EU Sovereign Cloud is Oracle's soevereine cloudproduct, dat dient om de datawetten en eisen van de EU na te leven. Dit zijn de hoofdkenmerken:
Markttrends en regelgeving in de EU hebben geleid tot een groeiende vraag vanuit bedrijven en overheden naar cloudservices die zijn ontworpen voor EU-data binnen de EU, die in de EU worden verwerkt. Deze vereisten beperken het risico dat buitenlandse wetshandhavers toegang krijgen tot gereguleerde data. Cloudklanten in de EU zijn zich doorgaans meer gaan richten op de vereisten van de dataresidentie.
Elke klant kan workloads draaien in de regio's van EU Sovereign Cloud. EU Sovereign Cloud is niet beperkt tot klanten met een vestiging of hoofdkantoor in de EU.
Oracle Cloud gebruikt 'realms': logische verzamelingen van regio's. Realms zijn fysiek, logisch en cryptografisch van elkaar gescheiden en delen geen data. De tenancy van een klant bevindt zich in één realm en heeft toegang tot de regio's die tot die realm behoren, maar niet tot de regio's die tot andere realms behoren.
De EU Sovereign Cloud realm onderscheidt zich van andere cloudproducten doordat het de enige realm is die ontworpen is voor EU-data binnen de EU die volledig worden beheerd en ondersteund door inwoners van de EU, waarbij de fysieke en logische toegang is beperkt tot hen. De medewerkers van Oracle voor de klantenservice, de ondersteuning en de activiteiten van datacenters zijn bovendien verspreid over de hele EU. De hardware en middelen die worden gebruikt om EU Sovereign Cloud te bieden, zijn eigendom van en worden gebruikt en beheerd door speciale juridische entiteiten van de EU Sovereign Cloud die zijn opgenomen in de EU.
Publieke sector en zakelijke klanten kunnen een EU Sovereign Cloud selecteren als hun content in de EU moet worden gehost, bijgehouden door personeel in de EU en als zodanig conform is met de toepasselijke EU-voorschriften voor privacybescherming en soevereiniteit. Oracle's service-architectuur en het strenge nieuwe governance-model voor EU Sovereign Cloud zijn zo ontworpen dat de rechtspersoon EU Sovereign Cloud onafhankelijk werkt, zonder dat klantgegevens de EU hoeven te verlaten.
Met EU Sovereign Cloud kunnen klanten aantonen dat zij voldoen aan de EU-beginselen voor databescherming, waaronder vereisten voor dataoverdracht na de Schrems II-uitspraak van het Hof van Justitie van de Europese Unie, en aanverwante richtlijnen van de EU-privacyautoriteiten. EU Sovereign Cloud dataregio's worden opgenomen in de belangrijkste Oracle Cloud auditprogramma's, waaronder SOC 1, 2 en 3, CSA, STAR, PCI, HIPAA, C5, HDS, ENS en ISO 9001, 20000-1, 27001, 27017, 27018 en 27701, na voltooiing van de toepasselijke audits door derden.
EU Sovereign Cloud is beschikbaar voor iedereen en wordt aangeboden in de hele EU. OCI Government Cloud is alleen beschikbaar voor overheidsklanten in de VS, het VK en Australië.
Nee, de commerciële regio's van Oracle Cloud Infrastructure (OCI) blijven alle ongewijzigd. Klanten kunnen kiezen tussen de commerciële regio in Europa en de EU Sovereign Cloud regio's, afhankelijk van hun vereisten.
Ja, de scheiding tussen EU Sovereign Cloud klanten in de EU en daarbuiten is een logische en fysieke scheiding binnen de bestaande OC1-regio's. Voor EU Sovereign Cloud klanten in de EU en klanten daarbuiten wordt afzonderlijke hardware gebruikt, in fysiek gescheiden datahallen en kooien en in logisch gescheiden realms.
Zie Realms gebruiken voor verbeterde cloudisolatie voor meer informatie over realms.
De eerste twee datacenterregio's bevinden zich in Frankfurt, Duitsland, en Madrid, Spanje, met als colocatie de huidige OC1-regio's, met afzonderlijke datahallen en kooien. Dit zijn nieuwe regio's in een nieuwe 'realm'. De realm bestaat bij de lancering uit twee regio's, elk met één beschikbaarheidsdomein. We zullen extra locaties in de EU blijven evalueren voor toekomstige uitbreidingsmogelijkheden in de regio.
Netwerkpeering met externe peering-gateways is niet mogelijk over de grenzen van een realm heen. Klanten die een netwerkverbinding tot stand willen brengen tussen een tenancy in OC1 en een tenancy in EU Sovereign Cloud, moeten hiervoor een IPsec VPN of Oracle Cloud Infrastructure FastConnect gebruiken. Dit is vergelijkbaar met een verbinding met een on-premises omgeving.
Het prijs- en verkoopmodel voor de OCI services in EU Sovereign Cloud regio's is hetzelfde als bij Oracle's openbare cloud-realms en maakt gebruik van Oracle's Universal Credit model, dat Oracle klanten de flexibiliteit geeft om op elk moment platformservices van de cloud-infrastructuur te gebruiken in welke Oracle Cloud regio dan ook. Klanten kunnen Oracle Universal Credits aanschaffen via een pay-as-you-go-model of het Universal Credit jaarabonnement en komen in aanmerking om deel te nemen aan andere klantprogramma's, zoals Oracle Support Rewards, Oracle Bring Your Own License en Customer 2 Cloud. Meer over de OCI-prijzen vindt u hier.
De prijs van EU Sovereign Cloud voor SaaS wordt berekend in overeenstemming met het aanbod van EURA SaaS.
De EU Sovereign Cloud realm ondersteunt alle OCI-services die beschikbaar zijn in commerciële realms, behalve voor sommige services die de soevereiniteit zouden schenden en sommige services die nog worden uitgerold. Bekijk de meest recente beschikbaarheid van de service.
Ja, EU Sovereign Cloud biedt de betaalde serviceverlening van Oracle Cloud.
Nee, we bieden geen proefversie van EU Sovereign Cloud, maar we bieden wel proefversies in onze openbare cloud. Kijk voor meer informatie op oracle.com/cloud/free/.
EU Sovereign Cloud is beschikbaar voor iedereen en wordt aangeboden in de hele EU. Government Cloud is alleen beschikbaar in de VS, het VK en Australië en is exclusief voor gekwalificeerde overheidsklanten. Beide oplossingen zijn ontworpen om tegemoet te komen aan de eisen van verschillende klanten op basis van sectorspecifieke en nationale regelgeving.
Juridische EU Sovereign Cloud entiteiten bevinden zich in een geïsoleerd beslissingsmodel zodat ze een verzoek van een entiteit buiten de EU Sovereign Cloud structuur kunnen aanvechten. Werknemers van EU Sovereign Cloud entiteiten die toegang hebben tot de datacenterregio's van EU Sovereign Cloud, volgen strikt gedefinieerde procedures voor verzoeken om klantdata die mogelijk afkomstig zijn van derden (inclusief andere entiteiten van Oracle en wetshandhavings- of overheidsinstanties buiten de EU).
Deze beschermingsmaatregelen worden beschreven in de overeenkomst voor dataverwerking voor EU Sovereign Cloud, beschikbaar op oracle.com/contracts.
EU Sovereign Cloud for SaaS is beschikbaar voor de volgende applicaties: Oracle Fusion Cloud Enterprise Resource Planning (ERP), Oracle Fusion Cloud Supply Chain & Manufacturing (SCM), Oracle Fusion Cloud Human Capital Management (HCM), Oracle Fusion Cloud Sales (CRM) en Oracle Fusion Cloud Enterprise Performance Management (EPM).
EURA biedt ook SaaS-oplossingen om aan bepaalde EU-nalevingsbehoeften te voldoen. Zowel EU Sovereign Cloud als EURA bieden dezelfde kernfuncties:
De oplossing EU Sovereign Cloud SaaS biedt echter enkele extra beschermingsmaatregelen vergeleken met de oplossing EURA SaaS:
Ja, klanten kunnen kiezen uit een primair datacenter wanneer ze inloggen bij de cloudportal.
Ja, de overeenkomst voor dataverwerking voor EU Sovereign Cloud is beschikbaar op oracle.com/contracts. Er zijn bovendien specifieke voorwaarden voor EU Sovereign Cloud SaaS toegevoegd aan de omschrijving van Fusion Service.
Ja, in overeenstemming met de toepasselijke voorwaarden voor noodherstel die zijn uiteengezet in het document Oracle Cloud Hosting and Delivery Policies en het Oracle SaaS Public Cloud Services Pillar Document.
Huidige EURA-klanten worden gemigreerd naar EU Sovereign Cloud. De specifieke migratiedatum wordt bevestigd met individuele klanten en er wordt vooraf een melding verstuurd.
Daarnaast biedt EU Sovereign Cloud voor het eerst mogelijkheden voor beperkte toegang tot OCI-workloads voor de EU, wat met name van belang kan zijn voor EURA SaaS-klanten die ook OCI-workloads hebben.
Datasoevereiniteit is het concept dat data alleen zijn onderworpen aan de wet- en regelgeving binnen het land of de regio waar ze worden verzameld of waar ze zich bevinden.
Wettelijke verplichtingen die vereisen dat binnen de grenzen van een land gecreëerde data in datzelfde land blijven en het land niet verlaten. De Algemene Verordening Gegevensbescherming is geen wet op de datalokalisatie en zulke wetten zijn eigenlijk vrij zeldzaam in de EU.
Ervoor zorgen dat data zich binnen een geografische locatie bevinden, om welke reden dan ook.
De US Clarifying Lawful Overseas Use of Data (CLOUD) Act schrijft voor hoe cloudservice-providers zoals Oracle moeten reageren op verzoeken van Amerikaanse wetshandhavers. Zulke verzoeken kunnen de openbaarmaking vereisen van data die op servers worden gehost, ongeacht of ze in de VS of in het buitenland staan. Lees deze blogpost voor meer informatie over de CLOUD Act en de manier waarop Oracle verzoeken tot openbaarmaking afhandelt.
De Europese verordening bevat vereisten voor de verwerking van persoonsgegevens van EU-burgers. Niet-persoonlijke data vallen niet onder de AVG, maar eventueel wel onder een andere regelgeving, zoals bankvoorschriften. De AVG legt overal verplichtingen op aan organisaties, zolang ze zich richten op of data verzamelen van EU-burgers. Het Europees Comité voor gegevensbescherming (EDPB), samengesteld uit vertegenwoordigers van nationale databeschermingsautoriteiten, zorgt ervoor dat de AVG in de hele EU consistent wordt toegepast.