Il CISPE: regole europee e codici di condotta per i provider Cloud

Tempo di lettura

Ormai da qualche anno per gli operatori IT si è iniziato a ragionare di stabilire un quadro normativo comune a livello europeo. Per il provider cloud diventa quindi di vitale importanza rimanere aggiornato in materia per restare competitivo e non contravvenire a leggi e regolamenti europei. Il punto di riferimento in materia si chiama CISPE (qui il sito ufficiale), l'associazione che rappresenta tutti i fornitori di infrastrutture cloud in Europa. Al suo interno, ben 11 sono realtà italiane. Il CISPE fornisce orientamento nelle legislazioni europee e tramite un codice di condotta che uniforma i comportamenti dei vari provider e li aiuta ad autoregolamentarsi.

CISPE e GDPR

Il codice del CISPE è ovviamente legato al GDPR e definisce le linee guida per gestire e proteggere i dati personali che transitano nel cloud. Ulteriori linee guida riguardano i fornitori IaaS, ovvero infrastrutture as a service, dove il cliente riversa di fatto tutta la parte tecnologica e computazionale della propria impresa.

Il codice di condotta CISPE anticipa il GDPR e lo integra, definendo i seguenti parametri:

  • Un framework per conformarsi al GDPR in maniera uniforme
  • Esclude il riutilizzo dei dati dei clienti
  • L'elaborazione e archiviazione dei dati deve avvenire in data center situati esclusivamente in territorio UE
  • Identifica i sistemi di infrastruttura dati più adeguati per ogni esigenza di elaborazione
  • Aiuta il cliente finale a riprendere il controllo dei propri dati
cispe

CISPE e SWIPO

Lo SWIPO è un altro codice di condotta del CISPE che norma le procedure per migrare i dati da un fornitore all'altro, come oggi avviene ad esempio con la portabilità del vostro numero telefonico quando cambiate gestore. Difatti SWIPO significa SWitching and POrting, riferito al dato del cliente che passa da un fornitore di cloud ad un altro.

Lo scopo di SWIPO è quello di applicare l'art. 6 del GDPR, legato alla libera circolazione dei dati non personali all'interno dell'Unione Europea. Ciò apre di fatto il mercato e garantisce una concorrenza più trasparente e con maggiori garanzie per il cliente finale. L'adesione al codice SWIPO ha ottenuto un'accoglienza più cauta, perché implica che ogni provider metta mano al proprio codice e acquisisca strumenti che diano la possibilità reale ai propri clienti finali di spostarsi da un provider all'altro.

La difficoltà è anzitutto tecnica: molte resistenze derivano dal fatto che i provider dovrebbero rendere evidenti alla concorrenza alcuni aspetti caratteristici della propria infrastruttura. Un altro effetto secondario non di poco conto sarebbero potenziali distorsioni del mercato ad opera di coloro che già oggi lo dominano.

Il progetto GAIA-X e il cloud europeo

E' innegabile che l'Europa sia indietro nella creazione di infrastrutture proprietarie e a tutt'oggi si stia appoggiando a società extra-europee (Amazon e Google, per fare due nomi noti). Questo crea una dipendenza tecnologica da altre nazioni, generando un problema politico e di sicurezza e ponendo l'Europa in una posizione di debolezza. Per questo nel 2019 nasce la necessità avere un network europeo del cloud computing.

L'obiettivo è quello di conquistare indipendenza rispetto ai players americani che attualmente dominano il mercato. Tra i membri fondatori di GAIA-X c'è anche il CISPE, per portare già nelle fondamenta del network europeo sul cloud i concetti di protezione e di reversibilità dei dati.

Pubblicato il:
11/11/2020
12/6/2024

potrebbe interessarti anche

Cloud server: quel che volevi sapere, ma non osavi chiedere

Attraverso i cloud server che costituiscono la nuvola tecnologica sono accessibili funzioni di software e hardware di cui non si dispone in locale e fisicamente

Leggi tutto l'articolo
Cloud

Server fisico VS cloud: il risparmio energetico

Nel dibattito tra server fisici e in cloud non sempre si prendono in considerazione le implicazioni di risparmio energetico. Invece si dovrebbe!

Leggi tutto l'articolo
Cloud

File hosting per PMI: le alternative a Dropbox

Il file hosting è uno strumento sempre più importante per il lavoro delle PMI. Molti usano Dropbox, ma vediamo insieme le alternative insieme a Coretech.

Leggi tutto l'articolo
Cloud
Informatica

iscriviti alla nostra newsletter

lavora con noi

Uniontel è sempre alla ricerca di talenti.
Se vuoi provare a fare parte della nostra squadra, mandaci la tua candidatura!
Offriamo contratto a norma di CCNL, benefit e welfare aziendale.
La nostra ricerca è sempre aperta in campo tecnico e commerciale

Inviaci il tuo curriculum e parlaci di te!

*dimensione massima allegato 5MB
Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.

Contattaci

Thank you! Your submission has been received!
Oops! Something went wrong while submitting the form.