OpenTextのホームページ。
技術トピックス

ソブリンクラウドとは何か?

クエスチョンマークを中心としたIT項目の図解

概要

主権雲

データ主権はもはや単なるコンプライアンスのチェックボックスではなく、戦略上の必須事項である。ソブリン・クラウドは、政府、企業、規制の厳しい業界が、現地の法律や管轄区域の要件に合わせてデータを完全に管理できるようにする、クラウド・インフラストラクチャへの革新的なアプローチである。

主権クラウド

ソブリンクラウドの定義とは?

ソブリン・クラウドとは、メタデータを含むすべてのデータが特定の法的管轄内に留まるように設計、運用、管理されたクラウド・サービスを指す。これは一般的に、データの保存、処理、管理は、ローカル・プロバイダー、またはデータ居住、アクセス、規制遵守を含む厳格な主権管理を満たすローカル・オペレーションを持つグローバル・クラウド・プロバイダーによって行われることを意味する。従来のパブリック・クラウド・モデルとは異なり、ソブリン・クラウドは不正アクセスが発生しないことを保証する。データのプライバシーと管理を常に確保するため、強力な法的および運用上の障壁を実施している。


なぜソブリン・クラウドが重要なのか?

ソブリン・クラウドの重要性は、さまざまな地域におけるデータ・プライバシー規制の強化に対応して高まっている。これらの法律は、国境を越えてデータをどのように取り扱わなければならないかについて、複雑な規則を定めている。

複数の国で事業を展開する企業や、医療、金融、公共サービスなどの規制部門で事業を展開する企業にとって、コンプライアンスの確保は、単に罰金を回避するだけでなく、顧客の信頼、業務の完全性、国家安全保障を維持することでもあります。

ソブリン・クラウドが今日重要である主な理由

  • 規制遵守:国および地域のデータプライバシー法の遵守を確保する。
  • データ・レジデンシー:データが指定された法的管轄区域を離れることがないことを保証する。
  • セキュリティとアクセス制御:技術的および法的な保護措置により、外国からのアクセスを防止する。
  • デジタル自治:外国の技術インフラへの依存を減らし、国家の回復力を高める。

ソブリン・クラウドのビジネス上のメリットとは?

ソブリン・クラウドは、コンプライアンスやデータ保護だけでなく、イノベーションとレジリエンスを支援する具体的なビジネス上のメリットをもたらします。

信頼とブランド評価の向上

データ保護と国内規制へのコミットメントを示すことで、組織は顧客、規制当局、パートナーからの評価を高めることができる。信頼は競争上の差別化要因となる。

法的リスクの低減

ソブリン・クラウドを利用することで、企業はコンプライアンス違反による罰則、法的紛争、データ漏洩などのリスクを大幅に軽減することができます。

オペレーションの回復力

ソヴリンのクラウド・インフラストラクチャは、地政学的混乱やサイバー事件、サプライチェーンの障害時にも継続性を確保できるように設計されている。

コンプライアンス遵守までの時間短縮

現地の法律を理解することは複雑です。地域内の専門知識を持つソブリン・クラウド・プロバイダーは、コンプライアンスへの道を加速し、法務チームやITチームの社内負担を軽減することができる。


顧客はソブリン・クラウド・プロバイダーに何を求めるべきか?

現地のプロバイダーを評価する場合でも、クラウド機能を有するグローバルな事業者を評価する場合でも、考慮すべき主な要因を以下に挙げる:

管轄権:

お客様のデータとそのメタデータが、お客様が事業を行っている国または地域の管理下にあることをプロバイダーが保証していることを確認してください。法的な所有権、インフラの位置、運営管理を確認する。

コンプライアンス認証:

業界固有および国内規制(GDPR、HIPAA、ISO 27001、FedRAMPなど)への準拠を確認する。これらの認証は、プロバイダーが高いセキュリティーと規制基準を維持するというコミットメントを示している。

データアクセスの制限:

プロバイダーが、誰がどこからデータにアクセスできるかを厳格に管理していることを確認する。これには、役割ベースのアクセス、暗号化、監査ログ、顧客が管理する鍵などが含まれる。

経営の透明性:

プロバイダーは、データの流れ、第三者との提携、インシデント対応手順など、自社の業務について完全な透明性を提供すべきである。

地元のパートナーシップ

通信事業者、政府機関、規制産業など、地域のエコシステムと連携しているか、そのエコシステムに組み込まれているプロバイダーを探す。これにより、信頼とコンプライアンスの整合性が高まる。

サービスのパフォーマンスとスケーラビリティ:

主権はパフォーマンスを犠牲にしてはならない。プロバイダーがエンタープライズグレードの信頼性、拡張性、サポートを提供できることを確認する。


オープンテキストは主権クラウド機能を提供していますか?

OpenText™ プライベートクラウドは、データを厳格に管理し、地域のデータ主権に関する要求を満たしながら、グローバルな事業展開を支援します。オープンテキストは、カナダ、英国、ドイツ、フランス、オーストラリアなど、主要な地域に戦略的にデータセンターを配置しており、企業はデータの保存場所を柔軟に選択できます。データ主権とAIが取締役会の優先事項となる中、当社はデータ保護規制への準拠を容易にすることで、AIが使用するデータの安全性とコンプライアンスに自信を持ってAIを活用できるようにしています。

OpenTextのプライベートクラウドソリューションは、最高レベルのセキュリティを提供しながら、コンプライアンスを確保するカスタマイズされた環境を提供します。主な利点は以下の通り:

専用のシングルテナント環境は、機密データを最大限に保護し、セキュリティを強化します。

特定の規制および運用要件を満たすためのカスタマイズ可能な導入オプション

データの完全性と機密性を維持するために、お客様が管理する鍵管理を含むエンドツーエンドの暗号化

ISO 27001、HIPAA、IRAPなどのグローバルスタンダードに対する包括的なコンプライアンスサポート

OpenText Private Cloudは、パブリッククラウドサービス、オンプレミスシステム、ハイブリッド環境、マルチクラウド環境間のシームレスな統合を提供する、より大きなクラウドエコシステムの一部です。

脚注