Oracle EU Sovereign Cloud

Controles organizacionales

Operada en el UE por entidades jurídicas basadas exclusivamente en la UE

Las operaciones de las regiones de EU Sovereign Cloud corren a cargo de entidades jurídicas incorporadas en la UE titulares del alquiler del hardware y de los centros de datos, que operan y ofrecen soporte conforme a las políticas de gobernanza específicas de la UE.

Operaciones y soporte por residentes de la UE, con aislamiento de las operaciones globales de nube

El dominio EU Sovereign Cloud permite a Oracle restringir el acceso físico y lógico y limitar el soporte y las operaciones de nube diarias a personal residente en la UE. Este personal es empleado por entidades jurídicas basadas en la UE y sigue procesos independientes de las operaciones globales de nube de Oracle.

Fuerte segregación que reduce el riesgo operativo

El dominio EU Sovereign Cloud se ha diseñado para estar física y lógicamente aislado de todas las demás regiones de Oracle Cloud. Esto ayuda a cumplir las normas de contención de la UE por diseño y reduce la dependencia de complejos controles de residencia gestionados por el cliente, simplificando el despliegue y las operaciones diarias.

Gobernanza y garantías alineas con los requisitos de la UE

Las entidades jurídicas de la UE cuentan con el apoyo de un comité de gobernanza para mantener la integridad y la alineación con las regulaciones de la UE, en constante cambio. EU Sovereign Cloud se audita en función de marcos de garantía globales y se alinea con requisitos clave, tanto regionales como de la UE, como el RGPD, el C5, el IT Grundschutz, la AgID, el Código de conducta para proveedores de servicios en nube de la UE, las directrices de la ABE y las directrices Schrems II y del CEPD, con un alcance que evoluciona en función de la demanda de los clientes y de las nuevas legislaciones.

Controles técnicos

Oracle EU Sovereign Cloud se basa en Oracle Cloud Infrastructure, una nube de segunda generación diseñada para solventar las limitaciones estructurales de las plataformas a hiperescala anteriores. Su arquitectura se sustenta en dominios aislados, ofreciendo una soberanía técnica sólida mediante la separación física, lógica y criptográfica, una razón clave por la que Oracle EU Sovereign Cloud es líder del mercado con capacidades de soberanía avanzadas. Entre sus controles técnicos de eficacia probada se incluyen los siguientes:

Aislamiento de dominios soberanos por diseño

Cada región de EU Sovereign Cloud se despliega como dominio independiente, garantizando así el aislamiento con respecto a las otras regiones de Oracle Cloud. El acceso para desplegar, operar y proteger el entorno se permite únicamente a equipos empleados por entidades de EU Sovereign Cloud. La residencia de datos es intrínseca a la plataforma.

Cumplimiento normativo y seguridad de pila completa

El dominio soberano incluye una suite completa de servicios de ciberseguridad con controles configurables para satisfacer las necesidades de auditoría y cumplimiento normativo. Opciones avanzadas de cifrado y gestión de claves fortalecen aún más la protección y la confidencialidad de los datos.

Resiliencia y continuidad de negocio localizadas en la UE

Las capacidades de recuperación ante desastres se han diseñado para garantizar la resiliencia dentro del dominio EU Sovereign Cloud. Cada región se crea con tres dominios de errores para distribuir el hardware y reducir el riesgo de interrupciones, mejorando la confiabilidad y facilitando la continuidad para las cargas de trabajo críticas.

Controles contractuales

EU Sovereign Cloud está respaldada por acuerdos específicos, como el Acuerdo de servicios de Cloud, el acuerdo procesamiento de datos de EU Sovereign Cloud, la descripción del servicio y una adenda dedicada al documento del pilar de servicio. Los contratos describen las responsabilidades para el manejo de información personal, subprocesadores de terceros, confidencialidad y medidas de seguridad. Los contratos están diseñados para ayudar a satisfacer la obligación que tu contenido no salga de la región o regiones seleccionadas de EU Sovereign Cloud sin tu autorización o instrucción, y tienen como objetivo reducir el riesgo de acceso no autorizado por entidades o individuos ajenos a las organizaciones de EU Sovereign Cloud.