التزامات Microsoft الرقمية الأوروبية

علاقة Microsoft مع عملائها هي علاقة ثقة. في أوقات عدم الاستقرار الجغرافية، نريد أن نوضح لأوروبا أننا ملتزمون بتوفير الاستقرار الرقمي. بناء على قائمة مشاريع السيادة القوية من Microsoft، أردنا إظهار الدعم والقيادة الفعالين لدينا مع مجموعة من خمسة التزامات إضافية.

لا يحتاج عملاء Microsoft في أوروبا إلى اتخاذ أي إجراء – ويمكنهم الاستفادة من مجموعة شاملة من الإمكانات المتوفرة الآن من مناطق السحابة الأوروبية المستضافة. التزام Microsoft مدمج بالمرونة الرقمية في العقود المبرمة مع الحكومات الوطنية الأوروبية والمفوضية الأوروبية لجعل هذا الالتزام ملزماً قانوناً لشركة Microsoft Corporation وجميع الشركات التابعة لها.

لدى Microsoft العديد من إمكانيات السيادة المتوفرة بالفعل في أوروبا. أصبحت Microsoft Cloud for Sovereignty متاحة بشكل عام في ديسمبر 2023 لجميع مناطق Azure. يعني هذا أن الحكومة والعملاء المنظمين في أوروبا (وجميع أنحاء العالم) يمكنهم الآن نشر Azure مع تمكين ميزات السيادة. علاوة على ذلك، حدود بيانات الاتحاد الأوروبي الخاصة بـ Microsoft منفذة لـ Microsoft Cloud بالكامل في فبراير 2025. يتوفر موقع البيانات المتقدم من Microsoft 365 بالفعل في فرنسا وألمانيا وإيطاليا والنرويج وبولندا وأسبانيا وسويسرا والسويد والمملكة المتحدة، مع المناطق الجغرافية المحلية المستقبلية المقبلة في النمسا والدنمارك واليونان. سنستمر في توسيع خدماتنا السحابية لتحسين الشفافية والتحكم لعملائنا. ستُشارك مزيد من المعلومات في المستقبل.

تعتقد Microsoft أنه يمكن تلبية متطلبات سيادة معظم العملاء من خلال عروض السحابة العامة.  مع مرور الوقت، أنشأنا مجموعة قوية من قدرات السيادة في Azure، بما في ذلك حدود البيانات الأوروبية، وMicrosoft Cloud for Sovereignty، والحوسبة السرية.  تتضمن هذه القائمة الآن التزامنا بتزويد مجموعة من الشركاء الأوروبيين بحقوق استخدام التعليمات البرمجية الخاصة بنا إذا لزم الأمر لضمان استمرارية التشغيل.  من ناحية أخرى، Bleu وDelos Cloud حالتان منفصلتان لخدمات السحابة من Microsoft والتي تعمل في مراكز بيانات سحابية سيادية مشغلة بواسطة شركاء محليين مستقلين في فرنسا وألمانيا، خارج السحابة العامة.  وهي مخصصة لعملاء محددين يستوفون معايير الأهلية ويحتاجون إلى تلبية متطلبات وطنية متخصصة، مثل العمل تحت سيطرة الشركاء المحليين وتلبية متطلبات SecNumCloud الفرنسية ومتطلبات النظام الأساسي للسحابة الألمانية.

لقد أعلنا عن مبادئ الوصول الذكاء الاصطناعي العام الماضي التي تضمن الوصول المفتوح إلى الذكاء الاصطناعي والأنظمة الأساسية السحابية لمجموعة متنوعة من نماذج الأعمال، سواء مفتوحة المصدر أو خاصة، وسنستمر في توسيع نطاق هذه الالتزامات في الأشهر المقبلة.

توفر Microsoft ضمانات تابعة لجهة خارجية موسعة من خلال شهادات التوافق وعمليات التدقيق المستقلة. تتمتع عروض السحابة التجارية من Microsoft بأحد أوسع قوائم مشاريع التوافق في الصناعة - أكثر من 100 عرض توافق على مستوى العالم مدقق من قبل جهات خارجية مستقلة. تخضع Microsoft لتقييمات منتظمة للمعايير مثل ISO/IEC 27001 (إدارة أمان المعلومات)، وISO/IEC 27017 (أمان السحابة)، وISO/IEC 27018 (خصوصية السحابة)، بالإضافة إلى شهادات SOC 1 وSOC 2 وSOC 3 من مدققين مستقلين. في أوروبا، Azure معتمد لمخططات مثل كتالوج ضوابط التوافق لحوسبة السحابة (C5) في ألمانيا وهو متوافق مع لوائح الاتحاد الأوروبي (مثل GDPR، مع تقارير التدقيق المتوفرة في مركز ثقة Microsoft). تنشر Microsoft تقارير التدقيق ووثائق التوافق على Service Trust Portal حتى يراجعها العملاء. تتحقق عمليات التدقيق المنفذة بواسطة جهات خارجية من أن عناصر التحكم في Azure تعمل بشكل فعال وأنك ترث منصة سحابية آمنة ومتوافقة. لمزيد من المعلومات.

تتيح استراتيجية المرونة الشاملة من Microsoft - والتي تشمل بنية أساسية عالمية لا مثيل لها وهندسة خدمة مقاومة للأخطاء وتخطيط قوي للتعافي من الكوارث - للعملاء تصميمها لتحقيق توفر عالٍ. تستفيد المؤسسات التي لديها أحمال عمل بالغة الأهمية من ضمانات الموثوقية التي تقدمها Microsoft، مثل مناطق التوفر والمناطق الجغرافية المكررة وخطط الاستمرارية المختبرة بدقة، ما يقلل من مخاطر المشكلات الفنية. 

بالإضافة إلى ذلك، ولمعالجة خطر انقطاع الخدمة بسبب القضايا الجيوسياسية، تعمل Microsoft على تعيين شركاء أوروبيين معينين مع ترتيبات طارئة لاستمرارية التشغيل في حالة غير محتملة أن تطلب المحكمة من Microsoft تعليق الخدمات.  نتطلع إلى مشاركة مزيد من المعلومات عن هذا التقدم.

يركز هذا الإعلان على استثماراتنا في أوروبا. سنستمر في الاستثمار في تلبية احتياجات عملائنا العالميين وإجراء استثمارات خاصة بالمنطقة والبلد حسب الحاجة. تلتزم Microsoft بالتوافق مع جميع القوانين واللوائح المعمول بها في الأسواق التي نعمل عليها.

تحتفظ بالملكية والتحكم في بياناتك: إدارة البيانات في Microsoftتحتفظ بملكية البيانات والتحكم بها في جميع الأوقات. لا يمكن لشركة Microsoft الوصول إلى المحتوى الخاص بك إلا لتوفير الخدمات التي تختارها، وفقاً لاتفاقياتك. لا نستخرج البيانات لأغراض التسويق أو الإعلان، ولا نشاركها مع المعلنين من جهات خارجية. لن تستخدم خدمات الذكاء الاصطناعي التوليدي من Microsoft بيانات العميل لتدريب أي نموذج أساسي للذكاء الاصطناعي التوليدي، إلا وفقاً لتعليمات العميل الموثقة. يمكنك التحكم في تخزين المحتوى والوصول إليه وتصنيفه وحذفه. وتدعم عقود Microsoft هذه المبادئ وتتوافق مع معايير الخصوصية مثل ISO/IEC 27018. 

يمكنك تحديد مكان تخزين محتوى العميل الخاص بك عن طريق تحديد المنطقة الجغرافية لخدماتك. على سبيل المثال، يحتوي Azure على بنية أساسية عمومية تضم مناطق أكثر من أي موفر آخر (أكثر من 60 في جميع أنحاء العالم، بما في ذلك الكثير في أوروبا)، ما يمنحك المرونة في اختيار موقع البيانات. لن تخزن Microsoft بياناتك أو تعالجها خارج المنطقة/الموقع الجغرافي: موقع البيانات في Azureلن تخزن Microsoft بياناتك أو تعالجها خارج المنطقة/الجغرافية التي تحددها بدون تخويلك. يظل محتوى العميل ضمن منطقة Azure المختارة (أو الموقع الجغرافي) ما لم تمكن التكرار صراحةً إلى مواقع أخرى لتحقيق المرونة أو ما لم يكن ذلك ضرورياً للتوافق مع القانون. على سبيل المثال، إذا اخترت منطقة Azure في الاتحاد الأوروبي، فستحتفظ Microsoft ببياناتك في تلك المنطقة. بالنسبة Microsoft 365، لدى العملاء المؤهلين خيارات لاختيار موقع بياناتهم عبر الوظيفة الإضافية لموقع البيانات المتقدم من Microsoft 365. 

يستخدم Microsoft Azure خوارزميات تشفير قوية قياسية في المجال. بالنسبة للبيانات غير النشطة، يستخدم Azure تشفير AES 256 بت لجميع بيانات العملاء المخزنة في السحابة. AES-256، أحد أقوى أنظمة التشفير الكتلي المستخدم في خدمات مثل Azure Storage وSQL Database وAzure Key Vault وما إلى ذلك، ويتوافق مع معايير التشفير FIPS 140-2. بالنسبة للبيانات خلال النقل، تستخدم Microsoft أحدث بروتوكولات TLS (بروتوكول أمان طبقة النقل). يدعم الباب الأمامي من Azure TLS 1.2 (ويدعم TLS 1.3) للاتصالات، باستخدام مجموعات تشفير قوية، ما يضمن تشفير البيانات خلال النقل باستخدام تشفير متماثل لا يقل عن 256 بت وتبادل مفاتيح حديث.

توفر Microsoft خيارات فعالة لإدارة مفاتيح التشفير وحمايتها في Azure. بشكل افتراضي، تستخدم جميع خدمات Azure التشفير القوي والمفاتيح المدارة من Microsoft لحماية بيانات العملاء في وضع الراحة. مع ذلك، فإن العملاء الذين يحتاجون إلى مزيد من التحكم لديهم خيارات متعددة: يمكنك استخدام مفاتيح يديرها العميل (CMK) مخزنة في Azure Key Vault للخدمات مثل Azure Storage وAzure SQL وAzure Cosmos DB وما إلى ذلك، ما يسمح لك بالتحكم في نُهج الدوران والوصول لمفاتيحك. يمكنك أيضاً اختيار Azure Key Vault Managed HSM، الذي يوفر لك وحدات أمان الأجهزة المخصصة (المعتمدة من FIPS 140-2 المستوى 3) لتخزين المفاتيح التي تتحكم فيها وحدك. بالإضافة إلى ذلك، يدعم Azure سيناريوهات إحضار مفتاحك والمفاتيح التي يوفرها العميل، ما يتيح لك إنشاء مفاتيح محلياً أو في HSM تابع لجهة خارجية واستخدامها في السحابة. 

لا. سحابة Microsoft مصممة لمنع وصول موظفي Microsoft إلى محتوى العملاء دون إذن العميل. بشكل افتراضي، يتمتع مهندسو Microsoft بـ "حق الوصول الدائم الصفري" (ZSA) إلى بيانات العملاء - وليس لديهم امتيازات إدارية دائمة لعرض المحتوى الخاص بك. إذا احتاج موظفو Microsoft إلى الوصول إلى محتوى العميل لحل مشكلة ما، فيجب عليهم الخضوع لعملية طلب وصول صارمة في الوقت المناسب تتطلب موافقة العميل (بالنسبة لخدمات معينة عبر Customer Lockbox) أو موافقة الإدارة، وتكون جميع عمليات الوصول محدودة بالوقت ومسجلة بالكامل ومدققة. هذه الضوابط مدققة بشكل منتظم (على سبيل المثال، كجزء من SOC 2 والشهادات الأخرى) لضمان توافق Microsoft.

للحصول على معلومات عن طلبات بيانات العملاء ومبادئ Microsoft للدفاع عن بيانات العملاء، بما في ذلك الأسئلة الشائعة الإضافية، راجع: تقرير طلبات الحكومة للحصول على بيانات العملاء | Microsoft CSR.

تساعدك Microsoft على تلبية متطلبات حماية البيانات من خلال البنية الأساسية السحابية الآمنة حسب التصميم وخدمات الأمان المضمنة الموسعة. مراكز البيانات وهندسة الشبكات الخاصة بـ Azure مصممة لتلبية احتياجات المؤسسات الأكثر حساسية للأمان. تستخدم Microsoft عناصر تحكم أمان متعددة الطبقات ومبادئ الثقة المعدومة كما تقدم الحوسبة السرية من Azure لحماية البيانات قيد الاستخدام (بحيث لا يتمكن مشغلو السحابة من الوصول إلى بياناتك خلال المعالجة). بالإضافة إلى ذلك، توفر Microsoft مجموعة واسعة من أدوات الأمان (أكثر من 200 من ميزات الأمان والتوافق والإدارة) لحماية التطبيقات والبيانات. على سبيل المثال، كافة البيانات مشفرة بشكل افتراضي خلال السكون والنقل، كما تراقب Microsoft التهديدات بشكل مستمر، مستفيدة من أكثر من 65 تريليون إشارة أمنية يومية للكشف السريع عن المخاطر الناشئة والاستجابة لها. تساعد قائمة مشاريع التوافق الخاصة بـ Microsoft (والتي تضم أكثر من 100 شهادة) وممارسات الأمان القوية العملاء على الوفاء بالتزاماتهم التنظيمية وحماية البيانات في Microsoft Cloud.

توفر Microsoft إرشادات إطار العمل الهيكلي عن التصميم لسيناريوهات إمكانية النقل والسحابة المتعددة. يتوافق Microsoft Azure بشكل كبير مع التقنيات مفتوحة المصدر، وبالتالي فإن تصميم التطبيق باستخدام المكونات المحمولة أمر بسيط. على سبيل المثال، يمكنك استخدام الحاويات والتنسيق عبر Azure Kubernetes Service (AKS)، أو استخدام قواعد البيانات مثل PostgreSQL/MySQL على Azure والتي يمكن نقلها لأنها تستخدم محركات قياسية. يُوصى باستخدام قوالب البنية الأساسية كتعليمة برمجية (IaC) (Azure Resource Manager أو Terraform) لتحديد بيئتك بطريقة قابلة للنقل. يتكامل Azure أيضاً مع أدوات CI/CD مثل GitHub التي تعمل عبر السحابات. يمكن أن تساعدك الخدمات السحابية المتعددة والخدمات المختلطة مثل Azure Arc وAzure Local في نشر خدمات Azure محلياً أو في سحابات أخرى، ما يضمن الاتساق ويجعل أحمال العمل قابلة للنقل.

نعم – تدعم Microsoft نقل بياناتك أو نسخها من خدمات Microsoft Cloud إلى وجهات خارجية. لا تفرض Microsoft أي قيود تقنية على نقل بياناتك خارج السحابة. في أي وقت، يمكنك استرداد جميع بيانات عملائك من Azure، بما في ذلك البيانات المتعلقة بخدمات Microsoft مثل Microsoft 365، من خلال آليات قياسية. توفر Azure ميزات مثل خدمات تصدير البيانات، وAzure Data Box (لترحيل البيانات على نطاق البيتابايت عبر الأجهزة المرسلة)، وخيارات الشبكة عالية السرعة (مثل Azure ExpressRoute أو VPN) للمساعدة في ترحيل البيانات إلى بيئات أخرى. كما أن Microsoft لا تتطلب إشعاراً مطولاً أو أذونات خاصة لإخراج بياناتك - يمكنك بدء عمليات النقل عند الطلب وتقدم Microsoft إخراجاً مجانياً للبيانات محلياً أو إلى موفر سحابي آخر. بالإضافة إلى ذلك، تلتزم شركة Microsoft بالتزامات تعاقدية تضمن للعملاء إمكانية استخراج بياناتهم وحذفها من سحابة Microsoft بعد مغادرتهم (بما يتماشى مع التزامات حماية البيانات).