Oracle EU Sovereign Cloud

Controlli organizzativi

Gestito all’interno dell’UE da entità legali dedicate con sede nell’UE.

Le regioni di EU Sovereign Cloud sono gestite da entità legali costituite nell’UE, create da Oracle, che detengono la proprietà dell’hardware e dei contratti di locazione dei data center e che forniscono le attività operative e il supporto ai clienti secondo politiche di governance specifiche per l’UE.

Operazioni e supporto con personale residente nell’UE, separati dalle attività operative del cloud globali.

Il dominio di EU Sovereign Cloud consente a Oracle di limitare l’accesso fisico e logico e di restringere le attività operative quotidiane e il supporto cloud al solo personale residente nell’UE. Questo personale è impiegato da entità giuridiche dedicate all'interno dell'UE e utilizza processi separati dalle operazioni cloud globali di Oracle.

Separazione efficace per ridurre i rischi operativi

Il dominio di EU Sovereign Cloud è progettato per essere fisicamente e logicamente separato da tutte le altre region di Oracle Cloud. Ciò contribuisce a garantire la compartimentazione a livello europeo fin dalla progettazione e riduce la dipendenza da complessi controlli di residenza gestiti dal cliente, semplificando l'implementazione e le operazioni quotidiane.

Governance e garanzia di qualità conformi ai requisiti UE

Le entità giuridiche dell'UE sono supportate da un comitato di governance per garantire l'integrità e la conformità alle normative UE in continua evoluzione. EU Sovereign Cloud viene sottoposto ad audit in base ai principali framework di garanzia globali ed è conforme ai requisiti chiave dell'UE e statali, tra cui GDPR, C5, IT Grundschutz, AgID, Codice di condotta per il cloud dell'UE, linee guida dell'EBA e linee guida di Schrems II e del Comitato europeo per la protezione dei dati (EDPB), con un ambito di applicazione che si evolve in base alle esigenze dei clienti e alle nuove normative.

Controlli tecnici

Oracle EU Sovereign Cloud è basato su Oracle Cloud Infrastructure, una piattaforma cloud di seconda generazione progettata per superare i limiti strutturali delle precedenti piattaforme iperscalabili. La sua architettura si basa su ambienti isolati, garantendo una solida sovranità tecnica attraverso la separazione fisica, logica e crittografica: una delle ragioni principali per cui Oracle EU Sovereign Cloud è leader di mercato con funzionalità di sovranità avanzate I suoi collaudati controlli tecnici includono:

Isolamento del realm sovrano by design

Ciascuna region di EU Sovereign Cloud viene implementata come un dominio separato, mantenendo la separazione dalle altre region di Oracle Cloud. L'accesso per implementare, gestire e proteggere l'ambiente è concesso esclusivamente ai team impiegati dalle entità EU Sovereign Cloud, con residenza dei dati nell'UE intrinseca alla piattaforma.

Allineamento completo tra sicurezza e compliance

All'interno dell'ambiente sovrano è disponibile una suite completa di servizi di sicurezza informatica, che offre controlli configurabili a supporto delle esigenze di verifica e compliance. Opzioni avanzate di crittografia e gestione delle chiavi rafforzano ulteriormente la protezione e la riservatezza dei dati.

Resilienza localizzata e continuità operativa nell'UE

Le funzionalità di disaster recovery sono progettate per mantenere la resilienza all'interno dell'ambiente di EU Sovereign Cloud. Ogni region è strutturata con tre domini di errore per distribuire l'hardware e ridurre il rischio di interruzioni, migliorando l'affidabilità e garantendo la continuità operativa dei carichi di lavoro critici.

Controlli contrattuali

EU Sovereign Cloud è supportato da accordi specifici, come il contratto Cloud Services Agreement, il Contratto per il Trattamento dei Dati di EU Sovereign Cloud, la descrizione del servizio e un supplemento dedicato al documento dell'area di servizi. I contratti delineano le responsabilità per la gestione delle informazioni personali, i subprocessori di terze parti, la riservatezza e le misure di sicurezza. I contratti sono progettati per soddisfare il requisito secondo cui i contenuti non lasceranno le region scelte di EU Sovereign Cloud senza autorizzazione o istruzione e mirano a ridurre il rischio di accesso non autorizzato da parte di entità o individui al di fuori delle organizzazioni di EU Sovereign Cloud.