La India se proyecta como un polo mundial de computación en la nube, almacenamiento y distribución de contenido, y sistemas y servicios de comunicaciones de datos, conforme a la National Digital Communications Policy of 2018. Esto se lograría al proporcionar los marcos jurídicos y los incentivos financieros necesarios para fomentar el desarrollo de centros de datos globales, redes de distribución de contenido e intercambios de interconexión en la India.

Como proveedor de servicios en la nube, Alibaba Cloud tiene la intención de ofrecer servicios en la nube que actúen como catalizador o fuerza transformadora que abra el camino para la rápida adopción de tecnologías de vanguardia. Al mismo tiempo, nos comprometemos a garantizar que estos servicios y productos cumplan las mejores prácticas internacionales y los requisitos normativos pertinentes, donde resulte aplicable. Para más detalles, consulte el Entorno normativo general y el sector de servicios financieros más abajo. Nuestro equipo de expertos le asistirá durante todo el proceso de adopción de la nube y garantizará una entrega sin contratiempos, segura y conforme a la normativa de su proyecto en la nube.

Information Technology Act 2000 ("IT Act")
La IT Act es una legislación aplicable a los servicios en la nube que se ofrecen en la India. La sección 43A de la IT Act regula la recopilación, la divulgación, la conservación, la transferencia, la seguridad y el uso de la información personal sensible. Además, las secciones 69 y 79 de la IT Act extienden los recursos y la asistencia técnica necesarios a los organismos de aplicación de la ley autorizados para facilitar la vigilancia electrónica.

Indian Privacy Laws
Junto con la "IT Act", las "Indian Privacy Laws", conocidas oficialmente como Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011, son relevantes para los servicios en la nube que se ofrecen en la India. Las Indian Privacy Laws regulan la recopilación, la recepción, la posesión, el almacenamiento, la manipulación y la transferencia de la información personal y de los datos personales sensibles de personas físicas en la India. Estas leyes se aplican a cualquier entidad que recopile datos y a cualquier entidad a la que el responsable de la recopilación de datos transfiera dichos datos para su tratamiento. Un proveedor de servicios en la nube normalmente trata la información que le transmiten sus clientes y usuarios. En la medida en que el proveedor de servicios en la nube trate información de personas físicas ubicadas en la India, se aplicarán determinadas obligaciones de cumplimiento, incluida la garantía de la seguridad de los datos.

Descripción general:
Alibaba Cloud ofrece un alto grado de flexibilidad para diseñar e implementar la arquitectura de TI en la nube con DOS zonas de disponibilidad en la India. Con un diseño de solución adecuado, puede cumplir los requisitos de seguridad, resiliencia, residencia de datos, recuperabilidad y rendimiento de las entidades reguladas de la industria de servicios financieros. Los clientes pueden implementar sistemas en dos zonas de disponibilidad para alcanzar niveles más altos de resiliencia. Alibaba Cloud ha ayudado a varios clientes a minimizar los riesgos de pérdida de confidencialidad, integridad y disponibilidad al migrar a una nube pública.

Alibaba Cloud mantiene su compromiso de facilitar a los clientes el cumplimiento de los requisitos normativos específicos de la industria financiera. Con la debida diligencia y la evaluación de riesgos iniciales de alto nivel, la selección de la solución, la implementación y la transición, y el aseguramiento posterior a la implementación, Alibaba Cloud ofrece un conjunto completo de servicios que pueden ayudar, incluidas respuestas para cada aspecto de la evaluación de debida diligencia, mejores prácticas en la configuración de servicios y productos, herramientas automáticas y continuas de comprobación de seguridad, así como aseguramiento sobre el diseño y la eficacia operativa de los controles internos.

Organismos reguladores
El Reserve Bank of India (RBI) es el banco central de la India, que inició operaciones el 1 de abril de 1935 conforme a la Reserve Bank of India Act. El Reserve Bank of India utiliza la política monetaria para generar estabilidad financiera en la India y tiene a su cargo la regulación de la moneda y los sistemas de crédito del país.

La Insurance Regulatory and Development Authority of India (IRDAI) actúa como organismo regulador de la industria de los seguros en la India y supervisa el funcionamiento de las empresas de seguros de vida y de seguros generales que operan en el país.

Normativas/directrices que debe considerar al usar servicios de computación en la nube:
1.Guidelines on Managing Risks and Code of Conduct in Outsourcing of Financial Services by Banks, RBI
2.Guidelines on Information security, Electronic Banking,Technology risk management and cyber frauds, RBI
3.Outsourcing of Activities by Indian Insurers Regulation, IRDAI

Los puntos enumerados anteriormente no son una lista exhaustiva de normativas, sino que muestran las más citadas.
Alibaba Cloud ha contratado a un auditor independiente para evaluar los controles internos de Alibaba Cloud conforme a los requisitos normativos aplicables. La guía del usuario publicada más abajo será de utilidad para ayudar a los clientes a comprender cómo Alibaba Cloud cumple los requisitos aplicables como proveedor de servicios externalizado.