Размещение данных и облачный суверенитет ЕС

На этой странице описаны свойства размещения данных и облачного суверенитета услуг Weblate, управляемых Weblate s.r.o., включая Hosted Weblate и Weblate Cloud. Она не описывает произвольные развёртывания Weblate на собственном хостинге, где организация, выполняющая развёртывание, управляет хостингом, резервным копированием, интеграциями, юридическими основами и сроками хранения.

Услуги, управляемые Weblate, предназначены для европейского размещения данных и контроля со стороны клиента. Оператором услуг является Weblate s.r.o., компания, зарегистрированная в Европейском Союзе, а основная инфраструктура хостинга предоставляется Hetzner Online GmbH и Hetzner Finland Oy.

Где хранятся данные

  • Данные клиентов, включая переводы, информацию о пользователях, операционные данные и резервные копии, хранятся и обрабатываются в пределах Европейского Союза.

  • Основные места расположения услуг находятся в Германии.

  • Никакие операционные данные не покидают ЕС, если только это явно не запрошено или не настроено клиентом, например, при включении внешних резервных копий, хостинга репозиториев, аутентификации, электронной почты, аналитики, отчётности об ошибках или интеграций машинного перевода за пределами ЕС.

Поставщик инфраструктуры

Услуги, управляемые Weblate, используют инфраструктуру Hetzner. Hetzner Online GmbH и Hetzner Finland Oy сертифицированы по стандарту DIN ISO/IEC 27001:2022 на систему управления информационной безопасностью, охватывающую инфраструктуру, эксплуатацию и поддержку клиентов для их парков центров обработки данных в Нюрнберге, Фалькенштайне и Хельсинки.

Hetzner заявляет, что его центры обработки данных используют электроэнергию из возобновляемых источников. Его немецкие центры обработки данных используют гидроэнергию, а финский парк центров обработки данных использует гидроэнергию с момента открытия.

См. также

Облачный суверенитет ЕС

Услуги, управляемые Weblate, предназначены для поддержки общих европейских требований к облачному суверенитету:

  • Суверенитет данных: Weblate хранит и обрабатывает данные клиентов в ЕС.

  • Операционный суверенитет: Weblate s.r.o. управляет службой приложений из пределов ЕС, используя поставщиков инфраструктуры ЕС.

  • Юридический суверенитет: Услуга предоставляется компанией из ЕС и использует хостинговую инфраструктуру ЕС. Это снижает зависимость от облачных операторов за пределами ЕС, но не устраняет все возможные трансграничные юридические или интеграционные зависимости.

  • Технический суверенитет: Weblate является свободным программным обеспечением и может быть развёрнут самостоятельно, перенесён или запущен в виде выделенного развёртывания, когда организации требуется более строгая изоляция или специфические для развёртывания средства контроля.

  • Контроль клиента: Проекты, переводы и данные пользователей могут быть экспортированы или удалены. Внешние интеграции являются необязательными и настраиваемыми.

Операционные средства контроля в отношении инцидентов безопасности и непрерывности обслуживания описаны в План реагирования на инциденты для Weblate и План восстановления после сбоев.

Рамка облачного суверенитета

Рамка облачного суверенитета ЕС и аналогичные рамки для закупок часто описываются с использованием уровней гарантии эффективности суверенитета (SEAL). Целевое направление Weblate для управляемых услуг — соответствие ожиданиям SEAL-4 / Полный цифровой суверенитет, особенно в отношении локализации в ЕС, эксплуатации в ЕС, переносимости данных, использования свободного программного обеспечения и контроля клиента.

В настоящее время Weblate не заявляет о формальной сертификации SEAL-4, подтверждении третьей стороной или эквивалентном одобрении государственных рамок. Такое заявление зависело бы от формального пути оценки и от подтверждений на уровне поставщика от субподрядчиков, таких как Hetzner.

Для проверок при закупках текущие фактические данные следующие:

  • Weblate s.r.o. является оператором услуг в ЕС.

  • Данные клиентов для услуг, управляемых Weblate, размещаются и обрабатываются в ЕС.

  • Приложение является свободным программным обеспечением и может быть развёрнуто независимо.

  • Проекты и переводы клиентов могут быть экспортированы.

  • Внешние интеграции являются необязательными и настраиваемыми.

  • Hetzner публикует сертификат ISO/IEC 27001:2022 для соответствующих парков центров обработки данных.

Закон о облачных вычислениях и развитии ИИ

Закон ЕС о облачных вычислениях и развитии ИИ всё ещё является формирующейся законодательной и политической инициативой. До тех пор, пока не будут доступны окончательный юридический текст и руководство по внедрению, Weblate рассматривает вопросы, связанные с Законом о облачных вычислениях и развитии ИИ, как вопросы закупок и готовности, а не как формальную сертификацию соответствия.

Текущая конструкция услуги Weblate поддерживает вероятные вопросы облачного суверенитета и суверенитета ИИ в следующих областях:

  • Европейская облачная инфраструктура: Услуги, управляемые Weblate, используют хостинг в ЕС для данных клиентов и операционных данных.

  • Стек с открытым исходным кодом: Weblate является свободным программным обеспечением, что снижает зависимость от проприетарного кода облачных приложений.

  • Переносимость: Файлы переводов, данные проектов и данные пользователей могут быть экспортированы.

  • Отсутствие обязательного внешнего поставщика ИИ: Основные рабочие процессы Weblate не требуют внешних сервисов ИИ или машинного перевода.

  • Настраиваемый ИИ и машинный перевод: Автоматические предложения могут использовать сторонние сервисы машинного перевода или LLM только при настройке администратором или владельцем проекта. Эти сервисы могут получать исходные строки, переводы и связанный контекст, поэтому их использование должно быть проверено на соответствие требованиям клиента к суверенитету и передаче данных.

Организации, которые требуют, чтобы обработка ИИ оставалась в пределах выбранной юрисдикции, могут отключить внешние сервисы машинного перевода или использовать поставщика на собственном хостинге, такого как LibreTranslate.

См. также

Контроль клиента

Клиенты сохраняют контроль над своими данными в Weblate:

  • Файлы переводов проектов могут быть загружены из Weblate или синхронизированы обратно в репозиторий клиента.

  • Данные пользователей можно экспортировать, а удаление учётной записи можно запросить, как описано в Соответствие нормам конфиденциальности.

  • Внешние интеграции, включая хостинг кода, аутентификацию, электронную почту, резервное копирование, аналитику, отчётность об ошибках и машинный перевод, являются необязательными и должны настраиваться в соответствии с требованиями клиента к передаче и обработке данных.

  • Выделенные экземпляры Weblate доступны для организаций, которым требуется более строгая изоляция или настраиваемые операционные средства контроля.