Ramverken för suveränt moln i Europa

De viktigaste ramverken

• EU Cloud Sovereignty Framework (SEAL). Europeiska kommissionens skala för suveränitet vid upphandling av molntjänster, poängsatt per mål från SEAL-0 till SEAL-4.
• SecNumCloud (Frankrike). ANSSI:s kvalificering för betrodda molntjänster, med strikta krav på immunitet mot icke-europeisk lag.
• BSI C5 (Tyskland). Cloud Computing Compliance Criteria Catalogue från tyska federala myndigheten för informationssäkerhet, en vida använd revisionsstandard för molnsäkerhet.
• BIO (Nederländerna). Baseline Informatiebeveiliging Overheid, ramverket för informationssäkerhet i nederländsk offentlig sektor.
• ENS (Spanien). Esquema Nacional de Seguridad, det nationella ramverket för säkerhet i spanska offentliga informationssystem.
• ACN-kvalificering (Italien). Kvalificering av molntjänster för italiensk offentlig förvaltning av den nationella cybersäkerhetsmyndigheten.

I Sverige genomförs NIS2 genom cybersäkerhetslagen, och många myndigheter utgår från sitt eget ledningssystem för informationssäkerhet när de ställer krav på leverantörer.

Vad det betyder för en videoplattform

De flesta ramverk delar samma kärna: europeisk kontroll, tydlig jurisdiktion, dokumenterad säkerhet och möjligheten att lämna. StreamZilla publicerar sina efterlevnadsförklaringar och sin SEAL-självbedömning och levererar underlaget till din upphandling. Fråga oss vilket ramverk du måste uppfylla.

Så fungerar SEAL-skalan

EU Cloud Sovereignty Framework poängsätter åtta suveränitetsmål, SOV-1 till SOV-8, var och en från SEAL-0 till SEAL-4. Två mekanismer samverkar:

• Ett minimum per mål. Den samlade SEAL-nivån är den lägsta som nås på något av målen. En enda svag punkt avgör nivån.
• En viktad poäng. Sovereignty Score viktar de åtta målen och rangordnar anbud som når minimikraven. Leverantörskedjans suveränitet väger tyngst, med 20 %.

Det finns inget certifieringssystem bakom SEAL. En officiell nivå finns först när en offentlig upphandlare bedömer en leverantör i en upphandling. Var försiktig med leverantörer som presenterar SEAL som en stämpel.

StreamZillas självbedömning: SEAL-4 på sju av åtta mål

Vi har bedömt oss själva på alla åtta mål, med bevis för varje påstående. StreamZilla når SEAL-4 på sju mål och SEAL-3 på ett. Eftersom den samlade nivån är den lägsta poängen är vår samlade nivå i dag SEAL-3.

• SOV-1 Strategisk (SEAL-4): ett nederländskt företag med nederländskt moderbolag, ägande och finansiering helt i Nederländerna, utan kontroll från någon aktör utanför EU.
• SOV-2 Juridisk och jurisdiktionell (SEAL-4): endast nederländsk och europeisk lag. Inget moderbolag, dotterbolag eller aktieägare utanför EU, och ingen väg genom vilken en regering utanför EU kan tvinga fram åtkomst till data.
• SOV-3 Data och AI (SEAL-4): all behandling i EES, kryptering med nycklar vi själva förvarar, ingen affärsmodell baserad på ditt innehåll eller dina data. AI-funktioner använder öppna modeller på vår egen infrastruktur i EU, och ditt innehåll tränar aldrig någons modell.
• SOV-4 Operativ (SEAL-4): drift, support och utveckling helt av våra egna medarbetare i Nederländerna, utan underleverantörer eller support från utlandet.
• SOV-5 Leverantörskedja (SEAL-4): en ovanligt kort kedja med två europeiska leverantörer, var och en angiven med land och tillämplig lag. Inga hyperscalers, inga analys- eller reklamnätverk. Tjänsten körs på standardservrar, utan beroende av en enda hårdvarutillverkare.
• SOV-6 Teknik (SEAL-4): öppna standarder, inga proprietära format, inga utträdes- eller egressavgifter, och valet mellan delad infrastruktur, egen hårdvara eller helt isolerad drift hos dig.
• SOV-7 Säkerhet och efterlevnad (SEAL-3): säkerhet i nederländska händer, med ett ledningssystem för informationssäkerhet i drift och frivillig tillämpning av NIS2:s åtgärder. Det här målet stannar på SEAL-3 tills vi har ISO 27001-certifieringen: det är en fråga om bevis, inte om kontroll.
• SOV-8 Miljömässig hållbarhet (SEAL-4): grönt certifierade datacenter och förnybar energi, och mycket effektiv kodning som kräver betydligt mindre lagring och trafik.

Så fort vi har ISO 27001-certifieringen ligger alla åtta mål på SEAL-4. Kunder och offentliga upphandlare kan begära den fullständiga självbedömningen, med bevis per mål. Se förtroende och efterlevnad.