Prancūzijos vyriausybė uždraudė naudoti "Microsoft 365

Prancūzija jau seniai dirba debesijos paslaugų saugumo srityje. Pagal 2021 m. rugsėjo 15 d. įvestą naują doktriną "Debesis centre" reikalaujama naudoti saugius, nuo piktnaudžiavimo apsaugotus sprendimus. Naujomis nuostatomis Prancūzija bando apsisaugoti nuo JAV taikomo debesijos įstatymo.

2018 m. priimtame JAV CLOUD įstatyme nurodyta, kad įmonės privalo atskleisti reikalaujamus duomenis iš savo serverių pagal įsakymą. Įstatymas visų pirma taikomas tiek JAV bendrovėms, tiek jų klientams už JAV ribų.

Tai buvo tiesioginė Prancūzijos vyriausybės reakcija į Amerikos įstatymus (18 U.S. Code § 2713). Vadovaudamasi naująja doktrina "Debesis centre", Prancūzijos vyriausybė nuo spalio mėn. uždraudė ministerijoms naudotis "Microsoft" ir "Office 365" debesijos paslaugų paketais. Baiminamasi, kad "Microsoft" gali dalytis informacija su JAV vyriausybe. Didžiausią susirūpinimą kelia tai, kad gali būti atskleisti neskelbtini duomenys, susiję su Prancūzijos piliečiais, Prancūzijos visuomene ir ypač valstybės pareigūnais. JAV produktas "Microsoft & Office 365" prieštarauja minėtai Debesijos doktrinai, ir būtent dėl šios priežasties valstybės pareigūnams draudžiama naudoti "Office" pagal SaaS modelį. Ministerijos gali ir toliau naudoti "Microsoft" programinę įrangą su atitinkamomis programomis (Word, Excel, Outlook ir kt.), tačiau tik kaip "on-premise" versiją.

Europai svarbi nepriklausomybė nuo didelių milžinių iš tokių šalių kaip JAV ar Kinija teikiamų debesijos paslaugų. Europa neturi savo debesijos platformos ir šiuo atžvilgiu pasikliauja užsienio tiekėjais.

Europos duomenų apsaugos pastangas remia Prancūzija ir Vokietija, kurios 2020 m. spalio mėn. suvienijo jėgas ir pradėjo projektą "Gaia-X". Projekto tikslas - sukurti vieningą debesijos ir duomenų paslaugų ekosistemą, apsaugotą Europos teisės aktais. Projekto "Gaia-X" tikslas - sujungti esamas debesijos paslaugas ir palengvinti skirtingų pramonės šakų įmonių keitimąsi duomenimis. Kartu projektu siekiama sumažinti Europos priklausomybę nuo tarptautinių debesijos paslaugų ir taip didinti vietos debesijos paslaugų teikėjų žinomumą.

Naudodamiesi debesijos paslaugomis galite gauti papildomų funkcijų ir privalumų, palyginti su neterminuotomis licencijomis. Kita vertus, trečiosios šalys gali gauti prieigą prie jūsų duomenų. Todėl kiekvienas naudotojas turi nuspręsti, ar galimybė naudotis debesijos įrankiais per "Microsoft" serverius verta šios rizikos.

Alternatyva galėtų būti privatus debesijos sprendimas, pagrįstas įmonės arba namų darbo grupe, prie kurios galima prisijungti per VPN (virtualųjį privatųjį tinklą). Šiuo atveju naudotojas nėra tiesiogiai priklausomas nuo "Microsoft" ar kito paslaugų teikėjo teikiamų paslaugų. Licencijavimas grindžiamas nuolatiniu vietiniu sprendimu, kuris suteikia subjektams nepriklausomybę nuo reguliarių mokėjimų. Pirkimas vyksta vieną kartą, t. y. logiškai už didesnę kainą nei mėnesinė prenumerata, tačiau kartu su naudojamomis programinės įrangos licencijomis galima pasiekti, kad investicijos atsipirktų greičiau nei per 12 mėnesių.

Kitas variantas gali būti vadinamasis hibridinis scenarijus, kuris leidžia derinti mažesnius SaaS planus, kurie gali apimti nekritinius įmonės poreikius, ir derinti su vietiniais sprendimais.