EU:s molnsuveränitets­bedömning

Baserat på: GDPR (förordning (EU) 2016/679), Datastyrningslagen (förordning (EU) 2022/868)

Välj ett alternativ…Uteslutande inom EU/EESPrimärt i EU, med begränsad bearbetning utanför EUBlandade EU- och icke-EU-platserPrimärt eller uteslutande utanför EUOkänt

Baserat på: CLOUD Act (lagen om laglig utländsk användning av data), FISA (lagen om övervakning av utländsk underrättelseverksamhet), Deklarationen om europeisk digital suveränitet (2025)

Välj ett alternativ…EU-baserad leverantörEU-dotterbolag till ett icke-EU-moderbolagIcke-EU-leverantör med EU-datacenterIcke-EU-leverantör utan EU-datacenterOkänt

Baserat på: NIS2-direktivet (direktiv (EU) 2022/2555), EU:s cybersäkerhetsakt (förordning (EU) 2019/881)

Välj ett alternativ…Organisationen innehar alla nycklar (BYOK/HYOK)Delad nyckelhantering med leverantörenLeverantören hanterar alla nycklarIngen kryptering på plats

Baserat på: GDPR (förordning (EU) 2016/679), NIS2-direktivet (direktiv (EU) 2022/2555), DORA (förordning (EU) 2022/2554)

Välj ett alternativ…Certifierat och regelbundet revideratEfterlevnadsåtgärder finns men ej revideradePartiell efterlevnad — pågående arbeteInget formellt efterlevnadsprogram

Baserat på: GDPR (förordning (EU) 2016/679) — Kapitel V, Dataakten (förordning (EU) 2023/2854)

Välj ett alternativ…Inga överföringar utanför EU/EESÖverföringar med SCC och konsekvensbedömningar av överföringarÖverföringar med SCC men utan konsekvensbedömningarÖverföringar utan formella skyddsåtgärderOkänt

Baserat på: Lagen om artificiell intelligens (förordning (EU) 2024/1689)

Välj ett alternativ…AI-inventering och riskklassificering slutfördMedvetenhet finns men ingen formell klassificeringInga AI-styrningsåtgärderEj tillämpligt — inga AI-system i bruk

Baserat på: eIDAS 2.0 (förordning (EU) 2024/1183)

Välj ett alternativ…Redan integrerat eller aktivt under implementeringPlanerar integration inom 12 månaderMedveten men inga konkreta planerInte medveten om eIDAS 2.0

Baserat på: NIS2-direktivet (direktiv (EU) 2022/2555), DORA (förordning (EU) 2022/2554)

Välj ett alternativ…Ja — testad incidentrespons med 24h/72h rapporteringsförmågaIncidentresponsplan finns men ej testadAd hoc-incidenthantering, ingen formell processIngen incidentresponsförmåga

Baserat på: Dataakten (förordning (EU) 2023/2854), Lagen om digitala marknader (förordning (EU) 2022/1925)

Välj ett alternativ…Full portabilitet — standardformat, ingen inlåsningMestadels portabelt med vissa proprietära beroendenBetydande leverantörsinlåsningOkänt

Baserat på: GDPR (förordning (EU) 2016/679) — Art. 28, NIS2-direktivet (direktiv (EU) 2022/2555) — Art. 21(2)(d), DORA (förordning (EU) 2022/2554) — Art. 28-30

Välj ett alternativ…Fullständigt register med regelbundna revisioner och godkännandeprocessRegister upprätthållet men inga regelbundna revisionerBegränsad insyn i underleverantörerIngen underleverantörshantering