Дві різні проблеми, про які говорять як про одну
«Резидентність даних» і «суверенітет даних» часто вживають як синоніми, але це різні проблеми. Резидентність даних — це питання про те, де фізично зберігаються дані: зазвичай просто вибір регіону хостингу. Суверенітет даних — це питання про те, закони якої країни регулюють ці дані незалежно від того, де вони фізично зберігаються, включно з тим, чи може іноземний уряд отримати примусовий доступ до них. Тренд Gartner «геопатріація» стосується саме другої, гострішої проблеми: міграції з інфраструктури глобальних гіперскейлерів через геополітичні ризики, а не просто вибору правильного регіону AWS.
Кого це стосується вже зараз
- Компанії, чиї клієнти — держсектор ЄС або регульовані галузі. Саме тут сьогодні зосереджений реальний тиск — вимоги закупівель дедалі частіше вказують саме на суверенну інфраструктуру в ЄС, а не просто на хостинг у регіоні ЄС від провайдера зі штаб-квартирою в США.
- Компанії, що працюють із даними, прямо захищеними галузевими правилами суверенітету. Дані про здоров'я, фінансові та державні дані — це категорії, за якими найімовірніше стоїть реальна юридична вимога, а не просто побажання.
- Компанії, яким про це прямо заявив клієнт або партнер. Якщо служба безпеки чи відділ закупівель клієнта вже підняли це питання — це реальний сигнал: тренд формується радше клієнтами, ніж технологіями.
Кого це поки що здебільшого не стосується
Для значної частини компаній вибір регіону дата-центру в ЄС у великого хмарного провайдера — тобто стандартна резидентність даних — уже задовольняє реальну вимогу комплаєнсу. Повна міграція на суверенну хмару — це більший і дорожчий крок, необхідний лише тоді, коли вимога стосується саме того, хто може отримати примусовий доступ до даних, а не просто фізичного розташування серверів. Змішування цих двох понять змушує команди надмірно інвестувати в міграцію, яка їм поки не потрібна.
Що з часом змінює розрахунок
| Сигнал | Що це означає |
|---|---|
| Великі гіперскейлери запускають окремі продукти для суверенної хмари | Ринок сприймає це як стійкий попит, а не тимчасове занепокоєння |
| Специфічний для ЄС рух у бік хмарних провайдерів зі штаб-квартирою в ЄС | Вимоги закупівель на цьому ринку, ймовірно, і надалі посилюватимуться, а не послаблюватимуться |
| Дедалі частіше термін вживають окремо від звичайного дотримання GDPR | Аналітики розрізняють суверенітет і резидентність чіткіше, ніж кілька років тому |
Усе це не означає, що кожній компанії потрібно діяти вже сьогодні. Це означає, що різниця між «ми розміщуємо дані в ЄС» і «ми на суверенній інфраструктурі ЄС» стає реальною відмінністю, про яку деякі покупці почнуть питати прямо — у галузях, де раніше це питання навіть не поставало.
Як розумно підійти до цього питання
Не мігруйте про всяк випадок. Відстежуйте, чи ваші реальні клієнти або цільовий ринок належать до галузі чи регіону, де це переходить із «нового занепокоєння» у «жорстку вимогу», і вважайте стандартну регіональну резидентність даних достатньою, доки не з'явиться конкретна, названа причина, чому це не так. Це той випадок, коли завчасні дії коштують реальних грошей заради ризику, який для більшості компаній ще не настав, — і бути готовим діяти, коли він настане, важливіше, ніж діяти вже зараз.
Не впевнені, які у вас насправді вимоги щодо резидентності даних?
Ми допомагаємо командам розібратися, що комплаєнс справді вимагає, а що є лише перестрахуванням, — і проєктуємо архітектуру з урахуванням цього.
Поширені запитання
Чи є вибір регіону AWS у ЄС тим самим, що й суверенна хмара?
Ні — це регіональна резидентність даних, яка закриває більшість питань щодо GDPR. Суверенна хмара конкретно вирішує питання, чи може уряд країни поза ЄС отримати примусовий доступ через провайдера інфраструктури, а регіон ЄС у компанії зі штаб-квартирою в США цього повністю не вирішує.
Чи стосуватиметься це з часом компаній поза межами ЄС?
Можливо — кілька країн розробляють власні рамки суверенітету, але наразі найбільш зрілий реальний тиск закупівель спостерігається саме в ЄС. Варто стежити за ситуацією на вашому конкретному ринку, а не вважати це поки що універсальним правилом.
Чи коштує суверенна хмара дорожче за стандартний регіональний хостинг?
Загалом так, оскільки це менший і більш спеціалізований ринок порівняно зі стандартними пропозиціями великих гіперскейлерів — тож саме тому варто спершу переконатися, що у вас справді є така вимога, перш ніж брати на себе такі зобов'язання.
Як зрозуміти, чи стосується запит клієнта щодо резидентності місця розташування, чи суверенітету?
Запитайте прямо, що саме їм потрібно забезпечити: пункт про місце розташування даних чи захист від примусового доступу з боку іноземних органів. Ці два варіанти мають дуже різні наслідки для архітектури, тож нечіткі вимоги варто уточнити ще до проєктування рішення.