EU Cloud Code of Conduct
ई. यू. मेघ आचार संहिता (ए. बी. बी. आर.)। "ई. यू. क्लाउड सी. ओ. सी". जिसे इसके विस्तारित शीर्षक "क्लाउड सेवा प्रदाताओं के लिए ई. यू. डेटा संरक्षण आचार संहिता" से भी जाना जाता है, यूरोपीय सामान्य डेटा संरक्षण विनियमन (जी. डी. पी. आर.) के अनुच्छेद 40 के अनुसार एक अंतरराष्ट्रीय आचार संहिता है। कोड अनुच्छेद 28 जी. डी. पी. आर. और इसके सभी संबंधित लेखों को लागू करने के लिए क्लाउड सेवा प्रदाताओं (सी. एस. पी.) के लिए स्पष्ट आवश्यकताओं को परिभाषित करता है, जिसमें हर प्रकार के व्यक्तिगत डेटा की प्रसंस्करण गतिविधियों को शामिल किया गया है। सभी क्लाउड सेवा परतों (एक्स. ए. ए. एस., जिसमें आई. ए. ए. एस., पी. ए. ए. एस., एस. ए. ए. एस. शामिल हैं) को शामिल करते हुए, कोड क्लाउड सेवा प्रदाताओं को प्रोसेसर के रूप में अपनी भूमिका में जी. डी. पी. आर. अनुपालन प्रदर्शित करने की अनुमति देता है, जिसकी देखरेख एक मान्यता प्राप्त निगरानी निकाय द्वारा की जाती है, जैसा कि अनुच्छेद 41 जी. डी. पी. आर. द्वारा आवश्यक है। कोड पर काम 2012 में शुरू हुआ जब यूरोपीय आयोग के पूर्व उपाध्यक्ष नीली क्रोस ने यूरोपीय क्लाउड रणनीति शुरू की। उस संदर्भ में, डेटा संरक्षण निर्देश के तहत क्लाउड कोड ऑफ कंडक्ट का मसौदा तैयार करने के कार्य के साथ एक समर्पित कार्य समूह बनाया गया था। इस तरह के कोड का मसौदा तैयार करने के प्राथमिक लक्ष्यों में से एक विश्वास बढ़ाना और पूरे यूरोपीय संघ में क्लाउड कंप्यूटिंग को अपनाना था। कार्य समूह द्वारा प्रस्तुत पहला मसौदा जनवरी 2015 में अपने पहले मूल्यांकन के लिए प्रस्तुत किया गया था, जिसे तब अनुच्छेद 29 कार्य दल द्वारा निष्पादित किया गया था। जी. डी. पी. आर. की शुरुआत के साथ, कोड को तदनुसार अनुकूलित किया जाना था और 2017 तक, यूरोपीय आयोग ने पूरी तरह से परियोजना को उद्योग को सौंप दिया। फिर भी 2017 में, उस कार्य समूह (अलीबाबा क्लाउड, फैबासॉफ्ट, आईबीएम, ओरेकल, सेल्सफोर्स और एसएपी) से आने वाली छह कंपनियों ने ईयू क्लाउड सीओसी जनरल असेंबली की स्थापना की और स्कोप यूरोप को इसकी निगरानी निकाय और सचिवालय के रूप में नियुक्त किया। पर्यवेक्षी अधिकारियों और संबंधित संशोधनों के साथ कई आदान-प्रदान के बाद, ई. यू. क्लाउड सी. ओ. सी. का अंतिम संस्करण 2019 में अनुमोदन के लिए बेल्जियम डेटा संरक्षण प्राधिकरण को प्रस्तुत किया गया था। पहल की वेबसाइट पर प्रकाशित कोड संस्करणों के टाइमस्टैम्प के अनुसार, कोड जमा करने के बाद और मई 2021 में इसकी मंजूरी तक आगे बढ़ा। विनियमन 2016/679 के तहत आचार संहिता और निगरानी निकायों पर यूरोपीय डेटा संरक्षण बोर्ड के दिशानिर्देशों 1/2019 का पालन करते हुए आचार संहिताओं के इस तरह के निरंतर विकास की उम्मीद है। यूरोपीय डेटा संरक्षण बोर्ड द्वारा जारी एक सकारात्मक राय के बाद 20 मई, 2021 तक बेल्जियम डेटा संरक्षण प्राधिकरण द्वारा कोड को मंजूरी दी गई है। कोड का दायरा और संरचना ई. यू. क्लाउड सी. ओ. सी. सी. एस. पी. को अनुच्छेद 28 जी. डी. पी. आर. और इसके सभी संबंधित लेखों के दायरे में अनुपालन को साबित करने और प्रदर्शित करने की अनुमति देता है। इसलिए, ई. यू. क्लाउड सी. ओ. सी. किसी भी प्रकार के व्यक्तिगत डेटा को संसाधित करते समय सी. एस. पी. के डेटा सुरक्षा दायित्वों को समझता है और इसकी आवश्यकताएं सभी क्लाउड पेशकशों (आई. ए. ए. एस., पी. ए. ए. एस., एस. ए. ए. एस.) पर लागू होती हैं, जिन्हें एक्स. ए. ए. एस. के रूप में भी जाना जाता है। पाँच खंड हैं जो एक साथ संहिता की मूल संरचना की रचना करते हैं, अर्थात्, दायरा, डेटा संरक्षण, सुरक्षा आवश्यकताएँ, निगरानी और अनुपालन और आंतरिक शासन। मुख्य पाठ के अलावा, कोड के साथ एक नियंत्रण सूची होती है, जिसे लेखा परीक्षा योग्य तत्वों, "नियंत्रण" और सभी संबंधित जी. डी. पी. आर. प्रावधानों के लिए कोड की आवश्यकताओं को मैप करने के लिए डिज़ाइन किया गया था। इसके अतिरिक्त, नियंत्रण सूचीपत्र प्रासंगिक अंतर्राष्ट्रीय मानकों (जैसे आईएसओ 27001, आईएसओ 27017, एसओसी 2 और बीएसआई सी5) के लिए एक मानचित्रण भी प्रदान करता है। ई. यू. क्लाउड सी. ओ. सी. की संगठनात्मक संरचना इसके आंतरिक शासन अनुभाग के अंतर्गत आती है, जो संहिता के प्रबंधन के लिए लागू नियमों और प्रक्रियाओं का वर्णन करती है। निर्दिष्ट खंड संहिता के साथ-साथ इसके निकायों, अर्थात्, महासभा, संचालन बोर्ड और सचिवालय के संगठनात्मक ढांचे को निर्धारित करता है। समर्पित निगरानी निकाय जी. डी. पी. आर. को अपने प्रावधानों के उचित कार्यान्वयन की गारंटी देने के लिए एक स्वतंत्र निगरानी निकाय की आवश्यकता होती है। मई 2021 में, स्कोप यूरोप को आधिकारिक तौर पर बेल्जियम डेटा संरक्षण प्राधिकरण द्वारा ईयू क्लाउड सीओसी के समर्पित निगरानी निकाय के रूप में मान्यता दी गई है। जी. डी. पी. आर. के अनुसार, निगरानी निकाय निरंतर उचित परिश्रम करने के लिए जिम्मेदार होगा। ई. यू. क्लाउड सी. ओ. सी. के तहत, संहिता का पालन करने के लिए प्रारंभिक मूल्यांकन के अधीन होने के अलावा, सी. एस. पी. का वार्षिक आधार पर पुनर्मूल्यांकन किया जाता है। अतिरिक्त आकलन उचित शिकायतों, मीडिया रिपोर्टों, नए कानूनों, प्रकाशनों और डेटा संरक्षण प्राधिकरणों के दिशानिर्देशों और किसी भी अन्य प्रासंगिक विकास से भी शुरू किया जा सकता है जो संभावित रूप से संहिता के पालन को प्रभावित कर सकता है। ई. यू. क्लाउड सी. ओ. सी. के पालन की घोषणा करने के बाद एक सी. एस. पी. अनुपालन के तीन स्तरों का विकल्प चुन सकता है। वे स्तर केवल उस प्रकार के साक्ष्य से संबंधित हैं जो निगरानी निकाय की समीक्षा के अधीन है। फिर भी, उन स्तरों में से प्रत्येक कोड की सभी आवश्यकताओं के अनुपालन की मांग करता है। सदस्यता और समर्थक संहिता की सदस्यता किसी भी सी. एस. पी. के लिए तब तक खुली है जब तक कि वे संहिता में स्थापित दृष्टिकोण और सिद्धांतों से सहमत हों। इस संबंध में, ई. यू. क्लाउड सी. ओ. सी. दो मुख्य सदस्यता विकल्प प्रदान करता है, पहला सी. एस. पी. के लिए समर्पित है और दूसरा किसी भी इकाई को शामिल करता है जो सी. एस. पी. नहीं है और समर्थक के रूप में पहल में शामिल होना चाहता है। सी. एस. पी. सदस्यता छत्र के भीतर, एक अनुरूप मूल्य निर्धारण योजना है, जो लघु और मध्यम उद्यमों (एस. एम. ई.) के लिए पहुंच की अनुमति देने वाले विभिन्न कंपनी आकारों की जरूरतों को ध्यान में रखती है। आज, ई. यू. क्लाउड सी. ओ. सी. महासभा यूरोपीय क्लाउड उद्योग बाजार के एक महत्वपूर्ण हिस्से का प्रतिनिधित्व करती है और अगस्त 2021 तक, इसकी सदस्यता में अलीबाबा क्लाउड, एलाइट, आर्क्यूल्स, सिस्को, ड्रॉपबॉक्स, एपिग्नोसिस, फैबासॉफ्ट, गूगल क्लाउड, आई. बी. एम., के एंड एल गेट्स, माइक्रोसॉफ्ट, ओक्टा, ओरेकल, कॉम्पियम (एक्स्ट्रा होराइजन), सेल्सफोर्स, एस. ए. पी., शेलमैन, सिक्योर ऐपबॉक्स, टाइमलेक्स, ट्रस्टआर्क और वर्कडे शामिल हैं। सीजेईयू के श्रेम्स द्वितीय के फैसले के बाद, ईयू क्लाउड सीओसी महासभा ने कोड में एक ऑन-टॉप मॉड्यूल के प्रारूप में तीसरे देश के हस्तांतरण के लिए एक प्रभावी और अभी तक सुलभ सुरक्षा पर काम करना शुरू कर दिया। तथाकथित थर्ड कंट्री ट्रांसफर मॉड्यूल में अध्याय V जी. डी. पी. आर. में उल्लिखित तीसरे देश के हस्तांतरण के लिए कानूनी आवश्यकताओं को शामिल किया जाएगा और जैसा कि कोई भी ऑन-टॉप मॉड्यूल एक स्वतंत्र पहल नहीं है जिसका अर्थ है कि ई. यू. क्लाउड सी. ओ. सी. का पूर्व अनुपालन एक पूर्व-आवश्यकता है। ई. यू. क्लाउड सी. ओ. सी. की वेबसाइट पालन करने वाली क्लाउड सेवाओं की सूची भी देखें, जिसमें ई. यू. क्लाउड सी. ओ. सी. संदर्भों का सार्वजनिक प्रतिवेदन मॉनिटरिंग बॉडी शामिल है, जन्म का वर्ष गायब (जीवित लोग) यूरोपीय संघ के कानून यूरोपीय संघ गोपनीयता डेटा संरक्षण प्राधिकरण डेटा संरक्षण गोपनीयता कानून यूरोपीय संघ के नियम यूरोपीय संघ उपभोक्ता संरक्षण कानून