Molti governi stanno adottando normative sulla sovranità digitale che disciplinano le operazioni digitali e l'uso del cloud. Le aziende e le organizzazioni del settore pubblico dovrebbero sviluppare una strategia completa di sovranità digitale e valutare soluzioni di cloud sovrano per soddisfare i requisiti normativi in continua evoluzione.
La sovranità digitale si riferisce alle normative che specificano in che modo le organizzazioni gestiscono i propri asset digitali, incluso l'uso del cloud. Le organizzazioni possono richiedere che i dati rimangano all'interno di una determinata giurisdizione e specificare le modalità di gestione. Altre aree di regolamentazione includono la portabilità tecnica, le operazioni e la business continuity all'interno del paese. La sovranità digitale è complessa; le leggi si evolvono rapidamente e possono variare ampiamente in base alla giurisdizione. Le soluzioni di cloud sovrano si evolvono insieme a questi cambiamenti normativi per soddisfare la crescente domanda di sovranità digitale.
Il cloud pubblico commerciale può affrontare alcuni aspetti della sovranità digitale. Ad esempio, le organizzazioni possono archiviare i propri dati in una region cloud all'interno del proprio paese per soddisfare i requisiti di residenza dei dati. Molte organizzazioni, tuttavia, ritengono di aver bisogno di funzionalità di cloud sovrano più specializzate per soddisfare i requisiti normativi, utilizzando al contempo dati e applicazioni sensibili nel cloud. Quando si valutano le soluzioni di cloud sovrano, è fondamentale comprendere le sue diverse funzionalità.
I clienti possono utilizzare una vasta gamma di funzionalità di cloud sovrano per soddisfare i requisiti di sovranità digitale.
Controlla la modalità di hosting dei dati.
Scegli cloud separati per usi diversi.
Limita lo staff cloud.
La tua scelta di tecnologie, tra cui Kubernetes e container.
Utilizza cloud separati e operazioni disconnesse.
Controlla le chiavi di crittografia e altro ancora.
Ulteriori informazioni sulla privacy e la crittografia dei dati
Le organizzazioni hanno requisiti di sovranità digitale ampiamente diversi. I fornitori di servizi cloud devono essere in grado di offrire una gamma di soluzioni cloud per soddisfare le esigenze specifiche e localizzate dei propri clienti. Queste soluzioni includono cloud limitati alle operazioni in un paese specifico o in un'area geografica specifica, cloud dedicati a un'unica organizzazione, cloud utilizzato da una parte dei ministeri di un singolo governo e cloud per l'uso da parte delle organizzazioni di difesa e intelligence. Offrendo a ogni paese e a ogni organizzazione il proprio cloud, i fornitori di servizi cloud mettono a disposizione degli utenti di tutto il mondo i vantaggi del cloud e una maggiore digitalizzazione.
I fornitori di servizi cloud che aggiungono funzionalità di cloud sovrano alla propria piattaforma di cloud pubblico non dovrebbero compromettere i vantaggi funzionali, operativi ed economici che i loro clienti già sfruttano. Le soluzioni di cloud sovrano dovrebbero fornire una piattaforma comune agli utenti con la stessa esperienza dei cloud pubblici commerciali. I fornitori di servizi cloud dovrebbero offrire gli stessi servizi, tariffe di utilizzo e supporto, nonché gli stessi accordi sul livello di servizio come estensione dei loro programmi commerciali e delle relazioni commerciali esistenti. In questo modo, le organizzazioni possono utilizzare le competenze, i processi e gli strumenti esistenti in fase di adozione di soluzioni di cloud sovrano.
La maggior parte dei cloud pubblici iperscalabili e globali è stata progettata per la sicurezza, ma non per la sovranità. L'autonomia necessaria per la sovranità digitale può essere difficile da raggiungere utilizzando cloud con aree di grande utilizzo generale in una rete connessa a livello globale. Le soluzioni cloud progettate pensando alla sovranità possono offrire più facilmente queste protezioni. Ad esempio, diversi provider, tra cui Oracle, hanno creato region cloud separate per i dati riservati utilizzati dal governo degli Stati Uniti. La separazione di queste aree rafforza le protezioni contro l'accesso non autorizzato degli utenti e lo spostamento dei dati. Il loro funzionamento separato semplifica la gestione dei framework di compliance.
Il Regolamento generale sulla protezione dei dati (GDPR) nell'Unione europea è solo una delle crescenti normative locali sulla privacy e la protezione dei dati che regolano il modo in cui le organizzazioni devono archiviare e gestire le informazioni di identificazione personale (PII). Le soluzioni di cloud sovrano possono aiutare le organizzazioni a gestire in modo responsabile questi dati nel cloud per soddisfare i requisiti di sovranità digitale.
Molte aziende sono soggette a normative di sovranità digitale specifiche per il loro settore, come il Digital Operational Resilience Act dell'Unione Europea, che si applica alle organizzazioni finanziarie. Un cloud sovrano consente alle organizzazioni di innovare nel cloud, soddisfacendo al contempo i requisiti di compliance derivanti dalle normative sulla sovranità digitale.
Una società che opera in diverse località deve rispettare le diverse normative locali sulla sovranità digitale in ciascuna delle giurisdizioni. Un cloud sovrano può aiutare le organizzazioni globali a gestire e a navigare nel nuovo panorama dinamico della sovranità digitale globale.
Molti governi hanno creato linee guida specifiche per il modo in cui il settore pubblico dovrebbe operare nel cloud, come FedRAMP negli Stati Uniti, la classificazione Protected B del Canada o il programma di gestione e valutazione della sicurezza del sistema informativo in Giappone. Le funzionalità dei cloud sovrano possono aiutare le organizzazioni del settore pubblico ad adempire ai framework di compliance della sovranità digitale locale.
I governi hanno autorizzato i servizi dei fornitori di servizi cloud da utilizzare per carichi di lavoro governativi e dati sensibili; esempi includono cloud gestiti da Oracle e autorizzati all'uso nel settore pubblico negli Stati Uniti, nel Regno Unito e in Australia. Inoltre, i governi possono autorizzare direttamente un servizio cloud per carichi di lavoro e settori di interesse nazionale e stabilire la sovranità digitale, ad esempio il cloud governativo del Sultanato dell'Oman.
Ampliare le opzioni cloud per i clienti con più funzionalità di cloud pubblico, multicloud, cloud ibrido e cloud dedicato.
Contattaci per saperne di più sulle soluzioni di cloud sovrano e su quelle di cloud distribuito di OCI per aziende private oppure organizzazioni del settore pubblico. I nostri esperti possono darti una mano.
Oracle EU Sovereign Cloud è disponibile a Francoforte, Germania, e Madrid, Spagna. Vuoi saperne di più? I nostri esperti possono darti una mano.
Scopri gli ultimi trend di settore, le best practice e gli aggiornamenti dei prodotti e scopri nuovi programmi di formazione e i prossimi eventi.
Scopri di più sulle tue opzioni nel cloud dagli analisti del settore. Offrono prospettive dettagliate e oggettive sulle ultime strategie e soluzioni.