Suveräänne arhitektuuri järgi, mitte sertifikaadi järgi.
Teie hostib. Teie hoiab võtmeid. Ühtegi USA jurisdiktsiooni all olevat teenusepakkujat ei saa kohustada üle andma seda, mida tal pole.
Teie pilveteenus saab teie andmed üle anda. Ja teile ei teatata sellest.
USA jurisdiktsiooni all olevad pilveteenuse pakkujad on seaduslikult kohustatud täitma CLOUD Act-i korraldusi, isegi EL-i andmekeskustes hoitavate andmete puhul. Lepingulised kohustused ei saa USA seadust tühistada. Küsimus pole selles, kas teie teenusepakkuja seda teeks. Küsimus on selles, kas ta seaduslikult saaks seda teha.
Vaata ajajoont
Mida maksab teile kokkupuude USA jurisdiktsiooniga?
Lohistage liugureid oma keskkonnale vastavaks. Vaadake suveräänsuse lünkade tegelikku kulu.
Kolm sammu. Üks suveräänne virn.
Hostib
Juurutage oma riistvaras, oma EL-i IaaS-i teenusepakkujas või mis tahes kombinatsioonis. Rediacc OÜ on asutatud Eestis; USA emaettevõte puudub, USA juhtimistasand puudub, CLOUD Act-i kokkupuutepind puudub.
Hoiab võtmeid
Krüptimisvõtmed ei lahku kunagi teie valdusest. Võtme tuletamine toimub kliendi poolel. Rediacc ei näe kunagi lihtteksti. Haldusahel on igale võtmele CLI kaudu auditeeritav.
Tõestab
Genereerige allkirjastatud võtmehalduse aruanne ühe käsuga. Kooskõlas SecNumCloud 3.2, BSI C5:2026, ANSSI-BSI ühisavalduse ja EDPB soovitustega 01/2020 kasutamise juhtum 2.
Miks andmete asukoht ei ole andmesuveräänsus
USA jurisdiktsiooni all olev teenusepakkuja saab teie andmeid hoida Frankfurdis ja USA kohtud saavad siiski kohustada neid andmeid avaldama. Rediacc-i arhitektuur eemaldab sunnivektori täielikult: pole võtmeid, mida üle anda, ja pole call-home kanalit, mida pealt kuulata.
Miks andmete asukoht ei ole andmesuveräänsus
| USA-omanduses pakkuja | Rediacc (pole võtmeid üle anda) |
|---|---|
| Teenusepakkuja USA jurisdiktsiooni all olenemata sellest, kus šifreeritud tekst asub | Operaator asutatud Eestis; USA emaettevõte puudub, CLOUD Act-i sunnipind puudub |
| Müüja hallatav KMS: teenusepakkuja saab õigusliku nõudmise korral lihtteksti materiaalseks muuta | Kliendipoolne võtme tuletamine: müüja ei hoia kunagi võtmeid; sunnimine on tehniliselt mõttetu |
| Piiriülesed andmepäringud on müüja logitud, kliendile nähtamatud | SHA-256 allkirjastatud auditiahel: iga võtmele juurdepääs ja päring on logitud, kliendile loetav |
| Patenteeritud varukoopia formaat: lahkumine nõuab müüja tööriistadega migratsiooni | Avatud formaat (btrfs send, tar): lahkumine võrdub töötava koopiaega, andmemäärusele vastav |
| DORA taastetestimine skaleerib andmemahuga; suure suurusega repositooriumite jaoks mitu päeva | Konstantse ajaga fork btrfs reflink-i kaudu: 100 GB ja 100 TB saavad fork-i sama sekundite jooksul |
Mida saate
CLOUD Act-i immuunsus konstruktsiooni järgi
Puudub USA jurisdiktsiooni all olev emaettevõte. Puudub müüja juures escrow-s hoitav võti. Arhitektuur on kaitse. Carniaux'i senaadi tunnistus (18. juuni 2025) sulges mis tahes alles jäänud argumendi, et lepingud asendavad jurisdiktsioonilist immuunsust.
EL-i andmemääruse 2027 jaoks valmis
Avatud andmeformaat ja null üleminekukulusid konstruktsiooni järgi. Iga varukoopia on kaasaskantav, töötav koopia. Täielik vastavus andmemääruse artiklitele 23-31 enne 12. jaanuari 2027 tasuta ülemineku tähtaega.
SecNumCloud ja C5:2026-ga kooskõlas
Nelja samba asend vastab ANSSI-BSI 17. novembri 2025 ühisavaldusele: range andmete lokaliseerimine, eksklusiivne EL-i õiguse kohaldamine, väljaspool-Euroopa juurdepääsu puudumine ja äritegevuse järjepidevus ilma EL-i väliste sõltuvusteta.
Aeg on piiratud?
Jäta süvitsi minek vahele. Võta viie minuti versioon, mida su meeskond saab koosolekul läbi lugeda.
Laadi lühiülevaade alla (PDF)Suveräänsuse võrdlus
Enamik müüjaid pakub andmete asukohta. Ükski ei suuda pakkuda seda, mida Rediacc arhitektuuri kaudu toimetab: kliendi võtmehaldus, ainult EL-i operaator ja CLOUD Act-i immuunsus.
Suveräänsuse võrdlus
| Võimekus | Veeam | Rubrik | AWS Sovereign | Microsoft Bleu | Keepit | Rediacc |
|---|---|---|---|---|---|---|
| CLOUD Act-i immuunsus (puudub USA jurisdiktsiooni all olev emaettevõte) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| Klient hoiab võtmeid (tehniline arusaamatus) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Ainult EL-i operaator (puudub USA emaettevõte) | ✗ | ✗ | ✗ | ✓ | ✓ | ✓ |
| SecNumCloud / C5:2026 atesteerimisrada | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Avatud väljumisformaat (andmemäärus art. 30) | ✗ | ✗ | ✗ | ✗ | ✗ | ✓ |
| Ise hostitud kliendi infrastruktuuris | ✓ | ✗ | ✗ | ✗ | ✗ | ✓ |
| EL-i andmete asukoht vaikimisi | ✗ | ✗ | ✓ | ✓ | ✓ | ✓ |
Allikad(13)
- Anton Carniaux, Microsoft Prantsusmaa avalike ja õigusasjade direktor, Prantsuse senati uurimine avalike hangete ja digitaalse suveräänsuse kohta, 18. juuni 2025: "Ei, ma ei saa seda garanteerida, aga jällegi, seda pole kunagi varem juhtunud." Teatas The Register, 25. juuli 2025.
- Gartner, veebruar 2026: EL-i suveräänse pilve IaaS-i kulutuste prognoos 12,6 miljardit dollarit 2026. aastal ja 23,1 miljardit dollarit 2027. aastal, ületades Põhja-Ameerika 2027. aastaks.
- Euroopa Komisjon, "Komisjon edendab pilvesuveräänsust strateegiliste hangete kaudu", 17. aprill 2026. Cloud III 180 miljoni euro hange anti Post Telecom + OVHcloud + CleverCloud, STACKIT, Scaleway ja Proximus + S3NS + Clarence + Mistral AI-le. Null USA peakorteriga peaettevõtjat.
- CLOUD Act (Clarifying Lawful Overseas Use of Data Act), 18 U.S.C. 2713, 2018. Volitab USA ametiasutusi kohustama USA jurisdiktsiooni all olevaid teenusepakkujaid avaldama kliendi andmeid, mis on talletatud kõikjal maailmas.
- EDPB soovitused 01/2020 meetmete kohta, mis täiendavad edastustööriistu, et tagada vastavus isikuandmete EL-i kaitsetasemele, versioon 2.0, juuni 2021. Kasutamise juhtum 2: krüptimine täiendava meetmena nõuab kliendi eksklusiivset võtmehaldust ja tehnilist arusaamatust importijal.
- Keepit A/S, Kopenhaagen. Ainult SaaS-varukoopia Microsoft 365, Salesforce ja Google Workspace jaoks. EL-is asutatud, puudub USA emaettevõte. Ei varunda ise hostitud ega kohapealseid töökoormusi.
- ANSSI SecNumCloud 3.2 kvalifikatsiooninõuded. Teenusepakkujad peavad olema enamuses EL-i omanduses, EL-i peakorteriga ja immuunsed ekstraterritoriaalse õiguse suhtes. EL-i välistele aktsionäridele kehtib piirang 25% individuaalselt ja 39% ühiselt. AWS Sovereign Cloud ja Microsoft Bleu ei kvalifitseeru.
- EL-i andmemäärus (määrus (EL) 2023/2854), artiklid 23-31. Kehtib alates 12. september 2025. Täielik keeld üleminekukuludele alates 12. jaanuar 2027. Teenusepakkujad peavad tagama funktsionaalse samaväärsuse pärast üleminekut.
- Veeam Backup and Replication toetab kohapealset ise hostitud juurutamist. Veeam ei oma otseseid suveräänsuse sertifitseeringuid; EL-i suveräänsuse lugu sõltub partneri IaaS-ist (eelkõige OVHcloud).
- AWS European Sovereign Cloud, üldiselt kättesaadav alates 15. jaanuar 2026. Tegutseb nelja Saksa GmbH kaudu. USA peakorteriga emaettevõte (Amazon.com Inc.) jääb CLOUD Act-i alla.
- ANSSI-BSI ühisavaldus pilvesuveräänsuse kriteeriumide kohta, 17. november 2025. Neli diskvalifitseerivat kriteeriumi: range andmete ja toe lokaliseerimine, Euroopa õiguse eksklusiivne kohaldamine, volitamata juurdepääsu puudumine Euroopa-välistelt kolmandatelt osapooltelt ning suutlikkus säilitada äritegevuse järjepidevus ilma EL-i väliste tehnoloogiateta.
- Euroopa järelevalveasutused, "Kriitiliste IKT kolmanda osapoole teenusepakkujate määramine DORA alusel", 18. november 2025. Esimesed 19 määratud CTPP-d hõlmavad AWS, Microsoft Azure, Google Cloud, IBM, Oracle, SAP, Salesforce.
- Keepiti andmete residentsuse poliitika: kliendiandmed hoiustatakse eranditult ELi andmekeskustes (Frankfurt, Amsterdam, Kopenhaagen). SaaS-mudel, operaator ja salvestus on ELi-põhised.
Uuri teisi lahendusi
Lõpetage oma andmete rentimise USA jurisdiktsiooni all olevalt teenusepakkujalt.
Alustage tasuta Community väljaandega. Käivitage oma esimene võtmehalduse audit alla minuti jooksul.
Alusta tasuta Community väljaandega