Modul 1 · 1.5
Več kot zasebnost: razpoložljivost, odvisnost in stroški
Modul 1: Zakaj evropski oblak? · Čas branja: 11 minut
Učni cilj: Po tej lekciji boste znali pojasniti, da digitalna suverenost zajema tudi razpoložljivost, odvisnost in soodločanje, poznali boste nove evropske pravice do selitve iz akta o podatkih (Data Act), in znali boste pretehtati tveganja v svoji lastni situaciji.
Ključni pojmi: digitalna suverenost, tveganje razpoložljivosti, sankcije, enostranska sprememba pogojev, odvisnost od ponudnika (vendor lock-in), tveganje koncentracije, akt o podatkih (Data Act) EU, pravica do selitve, stroški selitve, NIS2, tehtanje (verjetnost in vpliv)
Suverenost je več kot "kdo lahko bere z Vami"
Prejšnje lekcije so govorile o zaupnosti: kdo lahko vpogleda v Vaše podatke. Toda obstajata še vsaj dve vprašanji, ki sta za organizacijo prav tako pomembni:
- Ali lahko dostopate do podatkov, ko jih potrebujete? (razpoložljivost)
- Ali se lahko sami odločate, tudi če ponudnik želi nekaj drugega? (soodločanje)
Skupaj temu rečemo digitalna suverenost: mera, v kolikšni meri Vi (ali Vaša država, ali Evropa) sami obdržite nadzor nad svojimi digitalnimi podatki in storitvami. Beseda zveni veliko, a za Pekarno Zrno je zelo praktična: če Sanne v ponedeljek zjutraj ob šestih ne more odpreti dostavnih poti, dvanajst ljudi čaka.
To je razlaga, ne pravni nasvet.
Tveganje 1: Vaš račun je lahko zaprt
Ponudnik oblačne storitve lahko omeji ali ukine Vaš dostop. Največkrat iz navadnih razlogov: neplačan račun, sum zlorabe, avtomatski sistem, ki nekaj napačno oceni. Kdor je kdaj imel blokiran račun pri veliki storitvi, ve, kako težko je priti do človeka, s katerim bi lahko govoril.
Obstaja tudi geopolitična različica. Podjetje se mora držati sankcij države, pod katero spada. Februarja 2025 je ameriška vlada uvedla sankcije zoper glavnega tožilca Mednarodnega kazenskega sodišča (ICC) v Haagu. Maja 2025 je tiskovna agencija AP poročala, da ni imel več dostopa do svoje službene e-pošte pri Microsoftu. Microsoft je pojasnil, da nikoli ni ustavil svojih storitev za ICC; po poznejših poročilih naj bi ICC sam, pod pritiskom sankcij, prenehal uporabljati poštni predal. Natančen potek dogodkov ostaja predmet razprave. Toda primer kaže, da je razpoložljivost storitve odvisna tudi od politike države, v kateri ima ponudnik sedež, ne le od tehnike.
Pekarna se s sankcijami ne bo kmalu srečala. Vendar je bistvo širše: odvisni ste od pravil, na katera nimate vpliva.
Tveganje 2: pogoji in cene se spreminjajo enostransko
Oblačne storitve delujejo z naročninami in splošnimi pogoji, ki jih lahko ponudnik spremeni. Paketi se združujejo, funkcije izginejo v dražji paket, ali pa se pojavi nova funkcija (na primer UI), ki zviša ceno ali drugače uporablja Vaše podatke. Običajno imate le dve izbiri: sprejeti ali oditi. Odhod pa je težak, če je vse Vaše delo že tam. To je odvisnost od ponudnika, v angleščini vendor lock-in (lekcija 2.3).
Tveganje 3: vse pri enem ponudniku
Če imate pošto, koledar, datoteke, klepet, gesla in prijavo v druge storitve ("prijava z Googlom ali Microsoftom") pri enem samem ponudniku, zadošča ena sama motnja, en blokiran račun ali eno vdrto geslo, da izgubite vse hkrati. Temu pravimo tveganje koncentracije. To velja za vsakega ponudnika, tudi evropskega. Razpršitev in lastna varnostna kopija (modul 8) pomagata.
Enako velja na ravni države. Na Nizozemskem je leta 2025 in 2026 nastala razprava o podjetju Solvinity, ki zagotavlja infrastrukturo za DigiD in MijnOverheid (nizozemska digitalna identiteta in državni portal). Ameriški Kyndryl ga je želel prevzeti. Po nasvetu Urada za preverjanje naložb (Bureau Toetsing Investeringen) je nizozemski državni sekretar maja 2026 prepovedal prevzem zaradi zaščite javnega interesa; eden od pomislekov je bil, da bi ameriška vlada prek zakona CLOUD Act lahko dobila dostop. Primer kaže, da se lahko spremeni tudi lastnik evropskega ponudnika. Evropska storitev lahko jutri postane last ameriškega matičnega podjetja. Zato k vsaki izbiri spada izstopni načrt (lekcija 8.2).
Nova evropska pravila: akt o podatkih (Data Act)
EU je sprejela pravila, ki olajšujejo selitev med oblačnimi storitvami, v aktu o podatkih (Data Act) (Uredba (EU) 2023/2854). Uredba velja od 12. septembra 2025. Za oblačne storitve (zakon jih imenuje "storitve obdelave podatkov") so pravila v poglavju VI (člen 23 do vključno 31). Na kratko:
- Ponudnik Vas ne sme ovirati, če želite preiti k drugemu ponudniku ali na lastne strežnike, in Vam mora pri tem pomagati.
- Pogodba mora med drugim dopuščati odpovedni rok največ dveh mesecev, prehodno obdobje, ki praviloma traja največ trideset dni, in obdobje najmanj trideset dni za prevzem Vaših podatkov.
- Ponudniki morajo biti vnaprej jasni glede stroškov.
- Stroški selitve, vključno s stroški izvoza podatkov (egress), so od začetka veljavnosti dovoljeni le po lastni ceni, od 12. januarja 2027 pa odpadejo povsem (člen 29). Navadni stroški naročnine in kazni za predčasno odpoved pogodbe z določenim trajanjem ostajajo mogoči.
To pomaga, a ne reši vsega. Zakon pravi, da smete vzeti svoje podatke s seboj, ne pa, da bodo pri novem ponudniku delovali popolnoma enako. Prenos Googlovega dokumenta ali zgodovine klepeta v Teams v drugo okolje ostaja zahteven (moduli 5, 6 in 7).
NIS2 v enem odstavku
Evropska direktiva NIS2 (Direktiva (EU) 2022/2555) srednje velike in velike organizacije v pomembnih sektorjih zavezuje, da imajo urejeno kibernetsko varnost, tudi pri svojih dobaviteljih. Majhna pekarna ne spada vanjo, vendar lahko dobavitelj take organizacije dobi vprašanja o svojih lastnih oblačnih storitvah. NIS2 ne pravi ničesar o tem, ali mora biti storitev evropska ali ne, pravi pa, da morate poznati tveganja v svoji dobavni verigi.
Tehtanje: ni vse enako pomembno
Ni Vam treba jutri vsega preseliti. Pomaga trezno tehtanje po posameznih delih. Za vsako tveganje poglejte verjetnost, da se zgodi, in vpliv, če se zgodi:
| Del pri Zrnu | Zaupno? | Kako hudo, če izpade za en dan? | Kako težko ga je prenesti drugam? |
|---|---|---|---|
| Pošta z naročili strank | Srednje (osebni podatki) | Veliko | Srednje |
| Mapa s kadrovskimi podatki, bolniškimi odsotnostmi | Visoko (zdravje) | Majhno | Majhno |
| Koledar dostavnih poti | Nizko | Veliko | Majhno |
| Recepti in ponudbe | Srednje (poslovna skrivnost) | Srednje | Srednje (lastni formati) |
| Klepet z zaposlenimi | Nizko | Srednje | Veliko (zgodovina se ne prenese) |
Taka preglednica pokaže, kje začeti. Kadrovska mapa je majhna in občutljiva: hitro jo je mogoče preseliti z veliko koristi. Pošta je pomembna, a zahteva skrben načrt (modul 4). Zgodovino klepeta morda ne boste prenesli, boste pa jo arhivirali.
Pošteno protiutež: velike ameriške storitve so zanesljive, tehnično močne in Vašim sodelavcem poznane. Selitev zahteva čas in prilagajanje. Vprašanje ni "prav ali narobe", temveč katera tveganja zavestno sprejemate.
V praksi: tako je videti pri ponudniku
Pri vsakem ponudniku, tudi evropskem, vprašajte: kako lahko pridobim svoje podatke, v katerih formatih, in kako dolgo po odpovedi lahko še dostopam do njih? Pri WebOké je na primer v priročniku za Nextcloud opisano, kako prenesete podatke med različnimi namestitvami Nextclouda, Nextcloud pa deluje z odprtimi standardi, kot so WebDAV, CalDAV in CardDAV, tako da lahko preidete tudi k drugemu ponudniku. Drugi ponudniki imajo podobne izvozne funkcije; preverite, ali delujejo brez pomoči podpore.
Povzetek
- Digitalna suverenost zajema zaupnost, razpoložljivost in soodločanje.
- Račun je lahko zaprt zaradi napake, neplačila ali sankcij; primer ICC (2025) kaže, da politika igra vlogo.
- Pogoji in cene se lahko spremenijo enostransko; vse pri enem ponudniku pomeni tveganje koncentracije.
- Akt o podatkih (Data Act, velja od 12. septembra 2025) daje pravice do selitve; stroški selitve odpadejo od 12. januarja 2027.
- Za vsak del pretehtajte verjetnost in vpliv ter začnite tam, kjer je korist največja.
Kviz
Naloga
Naloga A1.5: Vaša lastna ocena tveganja. Za svojo organizacijo za vsak del (pošta, koledar, stiki, datoteke, dokumenti, klepet, gesla, varnostne kopije) vnesite, kako zaupen je, kako hud je izpad in kako težko ga je prenesti drugam. Program preveri, ali je Vaša ocena popolna in skladna, ter dele razvrsti po vrstnem redu.
Naloga E1.5: Vaša presoja v petih stavkih. Zapišite, zakaj se Vaša organizacija želi ali ne želi (delno) seliti, katera tveganja zavestno sprejemate in kateri je najpomembnejši argument za Vaše sodelavce.
Naloga E1.5: Vaša presoja v petih stavkih
Svojo presojo izrazite v petih stavkih. Lekcija 9.1 se bo vrnila k temu: shranite svoje odgovore.
Vaše kljukice in zapiski ostanejo samo v tem brskalniku, nikamor jih ne pošiljamo. Če ste prijavljeni, v Moji tečaji shranimo samo podatek, da ste nalogo opravili.
Za nadaljnje branje
Koraki v teh člankih veljajo za storitve WebOké; pri drugih ponudnikih deluje podobno.
- Priročnik za Nextcloud 1.1: Kaj je Nextcloud in kaj je WebOké Nextcloud?
- Priročnik za Nextcloud 13.1: Priprava: kaj vzamete s seboj in v katerem vrstnem redu
- Priročnik za Nextcloud 6.6: Varnostne kopije pri WebOké: kaj hranimo mi in kaj lahko storite sami
- Uredba (EU) 2023/2854 (akt o podatkih, Data Act), poglavje VI, členi 23 do 31, na EUR-Lex
- Direktiva (EU) 2022/2555 (NIS2), na EUR-Lex