Prantsuse valitsus on keelanud Microsoft 365 kasutamise
Erinevalt kohapealsetest lahendustest pakuvad pilveteenused funktsioone, mis hõlbustavad näiteks dokumentide jagamist või koostööd. Teisest küljest tekitavad need mõningaid probleeme seoses andmete turvalisuse ja privaatsusega.
Kas pilveteenused on turvalised?
Prantsusmaa on juba pikka aega tegelenud pilveteenuste turvalisusega. Uus, 15. septembril 2021 kasutusele võetud doktriin "Pilvepõhi keskmes" nõuab turvaliste, kuritarvituste eest kaitstud lahenduste kasutamist. Uute eeskirjadega püüab Prantsusmaa end kaitsta USA pilveseadusest.
USA 2018. aasta CLOUD-seadus sätestab, et
ettevõtted peavad tellimuse alusel avalikustama nõutavad andmed oma
serveritest. Seadus kehtib eelkõige nii USA ettevõtete kui ka nende klientide
suhtes väljaspool USAd.
Tekst Ameerika õigus:
"Elektroonilise sideteenuse või kaugarvutusteenuse osutaja peab täitma käesolevas peatükis sätestatud kohustusi, et säilitada, varundada või avalikustada juhtme- või elektroonilise side sisu ja mis tahes kliendi või abonendi kohta käivad andmed või muu teave, mis on sellise teenuseosutaja valduses, hoiul või kontrolli all, olenemata sellest, kas selline side, andmed või muu teave asub Ameerika Ühendriikides või väljaspool neid.".
Pilveteenuste keeld Prantsusmaal
See oli Prantsuse valitsuse otsene reaktsioon Ameerika seadustele (18 U.S. Code § 2713). Uue "Pilv keskmes" doktriini alusel on Prantsuse valitsus alates oktoobrist keelanud ministeeriumidele Microsofti ja Office 365 pilveteenuste pakettide kasutamise. Kardetakse, et Microsoft võib jagada teavet USA valitsusega. Peamine mure on Prantsuse kodanikke, Prantsuse ühiskonda ja eelkõige riigiametnikke puudutavate tundlike andmete avalikustamine. USA toode Microsoft 365 on vastuolus eespool mainitud pilveteenuste doktriiniga ja just sel põhjusel on riigiametnikel keelatud kasutada Office'i SaaS-mudelis. Ministeeriumid võivad jätkuvalt kasutada Microsofti tarkvara koos asjakohaste rakendustega (Word, Excel, Outlook jt), kuid ainult kohapealse versioonina.
Euroopa pilve
Euroopa jaoks on oluline sõltumatus selliste riikide nagu USA või Hiina suurte hiiglaste pilveteenustest. Euroopal ei ole oma pilveplatvormi ja ta toetub selles osas välismaistele tarnijatele.
Euroopa andmekaitsepüüdlusi on toetanud
Prantsusmaa ja Saksamaa, kes ühendasid jõud 2020. aasta oktoobris, et käivitada
projekt Gaia-X. Projekti eesmärk on luua Euroopa seadustega kaitstud pilve- ja
andmesideteenuste ühtne ökosüsteem. Gaia-X eesmärk on ühendada olemasolevad
pilveteenused ja hõlbustada andmevahetust eri tööstusharude ettevõtete vahel.
Samal ajal on projekti eesmärk vähendada Euroopa sõltuvust rahvusvahelistest
pilveteenustest, tõstes seega kodumaiste pilveteenuste pakkujate nähtavust.
Millised on alternatiivid pilvele?
Kasutades pilveteenuseid, saate püsilitsentsidega võrreldes mõningaid lisafunktsioone ja eeliseid. Teisest küljest võivad kolmandad isikud teie andmetele ligi pääseda. Seetõttu peab iga kasutaja otsustama, kas võimalus kasutada pilvetööriistu Microsofti serverite kaudu on neid riske väärt.
Alternatiiviks võib olla ettevõtte või koduse töörühma põhinev privaatne pilvelahendus, millele saab juurdepääsu VPNi (virtuaalne privaatvõrk) kaudu. Sellisel juhul ei sõltu kasutaja otseselt Microsofti või mõne muu teenusepakkuja pakutavatest teenustest. Litsentseerimine põhineb püsival kohapealsel lahendusel, mis annab üksustele sõltumatuse regulaarsetest maksetest. Ostmine toimub üks kord, st loogiliselt kõrgema hinnaga kui igakuine tellimus, kuid koos kasutatud tarkvaralitsentside ga on võimalik saavutada investeeringu tasuvus vähem kui 12 kuuga.
Teine võimalus võib olla nn hübriidstsenaariumid, mis võimaldab kombineerida madalamaid SaaS-plaane, mis võivad katta ettevõtte mittekriitilisi vajadusi, ja kombineerida kohapealsete lahendustega.