Το Sovereign-Audit είναι ένας δομημένος έλεγχος που αξιολογεί την εξάρτησή σας από παρόχους υπολογιστικού νέφους (ιδίως το Microsoft 365) και την πραγματική σας ικανότητα να ανακτήσετε τα δεδομένα σας και να αλλάξετε πάροχο. Δεν πιστοποιούμε μια «κυριαρχία»: μετράμε, τεκμηριώνουμε και ιεραρχούμε κατά προτεραιότητα.
Η ψηφιακή εξάρτηση σπάνια μετριέται, ενώ το θέμα αποκτά ρυθμιστικό χαρακτήρα
Ο κανονισμός (ΕΕ) 2023/2854 (πράξη για τα δεδομένα) περιλαμβάνει ειδικό κεφάλαιο για την αλλαγή μεταξύ υπηρεσιών επεξεργασίας δεδομένων, με υποχρεώσεις άρσης των τεχνικών και συμβατικών εμποδίων στην αλλαγή παρόχου. Λίγοι οργανισμοί γνωρίζουν σήμερα πού βρίσκονται ως προς αυτό το ζήτημα.
Λογαριασμοί έκτακτης ανάγκης, ομοσπονδία ταυτοτήτων, Copilot, εγγενής κρυπτογράφηση, προσαρμοσμένες εφαρμογές Teams: κάθε τεχνική επιλογή δημιουργεί λίγη ακόμη εξάρτηση, χωρίς να έχει ληφθεί ρητή απόφαση.
Οι συμβάσεις υπολογιστικού νέφους περιέχουν ρήτρες ανάκτησης δεδομένων και αποχώρησης, όμως υπογράφονται μία φορά και δεν επανεξετάζονται ποτέ υπό το φως της πραγματικής χρήσης του μισθωτή.
Η πράξη για τα δεδομένα, το SecNumCloud και το Gaia-X ορίζουν ένα λεξιλόγιο και απαιτήσεις φορητότητας, όμως η μετατροπή τους σε επιχειρησιακό πόρισμα για ΤΟΝ ΔΙΚΟ ΣΑΣ μισθωτή απαιτεί μέθοδο και χρόνο που οι εσωτερικές ομάδες πληροφορικής δεν διαθέτουν.
Μια δομημένη μέθοδος, βασισμένη σε κατάλογο 32 μέτρων ελέγχου εξάρτησης και φορητότητας
Συζήτηση με τη διοίκηση ή τον υπεύθυνο πληροφορικής για την οριοθέτηση του εύρους (μισθωτής M365, νομικές οντότητες, θυγατρικές, βασικοί πάροχοι) και των ζητημάτων εξάρτησης που αφορούν τον οργανισμό σας.
Εξέταση της διαμόρφωσης του Microsoft 365 (ταυτότητα, αντίγραφα ασφαλείας, κατοικία των δεδομένων, κρυπτογράφηση, εφαρμογές) και των συμβατικών ρητρών αναστρεψιμότητας των παρόχων σας.
Κάθε μέτρο ελέγχου αξιολογείται με σαφή κατάσταση (καλύπτεται, μερικώς, απουσιάζει, προς συμβατικό έλεγχο), με αντιστοίχιση στους σχετικούς τομείς του Microsoft 365.
Τα πορίσματα συνδέονται, όταν είναι σκόπιμο, με τις απαιτήσεις της ευρωπαϊκής πράξης για τα δεδομένα και με το λεξιλόγιο αναφοράς SecNumCloud/Gaia-X - χωρίς ποτέ να παρουσιάζεται αυτό ως πιστοποίηση που έχει αποκτηθεί.
Παράδοση σαφούς έκθεσης στη διοίκηση, με σχέδιο δράσης κατά προτεραιότητα για τη μείωση των πιο κρίσιμων σημείων εξάρτησης.
Ένα σαφές σύνολο εγγράφων αξιοποιήσιμων από τη διοίκηση και τις ομάδες πληροφορικής σας
Τεκμηριωμένη αξιολόγηση των 32 μέτρων ελέγχου του καταλόγου, με κατάσταση ανά μέτρο ελέγχου.
Συνολική εικόνα του πού συγκεντρώνεται η εξάρτησή σας από τη Microsoft.
Ένα βοήθημα για την επανεξέταση των υφιστάμενων συμβάσεων υπολογιστικού νέφους μαζί με τις νομικές σας υπηρεσίες.
Αντιστοίχιση των πορισμάτων σας με το λεξιλόγιο των πλαισίων αναφοράς.
Συστάσεις ταξινομημένες κατά κρισιμότητα και ευκολία εφαρμογής.
Έγγραφα σε μορφές αξιοποιήσιμες από τις ομάδες σας.
Το Sovereign-Audit στηρίζεται σε υφιστάμενα δημόσια πλαίσια - δεν χορηγούμε καμία πιστοποίηση
Ευρωπαϊκό κείμενο που περιλαμβάνει ειδικό κεφάλαιο για την αλλαγή μεταξύ υπηρεσιών επεξεργασίας δεδομένων (φορητότητα και διαλειτουργικότητα του υπολογιστικού νέφους). Το Sovereign-Audit στηρίζεται σε αυτό το κεφάλαιο για να δομήσει τις ερωτήσεις του ελέγχου, χωρίς να παρουσιάζει συγκεκριμένο άρθρο ως υποχρέωση που ήδη ισχύει έναντι του οργανισμού σας χωρίς νομικό έλεγχο.
Τα οργανωτικά μέτρα ελέγχου που αφορούν τις σχέσεις με προμηθευτές και τη συνέχεια των δραστηριοτήτων δομούν μέρος της ανάλυσης εξάρτησης.
Πλαίσιο εθελοντικής πιστοποίησης της ANSSI. Η συμβατική ρήτρα αναστρεψιμότητάς του χρησιμεύει εδώ ως πίνακας ανάγνωσης, ακόμη και αν το τυπικό Microsoft 365 δεν είναι πιστοποιημένο κατά SecNumCloud.
Ευρωπαϊκό εθελοντικό, μη δεσμευτικό πλαίσιο που παρέχει κοινό λεξιλόγιο κυριαρχίας και διαλειτουργικότητας μεταξύ φορέων υπολογιστικού νέφους, το οποίο χρησιμοποιείται εδώ ως πίνακας ανάγνωσης.
Κάθε αποστολή οριοθετείται με προσφορά, ανάλογα με το μέγεθος και την πολυπλοκότητα του περιβάλλοντός σας
ΜμΕ, ένας μόνο μισθωτής M365
ΜμΕ/ΜΜΕ μεσαίου μεγέθους, πολλές οντότητες ή θυγατρικές
Οργανισμοί με σχέδιο αποκατάστασης
Σε αυτή τη σελίδα δεν καθορίζεται εκ των προτέρων καμία τιμή
Το ακριβές εύρος (αριθμός οντοτήτων, μέγεθος του μισθωτή, βάθος της συμβατικής ανάλυσης) ορίζεται μαζί σας πριν από κάθε προσφορά.
Όχι μόνο τους μεγάλους ομίλους ούτε τους «ευαίσθητους» τομείς: η εξάρτηση από πάροχο υπολογιστικού νέφους αφορά πολύ διαφορετικές επιχειρήσεις, για διαφορετικούς λόγους. Ακολουθούν τα επίσημα κριτήρια, χωρίς σύγχυση μεταξύ νομικής υποχρέωσης και ορθής πρακτικής.
Ο αμερικανικός νόμος CLOUD Act (ομοσπονδιακός νόμος, Δημόσιος Νόμος 115-141) εφαρμόζεται στους αμερικανούς «παρόχους υπηρεσιών ηλεκτρονικών επικοινωνιών ή υπηρεσιών απομακρυσμένου υπολογισμού» και επιτρέπει να υποχρεωθούν να διαβιβάσουν στην αμερικανική δικαιοσύνη δεδομένα που βρίσκονται στην «κατοχή, φύλαξη ή έλεγχό» τους, ακόμη και αν τα δεδομένα αυτά αποθηκεύονται εκτός των Ηνωμένων Πολιτειών (διάταξη που έχει κωδικοποιηθεί στο 18 U.S.C. § 2713). Στην πράξη: μια γαλλική ΜμΕ που φιλοξενεί το ηλεκτρονικό ταχυδρομείο ή το ERP της σε αμερικανό πάροχο, ή μια ευρωπαϊκή θυγατρική αμερικανικού ομίλου, μπορεί να θίγεται αποκλειστικά λόγω αυτού του δεσμού ελέγχου, ακόμη και αν τα δεδομένα της φιλοξενούνται στη Γαλλία ή στην ΕΕ. Επίσημο κείμενο (Congress.gov)
Η πράξη για τα δεδομένα (κανονισμός (ΕΕ) 2023/2854), που εφαρμόζεται από τις 12 Σεπτεμβρίου 2025, είναι οριζόντιο κείμενο που «εφαρμόζεται σε όλους τους τομείς». Το κεφάλαιό της για την αλλαγή παρόχου υπολογιστικού νέφους παρέχει σε κάθε πελάτη, ανεξαρτήτως μεγέθους, το δικαίωμα να «αλλάζει ουσιαστικά πάροχο υπηρεσιών επεξεργασίας δεδομένων» (φορητότητα, διαλειτουργικότητα), χωρίς γενική εξαίρεση για τις μικρές επιχειρήσεις. Ευρωπαϊκή Επιτροπή - πράξη για τα δεδομένα
Η οδηγία NIS2 καλύπτει 18 τομείς (ενέργεια, μεταφορές, υγεία, χρηματοπιστωτικός τομέας, διαχείριση υδάτων, ψηφιακές υποδομές, ηλεκτρονικές επικοινωνίες, ψηφιακές πλατφόρμες, διαχείριση αποβλήτων, κατασκευή κρίσιμων προϊόντων, ταχυδρομικές υπηρεσίες, διάστημα, δημόσια διοίκηση). Για τους τομείς αυτούς, «κατά γενικό κανόνα, οι μεσαίες και οι μεγάλες οντότητες θα πρέπει να λαμβάνουν κατάλληλα μέτρα διαχείρισης των κινδύνων κυβερνοασφάλειας» - πράγμα που περιλαμβάνει τη διαχείριση του κινδύνου που συνδέεται με τους προμηθευτές τους, και συνεπώς με τους παρόχους υπολογιστικού νέφους. Ευρωπαϊκή Επιτροπή - NIS2
Η πιστοποίηση SecNumCloud της ANSSI «αναγνωρίζει αξιόπιστες προσφορές υπολογιστικού νέφους» μέσω θεώρησης ασφάλειας. Δεν αποτελεί γενικευμένη νομική υποχρέωση για τις ιδιωτικές επιχειρήσεις: είναι εθελοντική πιστοποίηση, που συνιστάται για την προστασία ευαίσθητων δεδομένων ή για τη φιλοξενία ευαίσθητων πληροφοριακών συστημάτων στο νέφος. ANSSI - cyber.gouv.fr
Συνοπτικά, τέσσερα προφίλ που αφορούν τυπικά
1. Μια ΜμΕ που φιλοξενεί ηλεκτρονικό ταχυδρομείο, ERP ή CRM σε αμερικανό πάροχο υπερκλίμακας (ή μια ευρωπαϊκή θυγατρική αμερικανικού ομίλου): θίγεται από τον νόμο CLOUD Act, ανεξαρτήτως μεγέθους.
2. Οποιαδήποτε ευρωπαϊκή επιχείρηση, κάθε μεγέθους, που χρησιμοποιεί υπηρεσία υπολογιστικού νέφους (SaaS, PaaS ή IaaS): θίγεται από τις 12/09/2025 από τα νέα δικαιώματα φορητότητας της πράξης για τα δεδομένα.
3. Μια μεσαία ή μεγάλη επιχείρηση ενός από τους 18 κρίσιμους τομείς της NIS2 (ενέργεια, υγεία, μεταφορές, χρηματοπιστωτικός τομέας, ψηφιακές υποδομές...): οφείλει να διαχειρίζεται τον κίνδυνο προμηθευτών, συμπεριλαμβανομένου του υπολογιστικού νέφους.
4. Ένας δημόσιος φορέας ή μια επιχείρηση που φιλοξενεί ευαίσθητα δεδομένα: συνιστώμενος (όχι πάντοτε υποχρεωτικός) στόχος της πιστοποίησης SecNumCloud.
Τα κριτήρια αυτά προέρχονται από επίσημα κείμενα και σελίδες που παρατίθενται παραπάνω. Δεν συνιστούν νομική γνωμάτευση: η ακριβής κατάστασή σας εξαρτάται από τον τομέα, το μέγεθος και τις συμβάσεις σας - να επιβεβαιωθεί από νομικό, αν χρειαστεί.
Τι αποτελεί πραγματική νομική υποχρέωση, τι είναι συνιστώμενη ορθή πρακτική και τι έρχεται σύντομα - εξηγημένο απλά, με στήριξη σε επίσημες πηγές.
Αν η επιχείρησή σας φιλοξενεί προσωπικά δεδομένα (εργαζομένων, πελατών) σε πάροχο υπολογιστικού νέφους εγκατεστημένο εκτός της Ευρωπαϊκής Ένωσης, η επιχείρησή σας - όχι ο πάροχος - παραμένει νομικά υπεύθυνη βάσει του ΓΚΠΔ για την προστασία αυτών των δεδομένων. Οφείλετε να βεβαιωθείτε ότι η διαβίβαση στηρίζεται σε αναγνωρισμένη εγγύηση: είτε η χώρα θεωρείται ασφαλής από την Ευρωπαϊκή Ένωση («απόφαση περί επάρκειας»), είτε υπογράφετε με τον πάροχο τις τυποποιημένες συμβατικές ρήτρες που παρέχει η Ευρωπαϊκή Επιτροπή. Πρόκειται για τυποποιημένα έγγραφα που εντάσσονται στη σύμβασή σας, όχι για διαπραγμάτευση που πρέπει να επινοήσετε μόνοι σας.
Πηγή: CNIL, πλαίσιο διαβιβάσεων δεδομένων εκτός ΕΕ που προβλέπεται από τον ΓΚΠΔ (κεφάλαιο V, άρθρα 45 και 46) - cnil.fr, ημερομηνία πρόσβασης 18/07/2026.
Από τις 12 Σεπτεμβρίου 2025, ένας ευρωπαϊκός κανονισμός (η «πράξη για τα δεδομένα») υποχρεώνει τους παρόχους υπηρεσιών υπολογιστικού νέφους να διευκολύνουν την αλλαγή παρόχου: οφείλουν να μειώνουν σταδιακά τα τέλη αποχώρησης και να παρέχουν τα δεδομένα σας σε μορφή που μπορείτε να επαναχρησιμοποιήσετε αλλού. Στην πράξη, αν ένας πάροχος σάς απαντά ότι «δεν είναι δυνατό» ή σας χρεώνει δυσανάλογα ποσά για να ανακτήσετε τα δικά σας δεδομένα, αυτό δεν είναι πλέον φυσιολογικό από την ημερομηνία αυτή. Το ακριβές χρονοδιάγραμμα για την πλήρη κατάργηση των τελών αυτών καθορίζεται από το κανονιστικό κείμενο - να το επαληθεύσει ο νομικός σας ή ο πάροχός σας αν σας χρεώνεται κάποιο ποσό.
Πηγή: Ευρωπαϊκή Επιτροπή, «πράξη για τα δεδομένα» (κανονισμός (ΕΕ) 2023/2854, κεφάλαιο VI) - digital-strategy.ec.europa.eu, ημερομηνία πρόσβασης 18/07/2026.
Το SecNumCloud είναι πιστοποίηση που χορηγεί η ANSSI (η γαλλική υπηρεσία κυβερνοασφάλειας) και επιτρέπει την αναγνώριση των προσφορών υπολογιστικού νέφους που θεωρούνται αξιόπιστες για τη φιλοξενία ευαίσθητων δεδομένων. Δεν αποτελεί νομική υποχρέωση για μια ιδιωτική επιχείρηση. Επιβάλλεται κυρίως στις διοικήσεις και στους φορείς που διαχειρίζονται ευαίσθητα πληροφοριακά συστήματα για το κράτος. Για μια ΜμΕ, είναι ένα χρήσιμο σημείο αναφοράς για τη σύγκριση προσφορών υπολογιστικού νέφους μεταξύ τους, όχι πρότυπο που πρέπει να τηρείται βάσει νόμου.
Πηγή: ANSSI (cyber.gouv.fr), σελίδα «Νέφος» - cyber.gouv.fr, ημερομηνία πρόσβασης 18/07/2026.
Η CNIL συνιστά - χωρίς να πρόκειται για υποχρέωση αριθμητικά προσδιορισμένη και αναλυμένη στον νόμο - να καταγράφετε τις υπηρεσίες υπολογιστικού νέφους που πράγματι χρησιμοποιούνται στην επιχείρησή σας, να ελέγχετε το επίπεδο ασφάλειας του παρόχου πριν υπογράψετε, να ορίζετε ρητά στη σύμβαση ποιος κάνει τι σε θέματα ασφάλειας και να κρυπτογραφείτε τα ευαίσθητα δεδομένα. Η αρχή που πρέπει να θυμάστε: ο πάροχος ασφαλίζει την υποδομή του, αλλά εσείς πρέπει να διαμορφώνετε σωστά τις προσβάσεις και τους λογαριασμούς των ομάδων σας. Μια κακή διαμόρφωση από τη δική σας πλευρά δεν καλύπτεται από την ασφάλεια του παρόχου.
Πηγή: CNIL, «Ασφάλεια του υπολογιστικού νέφους» - cnil.fr, ημερομηνία πρόσβασης 18/07/2026.
Η Ευρωπαϊκή Επιτροπή έθεσε σε συζήτηση σχέδιο κανονισμού, την «πράξη για την ανάπτυξη του νέφους και της τεχνητής νοημοσύνης», με στόχο την ενίσχυση των ευρωπαϊκών δυνατοτήτων σε υπολογιστικό νέφος και τεχνητή νοημοσύνη και τη μείωση της εξάρτησης από τους μεγάλους μη ευρωπαίους παρόχους. Το κείμενο αυτό δεν ισχύει ακόμη: είναι πρόταση υπό εξέταση, όχι κανόνας προς εφαρμογή σήμερα. Προβλέπει ένα σύστημα επιπέδων εμπιστοσύνης για την αξιολόγηση της κυριαρχίας μιας προσφοράς υπολογιστικού νέφους. Να παρακολουθείται, χωρίς να συναχθεί άμεσο επιχειρησιακό συμπέρασμα.
Πηγή: Ευρωπαϊκή Επιτροπή, «πράξη για την ανάπτυξη του νέφους και της τεχνητής νοημοσύνης» - digital-strategy.ec.europa.eu, σελίδα που επικαιροποιήθηκε στις 03/06/2026, ημερομηνία πρόσβασης 18/07/2026.
Η ενότητα αυτή σας δίνει σαφή σημεία αναφοράς, όχι νομική γνωμάτευση. Για συγκεκριμένη περίπτωση (σύμβαση σε ισχύ, ειδική διαβίβαση δεδομένων), ζητήστε επικύρωση από τη νομική σας υπηρεσία ή από δικηγόρο.
Πέντε ερωτήσεις που θέτουν οι διευθυντές ΜμΕ, καθεμία απαντημένη σε 2 λεπτά με την επίσημη πηγή της
Οι απαντήσεις αυτές συνοψίζουν επίσημες σελίδες που συμβουλευτήκαμε τον Ιούλιο του 2026 (Ευρωπαϊκή Επιτροπή, CNIL, ANSSI, Gaia-X). Δεν συνιστούν νομική γνωμάτευση και δεν υποκαθιστούν μια ανάλυση προσαρμοσμένη στην περίπτωσή σας.
Επικοινωνήστε μαζί μας για να λάβετε προσφορά προσαρμοσμένη στο εύρος σας.