EU Cloud Code of Conduct
ইইউ ক্লাউড কোড অফ কন্ডাক্ট (এবিআর)। "ইইউ ক্লাউড সিওসি", যা এর বর্ধিত শিরোনাম "ইইউ ডেটা প্রোটেকশন কোড অফ কন্ডাক্ট ফর ক্লাউড সার্ভিস প্রোভাইডারস" নামেও পরিচিত, হল ইউরোপীয় জেনারেল ডেটা প্রোটেকশন রেগুলেশন (জিডিপিআর)-এর 40 অনুচ্ছেদ অনুসারে একটি আন্তঃদেশীয় আচরণবিধি। কোডটি অনুচ্ছেদ 28 জিডিপিআর এবং এর সমস্ত সম্পর্কিত নিবন্ধগুলি বাস্তবায়নের জন্য ক্লাউড পরিষেবা সরবরাহকারীদের (সিএসপি) জন্য স্পষ্ট প্রয়োজনীয়তা সংজ্ঞায়িত করে, যা প্রতিটি ধরণের ব্যক্তিগত তথ্য প্রক্রিয়াকরণ কার্যক্রমকে অন্তর্ভুক্ত করে। সমস্ত ক্লাউড পরিষেবা স্তরকে (আই. এ. এ. এস, পি. এ. এ. এস, এস. এ. এ. এস সহ এক্স. এ. এ. এস) অন্তর্ভুক্ত করে, কোডটি ক্লাউড পরিষেবা প্রদানকারীদের প্রসেসর হিসাবে তাদের ভূমিকায় জি. ডি. পি. আর সম্মতি প্রদর্শনের অনুমতি দেয়, যা আর্টিকেল 41 জি. ডি. পি. আর দ্বারা প্রয়োজনীয় একটি স্বীকৃত পর্যবেক্ষণ সংস্থা দ্বারা তত্ত্বাবধান করা হয়। কোডের কাজ শুরু হয় 2012 সালে যখন ইউরোপীয় কমিশনের প্রাক্তন সহ-সভাপতি নীলি ক্রোয়েস ইউরোপীয় ক্লাউড স্ট্র্যাটেজি চালু করেন। সেই প্রসঙ্গে, ডেটা সুরক্ষা নির্দেশিকার অধীনে একটি ক্লাউড কোড অফ কন্ডাক্টের খসড়া তৈরি করার কাজ নিয়ে একটি নিবেদিত ওয়ার্কিং গ্রুপ তৈরি করা হয়েছিল। এই ধরনের কোডের খসড়া তৈরির প্রাথমিক লক্ষ্যগুলির মধ্যে একটি ছিল আস্থা বৃদ্ধি করা এবং ইউরোপীয় ইউনিয়ন জুড়ে ক্লাউড কম্পিউটিং গ্রহণকে প্রশস্ত করা। ওয়ার্কিং গ্রুপ দ্বারা উত্পাদিত প্রথম খসড়াটি 2015 সালের জানুয়ারিতে তার প্রথম মূল্যায়নে জমা দেওয়া হয়েছিল, যা পরে 29 নং ওয়ার্কিং পার্টি দ্বারা সম্পাদিত হয়েছিল। জিডিপিআর প্রবর্তনের সাথে সাথে কোডটি সেই অনুযায়ী মানিয়ে নিতে হয়েছিল এবং 2017 সালের মধ্যে ইউরোপীয় কমিশন প্রকল্পটি পুরোপুরি শিল্পের হাতে তুলে দেয়। এখনও 2017 সালে, সেই ওয়ার্কিং গ্রুপ থেকে আসা ছয়টি সংস্থা (আলিবাবা ক্লাউড, ফ্যাবাসফ্ট, আইবিএম, ওরাকল, সেলসফোর্স এবং এসএপি) ইইউ ক্লাউড সিওসি জেনারেল অ্যাসেম্বলি প্রতিষ্ঠা করে এবং স্কোপ ইউরোপকে তার পর্যবেক্ষণ সংস্থা এবং সচিবালয় হিসাবে নিযুক্ত করে। তত্ত্বাবধায়ক কর্তৃপক্ষের সাথে বেশ কয়েকটি বিনিময় এবং সম্পর্কিত সংশোধনের পরে, ইইউ ক্লাউড সিওসি-র চূড়ান্ত সংস্করণটি 2019 সালে অনুমোদনের জন্য বেলজিয়ান ডেটা সুরক্ষা কর্তৃপক্ষের কাছে জমা দেওয়া হয়েছিল। উদ্যোগের ওয়েবসাইটে প্রকাশিত কোড সংস্করণগুলির টাইমস্ট্যাম্প অনুসারে, জমা দেওয়ার পরে এবং 2021 সালের মে মাসে এর অনুমোদন না হওয়া পর্যন্ত কোডটি আরও বিকশিত হয়েছিল। রেগুলেশন 2016/679-এর অধীনে আচরণবিধি এবং পর্যবেক্ষণ সংস্থাগুলিতে ইউরোপীয় ডেটা প্রোটেকশন বোর্ডের নির্দেশিকা 1/2019 অনুসরণ করে আচরণবিধির এই ধরনের অব্যাহত বিকাশ প্রত্যাশিত। ইউরোপীয় ডেটা প্রোটেকশন বোর্ড কর্তৃক জারি করা একটি ইতিবাচক মতামতের পরে, 20 মে, 2021 পর্যন্ত বেলজিয়ান ডেটা প্রোটেকশন অথরিটি দ্বারা কোডটি অনুমোদিত হয়েছে। কোডের পরিধি এবং কাঠামো ইইউ ক্লাউড সিওসি সিএসপিগুলিকে অনুচ্ছেদ 28 জিডিপিআর এবং এর সাথে সম্পর্কিত সমস্ত নিবন্ধের আওতায় সম্মতি প্রমাণ এবং প্রদর্শন করার অনুমতি দেয়। অতএব, ইইউ ক্লাউড সিওসি যে কোনও ধরনের ব্যক্তিগত ডেটা প্রক্রিয়াকরণের সময় সিএসপি-র ডেটা সুরক্ষার বাধ্যবাধকতাগুলি বুঝতে পারে এবং এর প্রয়োজনীয়তাগুলি সমস্ত ক্লাউড অফারগুলির (আইএএএস, পিএএএস, এসএএএস) ক্ষেত্রে প্রযোজ্য, যা এক্সএএএস নামেও পরিচিত। পাঁচটি বিভাগ রয়েছে যা একসাথে কোডের মূল কাঠামো তৈরি করে, যথা, সুযোগ, তথ্য সুরক্ষা, নিরাপত্তা প্রয়োজনীয়তা, পর্যবেক্ষণ ও সম্মতি এবং অভ্যন্তরীণ শাসন। মূল পাঠ্য ছাড়াও, কোডটির সাথে একটি নিয়ন্ত্রণ ক্যাটালগ রয়েছে, যা অডিটযোগ্য উপাদান, "নিয়ন্ত্রণ" এবং সমস্ত সংশ্লিষ্ট জিডিপিআর বিধানের সাথে কোডের প্রয়োজনীয়তাগুলি ম্যাপ করার জন্য ডিজাইন করা হয়েছিল। উপরন্তু, নিয়ন্ত্রণ ক্যাটালগটি প্রাসঙ্গিক আন্তর্জাতিক মানের (যেমন আইএসও 27001, আইএসও 27017, এসওসি 2 এবং বিএসআই সি 5) একটি ম্যাপিং প্রদান করে। সাংগঠনিক কাঠামো ইইউ ক্লাউড সিওসি-র সাংগঠনিক কাঠামো তার অভ্যন্তরীণ শাসন বিভাগের অধীনে রয়েছে, যা কোড পরিচালনার জন্য প্রয়োগ করা নিয়ম এবং পদ্ধতিগুলি বর্ণনা করে। উল্লিখিত বিভাগটি কোডের সাংগঠনিক কাঠামো, পাশাপাশি এর সংস্থাগুলি, যেমন, সাধারণ পরিষদ, স্টিয়ারিং বোর্ড এবং সচিবালয়ের রূপরেখা তৈরি করে। নিবেদিত পর্যবেক্ষণ সংস্থা জিডিপিআর-এর বিধানগুলির যথাযথ বাস্তবায়নের নিশ্চয়তা দেওয়ার জন্য একটি স্বাধীন পর্যবেক্ষণ সংস্থার প্রয়োজন। 2021 সালের মে মাসে, স্কোপ ইউরোপ আনুষ্ঠানিকভাবে বেলজিয়ামের তথ্য সুরক্ষা কর্তৃপক্ষ দ্বারা ইইউ ক্লাউড সিওসি-র নিবেদিত পর্যবেক্ষণ সংস্থা হিসাবে স্বীকৃত হয়েছে। জি. ডি. পি. আর-এর মতে, পর্যবেক্ষণকারী সংস্থাটি একটি চলমান যথাযথ পরিশ্রম সম্পাদনের জন্য দায়বদ্ধ থাকবে। ইইউ ক্লাউড সিওসি-র অধীনে, কোডের অনুসারী হওয়ার জন্য প্রাথমিক মূল্যায়নের সাপেক্ষে, সিএসপিগুলি বার্ষিক ভিত্তিতে পুনর্মূল্যায়ন করা হয়। যুক্তিসঙ্গত অভিযোগ, গণমাধ্যমের প্রতিবেদন, নতুন আইন, প্রকাশনা এবং তথ্য সুরক্ষা কর্তৃপক্ষের নির্দেশিকা এবং কোডের আনুগত্যকে সম্ভাব্যভাবে প্রভাবিত করতে পারে এমন অন্য কোনও প্রাসঙ্গিক উন্নয়নের মাধ্যমেও অতিরিক্ত মূল্যায়ন শুরু করা যেতে পারে। ইইউ ক্লাউড সিওসি মেনে চলার ঘোষণা দেওয়ার পরে একজন সিএসপি তিনটি স্তরের সম্মতি বেছে নিতে পারে। এই স্তরগুলি শুধুমাত্র পর্যবেক্ষণকারী সংস্থার পর্যালোচনার সাপেক্ষে প্রমাণের প্রকারের সাথে সম্পর্কিত। তা সত্ত্বেও, এই স্তরগুলির প্রতিটি কোডের সমস্ত প্রয়োজনীয়তা মেনে চলার দাবি করে। সদস্যপদ এবং সমর্থকরা কোডের সদস্যপদ যে কোনও সিএসপি-র জন্য উন্মুক্ত, যতক্ষণ পর্যন্ত তারা কোডে প্রতিষ্ঠিত পদ্ধতি এবং নীতিগুলির সাথে একমত হয়। এই ক্ষেত্রে, ইইউ ক্লাউড সিওসি দুটি প্রধান সদস্যপদ বিকল্প প্রদান করে, প্রথমটি সিএসপি-র জন্য নিবেদিত এবং দ্বিতীয়টি এমন কোনও সত্তাকে অন্তর্ভুক্ত করে যা সিএসপি নয় এবং সমর্থক হিসাবে এই উদ্যোগে যোগ দিতে চায়। সিএসপি সদস্যতার মধ্যে, একটি উপযুক্ত মূল্য নির্ধারণ প্রকল্প রয়েছে, যা ক্ষুদ্র ও মাঝারি উদ্যোগের (এসএমই) জন্য অ্যাক্সেসযোগ্যতার অনুমতি দেওয়ার জন্য বিভিন্ন সংস্থার আকারের প্রয়োজনীয়তা বিবেচনা করে। আজ, ইইউ ক্লাউড সিওসি সাধারণ পরিষদ ইউরোপীয় ক্লাউড শিল্প বাজারের একটি উল্লেখযোগ্য অংশের প্রতিনিধিত্ব করে এবং আগস্ট 2021 পর্যন্ত, এর সদস্যপদ আলিবাবা ক্লাউড, অ্যালাইট, আর্কিউলিস, সিসকো, ড্রপবক্স, এপিগনোসিস, ফ্যাবাসফ্ট, গুগল ক্লাউড, আইবিএম, কেএন্ডএল গেটস, মাইক্রোসফ্ট, ওক্টা, ওরাকল, কম্পিয়াম (এক্সট্রা হরাইজন), সেলসফোর্স, এসএপি, শেলম্যান, সিকিউরঅ্যাপবক্স, টাইমলেক্স, ট্রাস্টআর্ক এবং ওয়ার্কডেকে অন্তর্ভুক্ত করে। তৃতীয় দেশের স্থানান্তর উদ্যোগ সিজেইইউ-এর দ্বিতীয় শ্রেমসের রায় অনুসরণ করে, ইইউ ক্লাউড সিওসি সাধারণ পরিষদ কোডে একটি অন-টপ মডিউলের বিন্যাসে তৃতীয় দেশের স্থানান্তরের জন্য একটি কার্যকর এবং এখনও অ্যাক্সেসযোগ্য সুরক্ষার উপর কাজ শুরু করে। তথাকথিত থার্ড কান্ট্রি ট্রান্সফার মডিউলটি পঞ্চম অধ্যায় জিডিপিআর-এ বর্ণিত তৃতীয় দেশের স্থানান্তরের আইনি প্রয়োজনীয়তাগুলি অন্তর্ভুক্ত করবে এবং যেহেতু কোনও অন-টপ মডিউল একটি স্বতন্ত্র উদ্যোগ নয় যা বোঝায় যে ইইউ ক্লাউড সিওসি-র সাথে পূর্ব সম্মতি একটি পূর্ব-প্রয়োজনীয়তা। ইইউ ক্লাউড সিওসি-র ওয়েবসাইট অনুসরণকারী ক্লাউড পরিষেবাগুলির তালিকাও দেখুন, যার মধ্যে রয়েছে পাবলিক রিপোর্ট মনিটরিং বডি অফ ইইউ ক্লাউড সিওসি রেফারেন্সস ইয়ার অফ বার্থ মিসিং (জীবিত মানুষ) ইউরোপীয় ইউনিয়ন আইন ইউরোপীয় ইউনিয়ন গোপনীয়তা তথ্য সুরক্ষা কর্তৃপক্ষ তথ্য সুরক্ষা গোপনীয়তা আইন ইউরোপীয় ইউনিয়ন প্রবিধান ইউরোপীয় ইউনিয়ন ভোক্তা সুরক্ষা আইন