ข้อผูกมัดทางดิจิทัลในยุโรปของ Microsoft

เราต้องการแสดงให้ลูกค้าในยุโรปเห็นว่าเรามุ่งมั่นที่จะมอบเสถียรภาพทางดิจิทัล แม้กระทั่งในช่วงเวลาที่มีความผันผวนทางภูมิรัฐศาสตร์ เมื่อแสดงความมุ่งมั่นทางดิจิทัลเพิ่มเติม เราสามารถสร้างความสัมพันธ์กับลูกค้าที่แน่นแฟ้นยิ่งขึ้นได้จากความไว้วางใจและแสดงให้เห็นถึงการสนัสนุนและความเป็นผู้นำที่มั่นคงของเราโดยการสร้างสรรค์ต่อยอดจากพอร์ตโครงการข้อเสนอด้านสิทธิ์ในการควบคุมข้อมูลที่มีเสถียรภาพของเรา

ลูกค้า Microsoft ในยุโรปไม่ต้องดำเนินการใดๆ ทั้งสิ้น และสามารถรับประโยชน์จากชุดความสามารถที่ครอบคลุมซึ่งพร้อมให้บริการแล้วจากภูมิภาคคลาวด์ที่โฮสต์ในยุโรปของเรา ข้อผูกมัดด้านความยืดหยุ่นทางดิจิทัลของ Microsoft กำลังรวมเข้ากับสัญญาที่ทำขึ้นกับรัฐบาลระดับชาติในยุโรปและคณะกรรมาธิการยุโรปเพื่อทำให้ข้อผูกมัดนี้มีผลผูกมัดตามกฎหมายต่อ Microsoft Corporation และบริษัทสาขาทั้งหมด

มีความสามารถด้านอำนาจในการควบคุมข้อมูลจำนวนมากที่พร้อมให้บริการแล้วในยุโรป ขณะนี้ Microsoft Cloud for Sovereignty พร้อมให้บริการแล้วในทุกภูมิภาค Azure เพื่อช่วยให้รัฐบาลและลูกค้าที่ปฏิบัติตามข้อบังคับในยุโรป และทั่วโลก สามารถปรับใช้ Azure ที่เปิดใช้งานฟีเจอร์สิทธิ์ในการควบคุมข้อมูลได้ นอกจากนี้ ขอบเขตข้อมูล EU สำหรับ Microsoft Cloud ได้รับการติดตั้งใช้งานเต็มรูปแบบในเดือนกุมภาพันธ์ 2025 และถิ่นที่อยู่ของข้อมูลขั้นสูงของ Microsoft 365 พร้อมใช้งานในฝรั่งเศส เยอรมนี อิตาลี นอร์เวย์ โปแลนด์ สเปน สวิตเซอร์แลนด์ สวีเดน และสหราชอาณาจักร โดยจะมีให้บริการในออสเตรีย เดนมาร์ก และกรีซสำหรับภูมิภาคท้องถิ่นในอนาคต เราจะขยายบริการคลาวด์ของเราอย่างต่อเนื่องและจะแจ้งให้ลูกค้าทราบเมื่อพร้อมให้บริการ

Microsoft เชื่อว่าเราสามารถตอบสนองข้อกำหนดด้านสิทธิ์ในการควบคุมข้อมูลของลูกค้าส่วนใหญ่ได้ผ่านข้อเสนอระบบคลาวด์สาธารณะ เนื่องจากเราสร้างชุดความสามารถด้านสิทธิ์ในการควบคุมข้อมูลที่มีเสถียรภาพใน Azure ได้แก่ ของเขตข้อมูลในยุโรป Microsoft Cloud for Sovereignty และการประมวลผลที่ปกป้องข้อมูล รายการดังกล่าวรวมถึงข้อผูกมัดของเราที่จะมอบสิทธิ์ให้กับคู่ค้าในยุโรปเพื่อใช้โค้ดของเราหากจำเป็นเพื่อให้แน่ใจว่ามีความต่อเนื่องในการดำเนินงาน ในทางกลับกัน Blue และ Delos Cloud เป็นกรณีที่แยกจากบริการ Microsoft Cloud ซึ่งทำงานในศูนย์ข้อมูลบริการคลาวด์สาธารณะที่ดำเนินการโดยคู่ค้าอิสระในท้องถิ่นในฝรั่งเศสและเยอรมนี นอกเหนือจากระบบคลาวด์สาธารณะ ซึ่งมีไว้สำหรับลูกค้าบางรายที่ตรงตามเกณฑ์การให้สิทธิ์และต้องการปฏิบัติตามข้อกำหนดเฉพาะทางระดับชาติ เช่น การดำเนินงานภายใต้การควบคุมของคู่ค้าในท้องถิ่นและการปฏิบัติตามข้อกำหนด SecNumCloud ของฝรั่งเศสและข้อกำหนดแพลตฟอร์มระบบคลาวด์ของเยอรมนี

เราได้ประกาศเมื่อปีที่แล้วว่าจะสามารถเข้าถึง AI และแพลตฟอร์มคลาวด์ของเราได้อย่างเปิดกว้างสำหรับรูปแบบธุรกิจที่หลากหลาย ทั้งโอเพนซอร์ส (Open Source) และแบบกรรมสิทธิ์ และจะขยายขอบเขตเกี่ยวกับข้อผูกมัดเหล่านี้ต่อไปในอีกไม่กี่เดือนข้างหน้า
 

เราให้การรับประกันของบริษัทอื่นที่ครอบคลุมผ่านการรับรองการปฏิบัติตามข้อบังคับและการตรวจสอบอิสระ ข้อเสนอระบบคลาวด์เชิงพาณิชย์ของเรามีหนึ่งในพอร์ตโครงการการปฏิบัติตามข้อบังคับที่ครอบคลุมที่สุดในอุตสาหกรรม โดยมีข้อเสนอการปฏิบัติตามข้อบังคับมากกว่า 100 รายการทั่วโลก ซึ่งได้รับการตรวจสอบหน่วยงานอิสระภายนอก Microsoft ได้รับการประเมินสำหรับมาตรฐานต่างๆ เช่น ISO/IEC 27001 (การจัดการการรักษาความปลอดภัยของข้อมูล) ISO/IEC 27017 (การรักษาความปลอดภัยของระบบคลาวด์), ISO/IEC 27018 (ความเป็นส่วนตัวของระบบคลาวด์) รวมถึงการรับรอง SOC 1, SOC 2, SOC 3 โดยผู้ตรวจสอบอิสระเป็นประจำ ในยุโรป Azure ได้รับการรับรองสำหรับโครงการต่างๆ เช่น แค็ตตาล็อกการควบคุมการปฏิบัติตามข้อบังคับการประมวลผลแบบคลาวด์ (C5) ในเยอรมนี และปฏิบัติตามข้อกำหนดต่างๆ ของสหภาพยุโรป เช่น GDPR โดยมีรายงานการตรวจสอบอยู่ที่ศูนย์ความเชื่อถือของ Microsoft Microsoft เผยแพร่รายงานการตรวจสอบและเอกสารการปฏิบัติตามข้อบังคับใน Service Trust Portal ให้ลูกค้าสามารถตรวจสอบได้ การตรวจสอบโดยบริษัทอื่นเหล่านี้ยืนยันว่าการควบคุมของ Azure ทำงานได้อย่างมีประสิทธิภาพ และคุณได้รับแพลตฟอร์มระบบคลาวด์ที่ปลอดภัยและตรงตามมาตรฐาน
 

กลยุทธ์ความยืดหยุ่นแบบครบวงจรของเรา ซึ่งครอบคลุมโครงสร้างพื้นฐานระดับโลกที่ไม่มีใครเทียบได้ สถาปัตยกรรมบริการที่ทนต่อความผิดพลาด และการวางแผนการกู้คืนจากภัยพิบัติที่มีเสถียรภาพ ทำให้ลูกค้าสามารถออกแบบเพื่อความพร้อมใช้งานสูงได้ องค์กรที่มีปริมาณงานที่สำคัญต่อพันธกิจจะได้รับประโยชน์จากการปกป้องความน่าเชื่อถือ เช่น โซนความพร้อมใช้งาน ภูมิภาคที่ซ้ำซ้อนทางภูมิศาสตร์ และแผนความต่อเนื่องที่ผ่านการทดสอบอย่างเข้มงวด ซึ่งจะช่วยลดความเสี่ยงของปัญหาทางเทคนิค

นอกจากนี้ เพื่อจัดการกับความเสี่ยงของการหยุดชะงักของบริการอันเนื่องมาจากปัญหาทางภูมิรัฐศาสตร์ Microsoft ได้แต่งตั้งคู่ค้าในยุโรปที่ได้รับมอบสิทธิ์พร้อมข้อตกลงฉุกเฉินสำหรับความต่อเนื่องในการดำเนินงานในกรณีที่ไม่น่าจะเกิดขึ้นที่ศาลกำหนดให้ Microsoft ระงับบริการ

ข้อผูกมัดทางดิจิทัลนี้มุ่งเน้นไปที่การลงทุนของเราในยุโรป เราจะลงทุนอย่างต่อเนื่องเพื่อตอบสนองความต้องการของลูกค้าทั่วโลก และทำการลงทุนเฉพาะภูมิภาคและประเทศตามความเหมาะสม Microsoft มุ่งมั่นที่จะปฏิบัติตามกฎหมายและข้อบังคับที่ใช้บังคับทั้งหมดในตลาดที่เราดำเนินการ

ตลอดเวลา Microsoft จะเข้าถึงเนื้อหาของคุณเพื่อให้บริการที่คุณเลือกใช้เท่านั้น โดยปฏิบัติตามข้อตกลงของคุณ เราไม่ขุดค้นข้อมูลเพื่อการตลาดหรือการโฆษณา และไม่แบ่งปันข้อมูลกับผู้ลงโฆษณาที่เป็นบริษัทอื่น บริการ AI สร้างสรรค์ของ Microsoft จะไม่ใช้ข้อมูลลูกค้าในการฝึกโมเดลพื้นฐานของ AI สร้างสรรค์ใดๆ ทั้งสิ้น ยกเว้นทำตามคำแนะนำที่จัดทำเป็นเอกสารของลูกค้า คุณเป็นผู้ควบคุมการจัดเก็บ การเข้าถึง การจำแนกประเภท และการลบเนื้อหาของคุณ หลักการเหล่านี้มีการรับรองด้วยสัญญาของ Microsoft และการปฏิบัติตามมาตรฐานความเป็นส่วนตัวต่างๆ เช่น ISO/IEC 27018
 

คุณเป็นผู้ตัดสินใจว่าจะให้เราจัดเก็บเนื้อหาของลูกค้าของคุณไว้ที่ไหนโดยการเลือกภูมิภาคทางภูมิศาสตร์สำหรับบริการของคุณ Azure มีโครงสร้างพื้นฐานระดับโลกที่รองรับภูมิภาคมากกว่าผู้ให้บริการรายอื่นๆ มากกว่า 60 ภูมิภาคทั่วโลก รวมถึงหลายแห่งในยุโรป ทำให้คุณสามารถเลือกตำแหน่งที่เก็บข้อมูลได้อย่างยืดหยุ่น คุณระบุว่าไม่ต้องขออนุญาตจากคุณ เนื้อหาของลูกค้าจะยังคงอยู่ภายในภูมิภาค Azure ที่เลือก เว้นแต่ว่าคุณจะเปิดใช้งานการทำซ้ำไปยังตำแหน่งที่ตั้งอื่นเพื่อความยืดหยุ่นไว้อย่างชัดเจนหรือจำเป็นต้องปฏิบัติตามกฎหมาย ตัวอย่างเช่น หากคุณเลือกภูมิภาค Azure ในสหภาพยุโรป Microsoft จะเก็บข้อมูลของคุณไว้ในภูมิภาคดังกล่าวโดยเฉพาะ สำหรับ Microsoft 365 ลูกค้าที่มีสิทธิ์จะมีตัวเลือกในการเลือกตำแหน่งที่จะจัดเก็บข้อมูลของตนผ่าน Add-on ถิ่นที่อยู่ของข้อมูลขั้นสูงของ Microsoft 365
 

Microsoft Azure ใช้อัลกอริทึมการเข้ารหัสลับที่แข็งแกร่งตามมาตรฐานอุตสาหกรรม สำหรับข้อมูลที่พักอยู่ Azure จะใช้การเข้ารหัสลับ AES 256 บิตสำหรับข้อมูลลูกค้าทั้งหมดที่จัดเก็บในคลาวด์ AES-256 คือหนึ่งในการเข้ารหัสลับที่แน่นหนาที่สุด ซึ่งใช้ในบริการต่างๆ เช่น Azure Storage, ฐานข้อมูล SQL และ Azure Key Vault และตรงตามมาตรฐานการเข้ารหัสลับ FIPS 140-2 สำหรับข้อมูลที่มีการเคลื่อนย้าย Microsoft จะใช้โพรโทคอล Transport Layer Security (TLS) ล่าสุด Azure Front Door สนับสนุน TLS 1.2 และ TLS 1.3 สำหรับการสื่อสาร โดยใช้ชุดรหัสที่มีเสถียรภาพ เพื่อรับรองการเข้ารหัสลับของข้อมูลที่มีการเคลื่อนย้ายด้วยการเข้ารหัสลับอย่างเป็นระบบอย่างน้อย 256 บิตและการแลกเปลี่ยนคีย์ที่ทันสมัย
 

Microsoft มีตัวเลือกที่มีเสถียรภาพสำหรับการจัดการและการป้องกันคีย์การเข้ารหัสลับใน Azure ตามค่าเริ่มต้น บริการ Azure ทั้งหมดจะใช้การเข้ารหัสลับที่แน่นหนาและคีย์ที่มีการจัดการโดย Microsoft เพื่อปกป้องข้อมูลที่พักอยู่ อย่างไรก็ตาม ลูกค้าที่ต้องการการควบคุมเพิ่มเติมมีตัวเลือกมากมาย คีย์ที่มีการจัดการโดยลูกค้าซึ่งจัดเก็บใน Azure Key Vault สำหรับบริการต่างๆ เช่น ที่เก็บข้อมูล Azure, Azure SQL และ Azure Cosmos DB ช่วยให้คุณสามารถควบคุมนโยบายการหมุนเวียนและการเข้าถึงสำหรับคีย์ของคุณได้ คุณสามารถใช้ HSM ที่มีการจัดการโดย Azure Key Vault ซึ่งจะมอบมอดูลการรักษาความปลอดภัยของฮาร์ดแวร์เฉพาะ (ได้รับการรับรอง FIPS 140-2 Level 3) สำหรับการจัดเก็บคีย์ที่คุณเป็นผู้ควบคุมเพียงผู้เดียว นอกจากนี้ Azure ยังรองรับ Bring Your Own Key และคีย์ที่ลูกค้าจัดเตรียมให้ ช่วยให้คุณสามารถสร้างคีย์ภายในองค์กรหรือใน HSM ของบริษัทอื่นและใช้งานในคลาวด์ได้
 

ไม่ได้ Microsoft Cloud ได้รับการออกแบบมาเพื่อป้องกันไม่ให้บุคลากรของ Microsoft เข้าถึงเนื้อหาของลูกค้าโดยไม่ได้รับสิทธิ์จากลูกค้า ตามค่าเริ่มต้น วิศวกรของ Microsoft จะ “ไม่มีสิทธิ์เข้าถึงต่อเนื่อง” (Zero Standing Access - ZSA) สำหรับข้อมูลลูกค้า ซึ่งพวกเขาไม่มีสิทธิ์ระดับผู้ดูแลระบบในการดูเนื้อหาของคุณอย่างต่อเนื่อง หากบุคลากรของ Microsoft จำเป็นต้องเข้าถึงเนื้อหาของลูกค้าเพื่อแก้ไขปัญหา พวกเขาต้องผ่านกระบวนการส่งคำขอเข้าถึงแบบ Just-In-Time ที่เข้มงวด ซึ่งจำเป็นต้องได้รับการอนุมัติจากลูกค้า (สำหรับบางบริการ เช่น Customer Lockbox) หรือการอนุมัติจากฝ่ายบริหาร โดยการเข้าถึงทั้งหมดจะมีเวลาจำกัดและถูกบันทึกและตรวจสอบอย่างเต็มรูปแบบ การควบคุมเหล่านี้ได้รับการตรวจสอบเป็นประจำ ตัวอย่างเช่น เป็นส่วนหนึ่งของ SOC 2 เพื่อรับรองการปฏิบัติตามข้อบังคับของ Microsoft

สำหรับข้อมูลเกี่ยวกับคำขอสำหรับข้อมูลลูกค้าและหลักการของ Microsoft สำหรับการป้องกันข้อมูลลูกค้า รวมถึงคำถามที่ถามบ่อยเพิ่มเติม ให้ไปที่: คำขอรายงานข้อมูลลูกค้าของรัฐบาล

เมื่อมีโครงสร้างพื้นฐานระบบคลาวด์ที่ออกแบบมาอย่างปลอดภัยและบริการการรักษาความปลอดภัยในตัวที่กว้างขวาง คุณจะสามารถปฏิบัติตามข้อกำหนดด้านการป้องกันข้อมูลของคุณได้ สถาปัตยกรรมศูนย์ข้อมูลและเครือข่ายใน Azure ผ่านการออกแบบทางวิศวกรรมมาเพื่อตอบสนองความต้องการขององค์กรที่มีความละเอียดอ่อนด้านความปลอดภัยมากที่สุด เราใช้การควบคุมการรักษาความปลอดภัยหลายชั้นและหลักการ Zero Trust พร้อมกับมอบการประมวลผลที่ปกป้องข้อมูลของ Azure เพื่อปกป้องข้อมูลที่ใช้งาน เพื่อให้ผู้ให้บริการคลาวด์ไม่สามารถเข้าถึงข้อมูลของคุณระหว่างการประมวลผลได้ นอกจากนี้ เรายังมีเครื่องมือรักษาความปลอดภัยมากมาย ฟีเจอร์การรักษาความปลอดภัย การปฏิบัติตามข้อบังคับ และการกำกับดูแลมากกว่า 200 รายการ เพื่อปกป้องแอปพลิเคชันและข้อมูลของคุณ ตัวอย่างเช่น เราเข้ารหัสข้อมูลที่พักอยู่และมีการเคลื่อนย้ายทั้งหมดตามค่าเริ่มต้น ตรวจสอบภัยคุกคามอย่างต่อเนื่อง และใช้ประโยชน์จากสัญญาความปลอดภัยรายวันมากกว่า 65 ล้านล้านสัญญาณเพื่อตรวจหาและตอบสนองต่อความเสี่ยงที่เกิดขึ้นอย่างรวดเร็ว ช่วยปฏิบัติตามภาระผูกพันด้านกฎระเบียบและการปกป้องข้อมูลของคุณด้วยแนวทางปฏิบัติด้านความปลอดภัยที่มีเสถียรภาพและพอร์ตโครงการการปฏิบัติตามข้อบังคับพร้อมใบรับรองมากกว่า 100 รายการ
 

Microsoft ให้คำแนะนำเฟรมเวิร์กทางสถาปัตยกรรมเกี่ยวกับการออกแบบสำหรับสถานการณ์แบบมัลติคลาวด์และความสามารถในการพอร์ต เนื่องจาก Azure มีความเข้ากันได้สูงกับเทคโนโลยีโอเพนซอร์ส การออกแบบแอปพลิเคชันของคุณด้วยส่วนประกอบพกพาจึงกลายเป็นเรื่องง่าย ตัวอย่างเช่น คุณสามารถใช้การสร้างคอนเทนเนอร์และการประสานรวมผ่าน Azure Kubernetes Service (AKS) หรือใช้ฐานข้อมูลต่างๆ เช่น PostgreSQL/MySQL บน Azure ซึ่งสามารถโยกย้ายได้ เนื่องจากใช้โปรแกรมมาตรฐาน ขอแนะนำให้ใช้เทมเพลต Infrastructure-as-Code (IaC) (เทมเพลต Azure Resource Manager หรือ Terraform) เพื่อกำหนดสภาพแวดล้อมของคุณในลักษณะพกพา นอกจากนี้ Azure ยังรวมกับเครื่องมือ CI/CD ต่างๆ เช่น GitHub ที่สามารถทำงานบนคลาวด์ได้อีกด้วย บริการแบบมัลติคลาวด์และไฮบริด เช่น Azure Arc และ Azure Local สามารถช่วยให้คุณปรับใช้บริการ Azure ในองค์กรหรือในคลาวด์อื่นๆ ได้ ช่วยให้มั่นใจถึงความสม่ำเสมอและทำให้ปริมาณงานพกพาได้
 

ใช่ Microsoft สนับสนุนการถ่ายโอนหรือการคัดลอกข้อมูลของคุณออกจากบริการ Microsoft Cloud ไปยังปลายทางภายนอก เราไม่มีข้อจำกัดทางเทคนิคเกี่ยวกับการโยกย้ายข้อมูลของคุณออกจาก Microsoft Cloud และคุณสามารถดึงข้อมูลลูกค้าทั้งหมดจาก Azure ได้ทุกเมื่อ รวมถึงข้อมูลที่เกี่ยวข้องกับบริการของ Microsoft เช่น Microsoft 365 ผ่านกลไกมาตรฐาน Azure มีฟีเจอร๋ต่างๆ เช่น บริการส่งออกข้อมูล Azure Data Box สำหรับการโยกย้ายข้อมูลระดับเพตาไบต์ผ่านฮาร์ดแวร์ที่จัดส่ง) และตัวเลือกเครือข่ายความเร็วสูง เช่น Azure ExpressRoute หรือ VPN เพื่อช่วยโยกย้ายข้อมูลไปยังสภาพแวดล้อมอื่น เราไม่บังคับให้ต้องแจ้งล่วงหน้าเป็นเวลานานหรือต้องมีสิทธิ์พิเศษในการถ่ายโอนข้อมูล คุณสามารถถ่ายโอนข้อมูลได้ตามต้องการ และเรามีการส่งออกข้อมูลฟรีในสถานที่หรือไปยังผู้ให้บริการระบบคลาวด์รายอื่น นอกจากนี้ เรายังมีข้อผูกมัดตามสัญญาเพื่อให้แน่ใจว่าลูกค้าสามารถแยกข้อมูลและข้อมูลจะถูกลบออกจาก Microsoft Cloud หลังจากออก (สอดคล้องกับข้อผูกมัดการคุ้มครองข้อมูลส่วนบุคคล)