Selon la politique nationale des communications numériques de 2018, l'Inde aspire à devenir un pôle mondial du cloud computing, du stockage et de la distribution de contenus, ainsi que des systèmes et services de communication de données. Cet objectif serait atteint en fournissant les cadres juridiques et les incitations financières nécessaires pour encourager le développement de centres de données mondiaux, de réseaux de diffusion de contenu et de points d'échange en Inde.

En tant que fournisseur de services cloud, Alibaba Cloud entend fournir des services cloud qui agissent comme un catalyseur ou une force de transformation ouvrant la voie à l'adoption rapide de technologies de pointe. Dans le même temps, nous nous engageons à garantir que ces services et produits répondent aux meilleures pratiques internationales et aux exigences réglementaires applicables. Pour plus de détails, veuillez consulter les sections Environnement réglementaire général et Secteur des services financiers ci-après. Notre équipe d'experts vous accompagnera tout au long du processus d'adoption du cloud, en assurant une livraison de projet cloud fluide, sécurisée et conforme.

Information Technology Act 2000 (« IT Act »)
L'IT Act est la législation applicable aux services cloud fournis en Inde. L'article 43A de l'IT Act régit la collecte, la divulgation, la conservation, le transfert, la sécurité et l'utilisation des informations personnelles sensibles. En outre, les articles 69 et 79 de l'IT Act étendent les ressources nécessaires et l'assistance technique pour faciliter la surveillance électronique aux services de police autorisés.

Lois indiennes sur la confidentialité
Conjointement avec l'« IT Act », les « Indian Privacy Laws », officiellement connues sous le nom d'Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011, s'appliquent aux services cloud fournis en Inde. Les lois indiennes sur la confidentialité régissent la collecte, la réception, la possession, le stockage, le traitement et le transfert des informations personnelles et des données personnelles sensibles des personnes physiques en Inde. Ces lois s'appliquent à toute entité collectant des données, ainsi qu'à toute entité à laquelle ces données sont transférées par le responsable de la collecte à des fins de traitement. Un fournisseur de services cloud traite généralement les informations qui lui sont transmises par ses clients et utilisateurs. Dans la mesure où le fournisseur de services cloud traite des informations de personnes physiques situées en Inde, certaines obligations de conformité s'appliquent, notamment la garantie de la sécurité des données.

Présentation :
Alibaba Cloud offre un degré élevé de flexibilité dans la conception et la mise en œuvre de l'architecture IT sur le cloud avec DEUX zones de disponibilité en Inde. Avec une conception de solution appropriée, il peut répondre aux exigences de sécurité, de résilience, de résidence des données, de récupérabilité et de performance pour les entités réglementées du secteur des services financiers. Les clients peuvent déployer des systèmes sur deux zones de disponibilité pour atteindre des niveaux de résilience plus élevés. Alibaba Cloud a aidé plusieurs clients à minimiser les risques de perte de confidentialité, d'intégrité et de disponibilité lors de leur migration vers un cloud public.

Alibaba Cloud s'engage à accompagner ses clients dans la conformité aux exigences réglementaires spécifiques au secteur financier. Grâce à une diligence raisonnable initiale de haut niveau et une évaluation des risques, à la sélection de solutions, à la mise en œuvre et à la transition, ainsi qu'à l'assurance post-mise en œuvre, Alibaba Cloud fournit une gamme complète d'offres pouvant vous aider, notamment des réponses à tous les aspects de l'évaluation de diligence raisonnable, des meilleures pratiques en matière de configuration des services et produits, des outils de vérification de sécurité automatisés et continus, ainsi qu'une assurance sur la conception et l'efficacité opérationnelle des contrôles internes.

Régulateurs
La Reserve Bank of India (RBI) est la banque centrale de l'Inde, qui a commencé ses opérations le 1er avril 1935 en vertu de la loi sur la Reserve Bank of India. La Reserve Bank of India utilise la politique monétaire pour assurer la stabilité financière en Inde et est chargée de réglementer les systèmes monétaire et de crédit du pays.

L'Insurance Regulatory and Development Authority of India (IRDAI) agit en tant que régulateur de l'industrie de l'assurance en Inde et supervise le fonctionnement des compagnies d'assurance vie et d'assurance générale opérant dans le pays.

Réglementations et directives à consulter lors de l'utilisation de services de cloud computing :
1.Directives sur la gestion des risques et le code de conduite en matière d'externalisation des services financiers par les banques, RBI
2.Directives sur la sécurité de l'information, la banque électronique, la gestion des risques technologiques et les cyberfraudes, RBI
3.Réglementation sur l'externalisation des activités par les assureurs indiens, IRDAI

Les points mentionnés ne constituent pas une liste exhaustive des réglementations, mais présentent les plus fréquemment référencées.
Alibaba Cloud a mandaté un auditeur indépendant pour évaluer ses contrôles internes conformément aux exigences réglementaires applicables. Le guide utilisateur publié ci-après sera utile pour aider les clients à comprendre comment Alibaba Cloud se conforme aux exigences applicables en tant que prestataire de services externalisé.