証明書ではなく、アーキテクチャによるソブリン。
あなたがホストします。鍵はあなたが保持します。米国司法管轄のプロバイダーは、持っていないものを提出させられることはありません。
すべてのハイパースケーラーが主権を謳います。しかし誰も、あなたのデータが米国の裁判所命令の対象外であることを保証できません。Rediaccはできます。
出力は例示です。実行時には追加ログが出る場合があります。
クラウドプロバイダーはあなたのデータを提出できます。あなたには知らされません。
米国司法管轄のクラウドプロバイダーは、データがEUのデータセンターに保存されていても、CLOUD Actの命令に従う法的義務があります。契約上のコミットメントは米国法に優先できません。問題は、プロバイダーがそうするかどうかではありません。問題は、法的にそうできるかどうかです。
米国司法管轄の露出はどのくらいのコストですか?
スライダーを環境に合わせて調整してください。主権のギャップの真のコストを確認してください。
主権露出計算機
3ステップ。1つのソブリンスタック。
ホスト
自社ハードウェア、EU IaaSプロバイダー、またはその組み合わせにデプロイします。Rediacc OEはエストニアで設立されており、米国の親会社なし、米国のコントロールプレーンなし、CLOUD Act対象面なしです。
鍵を保持
暗号化鍵はあなたの管理下から離れることはありません。鍵導出はクライアントサイドで実行されます。Rediaccは平文を参照しません。管理チェーンはCLIで鍵ごとに監査可能です。
証明する
1つのコマンドで署名済みの鍵管理レポートを生成します。SecNumCloud 3.2、BSI C5:2026、ANSSI-BSI共同宣言、EDPB勧告01/2020ユースケース2に準拠しています。
データ所在地がデータ主権でない理由
米国司法管轄のプロバイダーはフランクフルトにデータを保存しながら、米国の裁判所から開示を強制される可能性があります。Rediaccのアーキテクチャは強制ベクターを完全に除去します。提出できる鍵は存在せず、傍受できる通信チャネルもありません。
得られるもの
構造によるCLOUD Act免除
米国司法管轄の親会社なし。ベンダーへの鍵エスクローなし。アーキテクチャが防御そのものです。カルニオ上院証言（2025年6月18日）は、契約が管轄免除の代替になるという残りの議論をすべて終結させました。
EU Data Act 2027対応済み
構造によるオープンデータ形式とゼロ切り替え料金。すべてのバックアップは移植可能な動作するレプリカです。2027年1月12日のゼロ切り替え料金期限前に、Data Act第23条から第31条への完全準拠を実現。
SecNumCloudおよびC5:2026準拠
4本柱の姿勢は2025年11月17日のANSSI-BSI共同宣言と一致: 厳格なデータローカライゼーション、EU法の排他的適用、欧州外アクセスの不在、EU外依存なしの事業継続性。
主権の比較
ほとんどのベンダーはデータ所在地を提供します。Rediaccがアーキテクチャで実現するものを提供できるベンダーはありません: 顧客による鍵管理、EUのみのオペレーター、CLOUD Act免除。
| 機能 | Veeam | Rubrik | AWS Sovereign | Microsoft Bleu | Keepit | Rediacc |
|---|---|---|---|---|---|---|
| CLOUD Act免除（米国司法管轄の親会社なし） | ✗[4] | ✗[4] | ✗[4] | ✓ | ✓ | ✓ |
| 顧客が鍵を保持（技術的判読不可能性） | ✗ | ✗[5] | ✗[5] | ✗ | ✗ | ✓ |
| EUのみのオペレーター（米国の親会社なし） | ✗[4] | ✗[4] | ✗[4] | ✓ | ✓[6] | ✓ |
| SecNumCloud / C5:2026認証パス | ✗ | ✗ | ✗[7] | ✗ | ✗ | ✓ |
| オープン退出形式（Data Act第30条） | ✗[8] | ✗[8] | ✗[8] | ✗ | ✗[8] | ✓ |
| 顧客インフラでのセルフホスト | ✓[9] | ✗ | ✗ | ✗ | ✗ | ✓ |
| デフォルトでEUデータ所在地 | ✗ | ✗ | ✓[10] | ✓ | ✓[13] | ✓ |
米国司法管轄のプロバイダーからデータを借り返すのをやめましょう。
無料のCommunityエディションから始めてください。最初の鍵管理監査を1分以内に実行できます。
デザインパートナーに申し込む他のソリューションを探す
自分で管理する暗号化
あなたの鍵。あなたの暗号化。例外なし。
→ Encryption Control監査証跡
すべてのアクションを記録。隠し事なし。
→ Encryption Control移行の安全性
データを危険にさらさず移行
→ Ransomware Survivalイミュータブルバックアップ
ランサムウェアが触れないバックアップ
→ Multi Cloudクラウド障害対策
AWSがダウンしても、あなたはダウンしない
→ Verified Backupsベンダーロックインからの解放
どのベンダーからでも退出できます。データは保持されます。
→ Verified Backups保持期間コンプライアンス
すべての保持要件を自動的に満たす
→ Development Environments環境クローン
本番環境を60秒でクローン
→- Microsoft France公共法務部長アントン・カルニオ、公共調達とデジタル主権に関するフランス上院調査、2025年6月18日: 「いいえ、保証できません。ただし、これまで一度も起きたことはありません。」The Register、2025年7月25日報道。 www.theregister.com
- Gartner、2026年2月: 欧州ソブリンクラウドIaaS支出は2026年に126億ドル、2027年に231億ドルに達し、2027年には北米を上回ると予測。 www.gartner.com
- 欧州委員会「戦略的調達によるクラウド主権の推進」2026年4月17日。Cloud III €1億8000万入札はPost Telecom + OVHcloud + CleverCloud、STACKIT、Scaleway、Proximus + S3NS + Clarence + Mistral AIに授与。米国本社の主要請負業者はゼロ。 commission.europa.eu
- CLOUD Act（海外データの合法的使用明確化法）、18 U.S.C. 2713、2018年。米国当局が米国司法管轄のプロバイダーに対し、世界中に保存された顧客データの開示を強制することを許可します。 www.justice.gov
- EDPB勧告01/2020「EU個人データ保護レベルへの準拠を確保するための移転ツールを補完する措置について」バージョン2.0、2021年6月。ユースケース2: 補完的措置としての暗号化には、顧客による排他的鍵管理と輸入者における技術的判読不可能性が必要。 www.edpb.europa.eu
- Keepit A/S、コペンハーゲン。Microsoft 365、Salesforce、Google WorkspaceのSaaSのみのバックアップ。EU設立、米国の親会社なし。セルフホストまたはオンプレミスのワークロードはバックアップしません。 keepit.com
- ANSSI SecNumCloud 3.2認定要件。プロバイダーはEU過半数所有、EU本社、域外法からの免除が必要。非EU株主は個人で25%、合計で39%に制限。AWS Sovereign CloudとMicrosoft Bleuは適格ではありません。 www.ssi.gouv.fr
- EU Data Act（規則（EU）2023/2854）第23条から第31条。2025年9月12日から施行。2027年1月12日から切り替え料金を全面禁止。プロバイダーは切り替え後の機能的同等性を確保する必要があります。 eur-lex.europa.eu
- Veeam Backup and Replicationはオンプレミスのセルフホストデプロイをサポートします。Veeamには直接の主権認定はなく、EUの主権ストーリーはパートナーIaaS（特にOVHcloud）に依存します。 helpcenter.veeam.com
- AWS European Sovereign Cloud、2026年1月15日GA。4つのドイツGmbHの下で運営。米国本社の親会社（Amazon.com Inc.）は引き続きCLOUD Actの対象です。 aws.amazon.com
- クラウド主権基準に関するANSSI-BSI共同声明、2025年11月17日。4つの失格基準: 厳格なデータおよびサポートのローカライゼーション、欧州法の排他的適用、欧州外第三者による不正アクセスの不在、EU外技術なしで事業継続性を維持する能力。 www.bsi.bund.de
- 欧州監督機関「DORA下での重要ICT第三者プロバイダーの指定」2025年11月18日。最初に指定された19の重要ICT第三者プロバイダーにはAWS、Microsoft Azure、Google Cloud、IBM、Oracle、SAP、Salesforceが含まれます。 www.eiopa.europa.eu
- Keepitのデータレジデンシーポリシー: 顧客データはEU域内のデータセンター(フランクフルト、アムステルダム、コペンハーゲン)にのみ保存。SaaS専用モデルで運用者および保存場所はEUのみ。 www.keepit.com