Lukkiutumisen tunnistaminen ja välttäminen

Moduuli 2: Mitä eurooppalainen pilvipalvelu oikeasti tarkoittaa? · Lukuaika: 11 minuuttia

Oppimistavoite: Tämän oppitunnin jälkeen tunnistat neljä lock-in-tyyppiä nykyisissä palveluissasi, osaat selittää, mitä siirtymäoikeuksia eurooppalainen datasäädös (Data Act) antaa, ja osaat ottaa uudessa palvelussasi käyttöön toimenpiteitä, joiden ansiosta voit myöhemmin taas vaihtaa palveluntarjoajaa.

Keskeiset käsitteet: lock-in, tekninen lock-in, sopimuksellinen lock-in, osaamiseen liittyvä lock-in, kytkökset, oma tiedostomuoto, vietävissä oleva data, Data Act (asetus (EU) 2023/2854), siirtymäkustannukset, irtisanomisaika, siirtymäaika, tietojen noutoaika

Mitä lock-in tarkoittaa?

Lock-in (riippuvuus palveluntarjoajasta) tarkoittaa, että palveluntarjoajan vaihtaminen on niin vaikeaa, kallista tai riskialtista, että jäät paikallesi, vaikka haluaisit oikeasti lähteä. Se syntyy harvoin kerralla. Se kasvaa vähitellen: joka vuosi muutama jaettu kansio lisää, ylimääräinen sovellus, joka kirjautuu "vain nopeasti" tunnuksillasi sisään, lomake, joka on rakennettu suoraan alustaan.

Rakeinen-leipomo huomasi tämän, kun se yritti ensimmäistä kertaa lähteä palvelusta. Sähköpostin siirto onnistui. Mutta sen jälkeen tulivat muurit vastaan: asiakirjat, jotka olivat olemassa vain linkkeinä, verkkosivuston tilauslomake, joka oli rakennettu vanhaan alustaan, kassajärjestelmä, joka toimi "kirjaudu Googlella" periaatteella, ja sopimus, jossa oli vielä kahdeksan kuukautta jäljellä.

Lock-inia on neljää tyyppiä. Kun tunnistat ne, voit puuttua niihin.

1. Tekninen lock-in: omat tiedostomuodot ja toiminnot

Tietosi ovat muodossa, joka toimii vain tämän palveluntarjoajan järjestelmässä.

• Google-asiakirjat. Google Docs, Sheets tai Slides tiedosto ei ole tiedosto levyllä, vaan asiakirja Googlen tietokannassa. Google Drive for desktop näyttää vain pikakuvakkeen (.gdoc, .gsheet, .gslides), joka on muutaman sadan tavun kokoinen ja sisältää ainoastaan viittauksen. Jos kopioit sen toiseen palveluun, et saa mitään mukaan. Asiakirjat täytyy viedä: Google muuntaa ne tällöin docx, xlsx ja pptx muotoon (tai odt, ods, odp). Oppitunti 6.1 näyttää, miten tämä tehdään.
• Keskustelut ja kokoukset. Teamsin tai Slackin keskusteluja, tallenteita ja valkotauluja ei yleensä voi siirtää toiseen chat-järjestelmään. Niitä voi korkeintaan viedä arkistona.
• Sisäänrakennetut lomakkeet, automaatiot ja sovellukset. Microsoft Forms, Power Automate, Google Apps Script tai jokin "flow", joka tekee jotain aina kun sähköposti saapuu. Nämä täytyy rakentaa uudelleen muualle.
• Ominaisuudet, jotka eivät sovi mihinkään standardiin. Gmailin tunnisteet (yhdellä viestillä voi olla useita tunnisteita, kun taas IMAP-kansio on vain yksi paikka), Outlookin kategoriat ja värit, huomautukset jaetussa kansiossa. Osa siirtyy mukana, osa ei.

2. Kytkökset: mitä kaikkea tunnuksiisi on liitetty

Monet sovellukset kirjautuvat sisään Google- tai Microsoft-tunnuksellasi (kertakirjautuminen, "kirjaudu Googlella"). Jos tunnus poistuu, et pääse enää kirjautumaan näihin sovelluksiin. Muita kytköksiä:

• verkkosivustosi, joka lähettää sähköpostia vanhan palvelun kautta;
• skanneri tai monitoimilaite, joka skannaa vanhaan sähköpostiin tai tallennustilaan;
• kirjanpito, joka tallentaa laskut vanhaan tallennustilaan;
• uutiskirjepalvelu tai verkkokauppa, joka luottaa vanhaan verkkotunnukseen tai sähköpostiin;
• vanhan palvelun varmennustietueet DNS:ssäsi.

Löydät nämä tunnuksesi tietoturva-asetuksista (Googlella ja Microsoftilla tämä on suunnilleen "sovellukset, joilla on pääsy tunnukseesi"), salasanojenhallinnastasi ja kysymällä työkavereilta. Oppitunti 3.1 tekee tästä kiinteän vaiheen.

3. Sopimuksellinen lock-in: sopimuskausi ja ehdot

• Vuosisopimus tai monivuotinen alennus, johon liittyy sakko ennenaikaisesta irtisanomisesta.
• Pitkä irtisanomisaika.
• Ehdot, joita palveluntarjoaja voi muuttaa yksipuolisesti.
• Tiedot, jotka poistetaan heti sopimuksen päättymisen jälkeen ilman aikaa niiden noutamiseen.

Tarkista siis ensin nykyisestä palvelusta, milloin voit irtisanoa sopimuksen. Se vaikuttaa myös siihen, milloin siirron pitää olla valmis (oppitunti 3.3).

4. Osaamiseen liittyvä lock-in: tottumukset ja taidot

Työkaverit tuntevat vanhan järjestelmän painikkeet, pikanäppäimet ja kikat. Ylläpitäjä tuntee hallintapaneelin. Tämä on hankalin lock-in-tyyppi, koska se ei näy missään sopimuksessa. Siihen puututaan ajan, opastuksen ja koulutuksen avulla (oppitunti 9.1) sekä valitsemalla uusi palvelu, joka toimii tutuilla tiedostomuodoilla.

Mitä Data Act säätää

Eurooppalaista datasäädöstä (Data Act, asetus (EU) 2023/2854) sovelletaan 12. syyskuuta 2025 alkaen. Luku VI (23 ja 31 artiklan välillä) koskee siirtymistä tietojenkäsittelypalveluiden välillä: pilvipalveluita kuten tallennustilaa, sähköpostia ja verkossa toimivaa toimisto-ohjelmistoa. Keskeistä:

Mitä Data Act ei tee: se ei kiellä tavallisia tilausmaksuja eikä sakkoa määräaikaisen sopimuksen ennenaikaisesta irtisanomisesta (niiden on kuitenkin oltava selvillä etukäteen, 29 artiklan 4 kohta). Eikä se takaa, että Teams-keskustelusi toimivat toisessa chat-ohjelmassa. Se antaa sinulle oikeuden saada tietosi käyttökelpoisessa muodossa, ei oikeutta identtiseen toimintaan muualla.

Tämä on yleistä tietoa, ei oikeudellista neuvontaa. Ison sopimuksen tai palveluntarjoajan kanssa syntyvän ristiriidan yhteydessä kannattaa hankkia asiantuntijan neuvoa.

Lock-inin välttäminen uudessa palvelussa

Paras hetki lock-inin välttämiseen on ennen kuin aloitat. Kirjaa itsellesi ylös seuraavat asiat:

1. Oma verkkotunnus omassa hallinnassa. Sähköpostiosoitteesi on info@example.com, ei palveluntarjoajan verkkotunnuksella oleva osoite. Verkkotunnus on organisaatiosi nimissä ja tiedät, miten muutat nimipalvelimia. Silloin voit aina siirtää sähköpostisi ilman, että osoitteesi muuttuu.
2. Vakiomuotoiset tiedostot työmuotona. Asiakirjat docx tai odt muodossa, kalenteri CalDAV:n kautta, yhteystiedot CardDAV:n kautta. Ei kriittisiä prosesseja omassa lomake- tai automaatiojärjestelmässä ilman, että tiedät, miten saat ne sieltä ulos.
3. Ei kertakirjautumista pilvipalveluntarjoajasi kautta kriittisiin sovelluksiin, tai ainakin luettelo siitä, mitkä sovellukset ovat siihen kytkettyjä.
4. Vuosittainen exit-testi: nouda kansio, kalenteri ja postilaatikko ja siirrä ne toiseen ympäristöön (oppitunti 8.2).
5. Sopimus, jonka voi lukea: irtisanomisaika, mitä tiedoillesi tapahtuu sopimuksen päätyttyä, ja Data Act:n mukaiset siirtymisoikeudet.

Käytännössä: näin se näkyy palveluntarjoajalla

WebOkén Nextcloudissa tiedostot ovat tavallisia tiedostoja: docx pysyy docxina, vaikka muokkaisit sitä Euro-Officella selaimessa. Kalenterit ja yhteystiedot viet ICS- ja vCard-muodossa, ja työpöytäsovelluksen avulla kopio tiedostoistasi on omalla tietokoneellasi. Sähköpostiosoite pysyy omalla verkkotunnuksellasi. Muilla samoja standardeja käyttävillä eurooppalaisilla palveluntarjoajilla tilanne on vastaava. Tarkista tämä aina itse pienellä vientitestillä ennen kuin siirrät kaiken.

Yhteenveto

• Lock-in kasvaa hitaasti: omat tiedostomuodot, kytkökset, sopimukset ja tottumukset.
• Google-asiakirjat eivät ole tiedostoja: .gdoc on vain viittaus. Vie ne ulos.
• Kytkökset kuten "kirjaudu Googlella", skannerit ja verkkosivustot on kartoitettava etukäteen.
• Data Act antaa siirtymisoikeudet: irtisanomisaika enintään kaksi kuukautta, siirtymäaika enintään 30 päivää, vähintään 30 päivää tietojen noutamiseen, ja 12. tammikuuta 2027 alkaen ei siirtymäkustannuksia.
• Vältä uutta lock-inia omalla verkkotunnuksella, vakiomuotoisilla tiedostoilla, vähemmillä kytköksillä ja vuosittaisella exit-testillä.

Tietovisa

Tehtävä

Tehtävä E2.3: Nykyisten palvelujen lock-in-skannaus. Käy läpi nykyiset palvelusi neljän lock-in-tyypin kautta. Kirjaa jokaisesta tyypistä vähintään yksi esimerkki omasta organisaatiostasi, mitä aiot tehdä sen suhteen, ja etsi nykyisestä sopimuksestasi irtisanomisaika.

Lue lisää

Näiden artikkelien vaiheet koskevat WebOkén palveluita; muilla palveluntarjoajilla toimintatapa on vastaava.

• Nextcloud-opas 13.1: Valmistaudu: mitä otat mukaan ja missä järjestyksessä
• Nextcloud-opas 13.6: Microsoft 365:sta WebOkéen: tiedostot, asiakirjat, sähköposti ja kalenteri
• Nextcloud-opas 13.2: Google Driven, Kuvien, Kalenterin ja Yhteystietojen siirto WebOké Import Toolilla
• Asetus (EU) 2023/2854 (datasäädös), luku VI, 23 ja 31 artiklan välillä: https://eur-lex.europa.eu/legal-content/NL/TXT/?uri=CELEX:32023R2854