Il cloud di Oracle viene benedetto dalla Commissione Europea: potrà essere usato dalle pubbliche amministrazioni

Il cloud di Oracle viene benedetto dalla Commissione Europea: potrà essere usato dalle pubbliche amministrazioni

La Commissione Europea ha "benedetto" il cloud di Oracle e ha affermato che potrà essere usato dalle pubbliche amministrazioni dell'Unione, confermando così che si tratta di un'offerta davvero conforme alle normative sulla sovranità digitale

di pubblicata il , alle 18:38 nel canale Cloud
OracleBig del CloudTutela privacy
 

È da tempo che Oracle sta investendo per rendere la sua offerta cloud conforme alle regole euopee e l'azienda ha ora annunciato che la Commissione Europea ha deciso di includere Oracle Cloud Infrastructure (OCI) e i servizi disponibili tramite essa tra i servizi di cloud pubblico disponibili per le pubbliche amministrazioni dell'Unione Europea.

La Commissione Europea promuove il cloud di Oracle

In un comunicato diffuso da Oracle, l'azienda afferma che la Commissione Europea ha dato il "via libera" affinché le pubbliche amministrazioni possano impiegare il cloud di Oracle per le proprie attività. Questo avvallo della Commissione Europea è un passo importante, perché è un riconoscimento degli sforzi di Oracle di soddisfare le esigenze europee. Tuttavia, nell'annuncio che l'azienda ha diffuso manca un elemento fondamentale: quali servizi siano stati approvati. È OCI in generale o sono i servizi di "cloud sovrano"?

Oracle aveva infatti lanciato lo scorso giugno il suo EU Sovereign Cloud, con l'intento precipuo di diventare fornitore di servizi cloud anche per quelle realtà strettamente regolamentate come, appunto, le pubbliche amministrazioni. Il punto chiave di quest'offerta è dato da due fattori: il primo è la gestione interamente in mano ai clienti delle chiavi crittografiche, cosicché Oracle non possa avere alcun accesso ai dati; il secondo è il fatto che l'azienda che gestisce questo cloud sovrano è un'entità legale separata, con personale esclusivamente europeo.

Abbiamo chiesto chiarimenti all'azienda e ci è stato confermato che si tratta di OCI in generale, e non solo di quelli di "cloud sovrano". Si tratta pertanto di una notizia di importanza molto rilevante, perché conferma la bontà di quanto Oracle ha fatto per rendere il proprio servizio cloud quanto più possibile privato e sicuro. Va notato, infine, che il servizio EU Sovereign Cloud ha gli stessi costi e include gli stessi servizi di OCI: le realtà che volessero (o dovessero) avere ancora maggiori tutele potranno pertanto passare a tali servizi con relativa facilità.

Guardando la situazione da una prospettiva più generale, Oracle non è la sola a offrire un cloud sovrano per l'Europa: anche Azure e AWS si stanno muovendo in tal senso. Rimarrà da vedere quali evoluzioni ci saranno in futuro per loro e quanto il mercato del cloud sovrano si evolverà. Ci sentiamo di lanciare una provocazione: visto che anche OCI standard è stato "promosso" dalla Commissione e vista la confusione sorta riguardo la versione "sovrana", sarebbe interessante se tutti i servizi cloud fossero "sovrani" sin dal principio, senza la necessità di nuove infrastrutture dedicate e complessi giochi di scatole cinesi che alimentano soltanto la confusione. Come sembra che sia per OCI, in fin dei conti, ma non per tutti gli altri.

6 Commenti
Gli autori dei commenti, e non la redazione, sono responsabili dei contenuti da loro inseriti - info
h.rorschach30 Ottobre 2023, 18:43 #1
Oof.
joe4th30 Ottobre 2023, 19:57 #2
Ci avevano fatto un film sopra, nel mettere i dati governativi nel cloud, con Rowan Atkinson...come si intitolava?
UtenteHD31 Ottobre 2023, 09:01 #3
La vedo brutta, non perche' Oracle, vale per tutti, mettere tutti i dati nello stesso Cloud e questo e' connesso 24 ore su 24... avrei preferito un sito di cifratura automatica tipo MEGA per intenderci, ma gli esperti sono Loro, non io.
Slater9131 Ottobre 2023, 09:44 #4
Originariamente inviato da: UtenteHD
La vedo brutta, non perche' Oracle, vale per tutti, mettere tutti i dati nello stesso Cloud e questo e' connesso 24 ore su 24... avrei preferito un sito di cifratura automatica tipo MEGA per intenderci, ma gli esperti sono Loro, non io.


Non capisco se sei serio o se stai trollando; prendo per buona la prima ipotesi. Credo tu faccia una confusione enorme, gigantesca, colossale tra i concetti. MEGA va bene se vuoi metterci sopra i tuoi documenti, e nemmeno quelli importanti per inciso. Una pubblica amministrazione non ha bisogno del cloud per metterci su i file tipo Dropbox, ma per avere un'infrastruttura di calcolo che gestisca database giganteschi. La cifratura non viene fatta "automaticamente", ma viene (come, per inciso, ho scritto nel pezzo) gestita interamente dai clienti così che Oracle non possa avere accesso ai dati.
Ma poi, perdonami: se il problema è che il cloud è connesso 24/24 h, ma pensi che MEGA disconnetta i cavi di rete durante la notte?
h.rorschach31 Ottobre 2023, 10:26 #5
Il problema di Oracle è la loro postura antagonista ai ricercatori di sicurezza; è un'infrastruttura dove esistono meno incentivi per i ricercatori a trovare problemi di una certa entità.
UtenteHD31 Ottobre 2023, 16:38 #6
Originariamente inviato da: Slater91
Non capisco se sei serio o se stai trollando; prendo per buona la prima ipotesi. Credo tu faccia una confusione enorme, gigantesca, colossale tra i concetti. MEGA va bene se vuoi metterci sopra i tuoi documenti, e nemmeno quelli importanti per inciso. Una pubblica amministrazione non ha bisogno del cloud per metterci su i file tipo Dropbox, ma per avere un'infrastruttura di calcolo che gestisca database giganteschi. La cifratura non viene fatta "automaticamente", ma viene (come, per inciso, ho scritto nel pezzo) gestita interamente dai clienti così che Oracle non possa avere accesso ai dati.
Ma poi, perdonami: se il problema è che il cloud è connesso 24/24 h, ma pensi che MEGA disconnetta i cavi di rete durante la notte?


Io non trollo, ero serio, ora ho compreso meglio il tutto e la confusione delle due cose, grazie per l'ulteriore spiegazione extra, chiaro pure il punto che la cifratura viene gestita dai clienti. No nessuno pensa che MEGA la notte disconnetta.
Tutto chiaro ora, vedremo come va il tutto.

Devi effettuare il login per poter commentare
Se non sei ancora registrato, puoi farlo attraverso questo form.
Se sei già registrato e loggato nel sito, puoi inserire il tuo commento.
Si tenga presente quanto letto nel regolamento, nel rispetto del "quieto vivere".

La discussione è consultabile anche qui, sul forum.
 
^