الخلاصة

  • أعلنت Thales في 14 سبتمبر إتاحة Luna Cloud HSM باستضافة بريطانية، وقالت إن المفاتيح ستُولّد وتُخزّن وتُستخدم وتُنسخ احتياطياً وتُتلف داخل المملكة المتحدة.
  • يستند عرضها المعلن للتوافر والتعافي من الكوارث إلى نسختين تشغيليتين من Data Protection on Demand في البلد. الموقع لا يثبت اختبار استعادة أو حفظ جميع الحالات السابقة أو امتثال التطبيق بأكمله.

إذا اشترط المشتري بقاء مفاتيحه في بلد معين، فإن مكان النسخة المستخدمة عند التعافي لا يقل أهمية عن مكان التشغيل اليومي. العرض البريطاني الجديد من Thales يوضح هذا الجزء من الحدود بصورة تتجاوز عبارة «مستضاف محلياً».

أعلنت الشركة في 14 سبتمبر الخدمة عبر Data Protection on Demand. وتشمل تعهداتها الجغرافية توليد المفاتيح وتخزينها واستخدامها ونسخها احتياطياً وإتلافها في المملكة المتحدة. وتقول إن نسختين تشغيليتين داخل البلد ستدعمان التوافر العالي والتعافي من الكوارث محلياً.

هذا نطاق معلن يمكن للمشتري فحصه، لكنه يظل وصفاً من المورّد. لا يقدّم البيان نتيجة تمرين استعادة، ولا موافقة رقابية على نشر الخدمة لدى عميل مسمّى.

مكان المفاتيح ليس مكان كل ما تحميه

وحدة الأمان العتادية، أو HSM، تحمي مفاتيح التشفير وتنفّذ عمليات باستخدامها. يتيح العرض السحابي هذه القدرات من دون أن ينشر العميل ويدير بنية HSM مخصصة للخدمة بنفسه. وتشمل الجهات المستهدفة مؤسسات بريطانية خاضعة للتنظيم وجهات في القطاع العام.

لكن موقع هذه الوظيفة لا يضع تلقائياً بيانات التطبيق أو سجلاته أو برامجه العميلة أو مسؤوليه داخل المملكة المتحدة. كما لا يحوّل البيئة الهجينة بأكملها إلى عملية محلية خالصة.

ويقرّ البيان نفسه بأن السيادة لا تقتصر على المكان المادي، بل تشمل الوصول والتحكم والمتطلبات التشغيلية. الجديد تجارياً هو خيار يحدد جغرافية دورة المفاتيح المُدارة، لا شهادة عامة بأن كل تطبيق يستخدمه يستوفي جميع التزاماته.

لم يُعلن سعر أو عدد عملاء أو توزيع تفصيلي لمسؤوليات الاستعادة. ولا يتضمن البيان التزامات رقمية محددة لوقت التعافي أو نقطة الاستعادة، أو مدة الاحتفاظ بالحالات السابقة، أو بنية الفصل بين أعطال النسختين. لا يصح تحويل العدد إلى منطقتين مستقلتين تم التحقق منهما أو ضمان ضد كل اضطراب يشمل البلد.

الحالة الحالية ليست سجلاً تاريخياً بالضرورة

تشرح وثائق Luna العامة تمييزاً مهماً. يصف دليل التوافر العالي أعضاء احتياطيين يستقبلون نسخاً متماثلة من الكائنات الحالية. هذه الوظيفة لا تحفظ بمفردها أجيالاً متعددة من محتوى القسم. وعندما يلزم الاحتفاظ بحالات سابقة، يشير الدليل إلى نسخ احتياطية مقصودة لهذا الغرض.

هذا شرح عام للمنتج، وليس وصفاً تقنياً للنسختين البريطانيتين الجديدتين. لا يثبت أن الخدمة المُدارة تستخدم ذلك الترتيب الذي يديره العميل، ولا أنها تفتقر إلى نسخ تاريخية. لكنه يوضح لماذا لا يجيب عدّ النسخ التشغيلية عن السؤال: إلى أي حالة سليمة يمكن الرجوع؟

ويوصي دليل النسخ الاحتياطي الخاص بـ Luna Cloud HSM بتوثيق ما يُنسخ، والتكرار، وموقع الحفظ، ومن يستطيع الاستعادة، ودورية اختبار العملية. ويوصي بتمرين التعافي مرة كل ستة أشهر على الأقل. تلك ممارسة عامة يقترحها المورّد، وليست تنظيماً بريطانياً جديداً أو إثباتاً لتنفيذ اختبار على الخدمة المعلنة.

ويعرض الدليل أيضاً تطبيقات تستخدم وحدات HSM مخصصة للنسخ، مع نطاقات متطابقة وبيانات اعتماد لازمة. لا يعني ذلك أن كل مشترٍ للخدمة الجديدة يجب أن يشتري هذه الأجهزة. بل يعني أن عائلة المنتجات تضم ترتيبات متعددة، وأن تحديد المسؤوليات الفعلية يحتاج إلى معرفة نطاق النشر.

اتفاق على المكان، واتفاق على طريق العودة

يمنح الإعلان العميل تعهداً جغرافياً واضحاً لفحصه. المعلومات التجارية التالية الأكثر فائدة ستربط ذلك التعهد بالحوادث المشمولة، والتاريخ القابل للاستعادة، وأهداف التعافي، والأشخاص المخوّلين باتخاذ الإجراءات.

إذا أضاف العميل تكاملات أو مكونات تعافٍ خاصة به، فستحتاج مسؤولياتها ومتطلباتها الجغرافية إلى اتفاق أيضاً. هذا سؤال حول نطاق النشر، وليس اتهاماً للخدمة البريطانية بالسماح بخروج المفاتيح من البلد.

في التقييم الشرائي، ثمة دليل يجيب عن مكان حدوث العمليات، ودليل آخر يوضح كيف تعيد عملية مختبرة ومحددة النطاق خدمة التشفير إلى الاستخدام. الموقع الصحيح لا يحل محل مسار الاستعادة، ومسار الاستعادة لا يحل محل الالتزام الجغرافي المطلوب.

المصادر