Soluţii Oracle Sovereign Cloud: Alegeţi locul în care se află datele dvs

Acest blog face parte din seria noastră cu mai multe părţi privind suveranitatea datelor în cloud.

Tendinţele tehnologiei digitale arată că organizaţiile şi guvernele din întreaga lume profită de agilitatea şi economiile de costuri ale tehnologiei cloud şi adoptă o strategie bazată pe cloud pentru fluxurile lor de lucru IT. Pe măsură ce maturitatea sistemelor cloud continuă să accelereze, la fel trebuie să se întâmple cu legislaţia şi politicile care guvernează tehnologia cloud, punând accentul mai mult pe suveranitatea datelor şi pe bună dreptate. Cloudul nu a schimbat doar modul în care folosim tehnologia. Schimbă şi modul în care ne gândim la aceasta.

În ultimul deceniu, Uniunea Europeană (UE) a deschis calea pentru adoptarea legislaţiei privind protecţia datelor, şi anume a Regulamentului general privind protecţia datelor (RGPD), care stabileşte cerinţe cuprinzătoare pentru organizaţiile care colectează şi prelucrează informaţiile cu caracter personal ale persoanelor din UE. Combinaţia dintre adoptarea rapidă a tehnologiei cloud şi legislaţia precum RGPD a fost un catalizator pentru grupurile de politici şi pentru guvernele din întreaga lume atunci când vine vorba de protejarea celei mai valoroase resurse a cetăţenilor lor: Datele.

Suveranitatea datelor este un subiect complex, iar definiţia şi aplicabilitatea pot varia în funcţie de regiune, însă o temă centrală a suveranităţii datelor le permite organizaţiilor şi persoanelor să păstreze un control mai mare asupra datelor lor. Adesea discutată ca un element unic, considerăm că suveranitatea datelor este realizată în mai multe moduri. Următoarele exemple contribuie la o strategie puternică privind suveranitatea datelor:

• Opţiunea locaţiei: Locaţia fizică unde sunt stocate datele
• Izolarea în cloud: Separarea fizică, logică şi de reţea, pentru a limita partajarea datelor
• Managementul accesului: Controlul asupra accesului la datele dvs. şi la infrastructura de bază, atât prin limitarea accesului, cât şi prin asigurarea disponibilităţii şi portabilităţii datelor pentru entităţile pe care le autorizaţi
• Cerinţe de personal pentru operaţiuni: Restricţionarea operaţiunilor şi asistenţa pentru personalul care îndeplineşte anumite cerinţe privind autorizarea, cetăţenia sau rezidenţa
• Transparenţă în deciziile privind accesul la date: Gestionarea şi raportarea solicitărilor extrateritoriale de aplicare a legii privind accesul la date, inclusiv interacţiunile cu autorităţile locale
• Securitate îmbunătăţită pentru hardware şi software: Utilizarea unor funcţionalităţi, cum ar fi un modul de securitate hardware (HSM), criptarea şi prelucrarea confidenţială a datelor.

În această serie de bloguri, examinăm aceste aspecte esenţiale ale suveranităţii datelor în cloud. Să începem analizând alegerea locaţiei, implicaţiile sale şi opţiunile disponibile.

Locaţia datelor şi impactul asupra suveranităţii datelor

Posibilitatea de a alege regiunile geografice în care organizaţia dvs. îşi stochează datele este un mod important de a păstra controlul asupra datelor dvs. Gândiţi-vă la următorii factori cheie pentru a stabili modelul adecvat de implementare a tehnologiei cloud pentru obiectivele organizaţiei dvs.:

• Clasificarea datelor: Stabiliţi tipul de date pe care intenţionaţi să le stocaţi în cloud, în funcţie de standardele dvs. de afaceri şi de reglementările aplicabile.
• Stocarea datelor: Stabiliţi dacă datele dvs. se supun unor restricţii geografice. Conform anumitor reglementări privind protecţia datelor, este posibil să fie nevoie ca datele sensibile să fie stocate în limitele geografice ale unei ţări sau regiuni.
• Disponibilitatea datelor: Menţineţi accesul neîntrerupt la date şi servicii care pot fi esenţiale pentru operaţiunile de afaceri, funcţiile guvernamentale sau securitatea infrastructurii publice.

Alegerea locaţiei pentru datele dvs. vă poate ajuta să satisfaceţi nevoile de stocare a datelor şi de disponibilitate a datelor în conformitate cu cerinţele privind prelucrarea datelor şi transferul datelor în conformitate cu legile aplicabile privind protecţia datelor.

Oracle Cloud oferă multe soluţii de suveranitate

Oracle Cloud Infrastructure (OCI) oferă mai multe modele de implementare ca parte a soluţiilor Oracle Sovereign Cloud, care pot ajuta clienţii cu strategia lor de suveranitate a datelor.

Fiecare dintre aceste opţiuni de implementare le permite clienţilor Oracle să menţină controlul asupra datelor proprii, inclusiv asupra locaţiei din regiunea în care este stocată şi procesată şi asupra modului în care este accesată. Clienţii au de obicei rolul de controlor al propriilor date, iar Oracle nu transferă datele clienţilor în afara regiunii în care se află, fără autorizarea clienţilor.

Putem segmenta modelele de implementare în oferte de cloud publice, pe regiuni cloud de la Oracle şi în oferte de cloud dedicate, implementate în centrul de date al unui client.

Să începem cu ofertele de cloud public Oracle şi să vedem o comparaţie între acestea.

• Cloud public comercial: Oferă 41 de regiuni cloud în 22 de ţări din întreaga lume, cu multe altele care urmează să fie adăugate. În 10 ţări şi în întreaga UE, OCI are două sau mai multe regiuni cloud care permit disponibilitatea în cazul unui dezastru fără ca datele să părăsească graniţele acestor teritorii. Multe organizaţii care operează în aceste locaţii pot rula sarcini de lucru în cloud din interiorul ţării pentru a satisface cerinţele privind rezidenţa şi disponibilitatea datelor.
• Cloud suveran pentru Uniunea Europeană: Programat pentru lansare în 2023 cu centre de date din Spania şi Germania, noile regiuni cloud Oracle sunt separate logic şi fizic de regiunile existente în cloudul comercial Oracle din UE. Atât companiile private, cât şi organizaţiile din sectorul public din UE pot utiliza aceste noi regiuni cloud suverane OCI pentru a găzdui date şi aplicaţii sensibile, reglementate sau de importanţă regională strategică.

Acum, să aruncăm o privire asupra soluţiilor cloud dedicate de la Oracle, prin care clienţii pot găzdui regiuni cloud complete, la sediul lor, într-un centru de date la alegerea lor. Aceste opţiuni pot ajuta clienţii din zonele geografice în care Oracle nu oferă încă o regiune de cloud public sau dacă organizaţia are cerinţe unice de suveranitate a datelor, care necesită o soluţie dedicată.

• Regiune dedicată: Creată pentru clienţii care caută o regiune OCI completă în propriul lor centru de date, cu flexibilitatea, scalabilitatea şi economia mediului cloud public OCI.
• Regiune izolată: Creată pentru clienţii care au nevoie de o platformă cloud testată pentru fluxuri de lucru clasificate, top secrete, esenţiale pentru desfăşurarea activităţii.
• Alloy: Permite partenerilor care doresc să devină furnizori de servicii în cloud cu o gamă completă de servicii în cloud, pentru extinderea afacerii.

Noţiuni introductive despre soluţiile pentru cloud suveran Oracle

Ne propunem să susţinem organizaţiile chiar acolo unde se află, atât la propriu, cât şi la figurat. Pentru mulţi clienţi, regiunile comerciale în cloudul public de la Oracle sunt mai mult decât suficiente pentru a îndeplini cerinţele de suveranitate a datelor, inclusiv necesitatea de a alege unde se află datele. Cu toate acestea, pentru industriile sau organizaţiile reglementate intensiv care fac obiectul anumitor legislaţii specifice fiecărei ţări, opţiunile îmbunătăţite de suveranitate a datelor de la Oracle EU Sovereign Cloud sau una dintre soluţiile cloud dedicate pot accelera strategia de tip cloud-first.

Rămâneţi la curent cu următorul blog din această serie, unde analizăm mai atent utilizarea de către Oracle Cloud a domeniilor - o colecţie de regiuni cloud - şi cum acestea oferă o izolare logică, fizică şi de reţea îmbunătăţită.

Între timp, dacă aveţi întrebări despre soluţiile cloud suverane de la Oracle, contactaţi unul dintre reprezentanţii noştri.