Cele mai importante fapte pe scurt
- US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) este o lege federală americană din 2018 care permite autorităților americane să solicite date de la furnizorii americani de servicii cloud – indiferent de locul de stocare.
- Acesta este considerat un risc strategic și o potențială încălcare a GDPR, deoarece privează cetățenii și întreprinderile din UE de protecție juridică efectivă.
- Documentele sensibile, cum ar fi contractele valabile din punct de vedere juridic și documentele personale de identitate, sunt deosebit de expuse riscului, deoarece reprezintă bunuri personale sau de afaceri valoroase.
- Răspunsul strategic sigur pentru companii este să opteze în mod consecvent pentru platforme europene și locații de stocare a datelor care sunt supuse exclusiv legislației UE (GDPR, eIDAS).
- Fiind o platformă 100% europeană, sproof oferă suveranitatea digitală necesară și este, prin urmare, alternativa fără riscuri pentru gestionarea semnăturilor dumneavoastră.
Nucleul problemei: accesul extrateritorial
Companiile europene se confruntă din ce în ce mai des cu conflicte între legislația SUA și cea a UE într-o lume digitală. Legea americană CLOUD (Clarifying Lawful Overseas Use of Data Act), care a intrat în vigoare în 2018, se află în centrul acestei dileme.
Aceasta autorizează autoritățile de aplicare a legii din SUA să solicite date de la furnizorii americani de cloud – cum ar fi Amazon, Microsoft sau Google. Punctul decisiv, relevant din punct de vedere strategic, este că aceste cereri sunt
Legea CLOUD și încălcarea GDPR
Riscul strategic este clar: GDPR prevede că datele cu caracter personal pot fi transferate sau prelucrate în țări terțe numai dacă este garantat un nivel adecvat de protecție (articolul 45 din GDPR).
Cu toate acestea, în urma hotărârilor Curții Europene de Justiție (CEJ, de exemplu Schrems II), s-a stabilit că legile americane privind supravegherea, cum ar fi CLOUD Act, nu oferă o protecție adecvată a datelor UE.
| Aspect | GDPR (legislația UE) | US CLOUD Act (legea SUA) |
| Legitimarea accesului | Ordin judecătoresc în UE, justificare puternică | Mandat de arestare sau citație din SUA, obstacole mai mici |
| Notificare | Persoanele afectate trebuie să fie informate | Furnizorul poate fi supus unei obligații de confidențialitate (nicio notificare) |
| Întinderea teritorială | Limitat la teritoriul UE | Extrateritorial, se aplică la nivel mondial furnizorilor din SUA |
În cazul unui proces de semnătură digitală, este vorba de date extrem de sensibile: Contractele în sine, dar și dovada identității și întreaga pistă de audit (protocolul de semnătură).
Contractele digitale și verificarea identității care stă la baza acestora sunt cele mai importante active de date ale companiei dumneavoastră. Niciun compromis nu poate fi făcut aici în ceea ce privește suveranitatea.
Calea către minimizarea riscurilor: acțiunea internă
Soluția pentru companiile europene nu este doar să fie conștiente de Legea CLOUD, ci să ia măsuri:
- Identificați volumele de lucru critice: Evaluați ce date (contracte, fișiere HR, documente IP) au o nevoie ridicată de protecție.
- Alegeți o infrastructură europeană suverană: Bazează-te pe soluții de semnătură și găzduire europene, conforme eIDAS, pentru aceste domenii critice.
- Acces securizat și gestionarea identității: Asigurați-vă că atât accesul, cât și verificarea identității digitale pentru datele relevante pentru semnătură rămân sub control european – de exemplu, prin intermediul serviciilor de încredere reglementate în Europa (conforme cu eIDAS).
Suveranitatea digitală: sproof ca răspuns european
Conflictul din jurul Legii CLOUD subliniază necesitatea suveranității digitale a Europei. Companiile trebuie să acționeze proactiv pentru a-și imuniza infrastructura de date la drepturile de acces ale țărilor terțe.
sproof a fost dezvoltată ca o platformă europeană cu exact acest obiectiv strategic. Perspectiva noastră este fără compromisuri:
- Exclusiv legislația UE: soluțiile sproof, inclusiv sproof Sign, sproof Ident, sproof Widget, sproof Ident, sproof Fastlane, sproof eID Hub, sproof Validate sunt 100% dezvoltate în Europa și găzduite pe servere europene. Acestea sunt supuse exclusiv GDPR și eIDAS.
- Niciun risc CLOUD Act: Deoarece sproof nu este o companie americană și nu operează nicio filială americană, autoritățile americane nu pot impune accesul prin intermediul CLOUD Act.
- Certificare eIDAS: Serviciile noastre îndeplinesc cele mai înalte standarde europene de încredere, în special pentru semnătura electronică calificată (QES).
Această alegere nu este doar o chestiune de conformitate juridică, ci un avantaj competitiv strategic care semnalează încredere maximă clienților și partenerilor dumneavoastră.
Protejați-vă datele cele mai importante. Alegeți suveranitatea digitală. Începeți acum migrarea către o platformă de semnături 100% europeană care vă garantează securitatea conformității →
