Umiestnenie údajov a suverenita cloudu EÚ

Táto stránka popisuje vlastnosti umiestnenia údajov a suverenity cloudu služieb Weblate prevádzkovaných spoločnosťou Weblate s.r.o., vrátane Hosted Weblate a Weblate Cloud. Nepopisuje ľubovoľné vlastné nasadenia Weblate, kde organizácia nasadzujúca systém kontroluje hosťovanie, zálohy, integrácie, právny základ a uchovávanie.

Služby prevádzkované spoločnosťou Weblate sú navrhnuté pre európske umiestnenie údajov a kontrolu zákazníkom. Prevádzkovateľom služby je spoločnosť Weblate s.r.o., založená v Európskej únii, a primárnu infraštruktúru hosťovania poskytujú Hetzner Online GmbH a Hetzner Finland Oy.

Kde sa údaje nachádzajú

  • Údaje zákazníkov, vrátane prekladov, informácií o používateľoch, prevádzkových údajov a záloh, sa ukladajú a spracúvajú v rámci Európskej únie.

  • Primárne miesta služieb sú v Nemecku.

  • Žiadne prevádzkové údaje neopúšťajú EÚ, pokiaľ to zákazník explicitne nepožiada alebo nenakonfiguruje, napríklad povolením externých záloh, hosťovania repozitárov, autentifikácie, e-mailu, analytiky, hlásenia chýb alebo integrácií strojového prekladu mimo EÚ.

Poskytovateľ infraštruktúry

Služby prevádzkované spoločnosťou Weblate používajú infraštruktúru Hetzner. Hetzner Online GmbH a Hetzner Finland Oy sú certifikované podľa DIN ISO/IEC 27001:2022 pre systém riadenia informačnej bezpečnosti pokrývajúci infraštruktúru, prevádzku a zákaznícku podporu pre ich parky dátových centier v Norimbergu, Falkensteine a Helsinkách.

Hetzner uvádza, že jeho dátové centrá používajú elektrinu z obnoviteľných zdrojov. Jeho nemecké dátové centrá využívajú vodnú energiu a jeho fínsky park dátových centier využíva vodnú energiu od svojho otvorenia.

Viď aj

Suverenita cloudu EÚ

Služby prevádzkované spoločnosťou Weblate majú podporovať bežné európske požiadavky na suverenitu cloudu:

  • Suverenita údajov: Weblate ukladá a spracúva údaje zákazníkov v EÚ.

  • Prevádzková suverenita: Weblate s.r.o. prevádzkuje aplikačnú službu z územia EÚ pomocou poskytovateľov infraštruktúry z EÚ.

  • Právna suverenita: Službu poskytuje spoločnosť z EÚ a využíva infraštruktúru hosťovania v EÚ. Tým sa znižuje vystavenie prevádzkovateľom cloudu mimo EÚ, ale neodstraňuje to každú možnú cezhraničnú právnu alebo integračnú závislosť.

  • Technická suverenita: Weblate je slobodný softvér a môže byť hosťovaný vlastnou infraštruktúrou, migrovaný alebo spustený ako vyhradené nasadenie, keď organizácia potrebuje silnejšiu izoláciu alebo kontroly špecifické pre nasadenie.

  • Kontrola zákazníka: Projekty, preklady a používateľské údaje možno exportovať alebo vymazať. Externé integrácie sú voliteľné a konfigurovateľné.

Prevádzkové kontroly týkajúce sa bezpečnostných incidentov a kontinuity služieb sú zdokumentované v Plán reakcie na incidenty pre Weblate a Plán obnovy po katastrofe.

Rámec suverenity cloudu

Rámec suverenity cloudu EÚ a podobné rámce verejného obstarávania sa často opisujú pomocou úrovní záruky účinnosti suverenity (SEAL). Cieľovým smerom spoločnosti Weblate pre prevádzkované služby je zosúladenie s očakávaniami SEAL-4 / Plná digitálna suverenita, najmä lokalita EÚ, prevádzka v EÚ, prenositeľnosť údajov, open-source softvér a kontrola zákazníkom.

Weblate v súčasnosti neuvádza formálnu certifikáciu SEAL-4, osvedčenie treťou stranou ani ekvivalentné schválenie rámca verejného sektora. Takéto tvrdenie by záviselo od formálneho postupu posudzovania a od dôkazov na úrovni poskytovateľa od subdodávateľov, ako je Hetzner.

Pre preskúmania verejného obstarávania sú aktuálne body dôkazov:

  • Weblate s.r.o. je prevádzkovateľom služby v EÚ.

  • Údaje zákazníkov pre služby prevádzkované spoločnosťou Weblate sú hosťované a spracúvané v EÚ.

  • Aplikácia je slobodný softvér a môže byť nezávisle nasadená.

  • Projekty a preklady zákazníkov možno exportovať.

  • Externé integrácie sú voliteľné a konfigurovateľné.

  • Hetzner publikuje certifikáciu ISO/IEC 27001:2022 pre príslušné parky dátových centier.

Zákon o vývoji cloudu a AI

Zákon EÚ o vývoji cloudu a AI je stále vznikajúcou legislatívnou a politickou iniciatívou. Kým nebude k dispozícii konečné právne znenie a usmernenia k implementácii, Weblate považuje otázky týkajúce sa zákona o vývoji cloudu a AI za otázky verejného obstarávania a pripravenosti, nie za formálnu certifikáciu súladu.

Aktuálny návrh služby Weblate podporuje pravdepodobné otázky suverenity cloudu a AI v týchto oblastiach:

  • Európska cloudová infraštruktúra: Služby prevádzkované spoločnosťou Weblate používajú hosťovanie v EÚ pre údaje zákazníkov a prevádzkové údaje.

  • Open-source zásobník: Weblate je slobodný softvér, čo znižuje závislosť od proprietárneho kódu cloudových aplikácií.

  • Prenositeľnosť: Súbory prekladov, údaje projektov a používateľské údaje možno exportovať.

  • Žiadny povinný externý poskytovateľ AI: Základné pracovné postupy Weblate nevyžadujú externé služby AI alebo strojového prekladu.

  • Konfigurovateľná AI a strojový preklad: Automatické návrhy môžu používať strojový preklad tretích strán alebo poskytovateľov LLM iba vtedy, ak ich nakonfiguruje administrátor alebo vlastník projektu. Tieto služby môžu prijímať zdrojové reťazce, preklady a súvisiaci kontext, takže ich použitie by sa malo preskúmať z hľadiska požiadaviek zákazníka na suverenitu a prenos údajov.

Organizácie, ktoré vyžadujú, aby spracovanie AI zostalo vo vybranej jurisdikcii, môžu zakázať externé služby strojového prekladu alebo použiť vlastného hosťovaného poskytovateľa, ako je LibreTranslate.

Viď aj

Kontrola zákazníka

Zákazníci si zachovávajú kontrolu nad svojimi údajmi vo Weblate:

  • Súbory prekladov projektu možno stiahnuť z Weblate alebo synchronizovať späť do repozitára zákazníka.

  • Používateľské údaje možno exportovať a odstránenie účtu možno požiadať podľa popisu v Súlad s predpismi o ochrane súkromia.

  • Externé integrácie, vrátane hosťovania kódu, autentifikácie, e-mailu, záloh, analytiky, hlásenia chýb a strojového prekladu, sú voliteľné a mali by byť nakonfigurované podľa požiadaviek zákazníka na prenos a spracovanie.

  • Vyhradené inštancie Weblate sú k dispozícii pre organizácie, ktoré potrebujú silnejšiu izoláciu alebo prispôsobené prevádzkové kontroly.