単なるリージョン Cookie ではなくリージョン固定を出荷する理由

導入

現在、ほぼすべてのクラウド電話ベンダーが「EU 地域」オプションを提供しています。それらのほとんどは同じことを意味します。トラフィックはデフォルトでヨーロッパのデータセンターを経由してルーティングされますが、フェイルオーバー、バックアップ ジョブ、またはサポート エスカレーションによってデータが他の場所にルーティングされる場合に、データが国境を越えるのを防ぐ強制力はありません。ドイツまたはフランスのバイヤーが調達フォームのチェックボックスにチェックを入れている場合、その違いは DPA の監査まで目に見えません。

リージョン優先とデータ常駐性

地域設定はデフォルトです。すべてが正常に動作している場合、データは選択した場所に残ります。問題は例外パスです。自動バックアップ、クロスリージョンの災害復旧、グローバル サポート ツール、およびログ集計パイプラインはすべて、監査人が目にするようなアラートやログ エントリをトリガーすることなく、優先範囲外の管轄区域にデータを転送できます。

データの所在地には制約があります。これは、動作状態に関係なく、特定のデータ クラスが指定されたリージョンから外れないようにシステムが設計されていることを意味します。この制約は、構成、ポリシー、トレーニングによってではなく、インフラストラクチャ層で強制されるため、通常の運用中だけでなく停止中も保持されます。

領域固定が実際に何を意味するか

リージョン固定とは、テナントのデータ (通話録音、ボイスメール音声、トランスクリプト、通話詳細記録、連絡先データ) が、指定されたリージョン内でのみ保存および処理されることを意味します。 PIN はアプリケーション層ではなくデータ層で強制されます。記録が書き込まれると、指定されたリージョンのバケットにそのリージョンのみが書き込まれます。トランスクリプト ジョブが実行されると、それを処理するコンピューティングがリージョン内にプロビジョニングされます。そのデータクラスのクロスリージョンレプリケーションは、単に推奨されないだけでなく、無効になります。

運用上の意味は、グローバル アーキテクチャでは透過的である一部のフェイルオーバー シナリオが、固定されたアーキテクチャでは可視になることです。固定されたリージョンがダウンした場合、選択はフェール クローズ (リージョンが回復するまでサービスが利用できない) するか、フェール オープン (データが境界を越えて常駐保証が失われる) にすることです。失敗して閉店しました。購入者が情報に基づいた決定を下し、それに応じて計画を立てることができるように、私たちはこれを明確に文書化します。ほとんどの購入者は、黙って居住権を侵害するよりも、透明性のあるサービスの中断の方が良い結果であると認識しています。

何をピン留めし、何をピン留めしないのか

すべてのデータ クラスが同じ常駐リスクを伴うわけではありません。次の 3 つのクラスを区別します。

• ピン留めされたデータ — 通話録音、ボイスメール音声、トランスクリプト、CDR、連絡先記録。これらはテナントの指定されたリージョンに固定され、そのリージョンの外に複製されることはありません。
• コントロール プレーン データ — 認証トークン、機能フラグ、請求レコード。これらはグローバル コントロール プレーンに存在します。これらには通信コンテンツは含まれず、ほとんどのデータ常駐要件の範囲外です。
• テレメトリとログ — 匿名化されたパフォーマンス メトリクス。地域を出る前に集約されるため、個々の記録が国境を越えることはありません。

ピン留めされたデータとピン留めされていないデータの境界はデータ処理補遺に文書化されており、署名する前にリクエストに応じてすべての顧客が利用できます。

ヘルスケア購入者にとってこれが重要な理由

EU における医療調達では、ポータルでの地域選択だけでなく、明示的なデータ常駐のコミットメントがますます求められています。国際転送に関する GDPR 第 5 章の制限は、通話録音やボイスメールなど、通信内容を含むすべての個人データに適用されます。地域優先を提供するものの、サポートエスカレーションまたはバックアップ実行中にデータがどこに行くのかを文書化できないベンダーは、自社のアーキテクチャを正確に説明するデータ処理契約に署名できません。

署名できます。 DPA は、希望的な構成ではなく、実際のインフラストラクチャの制約に対応します。 EU のヘルスケア購入者がどのデータ クラスが固定されているかを尋ねた場合、SLA を確認するように指示するのではなく、具体的に答えることができます。

すべてのベンダーに尋ねるべき監査の質問

ベンダーの営業チームに尋ねる最も有益な質問は、「EU 地域で障害が発生した場合、通話録音データはどこに行くのですか?」です。本物のデータ常駐を持つベンダーは、「リージョンが回復するまでサービスは失敗する」と言うでしょう。地域を優先するベンダーは、シームレスなフェイルオーバーとグローバル冗長性について何かを言うでしょう。 2 番目の答えは、運用上はよりフレンドリーですが、法的なリスクはより高くなります。署名する前にどれが必要かを確認してください。