EU Cloud Code of Conduct
ઇયુ મેઘ આચાર સંહિતા (એબીબીઆર. "EU ક્લાઉડ CoC" તેના વિસ્તૃત શીર્ષક "ક્લાઉડ સર્વિસ પ્રોવાઇડર્સ માટે EU ડેટા પ્રોટેક્શન કોડ ઓફ કંડક્ટ" દ્વારા પણ ઓળખાય છે) એ યુરોપિયન જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન (જીડીપીઆર) ની કલમ 40 અનુસાર એક આંતરરાષ્ટ્રીય આચાર સંહિતા છે. કોડ ક્લાઉડ સર્વિસ પ્રોવાઇડર્સ (સી. એસ. પી.) માટે કલમ 28 જી. ડી. પી. આર. અને તેના તમામ સંબંધિત લેખોને અમલમાં મૂકવા માટે સ્પષ્ટ જરૂરિયાતોને વ્યાખ્યાયિત કરે છે, જે દરેક પ્રકારના વ્યક્તિગત ડેટાની પ્રક્રિયા પ્રવૃત્તિઓને આવરી લે છે. તમામ ક્લાઉડ સેવા સ્તરો (XaaS, જે આઇ. એ. એ. એસ., પી. એ. એ. એસ., એસ. એ. એ. એસ. સહિત છે) ને આવરી લેતા, કોડ ક્લાઉડ સેવા પ્રદાતાઓને પ્રોસેસરો તરીકેની તેમની ભૂમિકામાં જી. ડી. પી. આર. નું પાલન દર્શાવવાની મંજૂરી આપે છે, જેની દેખરેખ આર્ટિકલ 41 જી. ડી. પી. આર. દ્વારા જરૂરી માન્યતા પ્રાપ્ત દેખરેખ સંસ્થા દ્વારા કરવામાં આવે છે. કોડ પર કામ 2012 માં શરૂ થયું હતું જ્યારે યુરોપિયન કમિશનના ભૂતપૂર્વ વાઇસ પ્રેસિડન્ટ નીલી ક્રોસે યુરોપિયન ક્લાઉડ સ્ટ્રેટેજી શરૂ કરી હતી. તે સંદર્ભમાં, ડેટા પ્રોટેક્શન ડાયરેક્ટિવ હેઠળ ક્લાઉડ કોડ ઓફ કંડક્ટનો મુસદ્દો તૈયાર કરવાના કાર્ય સાથે એક સમર્પિત કાર્યકારી જૂથ બનાવવામાં આવ્યું હતું. આવા કોડનો મુસદ્દો તૈયાર કરવાના પ્રાથમિક લક્ષ્યાંકોમાંનો એક વિશ્વાસ વધારવાનો અને સમગ્ર યુરોપિયન યુનિયનમાં ક્લાઉડ કમ્પ્યુટિંગને અપનાવવાનો હતો. કાર્યકારી જૂથ દ્વારા તૈયાર કરવામાં આવેલ પ્રથમ મુસદ્દો જાન્યુઆરી 2015માં તેના પ્રથમ મૂલ્યાંકન માટે રજૂ કરવામાં આવ્યો હતો, જે પછી કલમ 29 કાર્યકારી પક્ષ દ્વારા રજૂ કરવામાં આવ્યો હતો. જીડીપીઆરની રજૂઆત સાથે, કોડને તે મુજબ સ્વીકારવો પડ્યો હતો અને 2017 સુધીમાં, યુરોપિયન કમિશને આ પ્રોજેક્ટને સંપૂર્ણપણે ઉદ્યોગને સોંપી દીધો હતો. હજુ પણ 2017 માં, તે કાર્યકારી જૂથમાંથી આવતી છ કંપનીઓ (અલીબાબા ક્લાઉડ, ફેબાસોફ્ટ, આઇબીએમ, ઓરેકલ, સેલ્સફોર્સ અને એસએપી) એ ઇયુ ક્લાઉડ સીઓસી જનરલ એસેમ્બલીની સ્થાપના કરી અને સ્કોપ યુરોપને તેની દેખરેખ સંસ્થા અને સચિવાલય તરીકે સોંપ્યું. સુપરવાઇઝરી ઓથોરિટીઝ સાથે અનેક આદાનપ્રદાન અને સંબંધિત સુધારાઓ પછી, EU ક્લાઉડ CoCનું અંતિમ સંસ્કરણ 2019માં મંજૂરી માટે બેલ્જિયન ડેટા પ્રોટેક્શન ઓથોરિટીને સુપરત કરવામાં આવ્યું હતું. પહેલની વેબસાઇટ પર પ્રકાશિત કોડ સંસ્કરણોના ટાઇમસ્ટેમ્પ્સ અનુસાર, કોડ સબમિટ કર્યા પછી અને મે 2021 માં તેની મંજૂરી સુધી વધુ વિકસિત થયો. નિયમન 2016/679 હેઠળ આચાર સંહિતા અને દેખરેખ સંસ્થાઓ પર યુરોપિયન ડેટા પ્રોટેક્શન બોર્ડની માર્ગદર્શિકા 1/2019 ને અનુસરીને આચાર સંહિતાના આવા સતત વિકાસની અપેક્ષા છે. યુરોપિયન ડેટા પ્રોટેક્શન બોર્ડ દ્વારા જારી કરાયેલા સકારાત્મક અભિપ્રાયને પગલે બેલ્જિયન ડેટા પ્રોટેક્શન ઓથોરિટી દ્વારા 20 મે, 2021 સુધી કોડને મંજૂરી આપવામાં આવી છે. કોડનો અવકાશ અને માળખું ઇ. યુ. ક્લાઉડ સી. ઓ. સી. સી. એસ. પી. ને કલમ 28 જી. ડી. પી. આર. અને તેના તમામ સંબંધિત લેખોના અવકાશમાં પાલન સાબિત કરવા અને પ્રદર્શિત કરવાની મંજૂરી આપે છે. તેથી, ઇયુ ક્લાઉડ સીઓસી કોઈપણ પ્રકારના વ્યક્તિગત ડેટાની પ્રક્રિયા કરતી વખતે સી. એસ. પી. ની ડેટા સંરક્ષણ જવાબદારીઓને સમજે છે અને તેની જરૂરિયાતો તમામ ક્લાઉડ ઓફરિંગ્સ (આઇએએએસ, પીએએએસ, એસએએએસ) ને લાગુ પડે છે, જેને એક્સએએએસ તરીકે પણ ઓળખવામાં આવે છે. પાંચ વિભાગો છે જે એકસાથે સંહિતાના મુખ્ય માળખાને રચે છે, એટલે કે, અવકાશ, માહિતી સંરક્ષણ, સુરક્ષા જરૂરિયાતો, દેખરેખ અને પાલન અને આંતરિક શાસન. મુખ્ય લખાણ ઉપરાંત, કોડની સાથે કંટ્રોલ્સ કેટલોગ પણ છે, જે કોડની જરૂરિયાતોને ઓડિટેબલ ઘટકો, "કંટ્રોલ્સ" અને તમામ અનુરૂપ જી. ડી. પી. આર. જોગવાઈઓ સાથે મેપ કરવા માટે ડિઝાઇન કરવામાં આવી હતી. વધુમાં, કંટ્રોલ્સ કેટલોગ સંબંધિત આંતરરાષ્ટ્રીય ધોરણો (જેમ કે ISO 27001, ISO 27017, SOC 2 અને BSI C5) માટે મેપિંગ પણ પ્રદાન કરે છે. સંસ્થાકીય માળખું ઇ. યુ. ક્લાઉડ સી. ઓ. સી. નું સંસ્થાકીય માળખું તેના આંતરિક શાસન વિભાગ હેઠળ આવરી લેવામાં આવ્યું છે, જે સંહિતાના સંચાલન માટે લાગુ કરાયેલા નિયમો અને પ્રક્રિયાઓનું વર્ણન કરે છે. ઉલ્લેખિત વિભાગ સંહિતાનું સંગઠનાત્મક માળખું તેમજ તેની સંસ્થાઓ, એટલે કે, સામાન્ય સભા, સંચાલન મંડળ અને સચિવાલયની રૂપરેખા આપે છે. સમર્પિત દેખરેખ સંસ્થા જીડીપીઆરને તેની જોગવાઈઓના યોગ્ય અમલીકરણની બાંયધરી આપવા માટે એક સ્વતંત્ર દેખરેખ સંસ્થાની જરૂર છે. મે 2021 માં, સ્કોપ યુરોપને બેલ્જિયન ડેટા પ્રોટેક્શન ઓથોરિટી દ્વારા EU ક્લાઉડ CoC ની સમર્પિત દેખરેખ સંસ્થા તરીકે સત્તાવાર રીતે માન્યતા આપવામાં આવી છે. જી. ડી. પી. આર. અનુસાર, દેખરેખ સંસ્થા સતત યોગ્ય ખંત કરવા માટે જવાબદાર રહેશે. ઇયુ ક્લાઉડ સી. ઓ. સી. હેઠળ, સંહિતાનું પાલન કરવા માટે પ્રારંભિક મૂલ્યાંકનને આધિન હોવા ઉપરાંત, સી. એસ. પી. નું વાર્ષિક ધોરણે પુનઃમૂલ્યાંકન કરવામાં આવે છે. વાજબી ફરિયાદો, મીડિયા અહેવાલો, નવા કાયદાઓ, પ્રકાશનો અને ડેટા પ્રોટેક્શન ઓથોરિટીઝ તરફથી માર્ગદર્શિકા અને અન્ય કોઈપણ સંબંધિત વિકાસ કે જે કોડના પાલનને સંભવિત રીતે અસર કરી શકે છે તેના દ્વારા વધારાના મૂલ્યાંકન પણ શરૂ કરી શકાય છે. એકવાર સી. એસ. પી. ઇ. યુ. ક્લાઉડ સી. ઓ. સી. નું પાલન કરવાની જાહેરાત કરી લે તે પછી ત્રણ સ્તરના પાલનની પસંદગી કરી શકે છે. તે સ્તરો માત્ર પુરાવાના પ્રકાર સાથે સંબંધિત છે જે દેખરેખ સંસ્થાની સમીક્ષાને આધિન છે. તેમ છતાં, તે દરેક સ્તર કોડની તમામ આવશ્યકતાઓનું પાલન કરવાની માંગ કરે છે. સભ્યપદ અને સમર્થકો કોડમાં સભ્યપદ કોઈપણ સી. એસ. પી. માટે ખુલ્લું છે જ્યાં સુધી તેઓ કોડમાં સ્થાપિત અભિગમ અને સિદ્ધાંતો સાથે સંમત થાય. તે સંદર્ભમાં, ઇ. યુ. ક્લાઉડ સી. ઓ. સી. બે મુખ્ય સભ્યપદ વિકલ્પો પ્રદાન કરે છે, પ્રથમ સી. એસ. પી. ને સમર્પિત છે અને બીજું કોઈપણ સંસ્થાને આવરી લે છે જે સી. એસ. પી. નથી અને સમર્થક તરીકે પહેલમાં જોડાવા માંગે છે. સી. એસ. પી. સભ્યપદ છત્રની અંદર, એક અનુરૂપ કિંમત યોજના અમલમાં છે, જે નાના અને મધ્યમ ઉદ્યોગો (એસ. એમ. ઈ.) માટે સુલભતા માટે પરવાનગી આપતા વિવિધ કંપનીના કદની જરૂરિયાતોને ધ્યાનમાં લે છે. આજે, EU ક્લાઉડ CoC જનરલ એસેમ્બલી યુરોપિયન ક્લાઉડ ઉદ્યોગ બજારના નોંધપાત્ર હિસ્સાનું પ્રતિનિધિત્વ કરે છે અને ઓગસ્ટ 2021 સુધીમાં, તેના સભ્યપદમાં અલીબાબા ક્લાઉડ, એલાઇટ, આર્ક્યુલ્સ, સિસ્કો, ડ્રૉપબૉક્સ, એપિગ્નોસિસ, ફેબાસોફ્ટ, ગૂગલ ક્લાઉડ, IBM, K & L ગેટ્સ, માઇક્રોસોફ્ટ, ઓક્ટા, ઓરેકલ, કોમ્પિયમ (એક્સ્ટ્રા હોરાઇઝન), સેલ્સફોર્સ, SAP, શેલમેન, સિક્યોરએપ્પબૉક્સ, ટાઇમલેક્સ, ટ્રસ્ટઆર્ક અને વર્કડેનો સમાવેશ થાય છે. સીજેઇયુના શ્રેમ્સ II ચુકાદાને પગલે, ઇયુ ક્લાઉડ સીઓસી જનરલ એસેમ્બલીએ કોડમાં ઓન-ટોપ મોડ્યુલના ફોર્મેટમાં ત્રીજા દેશના સ્થાનાંતરણ માટે અસરકારક અને હજુ સુધી સુલભ સલામતી પર કામ કરવાનું શરૂ કર્યું. કહેવાતા થર્ડ કન્ટ્રી ટ્રાન્સફર મોડ્યુલ પ્રકરણ V જી. ડી. પી. આર. માં દર્શાવેલ ત્રીજા દેશના સ્થાનાંતરણ માટેની કાનૂની જરૂરિયાતોને આવરી લેશે અને, કારણ કે કોઈપણ ઓન-ટોપ મોડ્યુલ એકલ પહેલ નથી જે સૂચવે છે કે ઇ. યુ. ક્લાઉડ સી. ઓ. સી. નું પૂર્વ પાલન એ પૂર્વ-આવશ્યકતા છે. ઇ. યુ. ક્લાઉડ સી. ઓ. સી. ની વેબસાઇટ સુસંગત ક્લાઉડ સેવાઓની સૂચિ પણ જુઓ, જેમાં જાહેર અહેવાલો સહિત મોનિટરિંગ બોડી ઓફ ઇ. યુ. ક્લાઉડ સી. ઓ. સી. સંદર્ભો જન્મ વર્ષ ગુમ થયેલ (જીવંત લોકો) યુરોપિયન યુનિયન કાયદાઓ યુરોપિયન યુનિયન ગોપનીયતા ડેટા સંરક્ષણ સત્તામંડળો ડેટા સંરક્ષણ ગોપનીયતા કાયદો યુરોપિયન યુનિયન નિયમો યુરોપિયન યુનિયન ગ્રાહક સંરક્ષણ કાયદો