Cumplimiento de soberanía de datos
Cómo lograr la soberanía de datos, de software y la soberanía operativa
La soberanía de datos es un subconjunto de la "soberanía digital" que se refiere a "la capacidad de tener control sobre su propio destino digital: los datos, el hardware y el software que usted crea y en los cuales confía". Dada la impresionante dependencia de la empresa moderna en las plataformas digitales, la soberanía digital abarca una gran parte de las plataformas, procesos y servicios fundamentales que hacen que las empresas globales sean exitosas en la actualidad.
En nuestro último libro electrónico, describimos cómo podemos ayudar a las empresas a lograr la soberanía operativa, del software y de los datos a través una evaluación de riesgos automatizada, junto con la protección y el control centralizados de los datos confidenciales en la nube y en los sistemas locales.
Obtener el libro electrónicoAl pensar en una estrategia de nube exitosa, Thales ve la soberanía de datos como uno de los tres pilares principales que respaldan los objetivos de la soberanía digital: junto con la soberanía operativa y la soberanía de software.
¿Por qué son importantes estos tres pilares? A las organizaciones que se hacen cargo de su soberanía de datos en la nube les resultará más fácil migrar cargas de trabajo confidenciales a la nube y administrarlas.
La decisión del Tribunal de Justicia de la Unión Europea (TJUE) en la sentencia Schrems II invalidó el marco del Escudo de Privacidad UE-EE. UU. Thales permite que las organizaciones mantengan la soberanía de datos bajo cumplimiento del GDPR y del fallo Schrems II, usando un marco de privacidad confiable para proteger los flujos de datos transatlánticos que sigue los siguientes principios fundamentales.
Thales anunció una nueva colaboración con Google Cloud, la cual acelerará la capacidad de las empresas para migrar de manera segura datos confidenciales entre infraestructuras de TI privadas, híbridas y de nube pública. Los clientes de Google Cloud pueden ahora mantener una sólida soberanía de datos en Google Cloud con visibilidad de las claves de cifrado y administración del ciclo de vida.
Obtenga más información acerca de la seguridad de Google Cloud Platform
Amazon Web Services (AWS) ofrece conveniencia y ahorro de costos. Sin embargo, para poder alcanzar la soberanía de datos en la nube de AWS, debe seguir las reglas en materia de seguridad, privacidad y cumplimiento, así como las mejores prácticas para proteger los datos. Las soluciones avanzadas de cifrado y administración de claves centralizadas de Thales le brindan protección y control en la nube.
Obtenga más información sobre la seguridad de Amazon Web Services
Ya sea que esté ejecutando al 100 % en Microsoft Azure o una nube híbrida, aún debe seguir las mejores prácticas de seguridad para proteger los datos y lograr la soberanía de datos en la nube de Azure. Las soluciones de Thales brindan una serie de soluciones para proteger los datos confidenciales. Estas se valen de las metodologías de "Traiga su propio cifrado" (Bring Your Own Encryption o BYOE) y de "Traiga su propia clave" (Bring Your Own Key o BYOK).
Obtenga más información sobre la seguridad de Microsoft Azure
El RGPD es tal vez la norma de privacidad de datos más completa hasta la fecha. Afecta a cualquier organización que procese los datos personales de los ciudadanos de la UE, independientemente de la ubicación de la sede de la organización.
Cualquier organización que desempeñe un papel en el procesamiento de pagos con tarjetas de crédito y débito debe cumplir con los estrictos requisitos de cumplimiento de PCI DSS para el procesamiento, el almacenamiento y la transmisión de datos de cuentas.
Los países de todo el mundo han promulgado requisitos de notificación de brechas de datos tras la pérdida de información personal. Varían según la jurisdicción, pero casi siempre incluyen una cláusula de "safe harbour".