لماذا نقوم بشحن تثبيت المنطقة بدلاً من ملفات تعريف الارتباط الخاصة بالمنطقة فقط

مقدمة

يقدم كل بائعي الهواتف السحابية تقريبًا الآن خيار "منطقة الاتحاد الأوروبي". معظمها يعني نفس الشيء: يتم توجيه حركة المرور الخاصة بك عبر مركز بيانات أوروبي بشكل افتراضي، ولكن لا يوجد تطبيق يمنع البيانات من عبور الحدود في حالة تجاوز الفشل أو مهمة النسخ الاحتياطي أو تصعيد الدعم إلى مكان آخر. بالنسبة للمشتري في ألمانيا أو فرنسا الذي يضع علامة على المربع الموجود في نموذج الشراء، فإن هذا التمييز يكون غير مرئي حتى مراجعة DPA.

تفضيل المنطقة مقابل مكان إقامة البيانات

تفضيل المنطقة هو الإعداد الافتراضي. عندما يعمل كل شيء بشكل طبيعي، تبقى بياناتك في المكان الذي اخترته. تكمن المشكلة في مسارات الاستثناء: يمكن لعمليات النسخ الاحتياطي الآلي، والتعافي من الكوارث عبر المناطق، وأدوات الدعم العالمية، وخطوط تجميع السجلات، نقل البيانات إلى نطاقات قضائية خارج التفضيل دون تشغيل تنبيه أو إدخال سجل قد يراه المدقق على الإطلاق.

إقامة البيانات هو القيد. وهذا يعني أن النظام مصمم بحيث لا يمكن لفئات بيانات معينة مغادرة المنطقة المحددة، بغض النظر عن الحالة التشغيلية. يتم فرض القيد على طبقة البنية التحتية - وليس عن طريق التكوين، وليس عن طريق السياسة، وليس عن طريق التدريب - لذا فهو يظل ثابتًا أثناء انقطاع التيار وكذلك أثناء التشغيل العادي.

ما يعنيه تثبيت المنطقة في الممارسة العملية

تثبيت المنطقة يعني أن بيانات المستأجر - تسجيلات المكالمات، وصوت البريد الصوتي، والنصوص، وسجلات تفاصيل المكالمات، وبيانات الاتصال - يتم تخزينها ومعالجتها فقط داخل المنطقة المحددة. يتم فرض الدبوس على طبقة البيانات، وليس على طبقة التطبيق. عند كتابة التسجيل، فإنه يذهب إلى مجموعة في المنطقة المحددة وتلك المنطقة فقط. عند تشغيل مهمة النسخ، يتم توفير الحوسبة التي تعالجها في المنطقة. تم تعطيل النسخ المتماثل عبر المناطق لفئة البيانات هذه، وليس فقط تثبيطها.

التأثير التشغيلي هو أن بعض سيناريوهات تجاوز الفشل التي قد تكون شفافة في البنية العالمية تصبح مرئية في البنية المثبتة. إذا تعطلت المنطقة المثبتة، يكون الاختيار هو الفشل في الإغلاق (الخدمة غير متوفرة حتى تتعافى المنطقة) أو الفشل في الفتح (تعبر البيانات الحدود ويتم كسر ضمان الإقامة). فشلنا مغلقة. نحن نقوم بتوثيق ذلك بوضوح حتى يتمكن المشترون من اتخاذ قرار مستنير والتخطيط وفقًا لذلك - يجد معظمهم أن انقطاع الخدمة بشكل شفاف هو نتيجة أفضل من انتهاك الإقامة الصامت.

ما نعلقه وما لا نفعله

لا تحمل كل فئة بيانات نفس مخاطر الإقامة. ونميز بين ثلاث فئات:

• البيانات المثبتة - تسجيلات المكالمات، وصوت البريد الصوتي، والنصوص، وسجلات تسجيل المكالمات، وسجلات جهات الاتصال. يتم تثبيتها في المنطقة التي عينها المستأجر ولا يتم تكرارها خارجها مطلقًا.
• بيانات مستوى التحكم - رموز المصادقة، وأعلام الميزات، وسجلات الفواتير. هؤلاء يعيشون في طائرة مراقبة عالمية. وهي لا تحتوي على محتوى اتصال وتقع خارج نطاق معظم متطلبات موقع البيانات.
• القياس عن بعد والسجلات — مقاييس الأداء مجهولة المصدر. يتم تجميعها قبل مغادرة المنطقة، لذلك لا يعبر أي سجل فردي الحدود.

تم توثيق الحدود بين البيانات المثبتة وغير المثبتة في ملحق معالجة البيانات وهي متاحة لأي عميل عند الطلب قبل التوقيع.

لماذا هذا مهم بالنسبة لمشتري الرعاية الصحية

تتطلب مشتريات الرعاية الصحية في الاتحاد الأوروبي بشكل متزايد التزامات واضحة بشأن إقامة البيانات، وليس مجرد اختيار المنطقة في البوابة. تنطبق قيود الفصل الخامس من اللائحة العامة لحماية البيانات (GDPR) على عمليات النقل الدولية على أي بيانات شخصية تتضمن محتوى اتصالات - وهو ما تفعله تسجيلات المكالمات ورسائل البريد الصوتي دائمًا تقريبًا. لا يمكن للمورد الذي يقدم تفضيلات المنطقة ولكن لا يمكنه توثيق المكان الذي تنتقل إليه البيانات أثناء تصعيد الدعم أو تشغيل النسخ الاحتياطي التوقيع على اتفاقية معالجة البيانات التي تصف بنيته بدقة.

يمكننا التوقيع على واحدة. يعين DPA قيود البنية التحتية الفعلية، وليس التكوينات الطموحة. عندما يسأل أحد مشتري الرعاية الصحية في الاتحاد الأوروبي عن فئات البيانات المثبتة، يمكننا الإجابة بالتفاصيل بدلاً من مطالبتهم بمراجعة اتفاقية مستوى الخدمة.

سؤال التدقيق الذي يجب طرحه على كل بائع

السؤال الوحيد الأكثر فائدة الذي يجب طرحه على فريق مبيعات البائع: "إذا واجهت منطقة الاتحاد الأوروبي لديك انقطاعًا في الخدمة، فأين تذهب بيانات تسجيل المكالمات الخاصة بي؟" سيقول البائع الذي يتمتع بموقع بيانات حقيقي "الخدمة ستفشل حتى تتعافى المنطقة". سيقول البائع الذي يفضل المنطقة شيئًا عن تجاوز الفشل السلس والتكرار العالمي. الجواب الثاني هو أكثر ودية من الناحية التشغيلية وأكثر خطورة من الناحية القانونية. تعرف على ما تحتاجه قبل التوقيع.