{"id":5183,"date":"2026-10-05T22:26:31","date_gmt":"2026-10-05T20:26:31","guid":{"rendered":"https:\/\/eu.klytic.com\/?page_id=5183"},"modified":"2026-10-07T15:10:49","modified_gmt":"2026-10-07T13:10:49","slug":"zascita-podjetja-pred-cloud-act","status":"publish","type":"page","link":"https:\/\/eu.klytic.com\/sl\/zascita-podjetja-pred-cloud-act\/","title":{"rendered":"Kako za\u0161\u010dititi podjetje pred CLOUD Act?"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-page\" data-elementor-id=\"5183\" class=\"elementor elementor-5183 elementor-3213\" data-elementor-post-type=\"page\">\n\t\t\t\t<div class=\"elementor-element elementor-element-269afe3 e-con-full kly-g e-flex e-con e-parent\" data-id=\"269afe3\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-d3bfae9 e-con-full kly-g-hero e-flex e-con e-parent\" data-id=\"d3bfae9\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-cc91cea e-con-full kly-g-hero-in e-flex e-con e-parent\" data-id=\"cc91cea\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4193af3 elementor-widget elementor-widget-text-editor\" data-id=\"4193af3\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-crumb\"><a href=\"\/sl\/\">Domov<\/a><span>\u203a<\/span><a href=\"\/sl\/vodniki\/\">Vodniki<\/a><span>\u203a<\/span><a href=\"\/sl\/vodniki\/#souverainete\">Suverenost<\/a><\/p><p class=\"kly-g-pill\" style=\"--pill:#38bdf8\">Suverenost<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7417b87 elementor-widget elementor-widget-heading\" data-id=\"7417b87\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"heading.default\">\n\t\t\t\t\t<h1 class=\"elementor-heading-title elementor-size-default\">Kako za\u0161\u010dititi podjetje pred CLOUD Act?<\/h1>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-eb1a783 elementor-widget elementor-widget-text-editor\" data-id=\"eb1a783\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-lead\">Podjetje pred CLOUD Act za\u0161\u010ditite tako, da izberete, kdo hrani podatke, ne le tako, da preselite stre\u017enike. Ameri\u0161ki zakon iz leta 2018 organu Zdru\u017eenih dr\u017eav v okviru postopka omogo\u010da, da od ponudnika pod svojo pristojnostjo zahteva podatke, ki jih ta ponudnik hrani ali nadzoruje, tudi \u010de so shranjeni zunaj Zdru\u017eenih dr\u017eav. Ne ustvarja pa samodejnega dostopa do evropskih podatkovnih centrov.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-64eb242 elementor-widget elementor-widget-text-editor\" data-id=\"64eb242\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p class=\"kly-g-meta\"><span>Posodobljeno <b>oktobra 2026<\/b><\/span><span><b>10 min<\/b> branja<\/span><span>Navedeni uradni viri<\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-0517083 e-con-full kly-g-body e-flex e-con e-parent\" data-id=\"0517083\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t<div class=\"elementor-element elementor-element-84f7c64 e-con-full kly-g-article e-flex e-con e-parent\" data-id=\"84f7c64\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-8060049 elementor-widget elementor-widget-text-editor\" data-id=\"8060049\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kaj zakon dolo\u010da in \u010desa ne<\/h2><p>CLOUD Act (Clarifying Lawful Overseas Use of Data Act) spreminja ameri\u0161ko pravo o shranjenih komunikacijah. Tri omejitve prepre\u010dujejo napa\u010dne razlage.<\/p><ul><li>Nana\u0161a se na ponudnika, za katerega velja ameri\u0161ko pravo. Francoska dru\u017eba, ki sama upravlja svoje stre\u017enike, zgolj zaradi tega ni naslovnik ameri\u0161kega naloga.<\/li><li>Predpostavlja postopek. Ne gre za stalno kopiranje evropskih storitev e-po\u0161te k ameri\u0161ki upravi.<\/li><li>Ne izgine, ker je disk v Amsterdamu, Dublinu ali Parizu, \u010de ima ameri\u0161ki ponudnik podatke v posesti ali pod nadzorom.<\/li><\/ul><p>Dejansko tveganje je torej o\u017eje, kot se pogosto trdi, in trajnej\u0161e: ciljno usmerjena zahteva, naslovljena na ponudnika, v okviru postopka.<\/p><p>Zakon ureja tudi sporazume med vladami, ki urejajo nekatere \u010dezmejne zahteve. Ta del ne spremeni nabavnega vpra\u0161anja: kdo v va\u0161i verigi je ameri\u0161ki ponudnik, ki ima nadzor nad podatki?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-38a9f24 elementor-widget elementor-widget-text-editor\" data-id=\"38a9f24\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kako se nalog uporabi<\/h2><p>Nalog je naslovljen na ponudnika in se nana\u0161a na podatke, ki jih ima v posesti ali pod nadzorom. Stranka je tedaj odvisna od tega, kaj bo ponudnik z zahtevo storil.<\/p><p>V skladu z 18 U.S.C. \u00a7 2703(h) lahko ponudnik zahteva razveljavitev ali spremembo naloga, \u010de meni, da stranka ni \u201eUnited States person\u201c, ne prebiva v Zdru\u017eenih dr\u017eavah in da bi ga razkritje izpostavilo resnemu tveganju kr\u0161itve prava \u201ekvalificirane tuje vlade\u201c. Za to ima na voljo 14 dni po vro\u010ditvi.<\/p><p>\u201eKvalificirana tuja vlada\u201c je dr\u017eava, ki je z Zdru\u017eenimi dr\u017eavami sklenila izvr\u0161ilni sporazum, ki je za\u010del veljati. Ameri\u0161ko ministrstvo za pravosodje objavlja sporazuma z Zdru\u017eenim kraljestvom, podpisan 3. oktobra 2019, in z Avstralijo, podpisan 15. decembra 2021. Z Evropsko unijo ne velja noben sporazum; pogajanja med EU in ZDA o elektronskih dokazih so se nadaljevala leta 2023. Stran ministrstva ne omenja nobenega sporazuma s Francijo.<\/p><p>Posledica: mehanizem izpodbijanja po \u00a7 2703(h) predpostavlja tak sporazum. Francosko podjetje na to pravno sredstvo ne sme ra\u010dunati kot na zagotovljeno za\u0161\u010dito.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e5271a8 elementor-widget elementor-widget-text-editor\" data-id=\"e5271a8\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Zakaj lokacija diska ne zado\u0161\u010da<\/h2><p>Merilo zakona je nadzor, ne geografija. Vzemimo industrijsko MSP z dvema lokacijama, ki je pri ameri\u0161kem proizvajalcu programske opreme izbralo evropsko podatkovno regijo. Njegova sporo\u010dila so shranjena v Evropi. Vendar dru\u017eba, ki upravlja storitev in lahko obnovi po\u0161tni predal, ostaja ameri\u0161ka. Ob nalogu regija shranjevanja ne spremeni vpra\u0161anja: ali so ti podatki pod njenim nadzorom?<\/p><p>Dne 10. junija 2025 so pred preiskovalno komisijo senata o javnem naro\u010danju direktorja za javne in pravne zadeve dru\u017ebe Microsoft France vpra\u0161ali: ali lahko pod prisego jam\u010di, da podatki francoskih dr\u017eavljanov, zaupani Microsoftu prek Ugap, na podlagi naloga ameri\u0161ke vlade nikoli ne bodo posredovani brez izrecnega soglasja francoskih organov? Njegov odgovor: \u201eNe, tega ne morem zagotoviti, vendar, ponavljam, to se \u0161e nikoli ni zgodilo.\u201c Obe polovici stavka \u0161tejeta. Prva opisuje pravni okvir; druga prakso, ki jo je ugotovila dru\u017eba.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1d41e7b elementor-widget elementor-widget-text-editor\" data-id=\"1d41e7b\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kolizija s \u010dlenom 48 GDPR<\/h2><p>GDPR (Splo\u0161na uredba o varstvu podatkov) vpra\u0161anje obravnava z drugega konca. V skladu s \u010dlenom 48 se odlo\u010dba sodi\u0161\u010da ali organa tretje dr\u017eave, ki zahteva prenos ali razkritje osebnih podatkov, lahko prizna ali izvr\u0161i le, \u010de temelji na mednarodnem sporazumu, na primer pogodbi o medsebojni pravni pomo\u010di, ki velja med to dr\u017eavo in Unijo ali dr\u017eavo \u010dlanico.<\/p><p>Ameri\u0161ki ponudnik, ki deluje v Evropi, se tako lahko znajde med dvema pravnima redoma: na eni strani ameri\u0161ki nalog, na drugi evropsko pravilo, ki ga brez mednarodnega sporazuma ne priznava. \u010clen 48 te kolizije ne razre\u0161i namesto ponudnika. Za kupca je izziv konkreten: vpra\u0161ati, kako ta ponudnik obravnava tak\u0161no zahtevo, ali jo izpodbija in ali o njej obvesti stranko, kadar to dopu\u0161\u010da zakon.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-e857035 elementor-widget elementor-widget-text-editor\" data-id=\"e857035\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Status Data Privacy Framework<\/h2><p>Na dan 5. oktobra 2026 se lahko prenosi iz Evropske unije certificiranim ameri\u0161kim organizacijam \u0161e vedno opirajo na sklep o ustreznosti (EU) 2023\/1795, imenovan Data Privacy Framework. Ta sklep velja. Je izpodbijan, spremembe ameri\u0161kega prava pa so Evropski odbor za varstvo podatkov vodile do tega, da je Komisijo pozval k oceni njihovih u\u010dinkov. Dokler ni umaknjen ali razveljavljen, u\u010dinkuje.<\/p><p>Spor se nadaljuje. Po komentarju odvetni\u0161ke pisarne WilmerHale, objavljenem 1. decembra 2025, je Splo\u0161no sodi\u0161\u010de Evropske unije 3. septembra 2025 zavrnilo ni\u010dnostno to\u017ebo, 31. oktobra 2025 pa je bila na Sodi\u0161\u010de vlo\u017eena prito\u017eba. Odvetni\u0161ka pisarna DAC Beachcroft stanje povzema z besedno zvezo: zaenkrat stabilnost, v prihodnosti negotovost. Ti podatki so tu navedeni po komentarjih odvetnikov.<\/p><p>Data Privacy Framework ureja prenose v smislu GDPR. Ameri\u0161kega ponudnika ne izvzame iz podro\u010dja uporabe CLOUD Act. Previdno podjetje to podlago dokumentira in predvidi, kaj bo storilo, \u010de podlaga pade. To spremljanje sodi v evidenco prenosov, ne v slogan.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-246ca45 elementor-widget elementor-widget-text-editor\" data-id=\"246ca45\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kaj dejansko zmanj\u0161a izpostavljenost<\/h2><p><strong>Izbrati operaterja storitve.<\/strong> \u010ce je dru\u017eba, ki izstavlja ra\u010dune, varnostno kopira in upravlja storitev, evropska in pri hrambi podatkov ni odvisna od ameri\u0161ke skupine, nalog po CLOUD Act ni naslovljen nanjo. To je glavni vzvod.<\/p><p><strong>Preveriti obdelovalce.<\/strong> Evropski operater, ki e-po\u0161to, varnostne kopije ali podporo po\u0161ilja ameri\u0161kemu obdelovalcu, znova uvede ponudnika, za katerega velja ameri\u0161ko pravo. Seznam obdelovalcev je del za\u0161\u010dite. Pogosta napaka: preveriti glavnega ponudnika gostovanja in pozabiti na orodje za zahtevke ali varnostno kopiranje.<\/p><p><strong>Lo\u010diti proizvajalca programske opreme in operaterja storitve.<\/strong> Uporaba programske opreme ameri\u0161kega proizvajalca ni enako kot zaupati podatke temu proizvajalcu. Zimbro izdaja Synacor v Zdru\u017eenih dr\u017eavah. \u010ce jo namesti in varnostno kopira evropski ponudnik gostovanja v svojih prostorih, je operativni imetnik po\u0161tnih predalov ta ponudnik gostovanja. Pogodba mora proizvajalcu prepovedati dostop do vsebine in dolo\u010diti, kdo name\u0161a popravke.<\/p><p><strong>Podporo obravnavati kot dostop.<\/strong> Tehnik, ki odpre po\u0161tni predal ali varnostno kopijo, obdeluje podatke. Kraj, kjer je ta tehnik, sled dostopa in razlog \u0161tejejo enako kot lokacija diska.<\/p><p><strong>\u0160ifrirati s klju\u010dem, ki ga hranite vi, kadar storitev to omogo\u010da.<\/strong> \u0160ifriranje v mirovanju, pri katerem klju\u010d hrani ponudnik, \u0161\u010diti pred krajo diska. Ponudniku ne prepre\u010duje, da podatke bere, da bi zagotavljal storitev, niti da jih izro\u010di, \u010de je v to prisiljen. \u0160ifriranje, pri katerem klju\u010d hranite samo vi, spremeni polo\u017eaj glede vsebine. V celovitem paketu ne pokriva vedno vseh faz: nekatere zahtevajo, da storitev obdela vsebino, in \u0161ifriranje je tedaj v pristojnosti proizvajalca programske opreme ali operaterja storitve (filtriranje in karantena, indeksiranje za iskanje, obdelava dokumentov v CRM). Prava vpra\u0161anja so torej: v katerih fazah klju\u010d upravlja ponudnik, koliko \u010dasa podatki tam ostanejo in kdo lahko dostopa do njih? Preveriti je treba obseg.<\/p><p><strong>Ohraniti izstopno pot.<\/strong> Redni izvoz, odprti formati in preizkus obnovitve. Pravna za\u0161\u010dita brez kopije, ki jo je mogo\u010de pridobiti nazaj, je nepopolna.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-da4fd44 elementor-widget elementor-widget-text-editor\" data-id=\"da4fd44\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kaj ne zado\u0161\u010da<\/h2><ul><li>Navajati \u201egostovano v Evropi\u201c, ne da bi poimenovali operaterja storitve. Natan\u010den pomen tega stavka je podrobno opisan na strani <a href='\/sl\/podatki-gostovani-v-evropi\/'>podatki, gostovani v Evropi<\/a>.<\/li><li>Podpisati DPA in \u0161teti, da je zadeva zaklju\u010dena. DPA ureja GDPR. Ameri\u0161kega proizvajalca ne izvzame iz ameri\u0161kega prava.<\/li><li>Verjeti, da podatkovna regija Microsoft ali Google izni\u010di CLOUD Act. Te regije opisujejo, kje so nekateri podatki shranjeni in obdelani. Proizvajalec ostaja ameri\u0161ki.<\/li><li>Zahtevati SecNumCloud za storitev e-po\u0161te v MSP, kadar je dejanska potreba evropski operater storitve. SecNumCloud je kvalifikacija ponudbe, koristna, kadar to zahtevata razpis ali narava podatkov. Katalog ANSSI pove, katere ponudbe jo imajo. Klytic je nima. Ponudbe e-po\u0161te Zimbra pri OVHcloud prav tako ne gre ena\u010diti z infrastrukturnimi ponudbami OVHcloud, ki pa so kvalificirane za poimensko navedene obsege.<\/li><\/ul><p>CLOUD Act tudi ni edino merilo. Podjetje z malo ob\u010dutljivimi podatki, ki je odvisno od naprednih funkcij Microsoft 365 ali Google Workspace in Data Privacy Framework dokumentira v svoji evidenci, lahko razumno ostane. Izbira postane sporna, kadar ni bila opravljena: nih\u010de ni poimenoval imetnika podatkov niti predvidel izstopa. Strani <a href='\/sl\/evropski-ali-ameriski-oblak\/'>evropski ali ameri\u0161ki oblak<\/a> in <a href='\/sl\/microsoft-365-proti-suvereni-resitvi\/'>Microsoft 365 ali suverena re\u0161itev<\/a> to tehtanje podrobneje obravnavata.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-414e09c elementor-widget elementor-widget-text-editor\" data-id=\"414e09c\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Postopek<\/h2><ol><li>Navedite obdelave: e-po\u0161ta, datoteke, CRM, telefonija, varnostne kopije, podpora.<\/li><li>Za vsako poimenujte dru\u017ebo, ki hrani podatke.<\/li><li>Izlo\u010dite ali uredite tiste, ki so ameri\u0161ki ponudniki z nadzorom nad vsebino.<\/li><li>Zapi\u0161ite seznam obdelovalcev in ga vsako leto preglejte.<\/li><li>Preizkusite izvoz.<\/li><\/ol><p>Primer: ra\u010dunovodska dru\u017eba s 25 zaposlenimi, ki opravi to vajo, pogosto ugotovi, da je storitev e-po\u0161te dobro opredeljena, da pa so bili orodje za podpisovanje, deljenje datotek s strankami ali varnostno kopiranje dodani brez preverjanja operaterja storitve. Prav te vrstice je treba urediti prednostno.<\/p><p>Preverjanja, zna\u010dilna za posamezni paket, so na straneh <a href='\/sl\/gdpr-microsoft-365\/'>GDPR in Microsoft 365<\/a> ter <a href='\/sl\/gdpr-google-workspace\/'>GDPR in Google Workspace<\/a>; splo\u0161na merila pa na strani <a href='\/sl\/kaj-je-suvereni-oblak\/'>kaj je suvereni oblak<\/a>.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4711696 elementor-widget elementor-widget-text-editor\" data-id=\"4711696\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Pogosta vpra\u0161anja<\/h2><h3>Ali podatkovni center v Franciji zado\u0161\u010da, da se izognemo CLOUD Act?<\/h3><p>Ne. Zakon se nana\u0161a na ponudnika, za katerega velja ameri\u0161ko pravo in ki ima podatke v posesti ali pod nadzorom, ne glede na to, kje so shranjeni. Lokacija diska ostaja koristna, vendar ne odgovori na vpra\u0161anje operaterja storitve.<\/p><h3>Ali lahko ponudnik nalog izpodbija?<\/h3><p>\u00a7 2703(h) predvideva pravno sredstvo za razveljavitev ali spremembo v 14 dneh po vro\u010ditvi. To pravno sredstvo predpostavlja veljaven izvr\u0161ilni sporazum z zadevno dr\u017eavo. Stran ameri\u0161kega ministrstva za pravosodje ne omenja nobenega sporazuma s Francijo, z Evropsko unijo pa ne velja noben.<\/p><h3>Ali \u010dlen 48 GDPR \u0161\u010diti moje podatke?<\/h3><p>Dolo\u010da evropsko pravilo: tuja odlo\u010dba se prizna le, \u010de temelji na veljavnem mednarodnem sporazumu. Ameri\u0161kega ponudnika postavi v kolizijo pravnih redov, ne da bi jo razre\u0161il namesto njega.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dbcfb5e kly-g-klytic elementor-widget elementor-widget-text-editor\" data-id=\"dbcfb5e\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Kje je Klytic<\/h2><p>Klytic upravlja Dedicace Software, francoska dru\u017eba. Gostovanje je zagotovljeno na katerem koli geografskem obmo\u010dju, ki ustreza veljavni pristojnosti, pod pogojem, da so potrebne storitve na voljo, na primer v Evropi ali na Mavriciju, ali na stre\u017enikih stranke. Programska oprema za e-po\u0161to je Zimbra, ki jo izdaja proizvajalec v Zdru\u017eenih dr\u017eavah: za\u0161\u010dita izhaja iz operaterja storitve in pogodbe o upravljanju, ne iz dr\u017eavljanstva proizvajalca programske opreme. Proizvajalec nima dostopa do podatkov in Klytica ne more prisiliti, da mu jih posreduje.<\/p><p>Za\u0161\u010dita pred tveganji, povezanimi s CLOUD Act, ne temelji le na kraju, kjer gostujejo podatki. Odvisna je tudi od pristojnosti, pod katero spada operater, od njegove organizacije, njegovih tehni\u010dnih dostopov in od na\u010dina, kako so podatki \u0161ifrirani.<\/p><p>Pri Klyticu je komunikacija med uporabniki in storitvami platforme za\u0161\u010ditena s TLS. Pri e-po\u0161ti je to \u0161ifriranje zagotovljeno od Klytic MTA do naprave ali e-po\u0161tnega odjemalca uporabnika in v obratni smeri. Ko se sporo\u010dilo izmenja z zunanjo domeno, Klytic ohrani \u0161ifriranje, kadar oddaljeni stre\u017enik podpira TLS; zadnjega dela poti pa Klytic ne more zagotoviti, kadar ga stre\u017enik prejemnika ne podpira.<\/p><p>\u0160ifriranje shrambe je treba razlikovati od \u0161ifriranja, pri katerem klju\u010d hrani stranka.<\/p><p>Pri dokumentih je \u0161ifriranje na izvoru sistemati\u010dno vklopljeno. Klju\u010d se ustvari iz ra\u010duna stranke in ga Klytic ne more prebrati. Brez skrivnosti, potrebne za njegovo odklepanje, Klytic torej ne more dostopati do ne\u0161ifrirane vsebine. Dokumenti so tako \u0161ifrirani, preden se shranijo v infrastrukturi, in ostanejo za\u0161\u010diteni s klju\u010dem, ki ga Klytic nima.<\/p><p>E-po\u0161ta temelji na druga\u010dnem mehanizmu. E-po\u0161tna sporo\u010dila so \u0161ifrirana na nosilcih za shranjevanje Klytica s klju\u010di, ki jih upravlja Klytic. To \u0161ifriranje \u0161\u010diti podatke zlasti pred neposrednim dostopom do nosilcev, vendar mora biti Klytic zmo\u017een sporo\u010dila de\u0161ifrirati, da lahko zagotavlja funkcije e-po\u0161te, filtriranja in obdelave v okviru storitve.<\/p><p>Stranka lahko poleg tega uporablja \u0161ifriranje posameznih sporo\u010dil, zlasti s S\/MIME ali GPG. V tem primeru zasebni klju\u010d hrani izklju\u010dno stranka. Klytic lahko \u0161ifrirano sporo\u010dilo prena\u0161a in shranjuje, nima pa zasebnega klju\u010da, s katerim bi lahko prebral njegovo vsebino.<\/p><p>Tudi samo shrambo Klytic \u0161ifrira na disku. Ta druga za\u0161\u010dita varuje podatke na nosilcih, vendar je ne smemo zamenjevati s \u0161ifriranjem na izvoru: \u0161ifriranje na izvoru \u0161\u010diti vsebino s klju\u010dem, ki ga Klytic nima, \u0161ifriranje shrambe pa upravlja Klytic, da lahko storitev deluje.<\/p><p>To razlikovanje omogo\u010da konkretno omejiti podatke, do katerih bi Klytic lahko tehni\u010dno dostopal. Samo po sebi pa ne pomeni pravne za\u0161\u010dite pred zahtevo za dostop: suverenost temelji tudi na pristojnosti, ki velja za operaterja in infrastrukturo, ter na upravljanju dostopov.<\/p><p>Pri Klyticu je dostop do e-po\u0161tnih ra\u010dunov strank prepovedan. Dostopi so nadzorovani in revidirani, opozorila pa omogo\u010dajo zaznavanje vedenja, ki bi lahko kazalo na zlorabo. Mehanizmi tehni\u010dne za\u0161\u010dite tako dopolnjujejo jamstva, ki jih zagotavljata lokacija infrastrukture in veljavna pristojnost.<\/p><p>Za zagotovitev zaupnosti vsebine, ki je Klytic sam ne more odpraviti, ima stranka torej pri dokumentih na voljo sistemati\u010dno \u0161ifriranje na izvoru, za svoja sporo\u010dila pa lahko uporablja \u0161ifriranje od konca do konca, kot sta S\/MIME ali GPG, pri katerem zasebni klju\u010d obdr\u017ei sama.<\/p><p>Glejte tudi stran <a href='\/sl\/gostovanje-suverenost\/'>gostovanje in suverenost<\/a>.<\/p><p>Klytic nima kvalifikacije SecNumCloud. Noben od teh stavkov ne pomeni splo\u0161ne imunitete: za francoskega operaterja \u0161e naprej velja francosko pravo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d635e0a kly-g-disclaimer elementor-widget elementor-widget-text-editor\" data-id=\"d635e0a\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p>Ta stran opisuje splo\u0161ni okvir. Ne pomeni pravnega svetovanja.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1ead113 kly-g-legal elementor-widget elementor-widget-text-editor\" data-id=\"1ead113\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<p><b>Pravno stanje na dan 5. oktobra 2026.<\/b> To besedilo ne nadome\u0161\u010da pregleda pogodbe. Sklep o ustreznosti EU\u2013ZDA (EU) 2023\/1795 je v veljavi. Je predmet izpodbijanja. Za SecNumCloud je merodajen katalog ANSSI.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1ee0930 kly-g-sources elementor-widget elementor-widget-text-editor\" data-id=\"1ee0930\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Viri<\/h2><p>Dostopano oktobra 2026.<\/p><ul><li>18 U.S.C. \u00a7 2713, besedilo, ki izhaja iz CLOUD Act: razkritje podatkov v posesti ali pod nadzorom ponudnika, tudi zunaj Zdru\u017eenih dr\u017eav. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2023-title18\/html\/USCODE-2023-title18-partI-chap121-sec2713.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>18 U.S.C. \u00a7 2703, vklju\u010dno z odstavkom (h): pravno sredstvo ponudnika za razveljavitev ali spremembo, rok 14 dni, pojem kvalificirane tuje vlade. <a href='https:\/\/www.govinfo.gov\/content\/pkg\/USCODE-2022-title18\/html\/USCODE-2022-title18-partI-chap121-sec2703.htm' rel='noopener' target='_blank'>govinfo<\/a><\/li><li>U.S. Department of Justice, CLOUD Act Resources: sporazuma z Zdru\u017eenim kraljestvom in Avstralijo, pogajanja z Evropsko unijo. <a href='https:\/\/www.justice.gov\/criminal\/cloud-act-resources' rel='noopener' target='_blank'>justice.gov<\/a><\/li><li>Uredba (EU) 2016\/679 (GDPR), \u010dlen 48: odlo\u010dbe tretjih dr\u017eav in mednarodni sporazumi. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32016R0679' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Francoski senat, preiskovalna komisija o javnem naro\u010danju, zapisnik tedna od 9. junija 2025 (zasli\u0161anje z dne 10. junija 2025). <a href='https:\/\/www.senat.fr\/compte-rendu-commissions\/20250609\/ce_commande_publique.html' rel='noopener' target='_blank'>senat.fr<\/a><\/li><li>Izvedbeni sklep (EU) 2023\/1795 z dne 10. julija 2023, ustreznost na podlagi Data Privacy Framework. <a href='https:\/\/eur-lex.europa.eu\/legal-content\/FR\/TXT\/?uri=CELEX:32023D1795' rel='noopener' target='_blank'>EUR-Lex<\/a><\/li><li>Evropska komisija, seznam \u0161e objavljenih sklepov o ustreznosti, vklju\u010dno z Zdru\u017eenimi dr\u017eavami. <a href='https:\/\/commission.europa.eu\/law\/law-topic\/data-protection\/international-dimension-data-protection\/adequacy-decisions_en' rel='noopener' target='_blank'>commission.europa.eu<\/a><\/li><li>O sporu in teko\u010dem ponovnem pregledu, pravni komentar, ne odlo\u010dba: DAC Beachcroft, \u201eThe EU\u2013US Data Privacy Framework: stability for now, uncertainty ahead\u201c. <a href='https:\/\/www.dacbeachcroft.com\/en\/What-we-think\/The-EU-US-Data-Privacy-Framework-Stability-for-now-uncertainty-ahead' rel='noopener' target='_blank'>dacbeachcroft.com<\/a><\/li><li>O zavrnitvi to\u017ebe pred Splo\u0161nim sodi\u0161\u010dem in prito\u017ebi, pravni komentar, ne odlo\u010dba: WilmerHale, \u201eEuropean Court of Justice to Review Challenge to EU-U.S. Data Privacy Framework\u201c, 1. december 2025. <a href='https:\/\/www.wilmerhale.com\/en\/insights\/blogs\/wilmerhale-privacy-and-cybersecurity-law\/20251201-european-court-of-justice-to-review-challenge-to-eu-us-data-privacy-framework' rel='noopener' target='_blank'>wilmerhale.com<\/a><\/li><li>ANSSI, FAQ SecNumCloud. <a href='https:\/\/cyber.gouv.fr\/enjeux-technologiques\/cloud\/faq-qualification-secnumcloud\/' rel='noopener' target='_blank'>cyber.gouv.fr<\/a><\/li><li>Zimbra, FAQ (proizvajalec programske opreme: Synacor). <a href='https:\/\/www.zimbra.com\/faqs\/' rel='noopener' target='_blank'>zimbra.com\/faqs<\/a><\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-a449b5f e-con-full kly-g-aside e-flex e-con e-parent\" data-id=\"a449b5f\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-20b05c0 elementor-widget elementor-widget-html\" data-id=\"20b05c0\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"html.default\">\n\t\t\t\t\t<nav class=\"kly-g-toc\" aria-label=\"Vsebina\"><p>Na tej strani<\/p><ol><\/ol><\/nav>\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1ed8ecc elementor-widget elementor-widget-text-editor\" data-id=\"1ed8ecc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<div class=\"kly-g-cta\"><h3>Francoski operater storitve za va\u0161e podatke<\/h3><p>E-po\u0161ta, dokumenti, videokonference, CRM in telefonija, gostovani na obmo\u010dju, ki ustreza va\u0161i pristojnosti, na primer v Evropi ali na Mavriciju, ali v va\u0161ih prostorih.<\/p><p><a class=\"kly-g-btn\" href=\"\/sl\/kontakt\/\">Pogovorite se s svetovalcem \u2192<\/a><\/p><p style=\"margin:0\"><a class=\"kly-g-btn ghost\" href=\"\/sl\/gostovanje-suverenost\/\">Gostovanje Klytic<\/a><\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-f0c05b0 e-con-full kly-g-related e-flex e-con e-parent\" data-id=\"f0c05b0\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;ekit_has_onepagescroll_dot&quot;:&quot;yes&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4bf15bc elementor-widget elementor-widget-text-editor\" data-id=\"4bf15bc\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;ekit_we_effect_on&quot;:&quot;none&quot;}\" data-widget_type=\"text-editor.default\">\n\t\t\t\t\t\t\t\t\t<h2>Preberite tudi<\/h2><div class=\"kly-g-grid\"><a class=\"kly-g-card\" href=\"\/sl\/podatki-gostovani-v-evropi\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suverenost<\/span><span class=\"t\">Kaj v resnici pomeni \u201epodatki, gostovani v Evropi\u201c?<\/span><span class=\"q\">\u201eGostovano v Evropi\u201c ozna\u010duje napovedano lokacijo shranjevanja. Stavek ne pove, kdo upravlja storitev, kam gredo kopije in dnevniki ter od kod se povezuje podpora.<\/span><span class=\"m\"><span>7 min branja<\/span><b>Preberite \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sl\/gdpr-microsoft-365\/\" style=\"--cat:#0077cc\"><span class=\"c\">Suverenost<\/span><span class=\"t\">GDPR in Microsoft 365: kaj mora podjetje preveriti<\/span><span class=\"q\">Vloge, DPA, evropska meja podatkov, prenosi, pravice posameznikov in izstop: preverjanja po GDPR, preden zaklju\u010dite vpra\u0161anje Microsoft 365.<\/span><span class=\"m\"><span>8 min branja<\/span><b>Preberite \u2192<\/b><\/span><\/a><a class=\"kly-g-card\" href=\"\/sl\/evropske-alternative-microsoft-365\/\" style=\"--cat:#6d28d9\"><span class=\"c\">Primerjave<\/span><span class=\"t\">Evropske alternative za Microsoft 365: vodnik 2026<\/span><span class=\"q\">Najprej merila za izbiro, nato Microsoft 365, Google Workspace, OVHcloud, Nextcloud, Infomaniak, drugi ponudniki in Klytic. Kdaj je kateri primeren.<\/span><span class=\"m\"><span>16 min branja<\/span><b>Preberite \u2192<\/b><\/span><\/a><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-539316dd e-con e-atomic-element e-div-block-base e-default-div e-c9fd865-4a50 \" data-id=\"539316dd\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"539316dd\" data-e-type=\"e-div-block\" data-id=\"539316dd\">\n    <div class=\"elementor-element elementor-element-4f79afcb e-con e-atomic-element e-div-block-base e-default-div e-4fa9fe-ce86 \" data-id=\"4f79afcb\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"4f79afcb\" data-e-type=\"e-div-block\" data-id=\"4f79afcb\">\n    \t\t\t<p class=\"e-4dcf5c70-2ec7 e-paragraph-base e-default-p\" data-interaction-id=\"330a7a35\" data-e-type=\"widget\" data-id=\"330a7a35\">Pozdravna ponudba<\/p>\n\t\t\t\t\t<h2 data-interaction-id=\"56f1f7d5\" class=\"e-347faa43-4e20 e-heading-base e-default-h2\" data-e-type=\"widget\" data-id=\"56f1f7d5\">30 dni brezpla\u010dnega preizkusa, selitev s spremstvom<\/h2>\n\t\t\t\t\t<p class=\"e-7f6310da-1caa e-paragraph-base e-default-p\" data-interaction-id=\"2ce27288\" data-e-type=\"widget\" data-id=\"2ce27288\">Preizkus brez obveznosti. Svetovalec vas pokli\u010de, da spozna va\u0161e potrebe in pripravi va\u0161e okolje Klytic.<\/p>\n\t\t<div class=\"elementor-element elementor-element-35ea29a1 e-con e-atomic-element e-div-block-base e-default-div e-1cd48b22-e6da \" data-id=\"35ea29a1\" data-element_type=\"e-div-block\" data-e-type=\"e-div-block\" data-interaction-id=\"35ea29a1\" data-e-type=\"e-div-block\" data-id=\"35ea29a1\">\n    \t\t\t<a href=\"\/essai-gratuit\/\" target=\"_self\" class=\"e-4a7886e3-652d e-button-base e-default-a\" data-interaction-id=\"19bfa8f1\" data-e-type=\"widget\" data-id=\"19bfa8f1\">\n\t\ud83d\ude80 Za\u010dnite brezpla\u010dni preizkus\n<\/a>\n\t\t\t\t\t<a href=\"\/tarifs\/\" target=\"_self\" class=\"e-137e863d-dd0d e-button-base e-default-a\" data-interaction-id=\"326d82ab\" data-e-type=\"widget\" data-id=\"326d82ab\">\n\tOglejte si cenik\n<\/a>\n\t\t\n<\/div>\n\n<\/div>\n\n<\/div>\n\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Accueil\u203aGuides\u203aSouverainet\u00e9 Souverainet\u00e9 Comment prot\u00e9ger une entreprise du CLOUD Act ? On prot\u00e8ge une entreprise du CLOUD Act en choisissant qui d\u00e9tient les donn\u00e9es, pas en d\u00e9pla\u00e7ant seulement les serveurs. La loi am\u00e9ricaine de 2018 permet \u00e0 une autorit\u00e9 des \u00c9tats-Unis, dans une proc\u00e9dure, d\u2019exiger d\u2019un prestataire soumis \u00e0 ses juridictions les donn\u00e9es que ce prestataire [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"elementor_header_footer","meta":{"_seopress_titles_title":"Kako za\u0161\u010dititi podjetje pred CLOUD Act? | Klytic","_seopress_titles_desc":"CLOUD Act se nana\u0161a na ponudnika, za katerega velja ameri\u0161ko pravo, ne na dr\u017eavo diska. Operater, obdelovalci, klju\u010di, podpora: ukrepi, ki \u0161tejejo.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"Kako za\u0161\u010dititi podjetje pred CLOUD Act? | Klytic","_seopress_social_fb_desc":"CLOUD Act se nana\u0161a na ponudnika, za katerega velja ameri\u0161ko pravo, ne na dr\u017eavo diska. Operater, obdelovalci, klju\u010di, podpora: ukrepi, ki \u0161tejejo.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"Kako za\u0161\u010dititi podjetje pred CLOUD Act? | Klytic","_seopress_social_twitter_desc":"CLOUD Act se nana\u0161a na ponudnika, za katerega velja ameri\u0161ko pravo, ne na dr\u017eavo diska. Operater, obdelovalci, klju\u010di, podpora: ukrepi, ki \u0161tejejo.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"class_list":["post-5183","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages\/5183","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/comments?post=5183"}],"version-history":[{"count":2,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages\/5183\/revisions"}],"predecessor-version":[{"id":5535,"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/pages\/5183\/revisions\/5535"}],"wp:attachment":[{"href":"https:\/\/eu.klytic.com\/sl\/wp-json\/wp\/v2\/media?parent=5183"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}