السيادة بالبنية المعمارية، لا بالشهادات.
أنت تستضيفه. أنت تحتفظ بالمفاتيح. لا يمكن إرغام أي مزود تحت الولاية القضائية الأمريكية على تسليم ما لا يملكه.
مزود السحابة لديك قادر على تسليم بياناتك، وأنت لن تُخطَر بذلك.
يلتزم مزودو السحابة ذوو الولاية القضائية الأمريكية قانونياً بالامتثال لأوامر CLOUD Act، حتى بالنسبة للبيانات المخزنة في مراكز البيانات الأوروبية. لا يمكن للتعهدات التعاقدية أن تتجاوز القانون الأمريكي. السؤال ليس ما إذا كان مزودك سيفعل ذلك، بل ما إذا كان يستطيع قانونياً.
شاهد المخطط الزمني
ما التكلفة الحقيقية للتعرض للولاية القضائية الأمريكية؟
اسحب المنزلقات لتتناسب مع بيئتك. اكتشف التكلفة الحقيقية لفجوات السيادة.
ثلاث خطوات. منظومة سيادة واحدة.
الاستضافة
انشر على أجهزتك الخاصة أو مزود IaaS أوروبي أو أي مزيج. Rediacc OE مسجلة في إستونيا، بلا شركة أم أمريكية، ولا مستوى تحكم أمريكي، ولا نقطة تعرض لـ CLOUD Act.
احتفظ بالمفاتيح
لا تغادر مفاتيح التشفير حيازتك أبداً. اشتقاق المفاتيح يتم على جانب العميل. لا يرى Rediacc النص الصريح أبداً. سلسلة الحيازة قابلة للتدقيق لكل مفتاح عبر واجهة سطر الأوامر.
أثبت ذلك
أنشئ تقرير حيازة مفاتيح موقعاً بأمر واحد. يتوافق مع SecNumCloud 3.2 وBSI C5:2026 والإعلان المشترك ANSSI-BSI وتوصيات EDPB 01/2020 حالة الاستخدام 2.
لماذا إقامة البيانات لا تساوي سيادة البيانات
يمكن للمزود ذي الولاية القضائية الأمريكية أن يخزن بياناتك في فرانكفورت ومع ذلك يُرغَم بالمحاكم الأمريكية على الإفصاح عنها. تزيل بنية Rediacc المعمارية متجه الإرغام كلياً: لا توجد مفاتيح لتسليمها، ولا قناة اتصال عكسي لاعتراضها.
لماذا إقامة البيانات لا تساوي سيادة البيانات
| مزود أمريكي الملكية | Rediacc (لا مفاتيح لتسليمها) |
|---|---|
| المزود خاضع للولاية القضائية الأمريكية بغض النظر عن مكان النص المشفر | المشغّل مسجل في إستونيا، بلا شركة أم أمريكية، ولا نقطة إرغام بموجب CLOUD Act |
| KMS يديره المزود: يمكن للمزود إنتاج النص الصريح بموجب طلب قانوني | اشتقاق المفاتيح على جانب العميل: المزود لا يملك المفاتيح أبداً، والإرغام غير مجدٍ تقنياً |
| طلبات البيانات عبر الحدود مسجلة لدى المزود وغير مرئية للعميل | سلسلة تدقيق موقعة بـ SHA-256: كل وصول للمفاتيح وكل طلب مسجل وقابل للقراءة من العميل |
| صيغة نسخ احتياطي خاصة: الخروج يتطلب ترحيلاً بأدوات المزود | صيغة مفتوحة (btrfs send, tar): الخروج يعني نسخة عاملة متكاملة، متوافقة مع قانون البيانات |
| اختبار استرداد DORA يتناسب مع حجم البيانات، يستغرق أياماً للمستودعات الكبيرة | تفرع بوقت ثابت عبر btrfs reflink: 100 GB و100 TB يتفرعان في نفس الثواني |
ما الذي ستحصل عليه
حصانة CLOUD Act بالبناء المعماري
بلا شركة أم تحت الولاية القضائية الأمريكية. بلا إيداع مفاتيح لدى المزود. البنية المعمارية هي الدفاع. أغلق شهادة Carniaux أمام مجلس الشيوخ (18 يونيو 2025) أي نقاش متبقٍّ حول إمكانية أن تُعوِّض العقود عن الحصانة القضائية.
جاهز لقانون البيانات الأوروبي 2027
صيغة بيانات مفتوحة ورسوم تحويل صفرية بالبناء المعماري. كل نسخة احتياطية هي نسخة عاملة قابلة للنقل. امتثال كامل للمواد 23-31 من قانون البيانات قبل الموعد النهائي لرسوم التحويل الصفرية في 12 يناير 2027.
متوافق مع SecNumCloud وC5:2026
الوضع القائم على أربعة محاور يتطابق مع الإعلان المشترك ANSSI-BSI الصادر في 17 نوفمبر 2025: توطين صارم للبيانات، تطبيق حصري للقانون الأوروبي، غياب الوصول من خارج أوروبا، واستمرارية الأعمال بلا تبعيات غير أوروبية.
وقتك ضيق؟
تخطَّ التفاصيل المعمّقة. احصل على النسخة المختصرة التي يمكن لفريقك قراءتها في خمس دقائق خلال اجتماع يومي.
تنزيل الملخص المختصر (PDF)مقارنة السيادة
معظم المزودين يقدمون إقامة البيانات. لا أحد يستطيع تقديم ما يوفره Rediacc بالبنية المعمارية: حيازة العميل للمفاتيح، ومشغّل أوروبي حصراً، وحصانة CLOUD Act.
مقارنة السيادة
| الإمكانية | Veeam | Rubrik | AWS Sovereign | Microsoft Bleu | Keepit | Rediacc |
|---|---|---|---|---|---|---|
| حصانة CLOUD Act (بلا شركة أم تحت ولاية قضائية أمريكية) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| العميل يمتلك المفاتيح (عدم قابلية القراءة التقنية) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| مشغّل أوروبي حصراً (بلا شركة أم أمريكية) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| مسار اعتماد SecNumCloud / C5:2026 | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| صيغة خروج مفتوحة (المادة 30 من قانون البيانات) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| استضافة ذاتية على بنية العميل التحتية | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| إقامة البيانات الأوروبية بشكل افتراضي | ✗ | ✗ | ✓ | ✓ | ✓ | ✓ |
المصادر(13)
- مدير الشؤون العامة والقانونية في Microsoft France، Anton Carniaux، في جلسة الاستماع بمجلس الشيوخ الفرنسي حول المشتريات العامة والسيادة الرقمية، 18 يونيو 2025: "لا، لا أستطيع ضمان ذلك، لكن مجدداً، لم يحدث هذا من قبل." أبلغ عنه The Register في 25 يوليو 2025.
- Gartner، فبراير 2026: توقعات الإنفاق الأوروبي على IaaS السحابية ذات السيادة بـ $12.6B في 2026 و$23.1B في 2027، متجاوزةً أمريكا الشمالية بحلول 2027.
- المفوضية الأوروبية، "Commission Advances Cloud Sovereignty Through Strategic Procurement"، 17 أبريل 2026. مناقصة Cloud III البالغة €180M مُنحت لـ Post Telecom + OVHcloud + CleverCloud وSTACKIT وScaleway وProximus + S3NS + Clarence + Mistral AI. صفر مقاولين رئيسيين مقرهم الولايات المتحدة.
- CLOUD Act (Clarifying Lawful Overseas Use of Data Act)، 18 U.S.C. 2713، 2018. يخوّل السلطات الأمريكية إرغام المزودين ذوي الولاية القضائية الأمريكية على الإفصاح عن بيانات العملاء المخزنة في أي مكان في العالم.
- توصيات EDPB 01/2020 بشأن التدابير التي تُكمّل أدوات النقل لضمان الامتثال لمستوى الحماية الأوروبي للبيانات الشخصية، الإصدار 2.0، يونيو 2021. حالة الاستخدام 2: يتطلب التشفير كإجراء تكميلي حيازة حصرية للمفاتيح من قِبل العميل وعدم قابلية القراءة التقنية لدى المستورد.
- Keepit A/S، كوبنهاغن. نسخ احتياطي SaaS حصري لـ Microsoft 365 وSalesforce وGoogle Workspace. مسجلة في الاتحاد الأوروبي، بلا شركة أم أمريكية. لا تنسخ أعباء العمل ذاتية الاستضافة أو المحلية.
- متطلبات مؤهلات ANSSI SecNumCloud 3.2. يجب أن يكون المزودون في الأغلبية ملكاً لمواطنين أوروبيين، ومقرهم في الاتحاد الأوروبي، ومحصّنين ضد القانون خارج الإقليم. المساهمون من غير الاتحاد الأوروبي محدودون بـ 25% فردياً و39% جماعياً. AWS Sovereign Cloud وMicrosoft Bleu لا يستوفيان المؤهلات.
- قانون البيانات الأوروبي (Regulation (EU) 2023/2854)، المواد 23-31. ساري المفعول منذ 12 سبتمبر 2025. حظر كامل على رسوم التحويل اعتباراً من 12 يناير 2027. يجب على المزودين ضمان التكافؤ الوظيفي بعد التحويل.
- Veeam Backup and Replication يدعم النشر الذاتي على المنشآت المحلية. Veeam لا يحمل شهادات سيادة مباشرة، وتعتمد قصته الأوروبية للسيادة على IaaS الشريك (OVHcloud تحديداً).
- AWS European Sovereign Cloud، إتاحة عامة في 15 يناير 2026. يعمل تحت أربع شركات GmbH ألمانية. الشركة الأم الأمريكية (Amazon.com Inc.) تظل خاضعة لـ CLOUD Act.
- البيان المشترك ANSSI-BSI حول معايير سيادة السحابة، 17 نوفمبر 2025. أربعة معايير مُقصِية: التوطين الصارم للبيانات والدعم، التطبيق الحصري للقانون الأوروبي، غياب الوصول غير المصرح به من أطراف خارج أوروبا، والقدرة على الحفاظ على استمرارية الأعمال بدون تقنيات غير أوروبية.
- هيئات الرقابة الأوروبية، "تعيين مزودي تقنية المعلومات والاتصالات المهمين من الأطراف الثالثة بموجب DORA"، 18 نوفمبر 2025. تضمنت أول 19 CTPP المعينة: AWS وMicrosoft Azure وGoogle Cloud وIBM وOracle وSAP وSalesforce.
- سياسة إقامة بيانات Keepit: تُخزَّن بيانات العملاء حصرياً في مراكز بيانات الاتحاد الأوروبي (فرانكفورت، أمستردام، كوبنهاغن). نموذج SaaS فقط مع مشغل وتخزين داخل الاتحاد الأوروبي.
استكشف حلولاً أخرى
توقف عن استئجار بياناتك من مزود تحت الولاية القضائية الأمريكية.
ابدأ بالإصدار المجاني Community. شغّل أول تدقيق لحيازة المفاتيح في أقل من دقيقة.
ابدأ مجاناً مع Community