Oracle EU Sovereign Cloud

Controles organizacionais

Operado na UE por entidades jurídicas dedicadas da UE

As regiões EU Sovereign Cloud são operadas por entidades jurídicas constituídas na UE, estabelecidas pela Oracle, que detêm o hardware e os contratos de locação de data centers e fornecem operações e suporte ao cliente sob políticas de governança específicas da UE.

Operações e suporte residentes na UE — mantidos separados das operações globais na nuvem

O domínio EU Sovereign Cloud permite que a Oracle restrinja o acesso físico e lógico e limite as operações e o suporte diários da nuvem a funcionários residentes na UE. Esses funcionários são contratados por entidades jurídicas dedicadas da UE e usam processos separados das operações globais de nuvem da Oracle.

A segregação rigorosa reduz o risco operacional

O domínio EU Sovereign Cloud foi projetado para ser física e logicamente separado de todas as outras regiões da Oracle Cloud. Isso ajuda a impor a contenção da UE desde a concepção e reduz a dependência de controles de residência complexos gerenciados pelo cliente, simplificando a implementação e as operações contínuas.

Governança e garantia alinhadas aos requisitos da UE

As entidades jurídicas da UE são apoiadas por um comitê de governança para manter a integridade e o alinhamento com as regulamentações da UE em constante evolução. A EU Sovereign Cloud é auditada de acordo com as principais estruturas de garantia globais e está alinhada com os principais requisitos da UE e regionais, incluindo GDPR, C5, IT Grundschutz, AgID, o Código de Conduta da Nuvem da UE, as orientações da EBA e as orientações do Schrems II e do EDPB, com o escopo evoluindo com base na demanda do cliente e em novas legislações.

Controles técnicos

A Oracle EU Sovereign Cloud é construída sobre a Oracle Cloud Infrastructure, uma nuvem de segunda geração projetada para solucionar as limitações estruturais das plataformas de hiperescala anteriores. Sua arquitetura é baseada em domínios isolados, proporcionando forte soberania técnica por meio de separação física, lógica e criptográfica, um dos principais motivos pelos quais a Oracle EU Sovereign Cloud lidera o mercado com recursos avançados de soberania. Seus controles técnicos comprovados incluem:

Isolamento de domínio soberano por definição

Cada região da EU Sovereign Cloud é implementada como um domínio separado, mantendo a segregação de outras regiões da Oracle Cloud. O acesso para implementar, operar e proteger o ambiente é concedido exclusivamente às equipes empregadas pelas entidades da EU Sovereign Cloud, com residência de dados na UE intrínseca à plataforma.

Segurança completa e alinhamento com a conformidade

Um conjunto abrangente de serviços de cibersegurança está disponível no domínio soberano, fornecendo controles configuráveis ​​para atender às necessidades de auditoria e conformidade. Opções aprimoradas de criptografia e gerenciamento de chaves reforçam ainda mais a proteção e a confidencialidade dos dados.

Resiliência e continuidade de negócios localizadas na UE

Os recursos de recuperação de desastres são projetados para manter a resiliência dentro do domínio da EU Sovereign Cloud. Cada região é construída com três domínios de falha para distribuir o hardware e reduzir o risco de interrupções, melhorando a confiabilidade e garantindo a continuidade para cargas de trabalho críticas.

Controles contratuais

A EU Sovereign Cloud é respaldada por acordos específicos, tais como o Contrato de Serviços em Nuvem, o acordo de processamento de dados da EU Sovereign Cloud, a descrição do serviço e um adendo específico ao documento do pilar de serviços. Os contratos descrevem responsabilidades para lidar com informações pessoais, subprocessadores terceirizados, confidencialidade e medidas de segurança. Os contratos visam garantir que seu conteúdo não saia das regiões selecionadas da EU Sovereign Cloud sem sua autorização ou instrução e buscam reduzir o risco de acesso não autorizado por entidades ou indivíduos externos às organizações da EU Sovereign Cloud.