Suverenita
Suverénny cloud je v nákupnej dokumentácii služba, ktorej operátor služby, rozhodné právo a administrátorské prístupy sú známe a ktorej dáta možno získať späť. Marketingová definícia sa líši. Kritériá sa však dajú zoradiť do hodnotiacej tabuľky.
Napísať do súťažných podkladov „suverénny cloud“ znamená položiť otázku, na ktorú každý uchádzač odpovie áno. Odpovede sa stanú neporovnateľnými a o výbere rozhodne cena alebo dojem z prezentácie.
Hodnotiaca tabuľka núti každého uchádzača odpovedať na rovnakú otázku a doložiť to dokumentom. Chráni kupujúceho aj po podpise: písomný záväzok z ponuky možno prevziať do zmluvy, zatiaľ čo prívlastok sa skontrolovať nedá. Samotný pojem je vysvetlený v časti čo je suverénny cloud. Táto stránka slúži na nákup.
Zapamätajte si túto.
Digitálna služba sa pre európskeho kupujúceho považuje za suverénnu, ak spoločnosť, ktorá ju prevádzkuje, podlieha európskemu právu, zverené dáta a ich zálohy zostávajú v deklarovanom geografickom perimetri, prevádzkové prístupy sú identifikované a klient môže svoje dáta exportovať a následne dať vymazať.
Táto veta je pracovný nástroj. Nie je to článok GDPR (všeobecné nariadenie o ochrane údajov). Nariadenie definuje role (prevádzkovateľ, sprostredkovateľ), prenosy a práva dotknutých osôb. Označenie „suverénny“ neudeľuje.
Každá časť vety odkazuje na jedno alebo viacero z nižšie uvedených kritérií. Práve preto je použiteľná: dá sa rozložiť na otázky a odpovede možno ohodnotiť.
Každé kritérium sa preukazuje dokumentom, nie prívlastkom.
Desať kritérií nemá pre všetkých kupujúcich rovnakú váhu. Pri e-mailovej službe a zdieľaní súborov zvyčajne rozhodujú o rozdiele medzi ponukami kritériá 1, 3, 4, 5 a 9. Kritérium 10 je vylučujúce, ak sa vyžaduje, inak je neutrálne. O váhach rozhodnite pred otvorením ponúk, nie potom.
Miesto nenahrádza právo. Dátové centrum vo Frankfurte prevádzkované americkou spoločnosťou zostáva službou tejto spoločnosti. Americký CLOUD Act sa vzťahuje na dáta, ktoré má poskytovateľ podliehajúci jurisdikcii Spojených štátov, bez ohľadu na krajinu, v ktorej je disk. Pozri ochrana firmy pred CLOUD Act a porovnanie európsky alebo americký cloud.
Európske právo neznamená absenciu súdnych príkazov. Francúzsky, nemecký alebo holandský sudca môže nariadiť vydanie dát operátorovi vo svojej právomoci. Rozdiel spočíva v súde, postupe a opravných prostriedkoch. Hodnotiaca tabuľka, ktorá by naznačovala opak, by kupujúceho uviedla do omylu.
Softvér a operátor služby sú dve rôzne veci. Nextcloud vydáva Nextcloud GmbH v Nemecku. Zimbra vydáva Synacor v Spojených štátoch. BlueMind je francúzska spoločnosť. Vo všetkých troch prípadoch závisí suverenita vašej služby od toho, kto ju inštaluje, kto ju zálohuje a kto zdvíha telefón. Národnosť výrobcu softvéru je dôležitá najmä vtedy, ak má prístup k dátam: vtedy sa posudzuje v rámci kritéria 7.
SecNumCloud je úzky. Ide o kvalifikáciu ANSSI, ponuku po ponuke, s vymedzeným rozsahom a dátumom skončenia platnosti. Často sa vyžaduje pre citlivé štátne dáta. Ako jediné kritérium je neprimeraný pre MSP, ktorý hľadá e-mailovú službu a zdieľanie súborov. A je nedostatočný, ak sa naň niekto odvoláva bez prečítania rozhodnutia.
Žiadna ponuka nepokrýva všetky spôsoby použitia Microsoft 365. Pokročilý Excel, Power BI, ekosystém Teams a odborné doplnky nemajú u európskych operátorov všeobecný ekvivalent. Kritérium suverenity túto otázku nerieši. Pridáva sa k nej. Ak sú tieto spôsoby použitia kľúčové, hodnotiaca tabuľka môže viesť k vedomému ponechaniu Microsoft 365: pozri Microsoft 365 verzus suverénne riešenie.
Nahraďte „suverénny cloud“ desiatimi kritériami, pri každom s očakávaným dôkazom. Potom budete môcť porovnať ponuku Microsoft s európskou hranicou dát, ponuku Google s dátovým regiónom, švajčiarsku ponuku ako Infomaniak a ponuku prevádzkovanú vo Francúzsku. Porovnanie sa zmení na čítanie dôkazov, nie na súboj prívlastkov.
| Kritérium | Otázka pre uchádzača | Očakávaný dokument |
|---|---|---|
| 1. Spoločnosť, ktorá službu prevádzkuje | Ktorá spoločnosť službu prevádzkuje a kto ju ovláda? | Výpis z registra, organigram skupiny |
| 2. Rozhodné právo zmluvy | Aké právo, aký súd? | Ustanovenie všeobecných obchodných podmienok a zmluvy o spracúvaní |
| 3 a 4. Rozsah a miesto | Aké kategórie dát, v ktorých krajinách? | Tabuľka podľa kategórií: obsah, zálohy, logy, podpora |
| 5. Správa | Kto spravuje, odkiaľ, s akým záznamom? | Opis tímov a zaznamenávania |
| 6. Kľúče | Kto môže dešifrovať a v akých prípadoch? | Opis schémy šifrovania |
| 7. Sprostredkovatelia | Kto dostáva kópiu alebo prístup? | Menný zoznam s krajinou |
| 8. Orgány | Čo robíte, keď dostanete žiadosť? | Písomný postup |
| 9. Reverzibilita | Ako získame späť všetko a za aký čas? | Postup exportu, formáty, test |
| 10. Kvalifikácia | Je ponúkaná služba kvalifikovaná? | Odkaz na katalóg ANSSI, ak sa vyžaduje |
Samotnému geografickému kritériu sa podrobne venuje stránka Čo v skutočnosti znamená „dáta hostované v Európe“.
Hypotetický prípad. Stredne veľká servisná firma obnovuje svoju e-mailovú službu a zdieľanie súborov. Prvá verzia jej zadávacej dokumentácie požaduje „riešenie suverénneho cloudu hostované v Európe“. Všetci traja uchádzači odpovedajú áno.
IT oddelenie prepíše súťažné podklady podľa hodnotiacej tabuľky. Odpovede sa stanú čitateľnými. Prvý uchádzač hostuje v Európe, ale patrí do skupiny podliehajúcej americkému právu: kritérium 1 nesplnené, kritériá 3 a 4 dobre zdokumentované. Druhý je európska spoločnosť, ale nočnú podporu zveruje sprostredkovateľovi mimo zóny: kritérium 5 treba vyrokovať. Tretí spĺňa právne kritériá, ale nepokrýva jeden odborný spôsob použitia: vedenie musí rozhodnúť. Hodnotiaca tabuľka nevybrala namiesto firmy. Urobila výber zreteľným.
Nie. GDPR neudeľuje označenie „suverénny“. SecNumCloud je kvalifikácia ponuky, ktorú udeľuje ANSSI, nie všeobecná definícia. Tu navrhnutá definícia je pracovným nástrojom pre kupujúceho.
Spravidla nie. Kritérium sa týka spoločnosti, ktorá službu prevádzkuje, a spoločnosti, ktorá ju ovláda. Dcérska spoločnosť môže fakturovať v eurách a hostovať v Európe, a pritom patriť do skupiny podliehajúcej americkému právu. Stránka európsky alebo americký cloud tento rozdiel podrobne opisuje.
Treba ich položiť všetky, aby ste dostali porovnateľné odpovede. Ich váha však závisí od vašich dát a povinností. Váhy stanovené vopred bránia prispôsobovaniu hodnotiacej tabuľky obľúbenému uchádzačovi.
Áno, a práve v tom je jej prínos. Mechanizmy rezidencie dát týchto výrobcov softvéru sa posudzujú podľa kritérií 3 a 4. Národnosť výrobcu softvéru sa posudzuje podľa kritéria 1. Stránky GDPR a Microsoft 365 a GDPR a Google Workspace tieto otázky uplatňujú.
Klytic spĺňa časť hodnotiacej tabuľky, inú časť nie. Operátorom služby je Dedicace Software, francúzska spoločnosť. Klient si zvolí hosting Klytic v ktorejkoľvek geografickej zóne zodpovedajúcej príslušnej jurisdikcii, ak sú dostupné požadované služby, napríklad v Európe alebo na Mauríciu, alebo na serveroch klienta. Výrobca softvéru pre e-mailovú službu je americký (Zimbra / Synacor), výrobca softvéru pre dokumenty je nemecký (Nextcloud), s vyhradenou inštanciou pre každého klienta.
Pokiaľ ide o kritérium kľúčov, dáta zostávajú pod kontrolou klienta alebo ich v jeho mene uchováva Klytic, v geografickej zóne, ktorá spadá pod príslušnú jurisdikciu. Dokumenty sú šifrované pri zdroji kľúčom, ktorý Klytic nemôže prečítať. E-maily sú šifrované v pokoji kľúčmi spravovanými spoločnosťou Klytic, pretože služba musí byť schopná ich spracúvať; pre dôvernosť, ktorú Klytic nemôže zrušiť, môže klient pri svojich správach použiť koncové šifrovanie (S/MIME alebo GPG) a ponechať si svoj súkromný kľúč. Podrobnosti sú uvedené na stránke ochrana firmy pred CLOUD Act. Zmluva musí túto držbu a toto šifrovanie opísať.
Klytic nemá kvalifikáciu SecNumCloud. Tvrdiť opak by bolo nepresné.
Táto stránka opisuje všeobecný rámec. Nenahrádza analýzu vašej zmluvy.
Právny stav ku dňu 5. októbra 2026. Tento text nenahrádza analýzu zmluvy. Rozhodnutie o primeranosti ochrany medzi EÚ a USA (EÚ) 2023/1795 je v platnosti. Je napadnuté. Pre SecNumCloud je smerodajný katalóg ANSSI.
Overené v októbri 2026.
E-mail, dokumenty, videokonferencie, CRM a telefónia, hostované v zóne zodpovedajúcej vašej jurisdikcii, napríklad v Európe alebo na Mauríciu, alebo vo vašich priestoroch.
Uvítacia ponuka
Skúšobná ponuka bez záväzkov. Poradca vám zavolá, aby pochopil vaše potreby a pripravil vaše prostredie Klytic.
