Multinacionalne korporacije koje su gledale na digitalni krajolik u Kraljevini Saudijskoj Arabiji u februaru 2023. naišle su na značajnu dilemu: preduzele su višemesečni napor da zadovolje propise o suverenitetu podataka ili odbace priliku da učestvuju na ovom rastućem tržištu. Терет усаглашености је био измерив. Према прогнозама, дигитална економија Саудијске Арабије ће до 2030. донети 50 милијарди долара БДП-а, али страни пружаоци услуга у облаку су се борили да испуне регулаторне прагове који захтевају да подаци купаца остану унутар граница Краљевине под строгим протоколима надзора. Извештај о дигиталној трансформацији CITC 2023 Извештај о дигиталној трансформацији CITC 2023 Облачне платформе су почеле да нуде регионалне центре података, али нико није прекинуо код о аутоматизацији самог усклађености.Та празнина оставила је чак и успостављене софтверске компаније које се суочавају са четири до осам месеци циклуса распореда и трошкова инфраструктуре који би могли да достигну стотине милиона за операције на корпоративном нивоу. Изградња усаглашености као услуге Urvish Pandya je pristupio problemu kao inženjerskom izazovu, a ne kao pravnoj prepreci. Radom kao tehnički programski lider kod jednog od najvećih cloud provajdera, počeo je prevođenjem zahteva klase C iz regulatornog jezika u specifikacije funkcija. "Постојећи модел третира усклађеност као вежбу за контролу", објашњава Урвиш Пандиа. "Морали смо да га учинимо изворном могућношћу коју програмери могу конфигурирати, а не конструисати од нуле." Његов тим је дизајнирао оно што је постало једина Клас Ц сертификована понуда из велике јавне облачне платформе. Техничка архитектура је одвојила путовања купаца на основу организационе структуре. Мултинационалне корпорације су добиле алате за управљање прекограничним протоковима података док одржавају саудијску резиденцију за релевантна радна оптерећења. Локалне саудијске компаније и ИСВ-ови су добили партнерску понуду која им омогућава да граде на сертификованој инфраструктури без одржавања одвојених тимова за усклађеност. Диференцијација је била дубља од сегментације клијената. Он је координирао преко више од 60 бацкенд услуга како би створио решење за границе података, које укључује и радне токове за оправдање приступа. Када је инжењер морао да реши проблеме са складиштењем клијента, систем је генерисао дневник ревизије у реалном времену, проверио захтев за приступ против унапред дефинисаних политика, и било дао дозволе ограничене временом или се ескалирао на људски преглед. Смањење распореда Виндовса за 80 одсто Продавачи софтвера који су раније требали четири до осам месеци да покрену апликације у складу са Саудијском Арабијом завршили су распореде за један до два месеца. 80 до 90 одсто смањење времена долазило је од аутоматизације обезбеђивања инфраструктуре, пре-конфигурисања контрола резиденције података и уграђивања контролних тачака за усклађеност у стандардне радне токове програмера. Ušteda troškova se proširila preko skraćene vremenske linije. ISV-ovi su izbegli izgradnju redundantne infrastrukture za jedinstveno geografsko tržište. Za korporativne kupce koji obrađuju milione transakcija mesečno, ušteda infrastrukture dostigla je stotine miliona u sprečenim kapitalnim troškovima. Арамцо и САП су постали рани усвојиоци, користећи сертификовану платформу за скалирање дигиталних услуга без одвојених изградњи усаглашености. Стартупи су стекли исти приступ тржиштима Краљевства који су раније захтевали законске буџете Фортуне 500.Платформа сада служи преко милион ИСВ провајдера који достижу више од милијарду корисника облака широм света, а алати за усаглашеност специфични за КСА пружају шаблон за сличне понуде на другим регулисаним тржиштима. "Ми нисмо само решавали за Саудијску Арабију", напомиње Урвиш Пандја. "Архитектура је показала да сложени регулаторни захтеви могу постати компостибилне услуге, а не једнократне прилагођавања." Tehnička implementacija je takođe ojačala operativno poverenje između cloud infrastrukture sa sedištem u SAD i saudijskog nadzora tehnologije.Generisanjem sveobuhvatnih dnevnika revizije za svaki zahtev za pristup podacima, sistem je regulatorima dao vidljivost u prekograničnim interakcijama bez potrebe za ručnim revizijama. Глобални модел усаглашености Povećanje suverenosti podataka u Saudijskoj Arabiji odražava regulatorne trendove širom Evrope, jugoistočne Azije i Južne Amerike. Projekat KSA uspostavio je plan za pretvaranje mandata specifičnih za jurisdikcije u module za usaglašenost koji se mogu ponoviti. Umesto da grade izolovana rešenja za svaku zemlju, pružatelji usluga u oblaku sada mogu ponuditi konfigurisanu platformu za upravljanje koja se prilagođava lokalnim zahtevima, a održava dosledne interfejse za programere. За америчке ИСВ-ове, практична корист је приступ тржиштима у развоју без одржавања одвојених правних лица или посвећене инфраструктуре у свакој јурисдикцији, јер то су софтверски дефинисани подаци и границе приступа. Решење, укључујући аутоматизовану контролу оправдања приступа коју је Урвиш тим изградио за Саудијску Арабију, прилагођено је здравственим подацима у САД, финансијским услугама у Сингапуру и владиним радним оптерећењима која захтевају овлашћење ФедРАМП-а. Rad takođe pokazuje kako tehnička arhitektura može da reši geopolitičke zabrinutosti oko suvereniteta podataka.Ugrađivanjem kapaciteta nadzora direktno u infrastrukturu, umesto da se oslanja na post-hoc revizije, model obezbeđuje vladama poverenje u strane cloud platforme, a istovremeno sačuva ekonomske prednosti globalnih tehnoloških mreža. Аутоматизација усаглашености представља следећу фазу зрелости инфраструктуре облака. Како се регулаторна сложеност повећава, платформе које третирају управљање као основну услугу, а не као додатну функцију, ухватиће тржишни удео у регионима у којима суверенитет података обликује одлуке о набавци. Имплементација КСА доказала је да аутоматизација може да задовољи чак и најстроже регулаторне стандарде, а да побољша, а не омета брзину програмера. Ова прича је дистрибуирана као ослобађање од стране Саниа Капоур под ХацкерНоун'с Бусинесс Блоггинг Програм. This story was distributed as a release by Sanya Kapoor under . HackerNoon’s Business Blogging Program HackerNoon's Business Blogging програм HackerNoon's Business Blogging програм
