EU Cloud Code of Conduct
ஐரோப்பிய ஒன்றிய மேக நடத்தை விதிமுறை (ஏபிஆர். "கிளவுட் சேவை வழங்குநர்களுக்கான ஐரோப்பிய ஒன்றிய தரவு பாதுகாப்பு நடத்தை விதிமுறை" என்ற அதன் நீட்டிக்கப்பட்ட தலைப்பால் அறியப்படும் "ஐரோப்பிய ஒன்றிய கிளவுட் சிஓசி" என்பது ஐரோப்பிய பொது தரவு பாதுகாப்பு ஒழுங்குமுறையின் (ஜிடிபிஆர்) பிரிவு 40 இன் படி ஒரு நாடுகடந்த நடத்தை விதிமுறை ஆகும். ஒவ்வொரு வகையான தனிப்பட்ட தரவுகளின் செயலாக்க நடவடிக்கைகளையும் உள்ளடக்கிய பிரிவு 28 ஜிடிபிஆர் மற்றும் அதனுடன் தொடர்புடைய அனைத்து கட்டுரைகளையும் செயல்படுத்த கிளவுட் சேவை வழங்குநர்களுக்கான (சிஎஸ்பி) தெளிவான தேவைகளை குறியீடு வரையறுக்கிறது. அனைத்து கிளவுட் சேவை அடுக்குகளையும் (ஐஏஏஎஸ், பாஸ், சாஸ் உள்ளிட்ட எக்ஸ்ஏஏஎஸ்) உள்ளடக்கிய இந்த குறியீடு, கிளவுட் சேவை வழங்குநர்கள் ஜிடிபிஆர் இணக்கத்தை செயலிகளாக தங்கள் பாத்திரத்தில் நிரூபிக்க அனுமதிக்கிறது, இது ஜிடிபிஆர் பிரிவு 41 இன் தேவைக்கேற்ப அங்கீகாரம் பெற்ற கண்காணிப்பு அமைப்பால் மேற்பார்வையிடப்படுகிறது. 2012 ஆம் ஆண்டில் ஐரோப்பிய ஆணையத்தின் முன்னாள் துணைத் தலைவர் நீலி க்ரோஸ் ஐரோப்பிய மேக மூலோபாயத்தைத் தொடங்கியபோது குறியீட்டின் பணிகள் தொடங்கின. அந்த சூழலில், தரவு பாதுகாப்பு வழிகாட்டுதலின் கீழ் மேகக்கணி நடத்தை விதிகளை உருவாக்கும் பணியுடன் ஒரு அர்ப்பணிப்பு பணிக்குழு உருவாக்கப்பட்டது. அத்தகைய குறியீட்டை உருவாக்கும் முதன்மை இலக்குகளில் ஒன்று, நம்பிக்கையை அதிகரிப்பதும், ஐரோப்பிய ஒன்றியம் முழுவதும் கிளவுட் கம்ப்யூட்டிங்கை ஏற்றுக்கொள்வதை பெருக்குவதும் ஆகும். செயற்குழுவால் தயாரிக்கப்பட்ட முதல் வரைவு ஜனவரி 2015 இல் அதன் முதல் மதிப்பீட்டிற்கு சமர்ப்பிக்கப்பட்டது, பின்னர் அது பிரிவு 29 செயற்குழுவால் நிறைவேற்றப்பட்டது. ஜிடிபிஆர் அறிமுகப்படுத்தப்பட்டவுடன், குறியீடு அதற்கேற்ப மாற்றியமைக்கப்பட வேண்டியிருந்தது, மேலும் 2017 க்குள், ஐரோப்பிய ஆணையம் திட்டத்தை முழுமையாக தொழில்துறையிடம் ஒப்படைத்தது. இன்னும் 2017 ஆம் ஆண்டில், அந்த பணிக்குழுவில் இருந்து வந்த ஆறு நிறுவனங்கள் (அலிபாபா கிளவுட், ஃபேபாசாஃப்ட், ஐபிஎம், ஆரக்கிள், சேல்ஸ்ஃபோர்ஸ் மற்றும் எஸ்ஏபி) ஐரோப்பிய ஒன்றிய கிளவுட் சிஓசி பொதுச் சபையை நிறுவி, ஸ்கோப் ஐரோப்பாவை அதன் கண்காணிப்பு அமைப்பு மற்றும் செயலகமாக நியமித்தன. மேற்பார்வை அதிகாரிகளுடனான பல பரிமாற்றங்கள் மற்றும் தொடர்புடைய திருத்தங்களுக்குப் பிறகு, ஐரோப்பிய ஒன்றிய கிளவுட் சி. ஓ. சியின் இறுதி பதிப்பு 2019 ஆம் ஆண்டில் பெல்ஜிய தரவு பாதுகாப்பு ஆணையத்தின் ஒப்புதலுக்காக சமர்ப்பிக்கப்பட்டது. முன்முயற்சியின் இணையதளத்தில் வெளியிடப்பட்ட குறியீடு பதிப்புகளின் நேர முத்திரைகளின்படி, குறியீடு சமர்ப்பித்த பிறகு மே 2021 இல் அதன் ஒப்புதல் வரை மேலும் உருவானது. ஒழுங்குமுறை 2016/679 இன் கீழ் நடத்தை விதிகள் மற்றும் கண்காணிப்பு அமைப்புகள் குறித்த ஐரோப்பிய தரவு பாதுகாப்பு வாரியத்தின் வழிகாட்டுதல்களைப் பின்பற்றி நடத்தை விதிகளின் தொடர்ச்சியான வளர்ச்சி எதிர்பார்க்கப்படுகிறது. ஐரோப்பிய தரவு பாதுகாப்பு வாரியம் வழங்கிய நேர்மறையான கருத்தைத் தொடர்ந்து, 2021 மே 20 ஆம் தேதி நிலவரப்படி பெல்ஜிய தரவு பாதுகாப்பு ஆணையத்தால் குறியீடு அங்கீகரிக்கப்பட்டுள்ளது. குறியீட்டின் நோக்கம் மற்றும் கட்டமைப்பு ஐரோப்பிய ஒன்றிய மேகக்கணி சிஓசி பிரிவு 28 ஜிடிபிஆர் மற்றும் அதனுடன் தொடர்புடைய அனைத்து கட்டுரைகளின் எல்லைக்குள் இணக்கத்தை நிரூபிக்கவும் நிரூபிக்கவும் சிஎஸ்பிகளை அனுமதிக்கிறது. எனவே, EU கிளவுட் CoC எந்தவொரு தனிப்பட்ட தரவையும் செயலாக்கும்போது CSP இன் தரவு பாதுகாப்பு கடமைகளைப் புரிந்துகொள்கிறது மற்றும் அதன் தேவைகள் அனைத்து கிளவுட் பிரசாதங்களுக்கும் (IAaS, PAaS, SAaS) பொருந்தும், இது XaaS என்றும் அழைக்கப்படுகிறது. குறியீட்டின் முக்கிய கட்டமைப்பை உருவாக்கும் ஐந்து பிரிவுகள் உள்ளன, அவை நோக்கம், தரவு பாதுகாப்பு, பாதுகாப்புத் தேவைகள், கண்காணிப்பு மற்றும் இணக்கம் மற்றும் உள் ஆளுகை. முக்கிய உரையைத் தவிர, குறியீட்டுடன் ஒரு கட்டுப்பாட்டு அட்டவணையும் உள்ளது, இது குறியீட்டின் தேவைகளை தணிக்கை செய்யக்கூடிய கூறுகள், "கட்டுப்பாடுகள்" மற்றும் அதனுடன் தொடர்புடைய அனைத்து ஜிடிபிஆர் விதிகளுக்கும் வரைபடமாக்க வடிவமைக்கப்பட்டுள்ளது. கூடுதலாக, கட்டுப்பாட்டு அட்டவணை பொருத்தமான சர்வதேச தரங்களுக்கு (ஐஎஸ்ஓ 27001, ஐஎஸ்ஓ 27017, எஸ்ஓசி 2 மற்றும் பிஎஸ்ஐ சி 5 போன்றவை) ஒரு வரைபடத்தையும் வழங்குகிறது. நிறுவன அமைப்பு ஐரோப்பிய ஒன்றிய கிளவுட் சி. ஓ. சியின் நிறுவன அமைப்பு அதன் உள் ஆளுகை பிரிவின் கீழ் உள்ளடக்கப்பட்டுள்ளது, இது குறியீட்டின் நிர்வாகத்திற்கு பயன்படுத்தப்படும் விதிகள் மற்றும் நடைமுறைகளை விவரிக்கிறது. குறிப்பிடப்பட்ட பிரிவு குறியீட்டின் நிறுவன கட்டமைப்பையும், அதன் அமைப்புகளையும், அதாவது பொதுச் சபை, வழிநடத்தல் வாரியம் மற்றும் செயலகத்தையும் வகுக்கிறது. அர்ப்பணிக்கப்பட்ட கண்காணிப்பு அமைப்பு ஜிடிபிஆருக்கு அதன் விதிகளை முறையாக செயல்படுத்துவதற்கு உத்தரவாதம் அளிக்க ஒரு சுயாதீன கண்காணிப்பு அமைப்பு தேவைப்படுகிறது. மே 2021 இல், ஸ்கோப் ஐரோப்பா பெல்ஜிய தரவு பாதுகாப்பு ஆணையத்தால் ஐரோப்பிய ஒன்றிய கிளவுட் சி. ஓ. சியின் பிரத்யேக கண்காணிப்பு அமைப்பாக அதிகாரப்பூர்வமாக அங்கீகாரம் பெற்றது. ஜிடிபிஆரின் கூற்றுப்படி, கண்காணிப்பு அமைப்பு தொடர்ந்து உரிய விடாமுயற்சியைச் செய்வதற்கு பொறுப்பாகும். ஐரோப்பிய ஒன்றிய கிளவுட் சி. ஓ. சி. யின் கீழ், குறியீட்டைப் பின்பற்றுவதற்கான ஆரம்ப மதிப்பீட்டிற்கு உட்படுத்தப்படுவதைத் தவிர, சி. எஸ். பி. க்கள் வருடாந்திர அடிப்படையில் மறு மதிப்பீடு செய்யப்படுகின்றன. நியாயமான புகார்கள், ஊடக அறிக்கைகள், புதிய சட்டங்கள், வெளியீடுகள் மற்றும் தரவு பாதுகாப்பு அதிகாரிகளின் வழிகாட்டுதல்கள் மற்றும் குறியீட்டை பின்பற்றுவதை பாதிக்கக்கூடிய பிற தொடர்புடைய வளர்ச்சிகள் ஆகியவற்றால் கூடுதல் மதிப்பீடுகள் தூண்டப்படலாம். ஐரோப்பிய ஒன்றிய கிளவுட் சி. ஓ. சி. க்கு இணங்குவதாக அறிவித்தவுடன் ஒரு சி. எஸ். பி மூன்று நிலை இணக்கத்தை தேர்வு செய்யலாம். அந்த நிலைகள் கண்காணிப்பு அமைப்பின் மதிப்பாய்வுக்கு உட்படுத்தப்படும் சான்றுகளின் வகையுடன் மட்டுமே தொடர்புடையவை. ஆயினும்கூட, அந்த நிலைகள் ஒவ்வொன்றும் குறியீட்டின் அனைத்து தேவைகளுக்கும் இணங்க வேண்டும். உறுப்பினர் மற்றும் ஆதரவாளர்கள் குறியீட்டில் நிறுவப்பட்ட அணுகுமுறை மற்றும் கொள்கைகளுடன் அவர்கள் உடன்படும் வரை குறியீட்டிற்கான உறுப்பினர் எந்தவொரு சிஎஸ்பிக்கும் திறந்திருக்கும். அந்த வகையில், ஐரோப்பிய ஒன்றிய கிளவுட் சிஓசி இரண்டு முக்கிய உறுப்பினர் விருப்பங்களை வழங்குகிறது, முதலாவது சிஎஸ்பிகளுக்கு அர்ப்பணிக்கப்பட்டுள்ளது, இரண்டாவது சிஎஸ்பி அல்லாத எந்தவொரு நிறுவனத்தையும் உள்ளடக்கியது மற்றும் ஆதரவாளராக முன்முயற்சியில் சேர விரும்புகிறது. சி. எஸ். பி. உறுப்பினர் குடையில், ஒரு தனிப்பயனாக்கப்பட்ட விலைத் திட்டம் உள்ளது, இது சிறு மற்றும் நடுத்தர நிறுவனங்களுக்கு (எஸ். எம். இ) அணுகலை அனுமதிக்கும் பல்வேறு நிறுவன அளவுகளின் தேவைகளைக் கருத்தில் கொள்கிறது. இன்று, ஐரோப்பிய ஒன்றிய கிளவுட் சிஓசி பொதுச் சபை ஐரோப்பிய கிளவுட் தொழில் சந்தையின் குறிப்பிடத்தக்க பங்கைக் குறிக்கிறது, ஆகஸ்ட் 2021 நிலவரப்படி, அதன் உறுப்பினர் அலிபாபா கிளவுட், அலைட், ஆர்க்யூல்ஸ், சிஸ்கோ, டிராப்பாக்ஸ், எபிக்னோசிஸ், ஃபேபாசாஃப்ட், கூகிள் கிளவுட், ஐபிஎம், கே & எல் கேட்ஸ், மைக்ரோசாப்ட், ஒக்டா, ஆரக்கிள், கோம்பியம் (எக்ஸ்ட்ரா ஹொரைசன்), சேல்ஸ்ஃபோர்ஸ், எஸ்ஏபி, ஷெல்மேன், செக்யூர்ஆப் பாக்ஸ், டைம்லெக்ஸ், டிரஸ்ட்ஆர்க் மற்றும் வொர்க்டே ஆகியவற்றை உள்ளடக்கியது. மூன்றாம் நாடு பரிமாற்ற முன்முயற்சி சி. ஜே. இ. யுவின் ஷ்ரெம்ஸ் II தீர்ப்பைத் தொடர்ந்து, ஐரோப்பிய ஒன்றிய கிளவுட் சிஓசி பொதுச் சபை குறியீட்டிற்கு ஒரு மேல்-மேல் தொகுதியின் வடிவத்தில் மூன்றாம் நாடு இடமாற்றங்களுக்கு ஒரு பயனுள்ள மற்றும் இன்னும் அணுகக்கூடிய பாதுகாப்பில் பணியாற்றத் தொடங்கியது. மூன்றாம் நாடு பரிமாற்ற தொகுதி என்று அழைக்கப்படுவது அத்தியாயம் V ஜி. டி. பி. ஆரில் கோடிட்டுக் காட்டப்பட்டுள்ளபடி மூன்றாம் நாடு பரிமாற்றங்களுக்கான சட்டத் தேவைகளை உள்ளடக்கும், மேலும் எந்தவொரு ஆன்-டாப் தொகுதியும் ஒரு முழுமையான முன்முயற்சி அல்ல, இது EU கிளவுட் CoC உடன் முன் இணக்கம் ஒரு முன்நிபந்தனை என்பதைக் குறிக்கிறது. மேலும் காண்கஃ ஐரோப்பிய ஒன்றிய கிளவுட் CoC இன் வலைத்தளம் பின்பற்றப்படும் கிளவுட் சேவைகளின் பட்டியல், பொது அறிக்கைகள் உட்பட ஐரோப்பிய ஒன்றிய கிளவுட் CoC குறிப்புகளின் கண்காணிப்பு அமைப்பு பிறப்பு ஆண்டு காணவில்லை (உயிருள்ள மக்கள்) ஐரோப்பிய ஒன்றியம் சட்டங்கள் ஐரோப்பிய ஒன்றியம் தனியுரிமை தரவு பாதுகாப்பு அதிகாரிகள் தரவு பாதுகாப்பு தனியுரிமை சட்டம் ஐரோப்பிய ஒன்றியம் ஒழுங்குமுறைகள் ஐரோப்பிய ஒன்றியம் நுகர்வோர் பாதுகாப்பு சட்டம்