India memposisikan diri sebagai hub global untuk komputasi cloud, penyimpanan dan distribusi konten, serta sistem dan layanan komunikasi data, menurut Kebijakan Komunikasi Digital Nasional 2018. Hal ini akan dicapai dengan menyediakan kerangka hukum dan insentif finansial yang diperlukan untuk mendorong pengembangan pusat data global, jaringan pengiriman konten, dan pertukaran interkoneksi di India.

Sebagai Penyedia Layanan Cloud, Alibaba Cloud berniat menyediakan layanan cloud yang bertindak sebagai katalis atau kekuatan transformatif yang membuka jalan bagi adopsi cepat teknologi terdepan. Pada saat yang sama, kami berkomitmen untuk memastikan bahwa layanan dan produk yang ditawarkan memenuhi praktik terbaik internasional dan persyaratan regulasi yang relevan, jika berlaku. Untuk detailnya, silakan lihat Lingkungan Regulasi Umum dan Sektor Layanan Finansial di bawah ini. Tim ahli kami akan mendukung Anda sepanjang proses adopsi cloud, memastikan pengiriman proyek cloud yang lancar, aman, dan patuh regulasi.

Undang-Undang Teknologi Informasi 2000 ("UU TI")
UU TI adalah undang-undang yang berlaku untuk layanan cloud yang ditawarkan di India. Pasal 43A UU TI mengatur pengumpulan, pengungkapan, penyimpanan, transfer, keamanan, dan penggunaan informasi pribadi sensitif. Selain itu, pasal 69 dan 79 UU TI menyediakan sumber daya dan bantuan teknis yang diperlukan untuk memfasilitasi pengawasan elektronik bagi Lembaga Penegak Hukum yang berwenang.

Undang-Undang Privasi India
Seiring dengan "UU TI", "Undang-Undang Privasi India" yang secara resmi dikenal sebagai Peraturan Teknologi Informasi (Praktik dan Prosedur Keamanan yang Wajar serta Data atau Informasi Pribadi Sensitif) 2011, relevan dengan layanan cloud yang ditawarkan di India. Undang-Undang Privasi India mengatur pengumpulan, penerimaan, kepemilikan, penyimpanan, penanganan, dan transfer informasi pribadi serta data atau informasi pribadi sensitif dari orang alami di India. Undang-undang ini berlaku untuk setiap entitas yang mengumpulkan data, dan setiap entitas yang menerima transfer data tersebut dari Pengumpul Data untuk diproses. Penyedia layanan cloud biasanya memproses informasi yang diteruskan kepadanya oleh klien dan penggunanya. Sejauh penyedia layanan cloud memproses informasi orang alami yang berlokasi di India, kepatuhan tertentu akan berlaku, termasuk memastikan keamanan data.

Ringkasan:
Alibaba Cloud menawarkan fleksibilitas tingkat tinggi dalam merancang dan mengimplementasikan arsitektur TI di cloud dengan DUA Zona Ketersediaan di India. Dengan desain solusi yang tepat, hal ini dapat memenuhi persyaratan keamanan, ketahanan, residensi data, pemulihan, dan kinerja untuk entitas yang diatur dalam industri Layanan Finansial. Pelanggan dapat men-deploy sistem di dua Zona Ketersediaan untuk mencapai tingkat ketahanan yang lebih tinggi. Alibaba Cloud telah membantu beberapa pelanggan meminimalkan risiko kehilangan kerahasiaan, integritas, dan ketersediaan saat berpindah ke cloud publik.

Alibaba Cloud berkomitmen untuk memfasilitasi kepatuhan pelanggan terhadap persyaratan regulasi khusus industri finansial. Dengan uji tuntas tingkat tinggi awal dan penilaian risiko, pemilihan solusi, implementasi dan transisi, serta jaminan pasca-implementasi, Alibaba Cloud menyediakan rangkaian penawaran lengkap yang dapat membantu, termasuk respons dalam setiap aspek evaluasi uji tuntas, praktik terbaik dalam konfigurasi layanan dan produk, alat pemeriksaan keamanan otomatis dan berkelanjutan, serta jaminan atas efektivitas desain dan operasional kontrol internal.

Regulator
Reserve Bank of India (RBI) adalah bank sentral India, yang mulai beroperasi pada 1 April 1935, di bawah Undang-Undang Reserve Bank of India. Reserve Bank of India menggunakan kebijakan moneter untuk menciptakan stabilitas finansial di India, dan bertugas mengatur sistem mata uang dan kredit negara.

Insurance Regulatory and Development Authority of India (IRDAI) bertindak sebagai regulator industri asuransi di India dan mengawasi operasional perusahaan Asuransi Jiwa dan Asuransi Umum yang beroperasi di negara tersebut.

Regulasi/Pedoman yang perlu diperhatikan saat menggunakan layanan komputasi cloud:
1.Pedoman Pengelolaan Risiko dan Kode Etik dalam Outsourcing Layanan Finansial oleh Bank, RBI
2.Pedoman Keamanan Informasi, Perbankan Elektronik, Manajemen Risiko Teknologi, dan Penipuan Siber, RBI
3.Regulasi Outsourcing Aktivitas oleh Perusahaan Asuransi India, IRDAI

Poin-poin di atas bukan daftar regulasi yang lengkap, namun menunjukkan yang paling banyak dirujuk.
Alibaba Cloud telah bekerja sama dengan auditor independen untuk menilai kontrol internal Alibaba Cloud sesuai dengan persyaratan regulasi yang berlaku. Panduan pengguna yang diterbitkan di bawah ini akan berguna untuk membantu pelanggan memahami bagaimana Alibaba Cloud mematuhi persyaratan yang berlaku sebagai penyedia layanan outsourcing.