Модул 1 · 1.5
Повече от поверителност: наличност, зависимост и разходи
Модул 1: Защо европейски облак? · Време за четене: 11 минути
Учебна цел: След този урок ще можете да обясните, че цифровият суверенитет засяга и наличността, зависимостта и контрола, ще познавате новите европейски права за преминаване от Data Act, и ще можете да преценявате рисковете на Вашата собствена ситуация.
Основни понятия: цифров суверенитет, риск за наличността, санкции, едностранна промяна на условията, зависимост от доставчик (vendor lock-in), риск от концентрация, EU Data Act, право на преминаване, разходи за преминаване, NIS2, преценка (вероятност и въздействие)
Суверенитетът е нещо повече от „кой може да чете заедно с Вас“
Предишните уроци разглеждаха поверителността: кой може да вижда Вашите данни. Но има още два въпроса, които са поне толкова важни за една организация:
- Можете ли да получите достъп, когато имате нужда? (наличност)
- Можете ли сами да решавате, дори когато доставчикът иска нещо друго? (контрол)
Заедно това се нарича цифров суверенитет: степента, в която Вие (или Вашата страна, или Европа) сами запазвате контрола над Вашите цифрови данни и услуги. Думата звучи мащабно, но за Бакхозна Зърно тя е съвсем практична: ако Сане в понеделник сутрин в шест часа не може да отвори маршрутите за доставка, дванадесет души ще чакат.
Това е обяснение, а не правен съвет.
Риск 1: Вашият акаунт може да бъде блокиран
Облачна услуга може да ограничи или прекрати Вашия достъп. Най-често поради обикновени причини: неплатена фактура, подозрение за злоупотреба, автоматична система, която е преценила нещо погрешно. Който някога е имал блокиран акаунт при голяма услуга, знае колко трудно е да се свърже с човек по въпроса.
Съществува и геополитически вариант. Дадена компания трябва да спазва санкциите на държавата, под чиято юрисдикция попада. През февруари 2025 г. американското правителство наложи санкции на главния прокурор на Международния наказателен съд (МНС) в Хага. През май 2025 г. агенция AP съобщи, че той вече няма достъп до своята работна поща в Microsoft. Microsoft заявиха, че никога не са спирали услугите си за МНС; според по-късни съобщения самият МНС, под натиска на санкциите, е преустановил използването на пощенската кутия. Как точно се е случило това, все още се обсъжда. Но примерът показва, че наличността на дадена услуга зависи от политиката на страната на доставчика, не само от технологията.
Една пекарна едва ли ще се сблъска със санкции. Въпросът е по-широк: Вие сте зависими от правила, върху които нямате влияние.
Риск 2: условията и цените се променят едностранно
Облачните услуги работят с абонаменти и общи условия, които доставчикът може да променя. Пакетите се обединяват, функции изчезват в по-скъп пакет, или се появява нова функция (например AI), която повишава цената или използва Вашите данни по различен начин. Обикновено можете да избирате само между: приемане или напускане. А напускането е трудно, когато цялата Ви работа вече е там. Това се нарича зависимост от доставчик, на английски vendor lock-in (урок 2.3).
Риск 3: всичко при една страна
Ако Вашата поща, календар, файлове, чат, пароли и влизането в други услуги („вход с Google или Microsoft“) са при един доставчик, тогава един прекъсване, един блокиран акаунт или една хакната парола са достатъчни, за да загубите всичко наведнъж. Това се нарича риск от концентрация. Той важи за всеки доставчик, включително европейски. Разпределението и собственото резервно копие (модул 8) помагат.
На ниво държава важи същото. В Нидерландия през 2025 и 2026 г. възникна дискусия относно Solvinity, компанията, която предоставя инфраструктура за DigiD и MijnOverheid. Американската Kyndryl искаше да я придобие. След препоръка на Бюрото за проверка на инвестициите (Bureau Toetsing Investeringen), държавният секретар забрани придобиването през май 2026 г., с цел защита на обществения интерес; едно от опасенията беше, че американското правителство би могло да получи достъп чрез CLOUD Act. Примерът показва, че и собственикът на европейски доставчик може да се промени. Европейска услуга днес може утре да има американска компания майка. Затова план за напускане (урок 8.2) е част от всеки избор.
Нови европейски правила: Data Act
ЕС създаде правила, за да улесни преминаването между облачни услуги, в Data Act (Регламент (ЕС) 2023/2854). Регламентът се прилага от 12 септември 2025 г. За облачните услуги (законът използва термина „услуги за обработка на данни“) правилата са изложени в глава VI (членове от 23 до 31). Накратко:
- Доставчик не може да Ви попречи, ако искате да преминете към друг доставчик или към собствени сървъри, и трябва да съдейства за това.
- Договорът трябва, наред с другото, да позволява срок за прекратяване от не повече от два месеца, преходен период от принципно не повече от тридесет дни, и период от поне тридесет дни за изтегляне на Вашите данни.
- Доставчиците трябва предварително да бъдат ясни относно разходите.
- Разходите за преминаване, включително разходите за изнасяне на Вашите данни (egress), от началото бяха позволени само по себестойност, а напълно отпадат от 12 януари 2027 г. (член 29). Обичайните абонаментни такси и неустойките за предсрочно прекратяване на договор с фиксиран срок остават възможни.
Това помага, но не решава всичко. Законът казва, че можете да вземете данните си със себе си, не че при новата услуга те ще работят по абсолютно същия начин. Прехвърлянето на документ от Google или история от чат в Teams към друга среда остава трудно (модул 5, 6 и 7).
NIS2 накратко
Европейската директива NIS2 (Директива (ЕС) 2022/2555) задължава средни и големи организации в важни сектори да поддържат в ред своята киберсигурност, както и тази на своите доставчици. Малка пекарна не попада в обхвата ѝ, но доставчик на такава организация може да получи въпроси относно собствените си облачни услуги. NIS2 не казва нищо за европейско или неевропейско, но изисква да познавате рисковете във веригата си.
Преценка: не всичко е еднакво важно
Не е нужно утре да прехвърлите всичко. Трезва преценка за всеки отделен елемент помага. За всеки риск разглеждате вероятността той да се случи и въздействието, ако се случи:
| Елемент при Зърно | Поверителен? | Колко сериозно е, ако липсва за един ден? | Колко трудно е да бъде изнесен? |
|---|---|---|---|
| Поща с поръчки на клиенти | Средно (лични данни) | Голямо | Средно |
| Папка с персонала с болнични листове | Високо (здравни данни) | Малко | Малко |
| Календар с маршрути за доставка | Ниско | Голямо | Малко |
| Рецепти и оферти | Средно (търговска тайна) | Средно | Средно (собствени формати) |
| Чат с персонала | Ниско | Средно | Голямо (историята не се пренася) |
Такава таблица показва откъде да започнете. Папката с персонала е малка и чувствителна: лесна за преместване с голяма полза. Пощата е важна, но изисква внимателно планиране (модул 4). Историята на чата може би няма да пренесете, но ще я архивирате.
Честно казано, трябва да се отчете и обратното: големите американски услуги са надеждни, технически силни и познати на Вашите служители. Преминаването отнема време и изисква привикване. Въпросът не е „правилно или грешно“, а кои рискове съзнателно приемате.
На практика: ето как изглежда при един доставчик
Попитайте всеки доставчик, включително европейски: как мога да изтегля данните си, в какви формати, и колко дълго след прекратяването все още имам достъп до тях? При WebOké например в наръчника за Nextcloud е описано как се прехвърлят данни между инсталации на Nextcloud, а Nextcloud работи с отворени стандарти като WebDAV, CalDAV и CardDAV, така че можете да преминете и към друг доставчик. Други доставчици имат сходни функции за износ; проверете дали работят без помощ от поддръжка.
Обобщение
- Цифровият суверенитет засяга поверителността, наличността и контрола.
- Акаунт може да бъде блокиран поради грешка, плащане или санкции; случаят с МНС (2025 г.) показва, че политиката играе роля.
- Условията и цените могат да се променят едностранно; всичко при една страна носи риск от концентрация.
- Data Act (приложим от 12 септември 2025 г.) дава права за преминаване; разходите за преминаване отпадат от 12 януари 2027 г.
- Преценявайте вероятността и въздействието за всеки елемент и започнете там, където ползата е най-голяма.
Тест
Задача
Задача A1.5: Вашата собствена оценка на риска. Попълнете за Вашата организация за всеки елемент (поща, календар, контакти, файлове, документи, чат, пароли, резервни копия) колко поверителен е той, колко сериозно е прекъсването и колко трудно е напускането. Програмата проверява дали Вашата оценка е пълна и последователна и подрежда елементите в определен ред.
Задача E1.5: Вашето решение в пет изречения. Запишете защо Вашата организация иска или не иска (частично) да премине, кои рискове съзнателно приемате и кой е най-важният аргумент за Вашите колеги.
Задача E1.5: Вашето решение в пет изречения
Формулирайте Вашето решение в пет изречения. Урок 9.1 се връща към това: запазете отговорите си.
Вашите отметки и бележки остават само в този браузър; не ги изпращаме никъде. Ако сте влезли, в Моите курсове запазваме само че сте изпълнили задачата.
Допълнително четене
Стъпките в тези статии важат за услугите на WebOké; при други доставчици процедурата е сходна.
- Nextcloud наръчник 1.1: Какво е Nextcloud и какво е WebOké Nextcloud?
- Nextcloud наръчник 13.1: Подготовка: какво вземате със себе си и в какъв ред
- Nextcloud наръчник 6.6: Резервни копия при WebOké: какво съхраняваме ние и какво можете да направите сами
- Регламент (ЕС) 2023/2854 (Data Act), глава VI, членове от 23 до 31, на EUR-Lex
- Директива (ЕС) 2022/2555 (NIS2), на EUR-Lex