Soluciones de nube soberana de Oracle: elige la ubicación de tus datos

Scott Twaddle | Vicepresidente, Oracle Cloud Infrastructure Product and Industries | 2 de marzo de 2023

Oracle sovereign cloud solutions

Esta publicación es la primera de una serie de artículos sobre soberanía de datos en la nube.

Las tendencias en cuanto a tecnología digital ponen de manifiesto que organizaciones y gobiernos de todo el mundo están aprovechando la agilidad y el ahorro de costos que brinda la tecnología en la nube y adoptando una estrategia centrada en esta para sus cargas de trabajo de TI. La nube está madurando a paso acelerado y esto acarrea un incremento de las legislaciones y políticas que rigen esta tecnología, con un énfasis creciente en la soberanía de datos por razones obvias. La nube no ha cambiado únicamente la manera en que usamos la tecnología, está cambiando también nuestra forma de concebirla.

En la última década, la Unión Europea (UE) ha liderado esta tendencia aprobando una legislación sobre privacidad de datos, a saber, el Reglamento General de Protección de Datos (RGPD), que establece requisitos globales para las organizaciones que recopilan y procesan información personal en la UE. La rápida adopción de la nube, junto con la aparición de reglamentos como el RGPD, han alentado a grupos de políticas y gobiernos de todo el mundo a proteger el recurso más valioso de sus ciudadanos: los datos.

La soberanía de datos es una cuestión compleja, y su definición y aplicabilidad pueden variar de una región a otra, pero un aspecto clave es capacitar a las organizaciones y las personas para que disfruten del máximo control sobre sus datos. A pesar de que a menudo se aborda como un elemento aislado, nosotros creemos que la soberanía de datos abarca múltiples facetas. Los siguientes factores contribuyen a una estrategia sólida de soberanía de datos:

  • Elección de la ubicación: la ubicación física en la que se almacenan los datos.
  • Aislamiento de la nube: separación física, lógica y de red para limitar el uso compartido de datos.
  • Gestión de accesos: controla el acceso a tus datos y a la infraestructura subyacente limitando los accesos y garantizando la disponibilidad y portabilidad de los datos para las personas autorizadas.
  • Requisitos de personal operativo: operaciones y soporte restringidos al personal que cumpla requisitos específicos de seguridad, ciudadanía o lugar de residencia.
  • Transparencia en las decisiones de acceso a los datos: gestión y presentación de informes sobre las solicitudes de acceso a los datos en aplicación de leyes extraterritoriales (estoy incluye las interacciones con las autoridades locales).
  • Seguridad mejorada del hardware y el software: uso de funcionalidades, como un módulo de seguridad del hardware (HSM), cifrado y computación confidencial.

En esta serie de artículos de blog, examinaremos estos y otros aspectos fundamentales de la soberanía de datos en la nube. Comencemos por analizar la elección de la ubicación, sus implicaciones y las opciones disponibles.

Ubicación de datos e impacto en la soberanía de datos

Tener capacidad para elegir las regiones geográficas en las que tu organización almacena sus datos es una forma importante de mantener el control de los datos. Ten en cuenta los siguientes factores clave a la hora de determinar el modelo de despliegue en la nube adecuado para los objetivos de tu organización:

  • Clasificación de datos: determina el tipo de datos que planeas almacenar en la nube en función de los estándares de tu negocio y las normativas aplicables.
  • Almacenamiento de datos: determina si los datos están sujetos a restricciones geográficas. Según algunas normativas de protección de datos, es posible que los datos confidenciales deban almacenarse dentro de los límites geográficos de un país o región.
  • Disponibilidad de datos: garantiza un acceso ininterrumpido a datos y servicios que pueden resultar vitales para tus operaciones empresariales, para funciones gubernamentales o para la seguridad de la infraestructura pública.

La elección de la ubicación de tus datos puede ayudarte a satisfacer tus necesidades de almacenamiento y disponibilidad de datos de acuerdo con los requisitos de tratamiento y transferencia de datos establecidos por las leyes de protección de datos aplicables.

Oracle Cloud ofrece una amplia gama de soluciones de soberanía

Oracle Cloud Infrastructure (OCI) ofrece varios modelos de despliegue como parte de las soluciones de nube soberana de Oracle que pueden contribuir a la estrategia de soberanía de los clientes.

Cada una de estas opciones de despliegue permite a los clientes de Oracle mantener el control de sus datos, lo que incluye la ubicación de la región en la que se almacenan y procesan los mismos y cómo se accede a ellos. Normalmente, los clientes actúan como responsables del tratamiento de sus datos y Oracle no desplaza los datos de los clientes fuera de la región en la que residen sin la autorización de estos últimos.

Podemos segmentar modelos de despliegue en ofertas de nube pública que operan fuera de las regiones de nube de Oracle y en ofertas de nube dedicada que se despliegan en el centro de datos del cliente.

Public and dedicated cloud

Comencemos por las ofertas de nube pública de Oracle y veamos lo que las diferencia.

  • Nube pública comercial: 41 regiones de nube en 22 países de todo el mundo, con más previstas. OCI cuenta con dos o más regiones de nube en 10 países y en el conjunto de la UE, lo que garantiza disponibilidad en caso de desastre sin que los datos salgan de las fronteras de estos territorios. Muchas organizaciones que operan en estas ubicaciones pueden ejecutar cargas de trabajo en la nube dentro de un mismo país para cumplir sus requisitos de residencia y disponibilidad de datos.
  • Nube soberana de la Unión Europea: inauguración prevista de centros de datos en España y Alemania en 2023. Las nuevas regiones de nube soberana de la UE de Oracle están separadas lógica y físicamente de las regiones de nube comercial de Oracle existentes en la UE. Tanto empresas privadas como organizaciones del sector público podrán utilizar estas nuevas regiones de nube soberana de la UE para alojar datos y aplicaciones que sean confidenciales, estén regulados o presenten una importancia estratégica para la región.

Ahora, veamos las soluciones de nube dedicada de Oracle, que permiten a los clientes alojar regiones de nube completas de forma local en un centro de datos de su elección. Estas opciones pueden resultar útiles para los clientes de zonas geográficas en las que Oracle aún no ofrece región de nube pública o para las organizaciones con requisitos únicos de soberanía de datos que requieren una solución dedicada.

  • Región dedicada: diseñada para clientes que necesitan una región de OCI completa en su propio centro de datos con la agilidad, la escalabilidad y los precios de la nube pública de OCI.
  • Región aislada: diseñada para clientes que necesitan una plataforma de nube de eficacia probada para sus cargas de trabajo clasificadas, secretas y esenciales.
  • Alloy: permite a los socios que lo deseen convertirse en proveedores de servicios en la nube, con una amplia gama de servicios en la nube para ampliar su negocio.

Comienza a usar las soluciones de nube soberana de Oracle

Nuestro objetivo es adaptarnos a las necesidades de las organizaciones. Para muchos clientes, las regiones de nube pública comercial de Oracle son más que suficientes para satisfacer sus necesidades de soberanía de datos, incluida la de elegir dónde residen sus datos. Sin embargo, en el caso de sectores u organizaciones altamente regulados y sujetos a legislaciones específicas de un país, las opciones avanzadas de soberanía de datos que ofrece la nube soberana de la UE de Oracle o las soluciones de nube dedicada pueden acelerar tu estrategia de adopción de la nube.

No te pierdas la siguiente publicación de esta serie, en la que analizaremos de cerca el uso que hace Oracle Cloud Infrastructure de los dominios(agrupaciones de regiones de nube), y cómo estos proporcionan mayor aislamiento lógico, físico y de red.

Si tienes alguna pregunta sobre las soluciones de nube soberana de Oracle mientras tanto, ponte en contacto con uno de nuestros representantes.

Scott Twaddle

Vicepresidente, Oracle Cloud Infrastructure Product and Industries