2018 Ulusal Dijital İletişim Politikası'na göre Hindistan; bulut bilişim, içerik depolama ve dağıtım ile veri iletişim sistemleri ve hizmetleri için küresel bir merkez olmayı hedeflemektedir. Bu hedef, Hindistan'da küresel veri merkezlerinin, içerik dağıtım ağlarının ve karşılıklı bağlantı noktalarının gelişimini teşvik etmek amacıyla gerekli yasal çerçevelerin ve mali teşviklerin sağlanmasıyla gerçekleştirilecektir.

Bir Bulut Hizmet Sağlayıcısı olarak Alibaba Cloud, en son teknolojilerin hızla benimsenmesinin önünü açan bir katalizör veya dönüştürücü güç olarak hareket edecek bulut hizmetleri sunmayı amaçlamaktadır. Aynı zamanda, sunulan bu hizmet ve ürünlerin geçerli olduğu durumlarda ilgili uluslararası en iyi uygulamaları ve düzenleyici gereklilikleri karşılamasını sağlamaya kararlıyız. Ayrıntılar için lütfen aşağıdaki Genel Düzenleyici Ortam ve Finansal Hizmetler Sektörü bölümlerine bakın. Uzman ekibimiz, sorunsuz, güvenli ve uyumlu bir bulut projesi teslimatı sağlayarak tüm bulut benimseme süreciniz boyunca sizi destekleyecektir.

Bilgi Teknolojisi Yasası 2000 ("IT Act")
IT Act Hindistan'da sunulan bulut hizmetleri için geçerli bir mevzuattır. IT Act'in 43A Bölümü hassas kişisel bilgilerin toplanmasını, ifşa edilmesini, saklanmasını, aktarılmasını, güvenliğini ve kullanımını düzenler. Ayrıca IT Act'in 69 ve 79. bölümleri yetkili Kolluk Kuvvetlerine elektronik gözetimi kolaylaştırmak için gerekli kaynakları ve teknik yardımı genişletir.

Hint Gizlilik Yasaları
"IT Act" ile birlikte resmi olarak Bilgi Teknolojisi (Makul Güvenlik Uygulamaları ve Prosedürleri ile Hassas Kişisel Veri veya Bilgi) Kuralları, 2011 olarak bilinen "Hint Gizlilik Yasaları" Hindistan'da sunulan bulut hizmetleri için geçerlidir. Hint Gizlilik Yasaları Hindistan içindeki gerçek kişilerin kişisel bilgilerinin ve hassas kişisel verilerinin veya bilgilerinin toplanmasını, alınmasını, bulundurulmasını, depolanmasını, işlenmesini ve aktarılmasını düzenler. Bu yasalar veri toplayan her türlü kuruluşu ve Veri Toplayıcı tarafından işleme amacıyla kendisine veri aktarılan her türlü kuruluşu kapsar. Bir bulut hizmet sağlayıcısı genellikle müşterileri ve kullanıcıları tarafından kendisine iletilen bilgileri işler. Bulut hizmet sağlayıcısının Hindistan'da bulunan gerçek kişilerin bilgilerini işlediği ölçüde veri güvenliğinin sağlanması dahil belirli uyumluluk yükümlülükleri geçerli olacaktır.

Genel Bakış:
Alibaba Cloud, Hindistan'daki iki Kullanılabilirlik Alanı ile bulutta BT mimarisinin tasarlanması ve uygulanmasında yüksek esneklik sunar. Uygun çözüm tasarımıyla Finansal Hizmetler sektöründeki düzenlemeye tabi kurumların güvenlik, dayanıklılık, veri yerleşimi, kurtarılabilirlik ve performans gereksinimlerini karşılayabilir. Müşteriler daha yüksek dayanıklılık seviyelerine ulaşmak için sistemlerini iki Kullanılabilirlik Alanına dağıtabilir. Alibaba Cloud, birçok müşterinin genel buluta geçiş sırasında gizlilik, bütünlük ve kullanılabilirlik kayıp risklerini en aza indirmesine yardımcı olmuştur.

Alibaba Cloud, müşterilerin finans sektörüne özgü düzenleyici gerekliliklere uyumunu kolaylaştırmayı taahhüt eder. İlk üst düzey durum tespiti ve risk değerlendirmesi, çözüm seçimi, uygulama ve geçiş ile uygulama sonrası güvence aşamalarında; durum tespitinin her değerlendirme aşamasında yanıtlar, hizmet ve ürün yapılandırmasında En İyi Uygulamalar, otomatik ve sürekli güvenlik kontrol araçlarının yanı sıra iç kontrollerin tasarımı ve operasyonel etkinliğine dair güvence dahil olmak üzere yardımcı olabilecek eksiksiz bir teklif paketi sunar.

Düzenleyici Kurumlar
Hindistan Merkez Bankası (RBI), 1 Nisan 1935'te Hindistan Merkez Bankası Kanunu uyarınca faaliyetlerine başlayan Hindistan'ın merkez bankasıdır. RBI, Hindistan'da finansal istikrarı sağlamak için para politikasını kullanır ve ülkenin para ile kredi sistemlerini düzenlemekle görevlidir.

Hindistan Sigorta Düzenleme ve Geliştirme Kurumu (IRDAI), Hindistan'daki sigorta sektörünün düzenleyici kurumu olarak görev yapar ve ülkede faaliyet gösteren Hayat Sigortası ile Genel Sigorta şirketlerinin işleyişini denetler.

Bulut bilişim hizmetlerini kullanırken dikkate alınması gereken düzenlemeler/yönergeler:
1.Bankaların Finansal Hizmetleri Dış Kaynak Kullanımında Risk Yönetimi ve Davranış Kuralları Yönergeleri, RBI
2.Bilgi güvenliği, Elektronik Bankacılık, Teknoloji risk yönetimi ve siber dolandırıcılık yönergeleri, RBI
3.Hint Sigortacıların Faaliyetlerini Dış Kaynak Kullanımı Düzenlemesi, IRDAI

Yukarıda listelenen noktalar kapsamlı bir düzenleme listesi değildir ancak en yaygın atıf yapılanları göstermektedir.
Alibaba Cloud geçerli düzenleyici gerekliliklere uygun olarak iç kontrollerini değerlendirmesi için bağımsız bir denetçiyle anlaşmıştır. Aşağıda yayımlanan kullanıcı kılavuzu müşterilerin Alibaba Cloud'un dış kaynaklı hizmet sağlayıcı olarak geçerli gerekliliklere nasıl uyduğunu anlamalarına yardımcı olacaktır.