund da.<\/p>

    Direc\u021bia IT rescrie procedura de achizi\u021bie folosind grila. R\u0103spunsurile devin lizibile. Primul ofertant g\u0103zduie\u0219te \u00een Europa, dar apar\u021bine unui grup supus dreptului american: criteriul 1 ne\u00eendeplinit, criteriile 3 \u0219i 4 bine documentate. Al doilea este o societate european\u0103, dar \u00eencredin\u021beaz\u0103 suportul de noapte unui subcontractant din afara zonei: criteriul 5 trebuie negociat. Al treilea \u00eendepline\u0219te criteriile juridice, dar nu acoper\u0103 o utilizare specific\u0103 activit\u0103\u021bii: conducerea trebuie s\u0103 decid\u0103. Grila nu a ales \u00een locul companiei. A f\u0103cut alegerea explicit\u0103.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Erorile frecvente<\/h2>