Vairāk nekā privātums: pieejamība, atkarība un izmaksas

1. modulis: Kāpēc Eiropas mākonis? · Lasīšanas laiks: 11 minūtes

Mācību mērķis: Pēc šīs nodarbības Jūs varēsiet paskaidrot, ka digitālā suverenitāte nozīmē arī pieejamību, atkarību un rīcības brīvību, Jūs zināsiet jaunās Eiropas pāriešanas tiesības no Datu akta, un Jūs varēsiet izsvērt riskus savā konkrētajā situācijā.

Pamatjēdzieni: digitālā suverenitāte, pieejamības risks, sankcijas, vienpusējas noteikumu izmaiņas, atkarība no pakalpojumu sniedzēja (vendor lock-in), koncentrācijas risks, ES Datu akts, pāriešanas tiesības, pāriešanas izmaksas, NIS2, izvērtējums (varbūtība un ietekme)

Suverenitāte ir vairāk nekā "kas var lasīt līdzi"

Iepriekšējās nodarbības bija veltītas konfidencialitātei: kas var piekļūt Jūsu datiem. Taču ir vēl divi jautājumi, kas organizācijai ir vismaz tikpat svarīgi:

1. Vai Jūs varat piekļūt datiem, kad tie ir vajadzīgi? (pieejamība)
2. Vai Jūs varat pats pieņemt lēmumu, pat ja pakalpojumu sniedzējs vēlas ko citu? (rīcības brīvība)

Kopā to sauc par digitālo suverenitāti: pakāpi, kādā Jūs (vai Jūsu valsts, vai Eiropa) paši saglabājat kontroli pār saviem digitālajiem datiem un pakalpojumiem. Vārds izklausās liels, bet konditorejai Bakkerij De Korrel tas ir ļoti praktisks jautājums: ja Sanne pirmdienas rītā pulksten sešos nevar atvērt piegādes maršrutus, divpadsmit cilvēki stāv un gaida.

Šis ir skaidrojums, nevis juridisks padoms.

Risks 1: Jūsu konts var tikt bloķēts

Mākoņpakalpojuma sniedzējs var ierobežot vai slēgt Jūsu piekļuvi. Visbiežāk tam ir parasti iemesli: neapmaksāts rēķins, aizdomas par ļaunprātīgu izmantošanu, automātiska sistēma, kas kaut ko nepareizi novērtē. Ikviens, kam jebkad ir bijis bloķēts konts kādā lielā pakalpojumā, zina, cik grūti ir tur sazināties ar cilvēku.

Pastāv arī ģeopolitisks variants. Uzņēmumam ir jāievēro tās valsts sankcijas, kuras jurisdikcijā tas atrodas. 2025. gada februārī ASV valdība noteica sankcijas Starptautiskās Krimināltiesas (ICC) Hāgā galvenajam prokuroram. 2025. gada maijā ziņu aģentūra AP ziņoja, ka viņam vairs nav piekļuves savam darba e-pastam pie Microsoft. Microsoft paziņojis, ka nekad nav pārtraucis savus pakalpojumus ICC; saskaņā ar vēlākiem ziņojumiem pati ICC, sankciju spiediena ietekmē, vairs neatbrīvoja pastkasti. Kā tas tieši noticis, joprojām tiek apspriests. Taču piemērs parāda, ka pakalpojuma pieejamība ir atkarīga no pakalpojumu sniedzēja valsts politikas, nevis tikai no tehnoloģijas.

Konditoreja drīz vien nesaskarsies ar sankcijām. Jautājums ir plašāks: Jūs esat atkarīgs no noteikumiem, kurus Jūs nevarat ietekmēt.

Risks 2: noteikumi un cenas mainās vienpusēji

Mākoņpakalpojumi strādā ar abonementiem un vispārīgiem noteikumiem, ko pakalpojumu sniedzējs var mainīt. Pakotnes tiek apvienotas, funkcijas tiek pārceltas uz dārgāku pakotni, vai tiek pievienota jauna funkcija (piemēram, MI), kas paaugstina cenu vai citādi izmanto Jūsu datus. Parasti Jums ir tikai izvēle: pieņemt vai pamest pakalpojumu. Un pamest ir grūti, ja visdarbs jau ir tur. Tas ir atkarība no pakalpojumu sniedzēja, angliski vendor lock-in (2.3. nodarbība).

Risks 3: viss pie viena pakalpojumu sniedzēja

Ja Jūsu e-pasts, kalendārs, faili, tērzēšana, paroles un pieteikšanās citos pakalpojumos ("pieteikties ar Google vai Microsoft") atrodas pie viena pakalpojumu sniedzēja, tad pietiek ar vienu traucējumu, vienu bloķētu kontu vai vienu uzlauztu paroli, lai zaudētu visu uzreiz. To sauc par koncentrācijas risku. Tas attiecas uz jebkuru pakalpojumu sniedzēju, arī uz Eiropas pakalpojumu sniedzēju. Palīdz izkliedēšana un pašu veidota dublējumkopija (8. modulis).

Tas pats notiek valsts līmenī. Nīderlandē 2025. un 2026. gadā izcēlās diskusija par Solvinity, uzņēmumu, kas nodrošina infrastruktūru DigiD un MijnOverheid pakalpojumiem. Amerikas uzņēmums Kyndryl vēlējās to pārņemt. Pēc Investīciju pārbaudes biroja (Bureau Toetsing Investeringen) atzinuma valsts sekretārs 2026. gada maijā aizliedza šo pārņemšanu, aizsargājot sabiedrības intereses; viena no bažām bija, ka ASV valdība ar CLOUD Act starpniecību varētu iegūt piekļuvi datiem. Piemērs parāda, ka arī Eiropas pakalpojumu sniedzēja īpašnieks var mainīties. Šodienas Eiropas pakalpojums rīt var piederēt Amerikas mātesuzņēmumam. Tāpēc exit plāns (8.2. nodarbība) jābūt daļai no jebkuras izvēles.

Jaunie Eiropas noteikumi: Datu akts

ES ir izstrādājusi noteikumus, lai atvieglotu pāriešanu starp mākoņpakalpojumiem, Datu aktā (Regula (ES) 2023/2854). Regula ir spēkā kopš 2025. gada 12. septembra. Mākoņpakalpojumiem (likumā tie saukti par "datu apstrādes pakalpojumiem") noteikumi ir ietverti VI nodaļā (23. līdz 31. pants). Īsumā:

• Pakalpojumu sniedzējs nedrīkst Jūs kavēt, ja vēlaties pāriet pie cita pakalpojumu sniedzēja vai uz pašu serveriem, un viņam ir jāsadarbojas.
• Līgumā, cita starpā, jāparedz uzteikuma termiņš, kas nepārsniedz divus mēnešus, pārejas periods, kas principā nepārsniedz trīsdesmit dienas, un vismaz trīsdesmit dienu periods, lai saņemtu savus datus atpakaļ.
• Pakalpojumu sniedzējiem jābūt skaidriem par izmaksām jau iepriekš.
• Pāriešanas izmaksas, tostarp izmaksas par datu izvešanu (egress), kopš spēkā stāšanās drīkstēja prasīt tikai pašizmaksas apmērā, un no 2027. gada 12. janvāra tās atkrīt pilnībā (29. pants). Parastas abonēšanas izmaksas un soda naudas par priekšlaicīgu līguma uzteikšanu ar noteiktu termiņu joprojām ir pieļaujamas.

Tas palīdz, bet neatrisina visu. Likums nosaka, ka Jūs drīkstat paņemt savus datus līdzi, nevis to, ka jaunajā pakalpojumā tie darbosies tieši tāpat. Google dokumenta vai Teams tērzēšanas vēstures pārnešana uz citu vidi joprojām ir sarežģīta (5., 6. un 7. modulis).

NIS2 vienā rindkopā

Eiropas NIS2 direktīva (Direktīva (ES) 2022/2555) uzliek par pienākumu vidēja lieluma un lielām organizācijām svarīgās nozarēs sakārtot savu kiberdrošību, kā arī savu piegādātāju kiberdrošību. Maza konditoreja uz to neattiecas, bet šādas organizācijas piegādātājam var nākties atbildēt uz jautājumiem par saviem mākoņpakalpojumiem. NIS2 neko nenosaka par to, vai pakalpojumam jābūt Eiropas vai neeiropas, bet gan to, ka Jums jāzina riski savā piegādes ķēdē.

Izvērtēšana: ne viss ir vienlīdz svarīgs

Jums nav jāpārceļ viss jau rīt. Palīdz saprātīgs izvērtējums pa daļām. Par katru risku apskatiet varbūtību, ka tas notiks, un ietekmi, ja tas notiktu:

Šāda tabula parāda, kur sākt. Personāla mape ir neliela un konfidenciāla: to var ātri pārcelt ar lielu ieguvumu. E-pasts ir svarīgs, bet prasa rūpīgu plānu (4. modulis). Tērzēšanas vēsturi Jūs varbūt nepārnesat, bet gan arhivējat.

Godīgi jāatzīst: lielie Amerikas pakalpojumi ir uzticami, tehniski spēcīgi, un Jūsu darbinieki tiem ir pieraduši. Pāriešana prasa laiku un pierašanu. Jautājums nav "pareizi vai nepareizi", bet gan kurus riskus Jūs apzināti pieņemat.

Praksē: kā tas izskatās pie pakalpojumu sniedzēja

Jautājiet jebkuram pakalpojumu sniedzējam, arī Eiropas: kā es varu izgūt savus datus, kādos formātos, un cik ilgi pēc līguma pārtraukšanas man vēl ir piekļuve? Piemēram, WebOké gadījumā Nextcloud rokasgrāmatā ir aprakstīts, kā pārcelt datus starp dažādiem Nextcloud pakalpojumiem, un Nextcloud izmanto atvērtos standartus, piemēram, WebDAV, CalDAV un CardDAV, lai Jūs varētu pāriet arī pie cita pakalpojumu sniedzēja. Citiem pakalpojumu sniedzējiem ir līdzīgas eksporta funkcijas; pārbaudiet, vai tās darbojas bez atbalsta dienesta palīdzības.

Kopsavilkums

• Digitālā suverenitāte attiecas uz konfidencialitāti, pieejamību un rīcības brīvību.
• Konts var tikt bloķēts kļūdas, maksājuma vai sankciju dēļ; ICC lieta (2025) parāda, ka politika ietekmē situāciju.
• Noteikumi un cenas var mainīties vienpusēji; viss pie viena pakalpojumu sniedzēja rada koncentrācijas risku.
• Datu akts (spēkā kopš 2025. gada 12. septembra) paredz pāriešanas tiesības; pāriešanas izmaksas atkrīt no 2027. gada 12. janvāra.
• Izvērtējiet katru sadaļu pēc varbūtības un ietekmes un sāciet tur, kur ieguvums ir vislielākais.

Tests

Uzdevums

Uzdevums A1.5: Jūsu paša riska novērtējums. Aizpildiet savai organizācijai par katru sadaļu (e-pasts, kalendārs, kontaktpersonas, faili, dokumenti, tērzēšana, paroles, dublējumkopijas), cik tas ir konfidenciāls, cik slikti ir, ja tas pazūd, un cik grūti to ir pārcelt. Programma pārbaudīs, vai Jūsu novērtējums ir pilnīgs un konsekvents, un sakārtos sadaļas secībā.

Uzdevums E1.5: Jūsu apsvērums piecos teikumos. Uzrakstiet, kāpēc Jūsu organizācija vēlas vai nevēlas (daļēji) pāriet, kurus riskus Jūs apzināti pieņemat un kāds ir svarīgākais arguments Jūsu kolēģiem.

Papildu lasāmviela

Šajos rakstos aprakstītie soļi attiecas uz WebOké pakalpojumiem; citiem pakalpojumu sniedzējiem process ir līdzīgs.

• Nextcloud rokasgrāmata 1.1: Kas ir Nextcloud un kas ir WebOké Nextcloud?
• Nextcloud rokasgrāmata 13.1: Sagatavošanās: ko paņemsiet līdzi un kādā secībā
• Nextcloud rokasgrāmata 6.6: Dublējumkopijas pakalpojumā WebOké: ko saglabājam mēs un ko varat darīt pats
• Regula (ES) 2023/2854 (Datu akts), VI nodaļa, 23. līdz 31. pants, EUR-Lex vietnē
• Direktīva (ES) 2022/2555 (NIS2), EUR-Lex vietnē