Microsoft нуди „суверени“ облак — контрола није исто што и независност

Према извештају The Next Web, Microsoft је 20. октобра 2026. у Паризу представио нове могућности понуде Microsoft Sovereign Cloud: надзор над одређеним приступима системима европских корисника и више услуга које могу да раде на инфраструктури под контролом корисника. За организације које бирају облак место чувања података тиме постаје само један део одлуке. Подједнако је важно ко управља системом, којој правној надлежности подлеже и шта наставља да ради ако спољна веза нестане.

Даглас Филипс, руководилац Microsoftових специјализованих облака, у саопштењу компаније објаснио је приступ речима: „Our approach to digital sovereignty starts with the workload.“ Понуда обухвата Sovereign Public Cloud, Sovereign Private Cloud и Sovereign Partner Ecosystem, који различито распоређују оперативну контролу. Међу представљеним могућностима има већ доступних услуга, постепених увођења и будућег јавног пробног приступа. Зато назив понуде сам по себи не описује степен самосталности конкретног система.

Три модела, три различита оператера

Sovereign Public Cloud задржава послове на јавној инфраструктури Azure, којом управља Microsoft. Корисник добија додатне механизме за контролу локације података, приступа оператера, поверљивости и континуитета, а задржава услуге и капацитет јавног облака. То може одговарати апликацији којој су потребне те услуге, али не мења чињеницу да свакодневни рад основне инфраструктуре остаје код добављача.

Sovereign Private Cloud заснива се на Azure Local у окружењу којим управља корисник. Подржани су повезани и неповезани начини рада, али могућност да посао пређе из повезаног у неповезани режим тек улази у јавни пробни приступ. SQL Server на Azure Local већ је опште доступан у оба режима, док DocumentDB и Blob Storage на истој платформи улазе у јавни пробни приступ. За корисника је то битна разлика: доступност једне локалне компоненте не значи да је и читав постојећи систем спреман за рад без спољне везе.

Локални рад обухвата и зависности апликације. Microsoft планира да GitHub Enterprise Local и Foundry Local учини опште доступним у време конференције Ignite; Microsoft 365 Local је у пробном приступу за одобрене кориснике. Репозиторијуми кода, модели, базе и услуге за продуктивност морају се посматрати заједно када од њих зависи исти посао. У партнерском моделу Bleu Cloud у Француској и Delos Cloud у Немачкој представљају окружења којима независно управљају национални партнери. Тај избор мења оператера, али употреба Microsoftових технологија и даље отвара питања уговора, одржавања и каснијег изласка са платформе.

Надзор приступа не уклања правну изложеност

У јавном моделу Data Guardian се постепено уводи за обухваћене производне системе корисника у ЕУ и земљама Европског удружења слободне трговине. Поуздани партнер из ЕУ треба да надзире квалификован удаљени приступ Microsoftових инжењера. Production Touch Ledger се такође уводи постепено и бележи приступ и извршене радње тако да се накнадне измене записа могу открити. Домет оба механизма зависи од тога који су системи и поступци приступа обухваћени.

Спољно управљање кључем за Azure Managed HSM већ је опште доступно: корисник може да држи главни кључ за шифровање на сопственом хардверу или код треће стране којој верује. Физичка контрола кључа јача један део заштите, али не одређује ко одржава услугу нити да ли апликација може да ради без осталих делова платформе. Надзор приступа, контрола кључева и управљање целом услугом зато имају различите границе.

Место чувања података не одређује само по себи ни правну надлежност. Објашњење америчког Министарства правде о закону CLOUD Act наводи да добављач који потпада под надлежност САД мора да одговори на ваљан правни захтев за податке под својом контролом без обзира на место њиховог чувања. То није аутоматски приступ свим подацима европских корисника: важни су конкретан правни захтев, надлежност над добављачем и његова стварна контрола над траженим подацима. Европска локација и европски надзор оператера решавају другачија питања од овог правног ризика.

Шта четири питања откривају о конкретном послу

Разлика међу моделима најјасније се види на нивоу апликације и њених зависности. За систем који мора да остане доступан током прекида спољне везе, одговор „подаци су у Европи“ није довољан да опише стварни континуитет рада. Четири питања раздвајају обећања која се често заједно називају суверенитетом:

• Где су подаци? Место примарног чувања треба разликовати од места обраде и резервних копија. Регионално правило у јавном облаку и инфраструктура у просторијама корисника дају различите врсте контроле, чак и када су обе у Европи.
• Ко управља системом? Одговор обухвата редован рад, удаљену подршку, кључеве за шифровање и правни положај оператера. Надзор партнера над појединим приступима Microsoftових инжењера није иста улога као самостално управљање целим партнерским окружењем.
• Шта ради без спољне везе? База података, пријављивање корисника, апликација, развојни алати и поступак опоравка могу имати различите зависности. Локални рад једне услуге не показује да ће све потребне услуге остати доступне у истом тренутку.
• Колико кошта прелазак или излазак? Премештање података је само део посла ако апликација користи управљане услуге везане за платформу. Замена тих услуга може тражити измену кода, другачију архитектуру и поновно тестирање пре повратка у редован рад.

Европска правила могу повећати цену преласка

Питање избора добављача добија и регулаторну тежину. Предлог Европске комисије за Cloud and AI Development Act предвиђа заједнички оквир ЕУ за процену суверенитета облака и вештачке интелигенције, уз механизам примене у јавном сектору. Реч је о предлогу, па његове будуће обавезе и обухват не треба мешати са условима које купци већ сада постављају уговором. За организације у Србији које раде са европским клијентима управо ти уговорни услови могу бити непосреднији од исхода законодавне расправе.

Према процени истраживачког центра ECIPE, коју је финансирала индустријска група CCIA Europe, средњи сценарио примене предлога у ЕУ доноси процењени кумулативни економски утицај од 115 милијарди евра за период 2027–2036, од чега 79,1 милијарда, односно око 69 одсто, отпада на миграцију, измену софтвера и редизајн система. То је условна процена за одређени обим будућих правила, а не рачун за већ обављене миграције. Истраживање такође не претвара могуће користи за безбедност и отпорност у новчану вредност.

Модел трошка указује на последицу која важи и изван регулаторне расправе: физичко место на које се апликација сели не решава само по себи зависност од база, безбедносних и других управљаних услуга. За Microsoftову нову понуду пресудна ће бити доступност најављених функција у конкретном окружењу и то да ли све компоненте важног посла могу да наставе рад под изабраним оператором и условима везе.

Прочитајте и:

• Brave или Firefox: приватност није исто што и отпорност на отисак
• Google Takeout до Nextcloud-а: извоз није исто што и потпуна миграција
• OneByZero добио 20 милиона долара — раст прихода још није независно проверен