A Índia aspira se tornar um hub global de computação em nuvem, armazenamento e distribuição de conteúdo, e sistemas e serviços de comunicação de dados, de acordo com a Política Nacional de Comunicações Digitais de 2018. Isso seria alcançado por meio da oferta de marcos legais necessários e incentivos financeiros para estimular o desenvolvimento de data centers globais, redes de entrega de conteúdo e pontos de troca de interconexão na Índia.

Como provedor de serviços em nuvem, a Alibaba Cloud pretende oferecer serviços de nuvem que atuem como catalisador ou força transformadora, abrindo caminho para a rápida adoção de tecnologias de ponta. Ao mesmo tempo, estamos comprometidos em garantir que esses serviços e produtos oferecidos atendam às melhores práticas internacionais e aos requisitos regulatórios relevantes, quando aplicável. Para obter detalhes, consulte o Ambiente regulatório geral e o Setor de serviços financeiros abaixo. Nossa equipe de especialistas apoiará você durante todo o processo de adoção da nuvem, garantindo uma entrega de projeto em nuvem tranquila, segura e em conformidade.

Information Technology Act 2000 ("IT Act")
A IT Act é a legislação aplicável aos serviços de nuvem oferecidos na Índia. A Seção 43A da IT Act rege a coleta, divulgação, retenção, transferência, segurança e uso de informações pessoais sensíveis. Além disso, as seções 69 e 79 da IT Act estendem os recursos necessários e a assistência técnica para facilitar a vigilância eletrônica às agências de aplicação da lei autorizadas.

Leis de privacidade indianas
Juntamente com a "IT Act", as "Leis de privacidade indianas", oficialmente conhecidas como Information Technology (Reasonable Security Practices and Procedures and Sensitive Personal Data or Information) Rules, 2011, são relevantes para os serviços de nuvem oferecidos na Índia. As leis de privacidade indianas regulamentam a coleta, recebimento, posse, armazenamento, tratamento e transferência de informações pessoais e dados pessoais sensíveis ou informações de pessoas físicas na Índia. Essas leis se aplicam a qualquer entidade que colete dados e a qualquer entidade para a qual esses dados sejam transferidos pelo coletor de dados para processamento. Um provedor de serviços em nuvem geralmente processa as informações que lhe são repassadas por seus clientes e usuários. Na medida em que o provedor de serviços em nuvem processe informações de pessoas físicas localizadas na Índia, certas obrigações de conformidade serão aplicáveis, incluindo a garantia de segurança dos dados.

Visão geral:
A Alibaba Cloud oferece um alto grau de flexibilidade no design e na implementação da arquitetura de TI na nuvem com DUAS zonas de disponibilidade na Índia. Com um design de solução adequado, é possível atender aos requisitos de segurança, resiliência, residência de dados, recuperabilidade e desempenho para entidades regulamentadas do setor de serviços financeiros. Os clientes podem implantar sistemas em duas zonas de disponibilidade para alcançar níveis mais elevados de resiliência. A Alibaba Cloud ajudou vários clientes a minimizar os riscos de perda de confidencialidade, integridade e disponibilidade ao migrar para uma nuvem pública.

A Alibaba Cloud está comprometida em facilitar a conformidade dos clientes com os requisitos regulatórios específicos do setor financeiro. Com due diligence inicial de alto nível e avaliação de riscos, seleção de soluções, implementação e transição, e garantia pós-implementação, a Alibaba Cloud oferece um conjunto completo de recursos que podem ajudar, incluindo respostas em todos os aspectos de avaliação de due diligence, melhores práticas na configuração de serviços e produtos, ferramentas automatizadas e contínuas de verificação de segurança, além de garantia sobre a eficácia do design e da operação dos controles internos.

Órgãos reguladores
O Reserve Bank of India (RBI) é o banco central da Índia, que iniciou suas operações em 1º de abril de 1935, sob o Reserve Bank of India Act. O Reserve Bank of India utiliza a política monetária para criar estabilidade financeira na Índia e é responsável por regular a moeda e os sistemas de crédito do país.

A Insurance Regulatory and Development Authority of India (IRDAI) atua como órgão regulador do setor de seguros na Índia e supervisiona o funcionamento das empresas de seguro de vida e seguro geral que operam no país.

Regulamentações/diretrizes a serem consultadas ao usar serviços de computação em nuvem:
1.Diretrizes sobre gestão de riscos e código de conduta na terceirização de serviços financeiros por bancos, RBI
2.Diretrizes sobre segurança da informação, banco eletrônico, gestão de riscos tecnológicos e fraudes cibernéticas, RBI
3.Regulamentação sobre terceirização de atividades por seguradoras indianas, IRDAI

Os pontos listados acima não constituem uma lista exaustiva de regulamentações, mas apresentam as mais amplamente referenciadas.
A Alibaba Cloud contratou um auditor independente para avaliar seus controles internos de acordo com os requisitos regulatórios aplicáveis. O guia do usuário publicado abaixo será útil para auxiliar os clientes a entender como a Alibaba Cloud cumpre os requisitos aplicáveis como provedor de serviços terceirizado.