skytjenester
Oracle lanserer EU-sky med påstått datasuverenitet
EU-personell og fysisk lagring i Europa er sentralt for satsingen. Det er også kryptering. Oracle hevder at de ikke har adgang til dataene.
Oracle har nå lansert en egen EU-tilpasset skyplattform. De hevder at dette vil gi europeiske virksomheter bedre databeskyttelse og visshet om hvor dataene befinner seg.
– Mange kunder snakker om hvor kritisk det er med datasuverenitet. De vil ha tjenester hvor de vet nøyaktig hvor data er lagret, sier Richard Smith, som Oracles teknologidirektør i EMEA-området (Europa, Midtøsten og Afrika).
Selskapets nye «EU Sovereign Cloud» åpnet denne uken. Det er i praksis en kopi av den amerikanske tech-gigantens ordinære skyplattform (OCI), men på isolert infrastruktur som utelukkende skal kjøre innenfor EUs grenser.
– Kundene sitter med nøkkelen
Alle Oracles drøyt hundre skytjenester vil være tilgjengelig i EU-skyen, som vil koste akkurat det samme som den globale varianten, Oracle Cloud Infrastructure.
Oracle garanterer imidlertid at infrastrukturen er isolert fra andre skyregioner. De har også etablert egne juridiske enheter, datterselskaper i EU, som eier og skal drive datasenteranleggene, som er fysisk plassert i spanske Madrid og tyske Frankfurt.
Microsoft lanserte et EU-tilpasset skyalternativ i fjor sommer. I likhet med sistnevnte skal også Oracle operere med supportfunksjoner fra EU-basert personell.
Videre er det Oracles påstand at tilbudet «er i tråd med EUs overvåkingsbestemmelser og veiledning som begrenser dataoverføringer ut av EU», noe de oppgir med en direkte henvisning til Schrems II-dommen og EUs datatilsyn.
Digi fikk stille Oracle noen spørsmål under en pressekonferanse på videokonferanse i forkant av lanseringen.
– Hvordan kan Oracle garantere at data aldri blir overført til amerikanske myndigheter, som har vide fullmakter til å kreve slik utlevering?
– Vi har ikke nøkkelen til våre kunders data. De er kryptert med AES 256-biters kryptering eller sterkere og nøklene er helt og holdent håndtert av kundene selv. Vi har ingen adgang, sier Oracle-direktør Richard Smith.
Selskapet hevder at løsningen deres «adresserer» europeiske krav til databeskyttelse og suverenitet, uten at det umiddelbart er klart hva det betyr.
Det er heller ikke helt opplagt hvilke forskjeller det er mellom produktet Alloy, som ved fjorårets lansering ble framstilt som skyens kraft, tilgjengelig lokalt, og det nye EU-initiativet.