デジタル主権：AWSとSoftwareOneのアプローチとは？

デジタル主権というトピックについて解説が必要な方は、Alex Galbraith氏の最近のブログ に概要がありますのでそれを参照頂き、その基礎の上に、我々は今日、どのAWSサービスとフレームワークがデジタル主権の要件を満たす助けになるのかについて深く掘り下げてゆきます。

デジタル主権に対するAWSのアプローチ

AWSは、包括的な一連のサービスを通じて、データ主権をはじめとしたデジタル主権を実現する機能を提供しています。 AWS European Sovereign Cloudのような将来的なソリューションは開発中ですが（詳細は今後の記事で）、組織がデジタル主権をサポートし強化するのに役立つAWSのサービスは既に数多く提供されており、 これらのソリューションにより組織はデータの統制力を維持し、その地域の規制に準拠しながらビジネス継続性を維持することが可能となります。

このトピックは多岐に亘るため、4つの重要な分野に分けた上で、デジタル主権の将来についての考えと、SoftwareOneがAWSを最大限に活用するためにどのようなお手伝いができるかについての提案をお伝えします。

1. データ管理とセキュリティ

デジタル主権の中核には、データ管理とセキュリティを堅牢にするといった基本的なニーズがあり、AWSソリューション探求への論理的な出発点となっています。

AWSは、特にデータの管理とセキュリティを強化する目的で設計されたサービスを提供しており、お客様に信頼と安心を与えながらコンプライアンスを維持することに貢献しています。

以下の表は、お客様がコンプライアンス、暗号化キーの管理、専用インフラストラクチャの使用、そして高可用性と弾力性のメリットを享受して頂く為に提供されているAWSのサービスの一覧です。

2. ロケーションの柔軟性とデータレジデンシー

これらはデジタル主権の基礎であり、お客様組織がデータの保存・処理先を管理することで、現地の規制を遵守しながら各国の利益を守ることが重要です。

これに対応するため、AWSは顧客が特定のニーズや規制要件（データが保存・処理される地理的位置を含む）に従ってデータを管理できるツールや機能を提供しています

AWSは様々なコンプライアンス要件に対応するため、リージョンとアベイラビリティゾーン（AZ）の選択肢を提供しています。 各AWSリージョンは、リージョン内の隔離されたロケーションである複数のAZで構成され、指定された地域内にデータが残ることを保証しながら、高可用性とフォールトトレランスを可能にしています。

このリージョンとAZという基盤の上に、追加サービスを利用することで、お客様は 、データレジデンシーとデータ主権に対するアプローチについてさらにカスタマイズすることができます。AWSは、データロケーションに対するこのレベルのきめ細かなコントロールと柔軟性をご提供することで、お客様組織が特定の規制条件やビジネスニーズに合わせてデジタル主権戦略をカスタマイズすることをご支援します。

3. オペレーショナル・レジリエンスとディザスタリカバリ

AWSはデジタル主権の維持、特にデジタル・オペレーショナル・レジリエンス法（DORA）などの規制要件を満たすために、これらの分野に包括的なアプローチを取っています。

AWSが提供する包括的なサービスポートフォリオは、このような規制上の義務に対応し、組織がデジタル・オペレーショナル・レジリエンスを達成し、維持するために必要なツールを提供しています。

ここでは関連する最も重要なサービスと、それらが要求事項にどのように対応しているかをご説明いたします。

この統合されたサービスエコシステムにより、組織はDORAなどの規制に準拠しながら、全体的なデジタル主権を強化する弾力性の高いインフラを構築することが可能となります。 しかし、これらの能力を最大限に活用するには、AWSと顧客間でどのように責任が分担されているかを理解する必要があります。これは、規制遵守とデジタル主権の分野における「共有責任モデル」に該当します。

4. 責任共有モデル

責任共有モデルは、デジタル主権に対するAWSのアプローチの基本であり、AWSと顧客の間でセキュリティとコンプライアンスの責任を明確にしています。

この基本原則は非常にシンプルであり、非常に理にかなったものとなっています。

AWSは「クラウドのセキュリティ」を担当し、グローバルインフラストラクチャの保護、仮想化レイヤーの管理、データセンターの物理的セキュリティの確保を行います。 一方、お客様には「クラウドのセキュリティ」に責任を負うことになり、これにはデータ管理、アクセス制御、ゲストOSのセキュリティ、および規制への準拠が含まれます。

このモデルは、データの完全な管理、暗号化管理、データ保存と処理のための地理的選択肢をお客様に提供することで、デジタル主権を支えています。 AWSは、包括的なコンプライアンスツール、透明性の高いドキュメント、Well-Architected Frameworkを通じてこのアプローチをサポートし、安全でレジリアントなクラウド環境のためのベストプラクティスを提供しています。

デジタル主権の今後

AWS European Sovereign Cloud

デジタル主権に対するAWSのコミットメントは、強固なShared Responsibility Model（責任共有モデル）と上記すべてのサポートサービスを超えて進化し続けています。

2025年末までにドイツで提供開始予定の次期AWS European Sovereign Cloud は、さらなる大きな前進となります。 この新しいサービスは、AWSの確立された手法を基に、真の地域分離、ローカライズされた管理、メタデータのレジデンシーを実現し、EUを拠点とする業務に高度な自律性とコンプライアンスを提供することを目指しています。

AWS Dedicated Local Zonesのような現在のオプションを補完するSovereign Cloudは、多様な規制要件を満たすためにカスタマイズされたクラウドインフラに対するニーズの高まりを反映しています。

AWSが主権に焦点を当てたこれらのサービスを拡大するにつれて、お客様組織はこれらの高度なソリューションをIT戦略に効果的に統合するための専門家のガイダンスに価値を見出すかもしれません。

AWS Premier Tier Services Partnerとして、SoftwareOneはグローバル規模のご支援、かつローカルな専門知識を組み合わせたサポートをご提供しています。