A francia kormány betiltotta a Microsoft 365 használatát
A helyhez kötött megoldásokkal ellentétben a felhőszolgáltatások olyan funkciókat kínálnak, amelyek megkönnyítik például a dokumentumok megosztását vagy az együttműködést. Másrészt viszont aggályokat vetnek fel az adatbiztonsággal és a magánélet védelmével kapcsolatban.
Biztonságosak a felhőszolgáltatások?
Franciaország már régóta dolgozik a felhőszolgáltatások biztonságán. A 2021. szeptember 15-én bevezetett új "Felhő a középpontban" doktrína előírja a biztonságos, visszaélésekkel szemben védett megoldások használatát. Az új szabályozással Franciaország megpróbál védekezni az Egyesült Államok felhőtörvényével szemben.
A 2018-as amerikai CLOUD-törvény kimondja,
hogy a vállalatoknak rendelésre közzé kell tenniük a szervereikről a szükséges
adatokat. A törvény elsősorban az amerikai vállalatokra és az Egyesült
Államokon kívüli ügyfeleikre egyaránt vonatkozik.
Szöveg Amerikai jog:
"Az elektronikus hírközlési szolgáltatás vagy távoli számítástechnikai szolgáltatás szolgáltatója köteles eleget tenni az e fejezetben foglalt kötelezettségeknek a vezetékes vagy elektronikus hírközlés tartalmának, valamint az ügyfélre vagy előfizetőre vonatkozó, az ilyen szolgáltató birtokában, őrizetében vagy ellenőrzése alatt álló bármely nyilvántartásnak vagy egyéb információnak a megőrzése, biztonsági mentése vagy közzététele tekintetében, függetlenül attól, hogy az ilyen hírközlés, nyilvántartás vagy egyéb információ az Egyesült Államokon belül vagy kívül található-e.".
A felhőszolgáltatások betiltása Franciaországban
Ez a francia kormány közvetlen reakciója volt az amerikai törvényekre (18 U.S. Code § 2713). Az új "Felhő a központban" doktrína értelmében a francia kormány október óta megtiltotta a minisztériumoknak a Microsoft & Office 365 felhőszolgáltatási csomagjainak használatát. Félő, hogy a Microsoft esetleg információkat oszthat meg az amerikai kormánnyal. A fő aggodalom a francia állampolgárokat, a francia társadalmat és különösen az állami tisztviselőket érintő érzékeny adatok nyilvánosságra kerülése. A Microsoft & Office 365 amerikai terméke ellentétes a fent említett felhő-doktrínával, és éppen ezért a köztisztviselőknek tilos az Office-t SaaS-modellben használni. A minisztériumok továbbra is használhatják a Microsoft szoftverét a megfelelő alkalmazásokkal (Word, Excel, Outlook és más), de csak on-premise verzióban.
Európai felhő
Európa számára fontos, hogy függetlenedjen az olyan nagy óriások felhőszolgáltatásaitól, mint az USA vagy Kína. Európa nem rendelkezik saját felhőplatformmal, és e tekintetben külföldi beszállítókra támaszkodik.
Az európai adatvédelmi törekvéseket
támogatta Franciaország és Németország, amelyek 2020 októberében egyesítették
erőiket a Gaia-X projekt elindítása érdekében. A projekt célja az európai
jogszabályok által védett felhő- és adatszolgáltatások egységes
ökoszisztémájának létrehozása. A Gaia-X célja a meglévő felhőszolgáltatások
összekapcsolása és a különböző iparágak vállalatai közötti adatcsere
megkönnyítése. Ugyanakkor a projekt célja, hogy csökkentse Európa függőségét a
nemzetközi felhőszolgáltatásoktól, és ezáltal növelje a hazai felhőszolgáltatók
ismertségét.
Milyen alternatívái vannak a felhőnek?
A felhőszolgáltatások használatával néhány extra funkcióhoz és előnyhöz juthat az örökös licencekhez képest. Másrészt harmadik felek hozzáférhetnek az Ön adataihoz. Ezért minden felhasználónak el kell döntenie, hogy a Microsoft szerverein keresztül a felhőalapú eszközök használatának lehetősége megéri-e ezeket a kockázatokat.
Alternatív megoldás lehet egy vállalati vagy otthoni munkacsoporton alapuló privát felhőmegoldás, amelyhez VPN-en (virtuális magánhálózaton) keresztül lehet hozzáférni. Ebben az esetben a felhasználó nem függ közvetlenül a Microsoft vagy más szolgáltató által nyújtott szolgáltatásoktól. A licencelés alapja az állandó on-premise megoldás, amely függetlenséget biztosít a jogalanyoknak a rendszeres kifizetésektől. A vásárlás egyszer történik, azaz logikusan magasabb áron, mint a havi előfizetés, de használt szoftverlicencekkel kombinálva a befektetés megtérülése kevesebb mint 12 hónap alatt elérhető.
Egy másik lehetőség lehet egy úgynevezett hibrid forgatókönyv, amely lehetővé teszi az alacsonyabb SaaS-csomagok kombinációját, amelyek fedezhetik a vállalat nem kritikus igényeit, és kombinálhatók a helyszíni megoldásokkal.