Francie zakázala užívání Microsoft 365

Francie se bezpečnosti cloudových služeb věnovala už déle.  Nová doktrína "Cloud v Centru", která byla představena 15.9.2021, vyžaduje používání bezpečných řešení chráněných před zneužitím. Novými nařízeními se Francie snaží chránit před cloudovým zákonem v USA.

Americký zákon CLOUD Act z roku 2018 říká, že firmy musí na základě příkazu vydat požadovaná data ze svých serverů. Zákon se primárně vztahuje na americké firmy, ale znění naznačuje, že CLOUD Act lze aplikovat i na zákazníky mimo USA.

Právě na americký zákon se Francie rozhodla reagovat. Na základě nové doktríny "Cloud v Centru" francouzská vláda od října zakazuje ministerstvům používat cloudový balíček od společnosti Microsoft Office 365. Důvodem jsou obavy, že by Microsoft mohl sdílet informace s americkou vládou. Strach je zejména z odhalení citlivých údajů, které se týkají francouzských občanů, francouzské společnosti, a zejména veřejných činitelů státu. Americký produkt Microsoft 365 je v rozporu s výše zmíněnou Cloudovou doktrínou, a právě z tohoto důvodu mají veřejní činitelé zákaz používat sady Office ve verzi předplatného. Ministerstva nadále mohou používat software od společnosti Microsoft s příslušnými aplikacemi (Word, Excel, Outlook a další), ale pouze v on-premise verzi.

Pro Evropu je důležitá nezávislost na cloudových službách velkých gigantů ze zemí jako je USA nebo Čína. Evropa nemá k dispozici cloudovou platformu a v tomto směru se spoléhá na zahraniční dodavatele.

Úsilí Evropy chránit údaje dostalo podporu od Francie a Německa, které v říjnu 2020 spojily síly a odstartovaly projekt Gaia-X. Cílem projektu je vytvořit jednotný ekosystém cloudových a datových služeb chráněných právě evropskými zákony. Gaia-X má propojovat existující cloudové služby a usnadňovat výměnu údajů mezi podniky z různých odvětví. Projekt má zároveň snižovat závislost Evropy na mezinárodních cloudových službách, a zviditelnit tak domácí poskytovatele cloudu.

Využíváním cloudových služeb můžete oproti trvalým licencím získat některé funkce navíc. Na druhou stranu se však k vašim údajům mohou dostat třetí strany. Proto se každý uživatel musí rozhodnout, zda mu možnost využití cloudových nástrojů skrze servery Microsoftu za tato rizika stojí.

Alternativou může být privátní cloudové řešení založené na firemní nebo domácí pracovní skupině, kam lze přistupovat pomocí VPN (virtual private network). V tomto řešení není uživatel vázán na služby poskytované Microsoftem nebo jiným poskytovatelem. Licencování probíhá na základě trvalých on-premise licencí, které dávají uživatelům nezávislost na pravidelných platbách. Nákup probíhá jednorázově, tedy logicky za vyšší částku než je měsíční předplatné, ale v případě využití druhotných licencí je možno dosáhnout návratnosti pod 12 měsíců trvání předplatného. Nastavení infrastruktury je také relativně jednoduché, nevýhoda však spočívá v nutnosti zakoupení hardwaru.

Další variantou pak může být tzv. hybridní licencování, které umožňuje kombinaci nižších verzí předplatného (např. pro získání Exchange online) a trvalých licencí Office. Výhodou je v tomto případě jednoduché pořízení (není třeba pořizovat hardware) a stále nižší cena oproti samostatnému předplatnému.