La maggior parte delle offerte "sovereign cloud" sono piattaforme statunitensi con un'etichetta UE. La sovranità per contratto non è sovranità.
Un iperscaler statunitense gestisce il tuo carico di lavoro in una regione dell'UE e promette, contrattualmente e operativamente, di mantenerlo lì. L'infrastruttura è genuinamente locale — ma la società madre è un'entità degli Stati Uniti, quindi la legge degli Stati Uniti raggiunge ancora. La promessa è tanto forte quanto la legge dietro il venditore.
Il fornitore è un'entità dell'UE che opera nell'infrastruttura dell'UE sotto la giurisdizione dell'UE, e i dati sono crittografati end-to-end in modo che il fornitore detiene solo il testo cifrato. Non ci sono dati leggibili da consegnare e nessun genitore straniero da costringere. La sovranità è una proprietà di come il sistema è costruito, non una clausola che dovete fidare.
La US CLOUD Act permette alle autorità statunitensi di costringere i dati detenuti dalle aziende statunitensi ovunque vengano memorizzati. Una distribuzione sovrana-regione di una piattaforma statunitense non rimuove tale esposizione; la crittografia end-to-end sotto il controllo dell'UE.
La sovranità dei dati su UltimaOS non è un livello o un'impostazione di regione — è lo stato predefinito del sistema operativo.
UltimaOS si occupa interamente delle infrastrutture dell'UE ai sensi del diritto comunitario, senza trasferimento transatlantico. L'allineamento GDPR è una proprietà dell'architettura piuttosto che una configurazione che si abilita.
Ogni file, messaggio e documento è crittografato end-to-end sul dispositivo. Il server detiene solo il testo cifrario e non ha chiave, e non c'è un database di password, quindi non c'è un testo chiaro per qualsiasi autorità da richiedere.
Il sistema operativo utilizza algoritmi post-quantum NIST — ML-KEM-768 per l'incapsulamento delle chiavi e ML-DSA-65 per le firme — così il confine sovrano tiene contro la raccolta-ora-decrypt-later così come le minacce di oggi.
Non c'è nessuna società madre degli Stati Uniti per riportare il carico di lavoro in base alla legge straniera, e nessuna attività pubblicitaria che profili ciò che non può leggere.
Se la società madre è soggetta alla legge degli Stati Uniti, il dispiegamento è esposto sotto il CLOUD Act indipendentemente dalla regione. La sovranità segue l'entità, non solo il datacenter — motivo per cui un fornitore con sede nell'UE e una regione dell'iperscaler degli Stati Uniti non sono lo stesso acquisto.
Se il fornitore detiene le chiavi, può essere costretto ad usarle. La crittografia end-to-end senza chiave server-side rimuove il provider come una parte che può consegnare il testo normale.
L'entità dell'UE, l'hosting dell'UE, la giurisdizione dell'UE e la crittografia end-to-end sono fatti strutturali, non promesse. Questa è la sovranità UltimaOS è costruita su.
Short answer
Significa che i tuoi dati sono soggetti solo alle leggi della tua giurisdizione e oltre la portata delle autorità straniere. In pratica, molte offerte "sovereign cloud" sono piattaforme statunitensi schierate nelle regioni dell'UE, che ancora rientrano nel diritto degli Stati Uniti attraverso la legge CLOUD. La sovranità genuina richiede sia un fornitore controllato dall'UE o una crittografia end-to-end, quindi non c'è nulla di leggibile da costringere.
Short answer
L'infrastruttura è locale, ma la società madre è un'entità statunitense soggetta alla legge statunitense, quindi i dati possono essere obbligati in base al CLOUD Act indipendentemente dalla regione. Questa è la sovranità per contratto, non per architettura.
Short answer
UltimaOS è un'entità dell'UE che opera nell'infrastruttura dell'UE sotto la giurisdizione dell'UE, e crittografa tutto il end-to-end in modo che il fornitore detiene solo il testo cifrato. Non c'è nessun genitore degli Stati Uniti per costringere e nessun dato leggibile a consegnare.
Short answer
Si'. Se il fornitore non può leggere i suoi dati, non c'è alcun testo chiaro da chiedere, quindi la sovranità non dipende più dalla giurisdizione da sola. UltimaOS combina entrambi: giurisdizione UE e crittografia end-to-end.
Short answer
UltimaOS è costruito e ospitato nell'UE sotto la giurisdizione dell'UE, crittografa i dati end-to-end e non mantiene database password, quindi l'allineamento GDPR è una proprietà dell'architettura piuttosto che un'impostazione.
Nessun annuncio, nessun data mining, nessun orologio di prova. I conti individuali e familiari sono liberi — permanentemente. Le organizzazioni pagano per posto di lavoro, e questo è ciò che la finanzia.