Oracle EU Sovereign Cloud

Kontrola organizacyjna

Obsługa na obszarze UE przez dedykowane podmioty prawne z siedzibą w UE

Regiony EU Sovereign Cloud są obsługiwane przez zarejestrowane w UE przez Oracle podmioty prawne, które są właścicielami sprzętu i dzierżawcami centrów przetwarzania danych oraz zapewniają obsługę operacyjną i pomoc techniczną zgodnie z zasadami nadzoru dostosowanymi do wymogów UE.

Działalność operacyjna i obsługa mieszkańców UE są oddzielone od globalnej działalności w chmurze

Dzięki chmurze EU Sovereign Cloud Oracle może ograniczyć dostęp fizyczny i logiczny oraz zastrzec codzienne operacje związane z obsługą i chmurą do pracowników mieszkających w UE. Pracownicy ci są zatrudnieni przez dedykowane podmioty prawne w UE i korzystają z procesów niezależnych od procesów związanych z globalną działalnością Oracle w chmurze.

Silna segregacja ogranicza ryzyko operacyjne

Środowisko UE Sovereign Cloud zaprojektowano tak, aby fizycznie i logicznie oddzielało się od wszystkich pozostałych regionów platformy Oracle Cloud. Zapewnia ono domyślnie, że dane pozostają w UE, dzięki czemu klient nie musi zarządzać skomplikowanymi ustawieniami dotyczącymi rezydencji danych, co upraszcza wdrożenie i codzienną obsługę.

Mechanizmy zarządzania i zgodności dostosowane do wymogów UE

Podmioty prawne UE są wspomagane przez komitet zarządzający, który działa na rzecz zachowania integralności i dostosowania do zmieniających się przepisów UE. Usługa EU Sovereign Cloud jest poddawana audytom zgodnie z najważniejszymi globalnymi ramami zapewnienia jakości i jest zgodna z kluczowymi wymogami unijnymi i krajowymi, w tym z przepisami RODO, C5, IT Grundschutz, AgID, unijnym kodeksem postępowania w zakresie chmury obliczeniowej, wytycznymi EBA oraz wytycznymi wynikającymi z orzeczenia w sprawie Schrems II i EDPB, przy czym zakres tych wymogów zmienia się w zależności od potrzeb klientów i nowych przepisów.

Kontrola techniczna

Oracle EU Sovereign Cloud opiera się na Oracle Cloud Infrastructure — chmurze obliczeniowej drugiej generacji zaprojektowanej w celu wyeliminowania ograniczeń strukturalnych wcześniejszych dużych platform usług chmurowych. Architektura tego rozwiązania opiera się na odizolowanych środowiskach, zapewniając wysoki poziom suwerenności technicznej dzięki fizycznemu, logicznemu i kryptograficznemu oddzieleniu. Jest to główna przyczyna, dla której Oracle EU Sovereign Cloud dominuje na rynku dzięki zaawansowanym możliwościom zapewniającym suwerenność. Zastosowano tu różne techniczne środki ochrony, takie jak:

Wbudowana izolacja suwerennej domeny

Każdy region EU Sovereign Cloud jest wdrażany jako oddzielna domena, zachowując odrębność od innych regionów Oracle Cloud. Dostęp na potrzeby wdrażania, obsługi i zabezpieczania środowiska mają wyłącznie zespoły zatrudnione przez podmioty prawne odpowiadające za usługę EU Sovereign Cloud, przy czym w ramach tej usługi obowiązuje zasada przechowywania danych w UE.

Zgodność i zabezpieczenia całego stosu technologicznego

W ramach domeny suwerennej dostępny jest kompleksowy pakiet usług z zakresu cyberbezpieczeństwa, który oferuje konfigurowalne środki ochrony zapewniające zgodność z wymogami w zakresie audytu i różnymi przepisami. Ulepszone opcje szyfrowania i zarządzania kluczami dodatkowo wzmacniają ochronę danych i poufność.

Mechanizmy zapewnienia odporności i ciągłości działania zlokalizowane w UE

Funkcje przywracania działania w przypadku awarii systemu zapewniają odporność w domenie EU Sovereign Cloud. Każdy region składa się z trzech domen awaryjnych, co pozwala na rozłożenie zasobów sprzętowych i zmniejszenie ryzyka zakłóceń, a tym samym oferuje niezawodność i zapewnia ciągłość działania newralgicznych obciążeń.

Kontrola umowna

Usługa EU Sovereign Cloud jest objęta specjalnymi umowami, takimi jak umowa o świadczenie usług w chmurze, umowa o przetwarzaniu danych w ramach EU Sovereign Cloud, opis usługi oraz specjalny dodatek do umowy dotyczącej filaru usługowego. Umowy określają obowiązki w zakresie przetwarzania informacji osobistych oraz zawierają postanowienia dotyczące zewnętrznych podwykonawców przetwarzania, poufności i środków bezpieczeństwa. Umowy mają zapewnić, że treści użytkownika nie opuszczą wybranego regionu (wybranych regionów) EU Sovereign Cloud bez stosownej autoryzacji lub instrukcji od użytkownika oraz mają na celu ograniczenie ryzyka nieautoryzowanego dostępu ze strony podmiotów lub osób spoza organizacji korzystających z EU Sovereign Cloud.