Oracle EU Sovereign Cloud

Organisatorisch beheer

Binnen de EU beheerd door daarvoor bestemde juridische entiteiten (rechtspersonen) in de EU

De EU Sovereign Cloud-regio’s worden beheerd door in de EU gevestigde rechtspersonen die door Oracle zijn opgericht, die eigenaar zijn van de hardware en de huurovereenkomsten voor datacenters, en die de bedrijfsvoering en klantenondersteuning verzorgen volgens EU-specifieke bestuursregels.

Activiteiten en ondersteuning voor EU-ingezetenen – gescheiden gehouden van wereldwijde cloudactiviteiten

Dankzij de EU Sovereign Cloud kan Oracle fysieke en logische toegang beperken en dagelijkse cloudactiviteiten en ondersteuning voorbehouden aan personeel dat in de EU is gevestigd. Deze medewerkers zijn in dienst bij speciale juridische rechtspersonen in de EU en maken gebruik van processen die los staan van de wereldwijde cloudactiviteiten van Oracle.

Een sterke scheiding vermindert het operationele risico

De EU Sovereign Cloud-omgeving is zo ontworpen dat deze fysiek en logisch gescheiden is van alle andere Oracle Cloud-regio’s. Dit draagt bij aan de handhaving van de EU-beperkingen die bij het ontwerp zijn ingebouwd en vermindert de afhankelijkheid van complexe, door de klant beheerde datalocatiecontroles, waardoor implementatie en lopende activiteiten worden vereenvoudigd.

Bestuur en controle in overeenstemming met de EU-voorschriften

Rechtspersonen binnen de EU worden ondersteund door een bestuurscommissie om de integriteit te waarborgen en ervoor te zorgen dat ze aan de veranderende EU-regelgeving blijven voldoen. EU Sovereign Cloud wordt getoetst aan toonaangevende internationale kwaliteitskaders en voldoet aan belangrijke EU- en regionale vereisten, waaronder de AVG, C5, IT-Grundschutz, AgID, de EU-gedragscode voor de cloud, de EBA-richtlijnen en de richtlijnen van Schrems II en het EDPB, waarbij de reikwijdte wordt aangepast op basis van de vraag van klanten en nieuwe wetgeving.

Technisch beheer

Oracle EU Sovereign Cloud is gebouwd op Oracle Cloud Infrastructure, een cloud van de tweede generatie, ontwikkeld om de structurele beperkingen van eerdere hyperscaleplatforms aan te pakken. De architectuur is gebaseerd op afgeschermde omgevingen en biedt een robuuste technische soevereiniteit door fysieke, logische en cryptografische scheiding. Dit is een belangrijke reden waarom Oracle EU Sovereign Cloud toonaangevend is op de markt met geavanceerde soevereiniteitsmogelijkheden. Tot de beproefde technische maatregelen behoren onder meer:

Van nature soevereine domeinisolatie

Elke EU Sovereign Cloud-regio wordt als een afzonderlijk domein geïmplementeerd, waardoor deze gescheiden blijft van andere Oracle Cloud-regio’s. Toegang voor het implementeren, beheren en beveiligen van de omgeving wordt uitsluitend verleend aan teams die in dienst zijn van EU Sovereign Cloud-instanties. Daarbij vormt de opslag van gegevens binnen de EU een integraal onderdeel van het platform.

Afstemming van full-stackbeveiliging en naleving

Binnen het soevereine domein is een uitgebreid pakket aan cyberbeveiligingsdiensten beschikbaar dat aanpasbare controles biedt om vereisten op het gebied van controleerbaarheid en naleving te ondersteunen. Verbeterde versleutelings- en sleutelbeheeropties zorgen voor een nog betere bescherming van gegevens en vertrouwelijkheid.

EU-specifieke veerkracht en bedrijfscontinuïteit

De voorzieningen voor noodherstel zijn bedoeld om de veerkracht binnen de EU Sovereign Cloud te waarborgen. Elke regio is opgebouwd uit drie foutdomeinen om hardware te spreiden en het risico op storingen te verminderen. Zo worden de betrouwbaarheid verbeterd en de continuïteit van kritieke workloads gewaarborgd.

Contractueel beheer

De EU Sovereign Cloud wordt ondersteund door specifieke overeenkomsten, zoals de overeenkomst inzake clouddiensten, de gegevensverwerkingsovereenkomst voor de EU Sovereign Cloud, de dienstbeschrijving en een speciaal addendum bij het document met servicepijlers. De contracten beschrijven verantwoordelijkheden voor het verwerken van persoonlijke informatie, externe subprocessors, vertrouwelijkheid en beveiligingsmaatregelen. Met deze contracten kan worden voldaan aan de vereiste dat uw inhoud de geselecteerde regio('s) van de EU Sovereign Cloud niet zal verlaten zonder uw toestemming. Ook wordt zo het risico op ongeautoriseerde toegang door entiteiten of personen buiten de organisaties van de EU Sovereign Cloud verkleind.