Molte offerte di "cloud sovrano" sono piattaforme statunitensi con un'etichetta europea. La sovranità per contratto non è sovranità.
Un hyperscaler statunitense esegue il tuo carico di lavoro in una regione UE e promette, contrattualmente e operativamente, di mantenerlo lì. L'infrastruttura è genuinamente locale — ma la società madre è un'entità statunitense, quindi la legge statunitense la raggiunge comunque. La promessa è forte solo quanto la legge dietro il fornitore.
Il fornitore è un'entità UE che opera su infrastruttura UE sotto giurisdizione UE, e i dati sono crittografati end-to-end così che il fornitore detenga solo testi cifrati. Non ci sono dati leggibili da consegnare e nessuna società madre straniera da costringere. La sovranità è una proprietà di come è costruito il sistema, non una clausola di cui devi fidarti.
Il CLOUD Act statunitense consente alle autorità statunitensi di richiedere dati detenuti da aziende statunitensi ovunque siano conservati. Una distribuzione in regione sovrana di una piattaforma statunitense non rimuove questa esposizione; la crittografia end-to-end sotto controllo UE lo fa.
La sovranità dei dati su UltimaOS non è un livello o un'impostazione regionale — è lo stato predefinito del sistema operativo.
UltimaOS funziona interamente su infrastruttura UE sotto legge UE, senza trasferimento transatlantico. L'allineamento GDPR è una proprietà dell'architettura piuttosto che una configurazione che attivi.
Ogni file, messaggio e documento è crittografato end-to-end sul tuo dispositivo. Il server conserva solo testi cifrati e non ha chiave, e non c'è nessun database di password — quindi non c'è testo in chiaro che alcuna autorità possa richiedere.
Il sistema operativo usa algoritmi post-quantistico NIST — ML-KEM-768 per l'incapsulamento delle chiavi e ML-DSA-65 per le firme — così il confine sovrano regge contro il raccogli-ora-decifra-dopo e contro le minacce attuali.
Non c'è una società madre statunitense che possa riportare il carico di lavoro sotto legge straniera, e nessuna attività pubblicitaria che profilerebbe ciò che non può leggere.
Se la società madre è soggetta alla legge statunitense, la distribuzione è esposta ai sensi del CLOUD Act indipendentemente dalla regione. La sovranità segue l'entità, non solo il datacenter — ecco perché un provider con sede nell'UE e una regione UE di un hyperscaler statunitense non sono lo stesso acquisto.
Se il provider detiene le chiavi, può essere costretto a usarle. La crittografia end-to-end senza chiave lato server rimuove il provider come parte che può consegnare testo in chiaro.
Entità UE, hosting UE, giurisdizione UE e crittografia end-to-end sono fatti strutturali, non promesse. Questa è la sovranità su cui è costruito UltimaOS.
Short answer
Significa che i tuoi dati sono soggetti solo alle leggi della tua giurisdizione e fuori dalla portata delle autorità straniere. In pratica, molte offerte di 'cloud sovrano' sono piattaforme statunitensi distribuite in regioni UE, che ricadono comunque sotto la legge statunitense tramite il CLOUD Act. La vera sovranità richiede o un provider controllato dall'UE o la crittografia end-to-end così che non ci sia nulla di leggibile da richiedere.
Short answer
L'infrastruttura è locale, ma la società madre è un'entità statunitense soggetta alla legge statunitense, quindi i dati possono essere richiesti ai sensi del CLOUD Act indipendentemente dalla regione. Questa è sovranità per contratto, non per architettura.
Short answer
UltimaOS è un'entità UE che opera su infrastruttura UE sotto giurisdizione UE, e crittografa tutto end-to-end così che il provider detenga solo testi cifrati. Non c'è una società madre statunitense da costringere e nessun dato leggibile da consegnare.
Short answer
Sì. Se il provider non può leggere i tuoi dati, non c'è testo in chiaro da richiedere — quindi la sovranità non dipende più solo dalla giurisdizione. UltimaOS combina entrambe: giurisdizione UE e crittografia end-to-end.
Short answer
UltimaOS è realizzato e ospitato nell'UE sotto giurisdizione UE, crittografa i dati end-to-end e mantiene nessun database di password, quindi l'allineamento GDPR è una proprietà dell'architettura piuttosto che un'impostazione.
Niente pubblicità, niente data mining, nessun timer di prova. Gli account individuali e familiari sono gratuiti — per sempre. Le organizzazioni pagano per posto, ed è ciò che lo finanzia.