Daugiau nei privatumas: prieinamumas, priklausomybė ir išlaidos

1 modulis: Kodėl verta rinktis Europos debesiją? · Skaitymo trukmė: 11 min.

Mokymosi tikslas: Po šios pamokos galėsite paaiškinti, kad skaitmeninis suverenumas apima ne tik konfidencialumą, bet ir prieinamumą bei sprendimų priėmimo teisę, žinosite naujas Europos perkėlimo teises, numatytas Data Act, ir galėsite įvertinti rizikas savo pačių situacijoje.

Pagrindinės sąvokos: skaitmeninis suverenumas, prieinamumo rizika, sankcijos, vienašališkas sąlygų keitimas, priklausomybė nuo tiekėjo (vendor lock-in), koncentracijos rizika, ES Data Act, perkėlimo teisė, perkėlimo išlaidos, NIS2, vertinimas (tikimybė ir poveikis)

Suverenumas yra daugiau nei „kas gali skaityti kartu su jumis"

Ankstesnės pamokos buvo apie konfidencialumą: kas gali matyti Jūsų duomenis. Tačiau organizacijai bent tiek pat svarbūs dar du klausimai:

1. Ar galite prieiti prie duomenų, kai jų reikia? (prieinamumas)
2. Ar galite patys nuspręsti, net jei tiekėjas nori kitaip? (sprendimų priėmimo teisė)

Kartu tai vadinama skaitmeniniu suverenumu: tai, kiek Jūs (ar Jūsų šalis, ar Europa) patys kontroliuojate savo skaitmeninius duomenis ir paslaugas. Žodis skamba didingai, tačiau Bakkerij De Korrel pavyzdžiu tai labai praktiška: jei Sanne pirmadienio rytą šeštą valandą negali atidaryti pristatymo maršrutų, dvylika žmonių stovi ir laukia.

Tai paaiškinimas, o ne teisinė konsultacija.

1 rizika: Jūsų paskyra gali būti uždaryta

Debesijos paslauga gali apriboti arba uždaryti Jūsų prieigą. Dažniausiai dėl įprastų priežasčių: neapmokėta sąskaita, piktnaudžiavimo įtarimas, automatinė sistema, kuri kažką neteisingai įvertina. Kas nors, kas kada nors turėjo užblokuotą paskyrą didelėje paslaugoje, žino, kaip sunku ten rasti žmogų, su kuriuo būtų galima pasikalbėti.

Yra ir geopolitinis variantas. Įmonė turi laikytis šalies, kuriai ji priklauso, sankcijų. 2025 m. vasarį JAV vyriausybė paskyrė sankcijas Tarptautinio baudžiamojo teismo (ICC) Hagoje vyriausiajam prokurorui. 2025 m. gegužę naujienų agentūra AP pranešė, kad jis nebeturėjo prieigos prie savo darbo elektroninio pašto „Microsoft" paslaugoje. „Microsoft" pareiškė, kad niekada nesustabdė savo paslaugų ICC; vėlesni pranešimai teigė, kad pats ICC, veikiamas sankcijų spaudimo, nebeatlaisvino pašto dėžutės. Kaip tiksliai viskas vyko, vis dar diskutuojama. Tačiau šis pavyzdys parodo, kad paslaugos prieinamumas priklauso nuo tiekėjo šalies politikos, o ne tik nuo technologijų.

Kepyklai sankcijos greičiausiai neaktualios. Esmė platesnė: Jūs priklausote nuo taisyklių, kurioms neturite jokios įtakos.

2 rizika: sąlygos ir kainos keičiasi vienašališkai

Debesijos paslaugos veikia pagal prenumeratas ir bendrąsias sąlygas, kurias tiekėjas gali keisti. Paketai sujungiami, funkcijos perkeliamos į brangesnį paketą, arba atsiranda nauja funkcija (pavyzdžiui, DI), kuri padidina kainą arba kitaip naudoja Jūsų duomenis. Dažniausiai galite rinktis tik: priimti arba pasitraukti. O pasitraukti sunku, jei visas Jūsų darbas jau ten yra. Tai vadinama priklausomybe nuo tiekėjo, angliškai vendor lock-in (2.3 pamoka).

3 rizika: viskas pas vieną tiekėją

Jei Jūsų paštas, kalendorius, failai, pokalbiai, slaptažodžiai ir prisijungimas prie kitų paslaugų (prisijungimas per „Google" ar „Microsoft") yra pas vieną tiekėją, tuomet vieno gedimo, vienos užblokuotos paskyros ar vieno nulaužto slaptažodžio pakanka, kad prarastumėte viską iš karto. Tai vadinama koncentracijos rizika. Tai galioja bet kuriam tiekėjui, taip pat ir Europos. Paskirstymas ir savos atsarginės kopijos (8 modulis) padeda.

Tas pats vyksta ir valstybės lygmeniu. Nyderlanduose 2025 ir 2026 metais kilo diskusija dėl Solvinity, įmonės, kuri teikia infrastruktūrą DigiD ir MijnOverheid paslaugoms. Amerikos kompanija Kyndryl norėjo ją perimti. Po Investicijų vertinimo biuro (Bureau Toetsing Investeringen) rekomendacijos valstybės sekretorius 2026 m. gegužę uždraudė šį perėmimą, siekdamas apsaugoti viešąjį interesą; viena iš abejonių buvo ta, kad JAV vyriausybė per CLOUD Act galėtų gauti prieigą. Šis pavyzdys parodo, kad net ir Europos tiekėjo savininkas gali pasikeisti. Šiandien Europos paslauga rytoj gali turėti Amerikos patronuojančią įmonę. Todėl išėjimo planas (8.2 pamoka) turėtų būti kiekvieno sprendimo dalis.

Naujos Europos taisyklės: Data Act

ES sukūrė taisykles, kurios palengvina perėjimą tarp debesijos paslaugų, Data Act (Reglamentas (ES) 2023/2854). Reglamentas galioja nuo 2025 m. rugsėjo 12 d. Debesijos paslaugoms (įstatymas vadina jas „duomenų apdorojimo paslaugomis") taisyklės nurodytos VI skyriuje (23-31 straipsniai). Trumpai:

• Tiekėjas negali trukdyti, jei norite pereiti pas kitą tiekėją ar į savo serverius, ir privalo tam padėti.
• Sutartyje, be kita ko, turi būti numatytas ne ilgesnis kaip dviejų mėnesių pranešimo apie nutraukimą terminas, iš esmės ne ilgesnis kaip trisdešimties dienų pereinamasis laikotarpis ir bent trisdešimties dienų laikotarpis savo duomenims atsiimti.
• Tiekėjai turi iš anksto aiškiai informuoti apie išlaidas.
• Perkėlimo išlaidos, įskaitant duomenų išsiuntimo (egress) išlaidas, nuo pradžios galėjo būti skaičiuojamos tik savikaina, o nuo 2027 m. sausio 12 d. jos visiškai panaikinamos (29 straipsnis). Įprastos prenumeratos išlaidos ir baudos už išankstinį fiksuoto termino sutarties nutraukimą ir toliau galimos.

Tai padeda, bet neišsprendžia visko. Įstatymas sako, kad galite pasiimti savo duomenis, bet nesako, kad naujoje paslaugoje jie veiks lygiai taip pat. „Google" dokumento ar „Teams" pokalbių istorijos perkėlimas į kitą aplinką tebėra sudėtingas (5, 6 ir 7 moduliai).

NIS2 viename pastraipoje

Europos NIS2 direktyva (Direktyva (ES) 2022/2555) įpareigoja vidutines ir dideles organizacijas svarbiuose sektoriuose tvarkyti savo kibernetinį saugumą ir jų tiekėjų kibernetinį saugumą. Maža kepykla po ja nepatenka, tačiau tokios organizacijos tiekėjas gali sulaukti klausimų apie savo paties debesijos paslaugas. NIS2 nieko nesako apie tai, ar paslauga Europos, ar ne, tačiau nurodo, kad turite žinoti savo tiekimo grandinės rizikas.

Vertinimas: ne viskas vienodai svarbu

Jums nereikia viską perkelti rytoj. Padeda blaivus kiekvienos dalies įvertinimas. Kiekvienai rizikai įvertinkite tikimybę, kad ji įvyks, ir poveikį, jei ji įvyktų:

Tokia lentelė parodo, nuo ko pradėti. Personalo aplankas mažas ir jautrus: greitai perkeliamas su dideliu naudos santykiu. Paštas svarbus, bet reikalauja kruopštaus plano (4 modulis). Pokalbių istorijos galbūt neperkelsite, bet ją archyvuosite.

Sąžiningas atsvara: didelės Amerikos paslaugos yra patikimos, techniškai stiprios ir Jūsų darbuotojams įprastos. Perėjimas kainuoja laiką ir pripratimą. Klausimas ne „gerai ar blogai", o kokias rizikas Jūs sąmoningai priimate.

Praktikoje: kaip tai atrodo pas tiekėją

Klauskite kiekvieno tiekėjo, taip pat ir Europos: kaip galiu atsiimti savo duomenis, kokiais formatais, ir kiek laiko po sutarties nutraukimo vis dar turėsiu prie jų prieigą? „WebOké" atveju, pavyzdžiui, Nextcloud instrukcijose aprašyta, kaip perkelti duomenis tarp „Nextcloud" sistemų, o „Nextcloud" veikia su atvirais standartais, tokiais kaip WebDAV, CalDAV ir CardDAV, todėl galite pereiti ir pas kitą tiekėją. Kiti tiekėjai turi panašias eksporto funkcijas; patikrinkite, ar jos veikia be palaikymo komandos pagalbos.

Santrauka

• Skaitmeninis suverenumas apima konfidencialumą, prieinamumą ir sprendimų priėmimo teisę.
• Paskyra gali būti uždaryta dėl klaidos, mokėjimo ar sankcijų; ICC byla (2025) parodo, kad politika turi reikšmės.
• Sąlygos ir kainos gali keistis vienašališkai; viskas pas vieną tiekėją kelia koncentracijos riziką.
• Data Act (taikoma nuo 2025 m. rugsėjo 12 d.) suteikia perkėlimo teises; perkėlimo išlaidos panaikinamos nuo 2027 m. sausio 12 d.
• Kiekvienai daliai įvertinkite tikimybę ir poveikį ir pradėkite ten, kur nauda didžiausia.

Testas

Užduotis

Užduotis A1.5: Jūsų pačių rizikos vertinimas. Užpildykite savo organizacijai kiekvienai daliai (paštas, kalendorius, kontaktai, failai, dokumentai, pokalbiai, slaptažodžiai, atsarginės kopijos), kiek tai konfidencialu, kiek blogai, jei tai dingtų, ir kiek sunku tai perkelti. Programa patikrins, ar Jūsų vertinimas yra išsamus ir nuoseklus, ir sudėlios dalis tam tikra tvarka.

Užduotis E1.5: Jūsų sprendimas penkiais sakiniais. Užrašykite, kodėl Jūsų organizacija nori ar nenori (iš dalies) pereiti, kokias rizikas sąmoningai priimate ir koks svarbiausias argumentas Jūsų kolegoms.

Skaitykite daugiau

Šiuose straipsniuose aprašyti žingsniai galioja „WebOké" paslaugoms; kitų tiekėjų atveju veikia panašiai.

• Nextcloud vadovas 1.1: Kas yra Nextcloud ir kas yra WebOké Nextcloud?
• Nextcloud vadovas 13.1: Pasiruošimas: ką pasiimti ir kokia tvarka
• Nextcloud vadovas 6.6: Atsarginės kopijos WebOké sistemoje: ką saugome mes ir ką galite padaryti patys
• Reglamentas (ES) 2023/2854 (Data Act), VI skyrius, 23-31 straipsniai, EUR-Lex svetainėje
• Direktyva (ES) 2022/2555 (NIS2), EUR-Lex svetainėje