【そぶりんくらうど】
ソブリンクラウド とは？
最終更新:
💡 データの置き場所と「誰が触れるか」を自分たちで決めるクラウド
データの保管場所や運用・アクセスの管理を、特定の国・地域の法律や要件に沿って利用者側がコントロールしやすくしたクラウド環境。データ主権（データへの支配権）を確保する目的で使われる。
📌 このページのポイント
ひよこ 普通のクラウドと何が違うの？
ペンギン先生 ひよこ どうしてそこまで気にするの？
ペンギン先生 国によっては、国外に保存されたデータにも自国の法律が及ぶことがあるからだよ。たとえば米国のCLOUD Actでは、米国の事業者は、自社が管理するデータなら保存場所が国外でも法的手続きに応じる義務を負う。事業者が異議を申し立てられる手続きもあるけど、心配する組織は多いんだ
ひよこ じゃあソブリンクラウドなら外国の法律は関係なくなるの？
ペンギン先生 「完全に関係なくなる」とは言えないよ。運営会社がどこの国の法律に従うか、鍵を利用者側が持つか、運用者を域内の人に限るかなど、仕組みによって守れる範囲が変わるんだ。だから契約内容や技術的な対策を確認して選ぶことが大事だね
ペンギン先生 ひよこ 全部のデータをソブリンクラウドに置けば安心？
ペンギン先生 全部を移す必要があるとは限らないよ。使いたいサービスがそろっているか、コストや運用の手間に見合うかを確かめよう。機密性の高いデータや規制の厳しいシステムはソブリンクラウド、それ以外は通常のクラウド、というように重要度に応じて使い分けるのが現実的だね
もっと詳しく知りたい人へ
米国の事業者は、外国のデータ保護法と衝突する開示命令にも必ず従うの？
一律ではないよ。CLOUD Actで追加された規定では、利用者が米国人でも米国在住でもなく、開示すると対象となる外国政府の法律に違反する重大なおそれがある場合、事業者は命令の取り消しや変更を裁判所に申し立てられる（原則14日以内）。ただし最終的には裁判所の判断になるので、ソブリンクラウドでは暗号鍵の管理など技術的な対策とあわせて考えるんだ。
まとめ：ざっくりこれだけ覚えればOK！
「ソブリンクラウド」って出てきたら「データの置き場所や管理を、国・地域のルールに沿って自分たちでコントロールしやすくしたクラウド」と思えればだいたいOK！
📖 おまけ：英語の意味
「Sovereign Cloud」 ＝ 主権クラウド
💬 Sovereign（主権のある）なCloud。国や組織の「データ主権」を守るためのクラウドのあり方だよ