Modul 1 · 1.5
Više od privatnosti: dostupnost, ovisnost i troškovi
Modul 1: Zašto europski cloud? · Vrijeme čitanja: 11 minuta
Cilj učenja: Nakon ove lekcije moći ćete objasniti da se digitalna suverenost odnosi i na dostupnost, ovisnost i kontrolu, upoznat ćete nova europska prava na prijelaz iz Data Acta, te ćete moći procijeniti rizike svoje vlastite situacije.
Ključni pojmovi: digitalna suverenost, rizik dostupnosti, sankcije, jednostrana izmjena uvjeta, ovisnost o pružatelju usluge (vendor lock-in), rizik koncentracije, EU Data Act, pravo na prijelaz, troškovi prijelaza, NIS2, procjena (vjerojatnost i učinak)
Suverenost je više od pitanja "tko može čitati"
Prethodne lekcije govorile su o povjerljivosti: tko može pristupiti Vašim podacima. No postoje još dva pitanja koja su barem jednako važna za organizaciju:
- Možete li im pristupiti kada Vam zatrebaju? (dostupnost)
- Možete li sami odlučivati, čak i kada pružatelj usluge želi nešto drugo? (kontrola)
Zajedno se to naziva digitalna suverenost: mjera u kojoj Vi (ili Vaša zemlja, ili Europa) zadržavate kontrolu nad vlastitim digitalnim podacima i uslugama. Riječ zvuči veliko, no za Bakkerij De Korrel to je vrlo praktično: ako Sanne ponedjeljkom ujutro u šest sati ne može otvoriti rute dostave, dvanaestero ljudi čeka.
Ovo je objašnjenje, a ne pravni savjet.
Rizik 1: Vaš račun može biti blokiran
Usluga u oblaku može ograničiti ili ukinuti Vaš pristup. Najčešće iz uobičajenih razloga: neplaćeni račun, sumnja na zloupotrebu, automatski sustav koji nešto pogrešno procijeni. Tko je ikada imao blokiran račun kod velike usluge, zna koliko je teško doći do osobe s kojom se o tome može razgovarati.
Postoji i geopolitička varijanta. Poduzeće se mora pridržavati sankcija države pod čijom nadležnošću posluje. U veljači 2025. američka vlada uvela je sankcije glavnom tužitelju Međunarodnog kaznenog suda (ICC) u Haagu. U svibnju 2025. agencija AP izvijestila je da više nema pristup svojoj radnoj e-pošti kod Microsofta. Microsoft je izjavio da nikada nije prekinuo pružanje svojih usluga ICC-u; prema kasnijim izvještajima, sam ICC je, pod pritiskom sankcija, prestao omogućavati pristup poštanskom sandučiću. Kako je točno teklo, i dalje je predmet rasprave. No primjer pokazuje da dostupnost usluge ovisi o politici zemlje pružatelja usluge, a ne samo o tehnologiji.
Pekarnica neće lako doći u dodir sa sankcijama. No poanta je šira: ovisite o pravilima na koja nemate utjecaja.
Rizik 2: uvjeti i cijene mijenjaju se jednostrano
Usluge u oblaku rade na temelju pretplata i općih uvjeta koje pružatelj usluge može mijenjati. Paketi se spajaju, funkcionalnosti se sele u skuplji paket, ili se dodaje nova funkcionalnost (poput AI-ja) koja povećava cijenu ili drugačije koristi Vaše podatke. Obično možete birati samo: prihvatiti ili otići. A otići je teško kada je sav Vaš rad već tamo. To se naziva ovisnost o pružatelju usluge, na engleskom vendor lock-in (lekcija 2.3).
Rizik 3: sve kod jednog pružatelja
Ako su Vaša e-pošta, kalendar, datoteke, chat, lozinke i prijava na druge usluge ("prijava putem Googlea ili Microsofta") kod jednog pružatelja usluge, tada je dovoljan jedan kvar, jedan blokiran račun ili jedna hakirana lozinka da izgubite sve odjednom. To se naziva rizik koncentracije. To vrijedi za svakog pružatelja usluge, pa i za europskog. Raspodjela i vlastita sigurnosna kopija (modul 8) pomažu.
Isto se događa i na državnoj razini. U Nizozemskoj je 2025. i 2026. nastala rasprava o Solvinityju, poduzeću koje isporučuje infrastrukturu za DigiD i MijnOverheid. Američki Kyndryl htio je preuzeti to poduzeće. Nakon savjeta Ureda za provjeru ulaganja (Bureau Toetsing Investeringen), državna tajnica je u svibnju 2026. zabranila preuzimanje radi zaštite javnog interesa; jedna od briga bila je da bi američka vlada putem CLOUD Acta mogla dobiti pristup. Primjer pokazuje da se vlasnik europskog pružatelja usluge također može promijeniti. Europska usluga od danas sutra može imati američko matično društvo. Zato plan izlaska (exit, lekcija 8.2) pripada svakom izboru.
Nova europska pravila: Data Act
EU je donijela pravila kako bi prijelaz između usluga u oblaku bio lakši, u Aktu o podacima (Data Act) (Uredba (EU) 2023/2854). Uredba se primjenjuje od 12. rujna 2025. Za usluge u oblaku (zakon ih naziva "uslugama obrade podataka") pravila su navedena u poglavlju VI (članci 23. do 31.). Ukratko:
- Pružatelj usluge ne smije Vas spriječiti u prelasku na drugog pružatelja usluge ili na vlastite poslužitelje, te mora pritom surađivati.
- Ugovor između ostaloga mora omogućiti otkazni rok od najviše dva mjeseca, prijelazno razdoblje koje u pravilu iznosi najviše trideset dana, te razdoblje od najmanje trideset dana za preuzimanje Vaših podataka.
- Pružatelji usluga moraju unaprijed biti jasni u pogledu troškova.
- Troškovi prijelaza, uključujući troškove izlaska podataka (egress), od početka su se smjeli naplaćivati samo po cijeni koštanja, a potpuno se ukidaju od 12. siječnja 2027. (članak 29.). Uobičajeni troškovi pretplate i kazne za prijevremeni raskid ugovora s određenim trajanjem i dalje su mogući.
To pomaže, ali ne rješava sve. Zakon kaže da smijete ponijeti svoje podatke, ne da će kod novog pružatelja usluge raditi potpuno jednako. Prenošenje Google dokumenta ili povijesti chata iz Teamsa u drugo okruženje ostaje izazovno (moduli 5, 6 i 7).
NIS2 u jednom odlomku
Europska NIS2 direktiva (Direktiva (EU) 2022/2555) obvezuje srednje velike i velike organizacije u ključnim sektorima da urede svoju kibernetičku sigurnost, kao i sigurnost svojih dobavljača. Mala pekarnica ne spada u tu kategoriju, no dobavljač takve organizacije može dobiti pitanja o vlastitim uslugama u oblaku. NIS2 ne govori ništa o europskom ili neeuropskom podrijetlu, ali kaže da morate poznavati rizike u svom opskrbnom lancu.
Procjena: nije sve jednako važno
Ne morate sutra sve prebaciti. Pomaže trijezna procjena po dijelovima. Za svaki rizik promatrate vjerojatnost da će se dogoditi i učinak ako se dogodi:
| Dio kod De Korrel | Povjerljivo? | Koliko je loše ako nestane na dan? | Koliko je teško ukloniti? |
|---|---|---|---|
| E-pošta s narudžbama kupaca | Srednje (osobni podaci) | Veliko | Srednje |
| Mapa osoblja s bolovanjima | Visoko (zdravlje) | Malo | Malo |
| Kalendar s rutama dostave | Nisko | Veliko | Malo |
| Recepti i ponude | Srednje (poslovna tajna) | Srednje | Srednje (vlastiti formati) |
| Chat s osobljem | Nisko | Srednje | Veliko (povijest se ne prenosi) |
Takva tablica pokazuje gdje početi. Mapa osoblja mala je i osjetljiva: brzo se može preseliti uz veliku dobit. E-pošta je važna, ali zahtijeva pažljiv plan (modul 4). Povijest chata možda nećete prenijeti, ali ćete je arhivirati.
Poštena protuteža: velike američke usluge pouzdane su, tehnički snažne i poznate Vašim zaposlenicima. Prijelaz zahtijeva vrijeme i prilagodbu. Pitanje nije "dobro ili loše", nego koje rizike svjesno prihvaćate.
U praksi: ovako to izgleda kod pružatelja usluge
Pitajte svakog pružatelja usluge, pa i europskog: kako mogu izvući svoje podatke, u kojim formatima, i koliko dugo nakon otkazivanja i dalje imam pristup? Kod WebOké, primjerice, u priručniku za Nextcloud opisano je kako prenijeti podatke između Nextcloud instanci, a Nextcloud radi na otvorenim standardima poput WebDAV, CalDAV i CardDAV, tako da možete prijeći i na drugog pružatelja usluge. Drugi pružatelji usluga imaju slične funkcije izvoza; provjerite rade li bez pomoći podrške.
Sažetak
- Digitalna suverenost odnosi se na povjerljivost, dostupnost i kontrolu.
- Račun može biti blokiran zbog pogreške, neplaćanja ili sankcija; slučaj ICC-a (2025.) pokazuje da politika igra ulogu.
- Uvjeti i cijene mogu se jednostrano mijenjati; sve kod jednog pružatelja usluge stvara rizik koncentracije.
- Data Act (primjenjuje se od 12. rujna 2025.) donosi prava na prijelaz; troškovi prijelaza ukidaju se od 12. siječnja 2027.
- Procijenite vjerojatnost i učinak za svaki dio te počnite tamo gdje je dobit najveća.
Kviz
Zadatak
Zadatak A1.5: Vaša vlastita procjena rizika. Za svoju organizaciju po dijelovima (e-pošta, kalendar, kontakti, datoteke, dokumenti, chat, lozinke, sigurnosne kopije) unesite koliko je povjerljivo, koliko je ozbiljan ispad i koliko je teško napustiti ga. Program provjerava je li Vaša procjena potpuna i dosljedna te raspoređuje dijelove po redoslijedu.
Zadatak E1.5: Vaša procjena u pet rečenica. Zapišite zašto Vaša organizacija želi ili ne želi (djelomično) prijeći, koje rizike svjesno prihvaćate i koji je najvažniji argument za Vaše kolege.
Zadatak E1.5: Vaša procjena u pet rečenica
Izrazite svoju procjenu u pet rečenica. Lekcija 9.1 se vraća na ovo: sačuvajte svoje odgovore.
Vaše kvačice i bilješke ostaju samo u ovom pregledniku; ne šaljemo ih nikamo. Ako ste prijavljeni, u Moji tečajevi čuvamo samo podatak da ste zadatak završili.
Dodatno štivo
Koraci u ovim člancima vrijede za usluge WebOké; kod drugih pružatelja usluga postupak je sličan.
- Nextcloud priručnik 1.1: Što je Nextcloud i što je WebOké Nextcloud?
- Nextcloud priručnik 13.1: Priprema: što ponijeti i kojim redoslijedom
- Nextcloud priručnik 6.6: Sigurnosne kopije kod WebOké: što mi čuvamo i što možete sami učiniti
- Uredba (EU) 2023/2854 (Data Act), poglavlje VI, članci 23. do 31., na EUR-Lexu
- Direktiva (EU) 2022/2555 (NIS2), na EUR-Lexu