حاکمیت یک طیف است و یک رویکرد یکسان نیست
حاکمیت باید به عنوان طیفی در نظر گرفته شود که یک سازمان می تواند از میان آن انتخاب کند. نمی توان آن را به عنوان یک استاندارد خطی در بین صنایع و سازمان ها در نظر گرفت.
امروزه حاکمیت دیجیتال کمتر به این موضوع میپردازد که دادهها در کجا قرار دارند و بیشتر در مورد اینکه چه کسی آنها را کنترل میکند. این توانایی برای سازمان ها برای کنترل داده ها، زیرساخت ها و عملیات خود، در حالی که انعطاف پذیری لازم برای نوآوری را حفظ می کند، است.
حاکمیت یعنی داشتن کنترل واقعی بر دادههای خود و دانستن اینکه کجا زندگی میکند، چگونه تنظیم میشود و دقیقا چگونه میتوان به آنها در هر زمان دسترسی داشت. سازمان ها می توانند از طریق ایجاد توازن بین الزامات نظارتی، انعطاف پذیری عملیاتی و نوآوری، به حاکمیت نزدیک شوند.
وقتی صحبت از حق حاکمیت داده می شود، صنایع مختلف با فشارهای بسیار متفاوتی روبرو هستند. بانکها، بیمهگران و ارائهدهندگان مراقبتهای بهداشتی باید از دادههای حساس محافظت کنند، در حالی که شرکتهای فناوری یا شرکتهای لجستیک اغلب به سطح بیشتری از انعطافپذیری نیاز دارند.
به زبان ساده، حاکمیت داده تحت تأثیر قوانین کشور یا منطقه ای است که به طور فیزیکی در آن ذخیره می شود و/یا به آن دسترسی پیدا می کند. مالکیت و کنترل داده ها بسیار مهم است، اما گفتگوهای کنونی در مورد حاکمیت به ابزاری برای انعطاف پذیری و امنیت تبدیل شده است - که فراتر از محل اقامت داده است. این هرگز فقط در مورد مکان فیزیکی داده ها نیست.
چالش اصلی سازمانها در حال حاضر این است که چگونه سطح مناسبی از حاکمیت را برای نیازهای خاص نظارتی، عملیاتی و نوآوری خود تعیین کنند.
حاکمیت در سراسر بخش ها
وقتی نوبت به مقررات میرسد، صنایع مختلف با فشارهای نظارتی و عملیاتی کاملا متفاوتی روبرو هستند، بدون اینکه یک دستور جهانی واحد در همه بخشها اعمال شود.
در صنایع بسیار تحت نظارت مانند مراقبتهای بهداشتی، دولتی و خدمات مالی، سازمانها ملزم به رعایت کنترلهای دقیق دادههای محلی برای انطباق با مقررات مربوط به بخش هستند، یکی از نمونههای آن مقررات NIS در اتحادیه اروپا است. سازمان هایی که با داده های حساس کار می کنند باید اطمینان حاصل کنند که از داده های شخصی و مالی محافظت می کنند در حالی که از نظر عملیاتی انعطاف پذیر هستند.
به عنوان مثال، یک بانک جهانی داده های بسیار حساس مشتری مانند جزئیات حساب و تاریخچه تراکنش را در اختیار دارد و بنابراین باید تحت چارچوب های نظارتی متراکم و همپوشانی کار کند. هم مشتریان و هم تنظیمکنندهها انتظار کنترل دقیق بر دادهها را دارند و سازمان را ملزم میکند که چارچوب حاکمیتی خاص و کاملا تحت نظارت را در پایههای خود حفظ کند.
سازمانها در صنایع کمتر تنظیمشده مانند فناوری یا خردهفروشی اغلب میتوانند آزادانهتر از زیرساختهای ارائهدهنده ابر جهانی استفاده کنند، بدون اینکه نیازی به تعادل دقیق عملکرد یا نوآوری داشته باشند.
بخش هایی که به سطوح بالایی از حاکمیت نیاز ندارند باید اطمینان حاصل کنند که در این مفهوم زیاده روی نمی کنند زیرا اغلب منجر به توسعه کندتر و هدر رفتن منابع می شود.
پیدا کردن جایگاه خود در طیف
به حاکمیت بهعنوان صفحهای فکر کنید که سازمان شما از آن برای یافتن جایگاه شما در طیف استفاده میکند. شماره گیری بسته به میزان کنترلی که نیاز دارید، بر روی چه داده ها و تحت چه حوزه قضایی، حرکت می کند تا سطح دقیق سازمان شما و احتمالا هر پروژه یا خدمات را پیدا کند. این روش به شما امکان می دهد کسب و کار خود را مطابق با الزامات قانونی برای بخش و مکان خود بررسی کنید.
سه سوال اصلی وجود دارد که باید برای تصمیم گیری خود بپرسید. بپرسید که تعهدات قانونی واقعی شما چیست و تاب آوری عملیاتی در کجا نیاز به کنترل محلی دارد در مقابل جایی که انعطاف پذیری جهانی را می طلبد. سپس به این فکر کنید که در کسب و کار شما، نوآوری در کجا به حرکت آزاد داده ها بستگی دارد.
هنگامی که به سؤالات بالا پاسخ دادید، میدانید که چه سطحی از حاکمیت در سازمان شما اعمال میشود و چگونه و چه زمانی ممکن است تغییر کند. مهم است که به یاد داشته باشید که تصمیم حاکمیت شما باید با مقیاس های کسب و کار شما، ورود به بازارها و حوزه های قضایی جدید و با تغییر مقررات در بخش شما مورد بازنگری قرار گیرد.
چرا پایگاه داده شما یک تصمیم مستقل است
تصمیم حاکمیت شما اساسا تضمین میکند که اهمیت امنیت، انطباق، مسئولیتپذیری و توضیحپذیری را در مورد کنترلهای تجاری داخلی و الزامات نظارتی سازمان شما درک میکنید.
با توجه به این موضوع، زیرساخت پایگاهداده نقش برجستهای را ایفا میکند و از شرکتهایی در سراسر صنایع حمایت میکند که سطح حاکمیت مورد نیاز خود را انتخاب و تنظیم میکنند و این برای آنها مناسب است.
پلتفرمهای نرمافزار پایگاه داده مدرن میتوانند از شرکتها در سراسر طیف پشتیبانی کنند، با استقرار سختگیرانه جغرافیایی با محلیسازی دادهها و معماریهای انعطافپذیر پایگاه داده چند ابری برای کسبوکارهای جهانی بیشتر. برای تبدیل شدن به یک تصمیم استراتژیک، حاکمیت باید در لایه داده زیرساخت شما در نظر گرفته شود.
قابلیتهای فنی مانند رمزگذاری سرتاسر، ممیزی دقیق و کنترلهای دسترسی و پشتیبانی مقیاسپذیر در سرتاسر جهان مواردی هستند که اغلب در تصمیمگیری درباره حاکمیت اهمیت دارند. مدل درست زیرساخت به سازمان ها این امکان را می دهد که سطح کنترل خود را با نیازهای واقعی خود تنظیم کنند.
حاکمیت یک استراتژی است
حاکمیت باید به عنوان طیفی در نظر گرفته شود که یک سازمان می تواند از بین آن انتخاب کند. نمی توان آن را به عنوان یک استاندارد خطی در بین صنایع و سازمان ها در نظر گرفت.
شرکت هایی که حاکمیت را به عنوان یک استراتژی عمدی تلقی می کنند، آنهایی هستند که حق حاکمیت را به دست می آورند. این چشمانداز سازمانها را وادار میکند که دقیقا در مورد چیزی که محافظت میکنند، به چه قیمتی و چرا از آن محافظت میکنند، دقت کنند.
قبل از اینکه بپرسید آیا سازمان شما مستقل است یا خیر، به این فکر کنید که آیا به روش هایی که واقعا برای کسب و کار و بخش شما اهمیت دارد، مستقل هستید یا خیر.
ما بهترین فضای ذخیره سازی ابری را بررسی و رتبه بندی کرده ایم.
این مقاله به عنوان بخشی از TechRadar Pro Perspectives، کانال ما برای معرفی بهترین و باهوش ترین ذهن ها در صنعت فناوری امروز تهیه شده است.
نظرات بیان شده در اینجا نظرات نویسنده است و لزوما نظرات TechRadarPro یا Future plc نیست. اگر مایل به مشارکت هستید، اطلاعات بیشتری را در اینجا بیابید: https://www.techradar.com/pro/perspectives-how-to-submit
متن اصلی (انگلیسی)
Sovereignty is a spectrum and not a one-size-fits-all approach
Sovereignty must be viewed as a spectrum that an organization can choose from. It cannot be treated as a linear standard across industries and organizations.