Useimmat "suvereenin pilven" tarjoukset ovat yhdysvaltalaisia alustoja EU-leimalla. Suvereniteetti sopimuksella ei ole suvereniteettia.
Yhdysvaltalainen hyperskaalaaja ajaa työkuormaasi EU-alueella ja lupaa sopimuksellisesti ja operatiivisesti pitää sen siellä. Infrastruktuuri on aidosti paikallista — mutta emoyhtiö on yhdysvaltalainen taho, joten Yhdysvaltain laki ulottuu siihen edelleen. Lupaus on vain yhtä vahva kuin lain suoja toimittajan takana.
Palveluntarjoaja on EU-taho, joka operoi EU-infrastruktuurissa EU:n lainkäytön alaisena, ja data on salattu päästä päähän, joten palveluntarjoaja hallussa on vain salatekstiä. Ei ole luettavaa dataa luovutettavaksi eikä ulkomaista emoyhtiötä, jota voisi vaatia. Suvereniteetti on ominaisuus siitä, miten järjestelmä on rakennettu, ei lauseke, johon sinun on luotettava.
Yhdysvaltain CLOUD Act antaa Yhdysvaltain viranomaisille mahdollisuuden vaatia tietoja, joita yhdysvaltalaiset yritykset hallussaan pitävät, riippumatta siitä, missä ne on tallennettu. Yhdysvaltalaisen alustan suvereeni aluekäyttöönotto ei poista tätä altistumista; päästä päähän salaus EU:n hallinnassa poistaa sen.
Tietosuvereniteetti UltimaOS:ssä ei ole taso tai alueasetus — se on käyttöjärjestelmän oletustila.
UltimaOS toimii kokonaan EU-infrastruktuurissa EU:n lain alaisena, ilman transatlanttista siirtoa. GDPR-vaatimustenmukaisuus on arkkitehtuurin ominaisuus, ei asetus, jonka otat käyttöön.
Jokainen tiedosto, viesti ja asiakirja on salattu päästä päähän laitteellasi. Palvelin säilyttää vain salatekstiä eikä sillä ole avainta, ja ei salasanatietokantaa — joten ei ole selkotekstiä, jota mikään viranomainen voisi vaatia.
Käyttöjärjestelmä käyttää NIST postkvantti-algoritmeja — ML-KEM-768 avainten kapselointiin ja ML-DSA-65 allekirjoituksiin — joten suvereeni raja pitää sekä harvest-now-decrypt-later että nykyisiä uhkia vastaan.
Ei ole yhdysvaltalaista emoyhtiötä tuomassa työkuormaa takaisin ulkomaisen lain alle, eikä mainosliiketoimintaa, joka profiloisi sitä, mitä se ei voi lukea.
Jos emoyhtiö on Yhdysvaltain lain alainen, käyttöönotto on altis CLOUD Actille alueesta riippumatta. Suvereniteetti seuraa tahoa, ei vain datakeskusta — siksi EU-päämajan omaava palveluntarjoaja ja yhdysvaltalaisen hyperskaalaajan EU-alue eivät ole sama hankinta.
Jos palveluntarjoaja hallussa on avaimet, sitä voidaan vaatia käyttämään niitä. Päästä päähän salaus ilman palvelinpuolen avainta poistaa palveluntarjoajan osapuolena, joka voi luovuttaa selkotekstiä.
EU-taho, EU-isännöinti, EU-lainkäyttö ja päästä päähän salaus ovat rakenteellisia tosiasioita, eivät lupauksia. Se on suvereniteetti, jolle UltimaOS on rakennettu.
Short answer
Se tarkoittaa, että tietosi ovat vain oman lainkäyttöalueesi lakien alaisia ja ulkomaisten viranomaisten ulottumattomissa. Käytännössä monet 'suvereenin pilven' tarjoukset ovat yhdysvaltalaisia alustoja EU-alueilla, jotka kuuluvat edelleen Yhdysvaltain lain alle CLOUD Actin kautta. Aito suvereniteetti vaatii joko EU:n hallitseman palveluntarjoajan tai päästä päähän salauksen, jotta ei ole mitään luettavaa vaadittavaksi.
Short answer
Infrastruktuuri on paikallista, mutta emoyhtiö on yhdysvaltalainen taho, joka on Yhdysvaltain lain alainen, joten tietoja voidaan vaatia CLOUD Actin nojalla alueesta riippumatta. Se on suvereniteettia sopimuksella, ei arkkitehtuurilla.
Short answer
UltimaOS on EU-taho, joka operoi EU-infrastruktuurissa EU:n lainkäytön alaisena, ja se salaa kaiken päästä päähän, joten palveluntarjoaja hallussa on vain salatekstiä. Ei ole yhdysvaltalaista emoyhtiötä vaadittavaksi eikä luettavaa dataa luovutettavaksi.
Short answer
Kyllä. Jos palveluntarjoaja ei voi lukea tietojasi, ei ole selkotekstiä vaadittavaksi — joten suvereniteetti ei enää riipu yksin lainkäytöstä. UltimaOS yhdistää molemmat: EU:n lainkäytön ja päästä päähän salauksen.
Short answer
UltimaOS on rakennettu ja isännöity EU:ssa EU:n lainkäytön alaisena, salaa datan päästä päähän ja pitää ei salasanatietokantaa, joten GDPR-vaatimustenmukaisuus on arkkitehtuurin ominaisuus, ei asetus.
Ei mainoksia, ei tiedonkeruuta, ei kokeilujakson ajastinta. Yksityishenkilöiden ja perheiden tilit ovat ilmaisia — pysyvästi. Organisaatiot maksavat paikasta, ja se rahoittaa toiminnan.