Suverenost
Suvereni oblak je v nabavni dokumentaciji storitev, pri kateri so znani operater storitve, veljavno pravo in skrbniški dostopi ter katere podatke je mogoče prevzeti nazaj. Marketinška opredelitev se razlikuje. Merila pa je mogoče zbrati v ocenjevalno tabelo.
Če v povpraševanje zapišete „suvereni oblak“, postavite vprašanje, na katerega vsak ponudnik odgovori pritrdilno. Odgovori postanejo neprimerljivi, izbira pa pade na podlagi cene ali vtisa, ki ga je pustila predstavitev.
Ocenjevalna tabela vsakega ponudnika prisili, da odgovori na isto vprašanje, z dokazilom. Kupca ščiti tudi po podpisu: zaveza, zapisana v odgovoru na povpraševanje, se lahko prenese v pogodbo, pridevnika pa ni mogoče preveriti. Sam pojem je pojasnjen na strani kaj je suvereni oblak. Ta stran je namenjena nabavi.
Uporabite to.
Digitalna storitev se za evropskega kupca obravnava kot suverena, kadar za družbo, ki jo upravlja, velja evropsko pravo, kadar zaupani podatki in njihove varnostne kopije ostajajo znotraj napovedanega geografskega območja, kadar so obratovalni dostopi znani in kadar lahko stranka svoje podatke izvozi in nato zahteva njihov izbris.
Ta stavek je delovno orodje. Ni člen GDPR (Splošna uredba o varstvu podatkov). Uredba opredeljuje vloge (upravljavec, obdelovalec), prenose in pravice posameznikov. Oznake „suvereno“ ne podeljuje.
Vsak del stavka se navezuje na eno ali več spodnjih meril. Zato je uporaben: lahko ga razdelite na vprašanja in odgovore ocenite.
Vsako merilo se dokaže z dokumentom, ne s pridevnikom.
Deset meril nima enake teže za vse kupce. Pri storitvi e-pošte in deljenju datotek med ponudbami praviloma odločajo merila 1, 3, 4, 5 in 9. Merilo 10 je izločilno, kadar se zahteva, sicer pa nevtralno. O utežeh se odločite, preden odprete odgovore, ne po tem.
Lokacija ni enako pravo. Podatkovni center v Frankfurtu, ki ga upravlja ameriška družba, ostaja storitev te družbe. Ameriški CLOUD Act se nanaša na podatke, ki jih hrani ponudnik pod pristojnostjo Združenih držav, ne glede na državo, v kateri je disk. Glejte zaščita podjetja pred CLOUD Act in primerjavo evropski ali ameriški oblak.
Evropsko pravo ne pomeni odsotnosti odredb. Francosko, nemško ali nizozemsko sodišče lahko operaterju v svoji pristojnosti odredi razkritje podatkov. Razlika je v sodišču, postopku in pravnih sredstvih. Ocenjevalna tabela, ki bi dajala nasprotni vtis, bi kupca zavajala.
Programska oprema in operater storitve nista isto. Nextcloud izdaja Nextcloud GmbH v Nemčiji. Zimbra izdaja Synacor v Združenih državah. BlueMind je francoska družba. V vseh treh primerih je suverenost vaše storitve odvisna od tega, kdo jo namesti, kdo jo varnostno kopira in kdo se oglasi na telefon. Državljanstvo proizvajalca programske opreme šteje predvsem, če ima dostop do podatkov: takrat se obravnava pri merilu 7.
SecNumCloud je ozek. Gre za kvalifikacijo agencije ANSSI, ponudbo za ponudbo, z obsegom in datumom izteka. Pogosto se zahteva za občutljive državne podatke. Kot edino merilo je nesorazmerna za MSP, ki išče storitev e-pošte in deljenje datotek. Nezadostna je, če se nanjo sklicujemo, ne da bi prebrali odločbo.
Nobena ponudba ne pokriva vseh načinov uporabe Microsoft 365. Napredni Excel, Power BI, ekosistem Teams in poslovni dodatki pri evropskih operaterjih nimajo splošnega ekvivalenta. Merilo suverenosti tega vprašanja ne razreši. Doda se mu. Če so ti načini uporabe osrednji, lahko ocenjevalna tabela vodi do tega, da Microsoft 365 ohranite povsem zavestno: glejte Microsoft 365 v primerjavi s suvereno rešitvijo.
„Suvereni oblak“ nadomestite z desetimi merili, vsako s pričakovanim dokazilom. Tako boste lahko primerjali ponudbo Microsoft z evropsko mejo podatkov, ponudbo Google s podatkovno regijo, švicarsko ponudbo, kot je Infomaniak, in ponudbo, ki jo upravlja operater v Franciji. Primerjava postane branje dokazil, ne bitka pridevnikov.
| Merilo | Vprašanje ponudniku | Pričakovano dokazilo |
|---|---|---|
| 1. Družba, ki upravlja storitev | Katera družba upravlja storitev in kdo jo obvladuje? | Izpisek iz registra, organigram skupine |
| 2. Pravo pogodbe | Katero pravo, katero sodišče? | Določba splošnih pogojev in pogodbe o obdelavi |
| 3 in 4. Obseg in lokacija | Katere kategorije podatkov, v katerih državah? | Tabela po kategorijah: vsebina, varnostne kopije, dnevniki, podpora |
| 5. Upravljanje | Kdo upravlja, od kod, s kakšno sledjo? | Opis ekip in beleženja |
| 6. Ključi | Kdo lahko dešifrira in v katerih primerih? | Opis sheme šifriranja |
| 7. Obdelovalci | Kdo prejme kopijo ali dostop? | Poimenski seznam z državami |
| 8. Organi | Kaj storite ob prejemu zahteve? | Pisni postopek |
| 9. Reverzibilnost | Kako dobimo vse nazaj in v kolikšnem času? | Postopek izvoza, formati, preizkus |
| 10. Kvalifikacija | Ali je predlagana ponudba kvalificirana? | Sklic na katalog ANSSI, če se zahteva |
Podrobnosti samega geografskega merila so obravnavane na strani Kaj v resnici pomeni „podatki, gostovani v Evropi“.
Hipotetični primer. Srednje veliko storitveno podjetje obnavlja svojo storitev e-pošte in deljenja datotek. Prva različica specifikacije zahtev zahteva „rešitev suverenega oblaka, ki gostuje v Evropi“. Vsi trije ponudniki odgovorijo pritrdilno.
Oddelek za informatiko povpraševanje prepiše z ocenjevalno tabelo. Odgovori postanejo berljivi. Prvi ponudnik gostuje v Evropi, vendar pripada skupini, za katero velja ameriško pravo: merilo 1 ni izpolnjeno, merili 3 in 4 sta dobro dokumentirani. Drugi je evropska družba, vendar nočno podporo zaupa obdelovalcu zunaj območja: o merilu 5 se je treba pogajati. Tretji izpolnjuje pravna merila, vendar ne pokriva enega od poslovnih načinov uporabe: odločiti mora vodstvo. Ocenjevalna tabela ni izbirala namesto podjetja. Izbiro je naredila izrecno.
Ne. GDPR ne podeljuje oznake „suvereno“. SecNumCloud je kvalifikacija ponudbe, ki jo podeljuje agencija ANSSI, ne splošna opredelitev. Tu predlagana opredelitev je delovno orodje za kupca.
Praviloma ne. Merilo se nanaša na družbo, ki upravlja storitev, in na družbo, ki to obvladuje. Hčerinska družba lahko izstavlja račune v evrih in gostuje v Evropi, hkrati pa pripada skupini, za katero velja ameriško pravo. Stran evropski ali ameriški oblak to razliko podrobno opisuje.
Postaviti jih je treba vsa, da dobite primerljive odgovore. Njihova teža pa je odvisna od vaših podatkov in obveznosti. Vnaprej določene uteži preprečijo, da bi ocenjevalno tabelo prilagodili najljubšemu ponudniku.
Da, in prav v tem je njena vrednost. Mehanizme rezidentnosti podatkov teh proizvajalcev programske opreme berete pri merilih 3 in 4. Državljanstvo proizvajalca berete pri merilu 1. Strani GDPR in Microsoft 365 ter GDPR in Google Workspace ta vprašanja uporabita.
Klytic izpolnjuje del ocenjevalne tabele, drugega pa ne. Operater storitve je Dedicace Software, francoska družba. Stranka izbere gostovanje Klytic na katerem koli geografskem območju, ki ustreza veljavni pristojnosti, pod pogojem, da so potrebne storitve na voljo, na primer v Evropi ali na Mavriciju, ali na strežnikih stranke. Proizvajalec programske opreme za e-pošto je ameriški (Zimbra / Synacor), proizvajalec programske opreme za dokumente je nemški (Nextcloud), z namensko instanco za vsako stranko.
Pri merilu ključev podatki ostanejo pod nadzorom stranke ali jih Klytic hrani v njenem imenu, na geografskem območju, ki spada pod veljavno pristojnost. Dokumenti so šifrirani na izvoru s ključem, ki ga Klytic ne more prebrati. E-poštna sporočila so šifrirana v mirovanju s ključi, ki jih upravlja Klytic, ker mora storitev imeti možnost, da jih obdeluje; za zaupnost, ki je Klytic ne more odpraviti, lahko stranka za svoja sporočila uporabi šifriranje od konca do konca (S/MIME ali GPG) in obdrži svoj zasebni ključ. Podrobnosti so opisane na strani zaščita podjetja pred CLOUD Act. Pogodba mora opisati to hrambo in to šifriranje.
Klytic nima kvalifikacije SecNumCloud. Drugačna predstavitev bi bila netočna.
Ta stran opisuje splošni okvir. Ne nadomešča analize vaše pogodbe.
Pravno stanje na dan 5. oktobra 2026. To besedilo ne nadomešča pregleda pogodbe. Sklep o ustreznosti EU–ZDA (EU) 2023/1795 je v veljavi. Je predmet izpodbijanja. Za SecNumCloud je merodajen katalog ANSSI.
Dostopano oktobra 2026.
E-pošta, dokumenti, videokonference, CRM in telefonija, gostovani na območju, ki ustreza vaši pristojnosti, na primer v Evropi ali na Mavriciju, ali v vaših prostorih.
Pozdravna ponudba
Preizkus brez obveznosti. Svetovalec vas pokliče, da spozna vaše potrebe in pripravi vaše okolje Klytic.
