{"id":5181,"date":"2026-10-05T22:26:29","date_gmt":"2026-10-05T20:26:29","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=5181"},"modified":"2026-10-07T15:34:09","modified_gmt":"2026-10-07T13:34:09","slug":"suvereni-oblak-opredelitev","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/sl\/suvereni-oblak-opredelitev\/","title":{"rendered":"Suvereni oblak: opredelitev, merila in omejitve"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Domov<\/a>\u203a<\/span>Vodniki<\/a>\u203a<\/span>Suverenost<\/a><\/p>

Suverenost<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t

Suvereni oblak: opredelitev, merila in omejitve<\/h1>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Suvereni oblak je v nabavni dokumentaciji storitev, pri kateri so znani operater storitve, veljavno pravo in skrbni\u0161ki dostopi ter katere podatke je mogo\u010de prevzeti nazaj. Marketin\u0161ka opredelitev se razlikuje. Merila pa je mogo\u010de zbrati v ocenjevalno tabelo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Posodobljeno oktobra 2026<\/b><\/span>8 min<\/b> branja<\/span>Navedeni uradni viri<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zakaj ocenjevalna tabela namesto oznake<\/h2>

\u010ce v povpra\u0161evanje zapi\u0161ete \u201esuvereni oblak\u201c, postavite vpra\u0161anje, na katerega vsak ponudnik odgovori pritrdilno. Odgovori postanejo neprimerljivi, izbira pa pade na podlagi cene ali vtisa, ki ga je pustila predstavitev.<\/p>

Ocenjevalna tabela vsakega ponudnika prisili, da odgovori na isto vpra\u0161anje, z dokazilom. Kupca \u0161\u010diti tudi po podpisu: zaveza, zapisana v odgovoru na povpra\u0161evanje, se lahko prenese v pogodbo, pridevnika pa ni mogo\u010de preveriti. Sam pojem je pojasnjen na strani kaj je suvereni oblak<\/a>. Ta stran je namenjena nabavi.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Uporabna opredelitev<\/h2>

Uporabite to.<\/p>

Digitalna storitev se za evropskega kupca obravnava kot suverena, kadar za dru\u017ebo, ki jo upravlja, velja evropsko pravo, kadar zaupani podatki in njihove varnostne kopije ostajajo znotraj napovedanega geografskega obmo\u010dja, kadar so obratovalni dostopi znani in kadar lahko stranka svoje podatke izvozi in nato zahteva njihov izbris.<\/p><\/blockquote>

Ta stavek je delovno orodje. Ni \u010dlen GDPR (Splo\u0161na uredba o varstvu podatkov). Uredba opredeljuje vloge (upravljavec, obdelovalec), prenose in pravice posameznikov. Oznake \u201esuvereno\u201c ne podeljuje.<\/p>

Vsak del stavka se navezuje na eno ali ve\u010d spodnjih meril. Zato je uporaben: lahko ga razdelite na vpra\u0161anja in odgovore ocenite.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Deset meril<\/h2>

Vsako merilo se doka\u017ee z dokumentom, ne s pridevnikom.<\/p>

  1. Dru\u017eba, ki upravlja storitev.<\/strong> Firma, dr\u017eava sede\u017ea in mati\u010dna dru\u017eba. Evropska h\u010derinska dru\u017eba ameri\u0161ke skupine lahko izstavlja ra\u010dune v evrih, hkrati pa pripada skupini, za katero velja ameri\u0161ko pravo. To merilo dolo\u010da, na koga se lahko obrne tuji organ.<\/li>
  2. Pravo pogodbe.<\/strong> Veljavno pravo in pristojno sodi\u0161\u010de. Preverite, ali splo\u0161ni pogoji in pogodba o obdelavi podatkov navajajo isto.<\/li>
  3. Obseg podatkov.<\/strong> Vsebina (e-po\u0161ta, datoteke), varnostne kopije, tehni\u010dni dnevniki, podatki podpore. Sama vsebina ne zado\u0161\u010da: zaveza, ki zajema samo po\u0161tne predale, izpusti kopije.<\/li>
  4. Lokacija.<\/strong> Dr\u017eava ali regija za vsako kategorijo iz to\u010dke 3. \u201eEvropo\u201c je treba natan\u010dneje opredeliti: Evropska unija, EFTA ali poimensko navedena dr\u017eava.<\/li>
  5. Osebe, ki upravljajo storitev.<\/strong> Zaposleni pri operaterju storitve, obdelovalci, de\u017eurstvo zunaj obmo\u010dja. Oddaljeni dostop, tudi za\u010dasen, je obdelava. Vpra\u0161ajte tudi, ali se ti dostopi bele\u017eijo in ali lahko stranka vpogleda v dnevnik.<\/li>
  6. \u0160ifrirni klju\u010di.<\/strong> Kdo jih hrani, kdo jih lahko uporabi za obnovitev, kdo jih lahko izro\u010di tretji osebi. Vpra\u0161anje ni \u201eali so podatki \u0161ifrirani?\u201c, temve\u010d \u201ekdo jih lahko de\u0161ifrira?\u201c.<\/li>
  7. Obdelovalci.<\/strong> Posodobljen seznam: filtriranje ne\u017eelene po\u0161te, varnostno kopiranje, podpora, merjenje obiskanosti, identiteta. Obdelovalec, za katerega velja drugo pravo, lahko izni\u010di u\u010dinek merila 1.<\/li>
  8. Zahteve organov.<\/strong> Notranji postopek, kadar organ zahteva podatke, in pravo, ki velja za to zahtevo. Vpra\u0161ajte, ali se ponudnik zavezuje, da bo stranko obvestil, kolikor to dopu\u0161\u010da zakon.<\/li>
  9. Reverzibilnost.<\/strong> Formati, rok, stro\u0161ki in kaj ni mogo\u010de izvoziti (zgodovine klepetov, notranja pravila, dnevniki). Najzanesljiveje je preizkusiti izvoz pred podpisom.<\/li>
  10. Morebitna kvalifikacija.<\/strong> \u010ce kupec zahteva SecNumCloud, mora biti ime kvalificirane storitve enako tistemu v katalogu ANSSI. Ponudba, ki gostuje na kvalificirani infrastrukturi, kvalifikacije ne podeduje. Od razli\u010dice 3.2 svojega referen\u010dnega okvira (2022) SecNumCloud vsebuje zahteve glede za\u0161\u010dite pred neevropskim pravom, ki se nana\u0161ajo na sede\u017e, nadzor nad kapitalom, lokacijo in osebje.<\/li><\/ol>

    Kako dolo\u010diti ute\u017ei<\/h3>

    Deset meril nima enake te\u017ee za vse kupce. Pri storitvi e-po\u0161te in deljenju datotek med ponudbami praviloma odlo\u010dajo merila 1, 3, 4, 5 in 9. Merilo 10 je izlo\u010dilno, kadar se zahteva, sicer pa nevtralno. O ute\u017eeh se odlo\u010dite, preden odprete odgovore, ne po tem.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Omejitve, jasno povedane<\/h2>

    Lokacija ni enako pravo.<\/strong> Podatkovni center v Frankfurtu, ki ga upravlja ameri\u0161ka dru\u017eba, ostaja storitev te dru\u017ebe. Ameri\u0161ki CLOUD Act se nana\u0161a na podatke, ki jih hrani ponudnik pod pristojnostjo Zdru\u017eenih dr\u017eav, ne glede na dr\u017eavo, v kateri je disk. Glejte za\u0161\u010dita podjetja pred CLOUD Act<\/a> in primerjavo evropski ali ameri\u0161ki oblak<\/a>.<\/p>

    Evropsko pravo ne pomeni odsotnosti odredb.<\/strong> Francosko, nem\u0161ko ali nizozemsko sodi\u0161\u010de lahko operaterju v svoji pristojnosti odredi razkritje podatkov. Razlika je v sodi\u0161\u010du, postopku in pravnih sredstvih. Ocenjevalna tabela, ki bi dajala nasprotni vtis, bi kupca zavajala.<\/p>

    Programska oprema in operater storitve nista isto.<\/strong> Nextcloud izdaja Nextcloud GmbH v Nem\u010diji. Zimbra izdaja Synacor v Zdru\u017eenih dr\u017eavah. BlueMind je francoska dru\u017eba. V vseh treh primerih je suverenost va\u0161e<\/em> storitve odvisna od tega, kdo jo namesti, kdo jo varnostno kopira in kdo se oglasi na telefon. Dr\u017eavljanstvo proizvajalca programske opreme \u0161teje predvsem, \u010de ima dostop do podatkov: takrat se obravnava pri merilu 7.<\/p>

    SecNumCloud je ozek.<\/strong> Gre za kvalifikacijo agencije ANSSI, ponudbo za ponudbo, z obsegom in datumom izteka. Pogosto se zahteva za ob\u010dutljive dr\u017eavne podatke. Kot edino merilo je nesorazmerna za MSP, ki i\u0161\u010de storitev e-po\u0161te in deljenje datotek. Nezadostna je, \u010de se nanjo sklicujemo, ne da bi prebrali odlo\u010dbo.<\/p>

    Nobena ponudba ne pokriva vseh na\u010dinov uporabe Microsoft 365.<\/strong> Napredni Excel, Power BI, ekosistem Teams in poslovni dodatki pri evropskih operaterjih nimajo splo\u0161nega ekvivalenta. Merilo suverenosti tega vpra\u0161anja ne razre\u0161i. Doda se mu. \u010ce so ti na\u010dini uporabe osrednji, lahko ocenjevalna tabela vodi do tega, da Microsoft 365 ohranite povsem zavestno: glejte Microsoft 365 v primerjavi s suvereno re\u0161itvijo<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Kako to zapisati v specifikacijo zahtev<\/h2>

    \u201eSuvereni oblak\u201c nadomestite z desetimi merili, vsako s pri\u010dakovanim dokazilom. Tako boste lahko primerjali ponudbo Microsoft z evropsko mejo podatkov, ponudbo Google s podatkovno regijo, \u0161vicarsko ponudbo, kot je Infomaniak, in ponudbo, ki jo upravlja operater v Franciji. Primerjava postane branje dokazil, ne bitka pridevnikov.<\/p>

    Merilo<\/th>Vpra\u0161anje ponudniku<\/th>Pri\u010dakovano dokazilo<\/th><\/tr><\/thead>
    1. Dru\u017eba, ki upravlja storitev<\/td>Katera dru\u017eba upravlja storitev in kdo jo obvladuje?<\/td>Izpisek iz registra, organigram skupine<\/td><\/tr>
    2. Pravo pogodbe<\/td>Katero pravo, katero sodi\u0161\u010de?<\/td>Dolo\u010dba splo\u0161nih pogojev in pogodbe o obdelavi<\/td><\/tr>
    3 in 4. Obseg in lokacija<\/td>Katere kategorije podatkov, v katerih dr\u017eavah?<\/td>Tabela po kategorijah: vsebina, varnostne kopije, dnevniki, podpora<\/td><\/tr>
    5. Upravljanje<\/td>Kdo upravlja, od kod, s kak\u0161no sledjo?<\/td>Opis ekip in bele\u017eenja<\/td><\/tr>
    6. Klju\u010di<\/td>Kdo lahko de\u0161ifrira in v katerih primerih?<\/td>Opis sheme \u0161ifriranja<\/td><\/tr>
    7. Obdelovalci<\/td>Kdo prejme kopijo ali dostop?<\/td>Poimenski seznam z dr\u017eavami<\/td><\/tr>
    8. Organi<\/td>Kaj storite ob prejemu zahteve?<\/td>Pisni postopek<\/td><\/tr>
    9. Reverzibilnost<\/td>Kako dobimo vse nazaj in v kolik\u0161nem \u010dasu?<\/td>Postopek izvoza, formati, preizkus<\/td><\/tr>
    10. Kvalifikacija<\/td>Ali je predlagana ponudba kvalificirana?<\/td>Sklic na katalog ANSSI, \u010de se zahteva<\/td><\/tr><\/tbody><\/table><\/div>

    Podrobnosti samega geografskega merila so obravnavane na strani Kaj v resnici pomeni \u201epodatki, gostovani v Evropi\u201c<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Primer: srednje veliko storitveno podjetje objavi povpra\u0161evanje<\/h2>

    Hipoteti\u010dni primer. Srednje veliko storitveno podjetje obnavlja svojo storitev e-po\u0161te in deljenja datotek. Prva razli\u010dica specifikacije zahtev zahteva \u201ere\u0161itev suverenega oblaka, ki gostuje v Evropi\u201c. Vsi trije ponudniki odgovorijo pritrdilno.<\/p>

    Oddelek za informatiko povpra\u0161evanje prepi\u0161e z ocenjevalno tabelo. Odgovori postanejo berljivi. Prvi ponudnik gostuje v Evropi, vendar pripada skupini, za katero velja ameri\u0161ko pravo: merilo 1 ni izpolnjeno, merili 3 in 4 sta dobro dokumentirani. Drugi je evropska dru\u017eba, vendar no\u010dno podporo zaupa obdelovalcu zunaj obmo\u010dja: o merilu 5 se je treba pogajati. Tretji izpolnjuje pravna merila, vendar ne pokriva enega od poslovnih na\u010dinov uporabe: odlo\u010diti mora vodstvo. Ocenjevalna tabela ni izbirala namesto podjetja. Izbiro je naredila izrecno.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

    \n\t\t\t\t\t\t\t\t\t

    Pogoste napake<\/h2>