Suverenita
Suverénny cloud je služba, pri ktorej viete povedať, kto s dátami pracuje, ktorý súd môže nariadiť ich vydanie a ako ich získate späť. Pojem nemá v GDPR (všeobecné nariadenie o ochrane údajov) jednotnú definíciu. Je to nákupné kritérium, ktoré začne byť užitočné v deň, keď ho prevediete na overiteľné otázky.
„Suverénny“ sa stal predajným argumentom. Nájdete ho pri veľmi odlišných ponukách: e-mailová služba umiestnená v parížskom dátovom centre, americký kancelársky balík s európskym dátovým regiónom, softvér s otvoreným zdrojovým kódom, infraštruktúra kvalifikovaná agentúrou ANSSI. Všetky tieto ponuky môžu mať svoje prednosti. Neodpovedajú však na rovnakú otázku.
Pre generálneho riaditeľa, IT riaditeľa alebo zodpovednú osobu (DPO) je rizikom zaškrtnúť políčko bez toho, aby vedeli, čo obsahuje. V deň, keď sa klient opýta, kde sú jeho dáta, keď audítor prechádza záznamy o spracovateľských činnostiach alebo keď poskytovateľ zmení vlastníka, je označenie zbytočné. Rozhodujú len písomné odpovede: kto službu prevádzkuje, aké právo sa uplatňuje, ako z nej odísť.
Táto stránka vysvetľuje samotný pojem. Súbor kritérií pre verejné obstarávanie nájdete v časti definícia, kritériá a obmedzenia. Porovnaniu európskeho operátora služby a amerického výrobcu softvéru sa venuje stránka európsky alebo americký cloud.
Firma zveruje svoje e-maily, súbory a klientske spisy tretej strane. Chce vedieť tri veci.
Ak zmluva odpovedá na tieto tri body, označenie „suverénny“ má obsah. Ak sa obmedzuje na „dátové centrum v Paríži“ alebo „dátové centrum vo Frankfurte“, opisuje miesto. Miesto je užitočné, najmä pre záznamy o spracovateľských činnostiach. Nehovorí však, koho možno prinútiť dáta vydať.
V európskych verejných obstarávaniach pojem zvyčajne zahŕňa päť očakávaní.
Francúzska kvalifikácia SecNumCloud, ktorú udeľuje ANSSI, formalizuje časť týchto očakávaní pre konkrétnu ponuku. Nekvalifikuje firmu ako celok ani aplikáciu len preto, že je nainštalovaná na kvalifikovanej infraštruktúre. Rozhodujúci je katalóg ANSSI, ponuka po ponuke. Pre MSP je táto otázka aktuálna najmä vtedy, keď si to vyžaduje povaha dát alebo objednávateľ.
Nie je to imunita. Európsky operátor naďalej podlieha právu svojej krajiny, miestnym súdnym príkazom a dohodám o právnej pomoci. Suverenita mení právny rámec. Neodstraňuje každú žiadosť o prístup. Mení sa súd, ktorý môže vydanie nariadiť, postup, ktorý sa uplatní, a opravné prostriedky, ktoré má operátor a jeho klient k dispozícii. Pre európsku firmu je to rámec, ktorý jej poradcovia poznajú a v ktorom môže konať.
Nie je to ani synonymum pojmu „open source“. Softvér hovorí, kto program napísal. Suverenita hovorí, kto má dáta a kto má kľúče. Slobodný softvér môže prevádzkovať spoločnosť podliehajúca zahraničnému právu. Softvér zahraničného výrobcu môže prevádzkovať európska spoločnosť, ktorá má dáta výhradne pod kontrolou.
V Klytic zostávajú dáta pod kontrolou klienta alebo ich Klytic uchováva v jeho mene, v geografickej zóne, ktorá spadá pod príslušnú jurisdikciu. Komunikácia medzi používateľmi, ich zariadeniami a službami Klytic je systematicky chránená pomocou TLS.
Úroveň ochrany uložených dát potom závisí od povahy služby a od voľby klienta.
Pri dokumentoch, na ktoré sa vzťahuje šifrovanie pri zdroji, sa kľúč generuje z účtu klienta a Klytic ho nemôže prečítať. Bez tajomstva, ktoré umožňuje kľúč odomknúť, teda Klytic nemôže získať prístup k nešifrovanému obsahu. Takáto ochrana je obzvlášť vhodná pre dáta, pri ktorých si klient želá zachovať technickú kontrolu nad dešifrovaním.
E-mailová služba umožňuje aj šifrovanie, ktorého súkromný kľúč má výhradne klient, najmä pomocou S/MIME alebo GPG. V takom prípade Klytic súkromný kľúč nemá a správu nemôže dešifrovať.
Dáta, ktoré musia služby Klytic spracúvať priamo, však môžu byť šifrované v pokoji kľúčmi spravovanými spoločnosťou Klytic. Týka sa to najmä ukladania e-mailových správ a dokumentov používaných v CRM. Toto šifrovanie chráni dáta na úložných médiách, no nesmie sa zamieňať so šifrovaním, ktorého kľúč má výhradne klient: služba musí mať k obsahu prístup, aby mohla fungovať.
Toto rozlíšenie je pri prístupe k suverénnemu cloudu zásadné: šifrovanie samo osebe nie je zárukou nedostupnosti dát. Kontrolu nad úložiskom, umiestnením, prístupmi, kľúčmi a riadením treba posudzovať ako celok.
Tímom Klytic je navyše prístup k e-mailovým účtom klientov prísne zakázaný. Prístupy sa kontrolujú a auditujú a výstražné mechanizmy umožňujú odhaliť správanie, ktoré môže naznačovať podvodný pokus.
Pri telefónii sa šifruje komunikácia medzi telefónmi alebo klientskymi aplikáciami a servermi Klytic, ako aj komunikácia v rámci platformy. Telefonické hovory do externých sietí však nemožno šifrovať na celej ich trase: keď hovor opustí infraštruktúru Klytic, úroveň jeho ochrany závisí od externých sietí a operátorov, cez ktoré prechádza.
Podrobnosti nájdete na stránke ochrana firmy pred CLOUD Act. Zmluva musí túto držbu, toto šifrovanie a tieto opatrenia opísať.
Napokon to nie je prísľub funkcií rovnocenných s Microsoft 365 alebo Google Workspace. Môžete mať európskeho operátora a menej kompletné kancelárske nástroje. Môžete mať veľmi kompletné kancelárske nástroje a amerického operátora. Ide o dve rozhodnutia.
Ak ich posudzujete oddelene, vyhnete sa dvom zrkadlovým chybám: opustiť nástroj, od ktorého závisí vaša činnosť, z princípu, alebo odsunúť právnu otázku, pretože sa nástroj tímom páči. Prah špecifický pre Microsoft 365 je podrobne opísaný v časti Microsoft 365 verzus suverénne riešenie.
Hypotetický prípad. Účtovná kancelária s 25 zamestnancami dostane od priemyselného klienta jednoduchú otázku: „Kde sú naše účtovné doklady a kto k nim má prístup?“ Kancelária používa e-mailovú službu a zdieľanie súborov, ktorých brožúra uvádza „hostované vo Francúzsku“.
Keď partner kancelárie prejde tri otázky, zistí, že spoločnosť, ktorá fakturuje, je francúzska, no prevádzku a podporu zabezpečuje dcérska spoločnosť zahraničnej skupiny a zálohy sú zverené sprostredkovateľovi, ktorého zmluva krajinu neuvádza. Brožúra nebola nepravdivá. Na otázku klienta však neodpovedala.
Kancelária má dve rozumné možnosti: získať od poskytovateľa písomné odpovede a založiť ich do spisu, alebo zvoliť operátora služby, ktorého odpovede jej vyhovujú. V oboch prípadoch odpovie klientovi faktami, nie prívlastkom.
Vyžiadajte si štyri dokumenty, nie brožúru.
Ak poskytovateľ nedokáže tieto údaje dodať písomne, už to je informácia. Potom porovnajte odpovede s tým, čo uvádzajú vaše záznamy o spracovateľských činnostiach: práve tam sa ukážu rozdiely.
K právnemu rámcu prenosov mimo Európskej únie pozri stránku o CLOUD Act a stránku o dátach hostovaných v Európe. Zoznam nákupných kritérií nájdete v časti definícia, kritériá a obmedzenia.
Nie. GDPR upravuje role, prenosy mimo Únie a práva dotknutých osôb. Nedefinuje pojem „suverénny“ a neukladá povinnosť zvoliť európskeho operátora. Ukladá však povinnosť vedieť, kam dáta smerujú a na akom právnom základe, čo sa vo veľkej miere prekrýva s otázkami tejto stránky.
Nie nevyhnutne. Miesto je jednou z očakávaných odpovedí, nie jedinou. Treba vedieť aj to, ktorá spoločnosť službu prevádzkuje, aké právo sa na ňu vzťahuje, kto má k dátam prístup a ako ich získať späť.
Áno, ak si to vyžaduje povaha dát alebo objednávateľ, a názov ponuky musí byť uvedený v katalógu ANSSI. Pri e-mailovej službe a zdieľaní súborov pre MSP sú otázky týkajúce sa operátora služby, prístupov a reverzibility spravidla rozhodujúcejšie.
Nie. Open source umožňuje čítať kód a uľahčuje zmenu poskytovateľa hostingu. Nehovorí, kto má dáta ani kto má kľúče.
Nie. Európsky operátor naďalej podlieha právu svojej krajiny a príkazom jej súdov. Rozdiel spočíva v súde, postupe a opravných prostriedkoch.
Klytic prevádzkuje Dedicace Software, francúzska spoločnosť. Služby sú založené na osvedčených riešeniach alebo riešeniach s otvoreným zdrojovým kódom a na moduloch a službách vyvinutých spoločnosťou Klytic. Oddelenie týchto služieb zabezpečujú a riadia servery Klytic vyvinuté na tento účel.
Hosting je možný v ktorejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, ak sú dostupné požadované služby, napríklad v Európe alebo na Mauríciu, alebo na serveroch klienta. Podrobnosti nájdete na stránke hosting a suverenita.
Klytic nie je ponuka kvalifikovaná podľa SecNumCloud. Ako každý francúzsky operátor naďalej podlieha francúzskemu právu.
Táto stránka opisuje všeobecný rámec. Nenahrádza analýzu vašej zmluvy.
Právny stav ku dňu 5. októbra 2026. Tento text nenahrádza analýzu zmluvy. Rozhodnutie o primeranosti ochrany medzi EÚ a USA (EÚ) 2023/1795 je v platnosti. Je napadnuté. Pre SecNumCloud je smerodajný katalóg ANSSI.
Overené v októbri 2026.
E-mail, dokumenty, videokonferencie, CRM a telefónia, hostované v zóne zodpovedajúcej vašej jurisdikcii, napríklad v Európe alebo na Mauríciu, alebo vo vašich priestoroch.
Uvítacia ponuka
Skúšobná ponuka bez záväzkov. Poradca vám zavolá, aby pochopil vaše potreby a pripravil vaše prostredie Klytic.
