Is iniúchóireacht struchtúrtha é Sovereign-Audit a mheasúnaíonn do spleáchas ar sholáthraithe scamaill (Microsoft 365 go háirithe) agus do chumas fíor do chuid sonraí a aisghabháil agus soláthraí a athrú. Ní dheimhnímid “ceannasacht”: déanaimid tomhas, doiciméadú agus tosaíochtú.
Is annamh a thomhaistear an spleáchas digiteach, agus tá an t-ábhar ag éirí rialála
Tá caibidil ar leith i Rialachán (AE) 2023/2854 (an tAcht Sonraí) maidir le hathrú idir seirbhísí próiseála sonraí, le hoibleagáidí chun bacainní teicniúla agus conarthacha ar athrú soláthraí a bhaint. Is beag eagraíocht atá ar an eolas inniu faoin áit a bhfuil sí ina seasamh sa réimse seo.
Cuntais éigeandála, cónaidhmiú féiniúlachta, Copilot, criptiú dúchais, aipeanna saincheaptha Teams: cruthaíonn gach rogha teicniúil beagán breise spleáchais, gan cinneadh sainráite a bheith déanta.
Tá clásail i gconarthaí scamaill chun sonraí a aisghabháil agus chun éirí as, ach sínítear iad uair amháin agus ní athbhreithnítear iad riamh i bhfianaise úsáid iarbhír an tionónta.
Sainmhíníonn an tAcht Sonraí, SecNumCloud agus Gaia-X foclóir agus ceanglais iniomparthachta, ach chun é sin a aistriú ina fhaisnéis oibríochtúil ar DO thionónta-sa, tá modh agus am ag teastáil nach bhfuil ag na foirne TF inmheánacha.
Modh struchtúrtha, bunaithe ar chatalóg de 32 rialú spleáchais agus iniomparthachta
Plé leis an mbainistíocht nó le ceann TF chun an raon feidhme a shocrú (tionónta M365, eintitis, fochuideachtaí, príomhsholáthraithe) agus na saincheisteanna spleáchais atá ag do eagraíocht.
Scrúdú ar chumraíocht Microsoft 365 (féiniúlacht, cúltaca, cónaitheacht sonraí, criptiú, aipeanna) agus ar na clásail chonarthacha inchúlaithe le do sholáthraithe.
Measúnaítear gach rialú de réir stádais shoiléir (clúdaithe, páirteach, as láthair, le fíorú go conarthach), le comhfhreagras leis na fearainn Microsoft 365 lena mbaineann.
Nasctar na tuairimí, nuair is cuí, le ceanglais an Achta Sonraí Eorpaigh agus le foclóir tagartha SecNumCloud/Gaia-X - gan é sin a chur i láthair riamh mar dheimhniú a fuarthas.
Seachadadh tuarascála soiléire don bhainistíocht, le plean gníomhaíochta tosaíochtaithe chun na pointí spleáchais is criticiúla a laghdú.
Sraith shoiléir doiciméad is féidir le do bhainistíocht agus le d'fhoirne TF a úsáid
Measúnú doiciméadaithe ar 32 rialú na catalóige, le stádas do gach rialú.
Léargas foriomlán ar an áit a bhfuil do spleáchas ar Microsoft dírithe.
Tacaíocht chun do chonarthaí scamaill atá ann cheana a athléamh le d'fhoirne dlí.
Comhfhreagras idir do thuairimí agus foclóir na gcreataí tagartha.
Moltaí rangaithe de réir criticiúlachta agus éascaíochta cur i bhfeidhm.
Doiciméid i bhformáidí is féidir le d'fhoirne a úsáid.
Tá Sovereign-Audit bunaithe ar chreataí poiblí atá ann cheana - ní eisímid aon deimhniú
Téacs Eorpach a bhfuil caibidil ar leith ann maidir le hathrú idir seirbhísí próiseála sonraí (iniomparthacht agus idir-inoibritheacht scamaill). Úsáideann Sovereign-Audit an chaibidil sin chun ceisteanna na hiniúchóireachta a struchtúrú, gan airteagal beacht a chur i láthair mar oibleagáid atá infheidhme cheana i gcoinne d'eagraíochta gan fíorú dlíthiúil.
Cuireann na rialuithe eagraíochtúla a bhaineann le caidreamh le soláthraithe agus le leanúnachas gníomhaíochta cuid den anailís spleáchais in ord.
Creat cáilíochta deonach de chuid ANSSI. Úsáidtear a chlásal conarthach inchúlaitheachta anseo mar ghreille léitheoireachta, cé nach bhfuil Microsoft 365 caighdeánach cáilithe SecNumCloud.
Creat Eorpach deonach, neamhcheangailteach, a sholáthraíonn foclóir comhchoiteann ceannasachta agus idir-inoibritheachta idir gníomhaithe scamaill, a úsáidtear anseo mar ghreille léitheoireachta.
Frámaítear gach misean ar luachan, de réir mhéid agus chastacht do thimpeallachta
FBM, tionónta M365 amháin
FBM/meánchuideachtaí, roinnt eintiteas nó fochuideachtaí
Eagraíochtaí a bhfuil plean feabhsúcháin acu
Ní shocraítear aon tarif roimh ré ar an leathanach seo
Sainmhínítear an raon feidhme beacht (líon na n-eintiteas, méid an tionónta, doimhneacht na hanailíse conarthaí) leat roimh aon luachan.
Ní hamháin na grúpaí móra ná na hearnálacha “íogaire”: baineann spleáchas ar sholáthraí scamaill le fiontair an-éagsúla, ar chúiseanna éagsúla. Seo iad na critéir oifigiúla, gan oibleagáid dhlíthiúil agus dea-chleachtas a mheascadh.
Baineann CLOUD Act na Stát Aontaithe (dlí cónaidhme, Public Law 115-141) le soláthraithe Meiriceánacha “seirbhísí cumarsáide leictreonaí nó seirbhísí ríomhaireachta cianda” agus is féidir iad a éigniú chun sonraí “i seilbh, i gcoimeád nó faoi rialú” acu a tharchur chuig an gceartas Meiriceánach, fiú má stóráiltear na sonraí sin lasmuigh de na Stáit Aontaithe (forálacha códaithe in 18 U.S.C. § 2713). Go nithiúil: is féidir go mbeidh FBM Fhrancach a óstálann a teachtaireachtaí nó a ERP ag soláthraí Meiriceánach, nó fochuideachta Eorpach de ghrúpa Meiriceánach, buailte ag an nasc rialaithe sin amháin, fiú má tá a sonraí óstáilte sa Fhrainc nó san AE. Téacs oifigiúil (Congress.gov)
Is téacs trasearnálach é an tAcht Sonraí (rialachán (AE) 2023/2854), is infheidhme ón 12 Meán Fómhair 2025, a “bhaineann le gach earnáil”. Tugann a chaibidil maidir le hathrú soláthraí scamaill an ceart do gach cliant, cibé méid atá aige, “athrú go héifeachtach ó sholáthraí seirbhísí próiseála sonraí” (iniomparthacht, idir-inoibritheacht), gan díolúine ghinearálta do ghnólachtaí beaga. An Coimisiún Eorpach - an tAcht Sonraí
Clúdaíonn Treoir NIS2 18 n-earnáil (fuinneamh, iompar, sláinte, airgeadas, bainistiú uisce, bonneagar digiteach, cumarsáid leictreonach, ardáin dhigiteacha, bainistiú dramhaíola, déantúsaíocht táirgí criticiúla, post, spás, riarachán poiblí). Maidir leis na hearnálacha sin, “de ghnáth, beidh ar eintitis mheánmhéide agus mhóra bearta cuí a ghlacadh chun rioscaí cibearshlándála a bhainistiú” - lena n-áirítear bainistiú an riosca a bhaineann lena soláthraithe, a soláthraithe scamaill ina measc. An Coimisiún Eorpach - NIS2
“Aithníonn” cáilíocht SecNumCloud de chuid ANSSI “tairiscintí scamaill iontaofa” trí Víosa slándála. Ní oibleagáid dhlíthiúil ghinearálta í do ghnólachtaí príobháideacha: is cáilíocht dheonach í, molta chun sonraí íogaire a chosaint nó chun córais faisnéise íogaire a óstáil sa scamall. ANSSI - cyber.gouv.fr
I mbeagán focal, ceithre phróifíl a mbaineann leo de ghnáth
1. FBM a óstálann teachtaireachtaí, ERP nó CRM ag soláthraí scamaill hipearscálaithe Meiriceánach (nó
fochuideachta Eorpach de ghrúpa Meiriceánach): buailte ag CLOUD Act, beag beann ar a méid.
2. Aon ghnólacht Eorpach, cibé méid, a úsáideann seirbhís scamaill (SaaS, PaaS nó IaaS): buailte ón
12/09/2025 ag cearta nua iniomparthachta an Achta Sonraí.
3. Meánfhiontar nó fiontar mór in aon cheann de 18 n-earnáil chriticiúla NIS2 (fuinneamh, sláinte,
iompar, airgeadas, bonneagar digiteach...): ní mór dó riosca soláthraithe a bhainistiú, an scamall
san áireamh.
4. Comhlacht poiblí nó gnólacht a óstálann sonraí íogaire: sprioc mholta (ní oibleagáid chórasach i
gcónaí) is ea cáilíocht SecNumCloud.
Díorthaítear na critéir seo as téacsanna agus leathanaigh oifigiúla a luaitear thuas. Ní comhairle dlí é seo: braitheann do chás beacht ar d'earnáil, ar do mhéid agus ar do chonarthaí - le deimhniú ag dlíodóir más gá.
Cad is fíor-oibleagáid dhlíthiúil ann, cad is dea-chleachtas molta ann, agus cad atá ag teacht go luath - mínithe go simplí, le foinsí oifigiúla mar thaca.
Má dhéanann do ghnólacht sonraí pearsanta (fostaithe, custaiméirí) a óstáil ag soláthraí scamaill atá lasmuigh den Aontas Eorpach, is do ghnólacht-sa - ní an soláthraí - a fhanann go dlíthiúil freagrach faoin RCSD as cosaint na sonraí sin. Caithfidh tú a chinntiú go bhfuil an t-aistriú bunaithe ar ráthaíocht aitheanta: tá an tír measta sábháilte ag an Aontas Eorpach (“cinneadh leordhóthanachta”), nó síníonn tú leis an soláthraí na clásail chonarthacha chaighdeánacha a sholáthraíonn an Coimisiún Eorpach. Is doiciméid chaighdeánacha iad sin le comhtháthú i do chonradh, ní caibidlíocht a chumfaidh tú féin.
Foinse: CNIL, an creat d'aistrithe sonraí lasmuigh den AE a fhoráiltear leis an RCSD (caibidil V, airteagail 45 agus 46) - cnil.fr, dul i gcomhairle leis an 18/07/2026.
Ón 12 Meán Fómhair 2025, cuireann rialachán Eorpach (an “tAcht Sonraí”) d'oibleagáid ar sholáthraithe seirbhísí scamaill athrú soláthraí a éascú: ní mór dóibh na táillí imeachta a laghdú de réir a chéile agus do chuid sonraí a sholáthar i bhformáid is féidir leat a athúsáid in áit eile. Go nithiúil, má fhreagraíonn soláthraí duit “níl sé indéanta” nó má ghearrann sé suimeanna díréireacha ort chun do chuid sonraí féin a aisghabháil, níl sé gnáth a thuilleadh ón dáta sin. Socraítear an sceideal beacht chun na táillí sin a scriosadh go hiomlán leis an téacs rialála - le fíorú ag do dhlíodóir nó ag do sholáthraí má ghearrtar suim ort.
Foinse: An Coimisiún Eorpach, “An tAcht Sonraí” (Rialachán (AE) 2023/2854, caibidil VI) - digital-strategy.ec.europa.eu, dul i gcomhairle leis an 18/07/2026.
Is cáilíocht í SecNumCloud a eisíonn ANSSI (gníomhaireacht chibearshlándála na Fraince) a ligeann tairiscintí scamaill a mheastar a bheith iontaofa a aithint chun sonraí íogaire a óstáil. Ní oibleagáid dhlíthiúil í do ghnólacht príobháideach. Forchuirtear í den chuid is mó ar riaracháin agus ar chomhlachtaí a bhainistíonn córais faisnéise íogaire don Stát. I gcás FBM, is pointe tagartha úsáideach é chun tairiscintí scamaill a chur i gcomparáid lena chéile, ní caighdeán atá le comhlíonadh de réir dlí.
Foinse: ANSSI (cyber.gouv.fr), leathanach “Scamall” - cyber.gouv.fr, dul i gcomhairle leis an 18/07/2026.
Molann an CNIL - gan gur oibleagáid uimhrithe agus mhionsonraithe sa dlí é - na seirbhísí scamaill a úsáidtear i ndáiríre i do ghnólacht a liostú, leibhéal slándála an tsoláthraí a fhíorú sula síníonn tú, a scríobh go soiléir sa chonradh cé a dhéanann cad i dtaobh slándála, agus na sonraí íogaire a chriptiú. An prionsabal le cuimhneamh: slánaíonn an soláthraí a bhonneagar, ach is ortsa atá sé rochtain agus cuntais d'fhoirne a chumrú i gceart. Ní chlúdaítear droch-chumraíocht ar do thaobh-sa le slándáil an tsoláthraí.
Foinse: CNIL, “Slándáil an scamaill (ríomhaireacht scamaill)” - cnil.fr, dul i gcomhairle leis an 18/07/2026.
Chuir an Coimisiún Eorpach dréacht-rialachán faoi chaibidil, an “tAcht um Fhorbairt an Scamaill agus na hIntleachta Saorga”, chun cumais scamaill agus intleachta saorga Eorpacha a threisiú agus spleáchas ar mhórsholáthraithe neamh-Eorpacha a laghdú. Níl an téacs seo i bhfeidhm fós: togra atá á scrúdú atá ann, ní riail atá le cur i bhfeidhm inniu. Foráiltear ann do chóras leibhéal iontaobhais chun ceannasacht tairisceana scamaill a mheas. Le leanúint, gan aon chonclúid oibríochtúil láithreach a bhaint as.
Foinse: An Coimisiún Eorpach, “An tAcht um Fhorbairt an Scamaill agus na hIntleachta Saorga” - digital-strategy.ec.europa.eu, leathanach nuashonraithe an 03/06/2026, dul i gcomhairle leis an 18/07/2026.
Tugann an chuid seo comharthaí soiléire duit, ní comhairle dlí. I gcás ar leith (conradh atá ar siúl, aistriú sonraí sonrach), iarr ar do sheirbhís dlí nó ar dhlíodóir é a bhailíochtú.
Cúig cheist a chuireann ceannairí FBM orthu féin, gach ceann acu freagartha i 2 nóiméad lena fhoinse oifigiúil
Déanann na freagraí seo achoimre ar leathanaigh oifigiúla ar dhul i gcomhairle leo i mí Iúil 2026 (an Coimisiún Eorpach, CNIL, ANSSI, Gaia-X). Ní comhairle dlí iad agus ní chuireann siad anailís thiomnaithe do do chás in ionad.
Déan teagmháil linn chun luachan a fháil atá oiriúnach do do raon feidhme.