CISPE

CISPE ( Cloud Infrastructure Services Providers in Europe ) es una asociación comercial sin ánimo de lucro para proveedores de infraestructura como servicio (IaaS) en Europa. Se creó para ayudar a los proveedores de IaaS a explicar su modelo de negocio a los responsables políticos. ^{[ 1 ]}

Registrada a principios de 2017, CISPE opera desde 2015. ^{[ 2 ]}

La asociación tiene como objetivo abogar por una política de contratación pública que dé prioridad a la nube en toda la UE y promover un Mercado Único Digital Europeo, incluyendo la promoción de normas y estándares de seguridad y protección de datos de alto nivel, así como evitar la dependencia de un único proveedor.

En junio de 2020, la asociación se convirtió en uno de los 22 miembros fundadores ^{[ 3 ]} de GAIA-X , anunciados por los ministros de Asuntos Económicos de Alemania y Francia, Peter Altmaier y Bruno Le Maire . CISPE unió fuerzas con usuarios y proveedores europeos de la nube como BMW , EDF , Safran , Atos , Siemens , Bosch , OVHcloud y Deutsche Telekom .

Para ayudar a los proveedores de IaaS y a sus clientes a cumplir con el Reglamento General de Protección de Datos (RGPD) de la UE, que entró en vigor el 25 de mayo de 2018, CISPE publicó el Código de Conducta de Protección de Datos de CISPE . Además del cumplimiento obligatorio del RGPD, el código también garantiza que los clientes de IaaS puedan optar por que sus datos se ubiquen y procesen exclusivamente en Europa, y que el proveedor no reutilizará los datos del cliente. ^{[ 4 ]}

El cumplimiento debe ser declarado por los proveedores de CISP/IaaS servicio por servicio. ^{[ 5 ]}

El Código de Conducta de CISPE se lanzó el 27 de septiembre de 2016 en el Parlamento Europeo , ^{[ 1 ] [ 6 ]} y los primeros treinta servicios fueron declarados por los primeros proveedores de CISP/IaaS el 14 de febrero de 2017. ^{[ 7 ]}

Los anuncios recibieron cobertura de prensa de Le Monde , ^{[ 1 ]} InfoDSI, ^{[ 8 ]} El País , La Repubblica , ^{[ 9 ]} Silicon, ^{[ 10 ] [ 11 ] [ 12 ]} Cloud Magazine , Computer Sweden , ^{[ 13 ]} Tom's Hardware, ^{[ 14 ]} L'informaticien, ^{[ 15 ] [ 16 ]} Global Security Mag , ^{[ 17 ]} EU Observer , Politico , Computer Weekly , ^{[ 18 ]} IAPP, ^{[ 7 ]} Il corriere della Sicurezza, ^{[ 19 ]} LeMagIT , ^{[ 20 ]} Bloomberg Television , ^{[ 21 ]} ITR Manager, ^{[ 22 ]} Heise.de, ^{[ 23 ]} COR.COM, ^{[ 24 ]} ZDNet , ^{[ 25 ] [ 26 ]} ElEconomista.es, IT Channel, ^{[ 27 ]} EuropaPress, ^{[ 28 ] [ 29 ]} 01net, ^{[ 30 ]} The Register , ^{[ 31 ]} y CIO Dive. ^{[ 32 ]}

El Código CISPE recibió una opinión positiva ^{[ 33 ]} del Comité Europeo de Protección de Datos el 19 de mayo de 2021 y fue finalmente aprobado por la Autoridad Nacional de Supervisión competente, CNIL, el 3 de junio de 2021. ^{[ 34 ] [ 35 ]} Para que sea operativo, es decir, legalmente efectivo, el Código requiere primero un organismo de control acreditado. "Le code de conduite sera opérationnel dès que l'un de ces organismes de contrôle sera agréé par la Commission." ^{[ 36 ]} Hasta la fecha, se han aprobado 3 organismos de control (EY CertifyPoint, ^{[ 37 ]} Bureau Veritas, ^{[ 38 ]} LNE ^{[ 38 ]} ).

Para anticiparse al Reglamento sobre la libre circulación de datos no personales (FFoD), publicado a finales de 2018, la Comisión Europea puso en marcha los Grupos de Trabajo SWIPO (Switching and Porting) para desarrollar dos códigos de conducta ^{[ 39 ]} para la portabilidad de datos en el mercado de la nube (uno para la infraestructura como servicio y otro para el software como servicio).

Estos códigos se desarrollaron para responder específicamente al requisito reglamentario de su Artículo 6: "Portabilidad de datos". CISPE, junto con EuroCIO (la asociación de CIO europeos), recibió el encargo de la Comisión Europea ^{[ 39 ]} de copresidir el Grupo de Trabajo SWIPO IaaS. El código SWIPO IaaS ^{[ 40 ]} se entregó a la Comisión Europea en noviembre de 2019 durante la Conferencia de Alto Nivel sobre Economía de Datos de la Presidencia finlandesa de la UE. ^{[ 41 ] [ 42 ]}

Los miembros de CISPE declararon sus primeros servicios adheridos al Código Swipo IaaS en mayo de 2021. ^{[ 43 ]}

La organización creó un Grupo de Trabajo sobre Nube Verde para debatir cuestiones relativas al impacto ambiental de los centros de datos. ^{[ 44 ]} El Grupo de Trabajo colaboró ​​con la Comisión Europea para desarrollar una iniciativa de autorregulación que permitiera alcanzar nuestro objetivo común de garantizar que los centros de datos en Europa sean climáticamente neutros para 2030: el Pacto de Centros de Datos Climáticamente Neutros . La iniciativa está liderada por CISPE y EUDCA. ^{[ 45 ]}

En abril de 2021, CISPE lanzó junto con la asociación francesa de CIO CIGREF "10 Principios para Licencias de Software Justas" ^{[ 46 ]} con el fin de abordar los términos de licencias de software justas en el marco de la Ley de Mercados Digitales de la UE. ^{[ 47 ]}

Los miembros y las organizaciones asociadas gestionan operaciones en países como Francia, Alemania, Italia, Reino Unido, España, Irlanda, Países Bajos, Bélgica, Dinamarca, Suiza y Luxemburgo.

Entre los miembros de pleno derecho de CISPE se encuentran Aitire, Anexia, Aruba , BBBell, BlackBox, Blue Day, Caelis, Clever Cloud, CleverIT, CoreTech, deda.tech, Dinova, FlameNetworks, Genesis Cloud, Gigas , GTT Communications , Hyve, Ikoula, ilger, Infomaniak , JOTELULU, Leaseweb , M2 Informatica, Netalia, NumSpot, Opiquad, Outscale , oXya, ReeVo, Register.it, Retelit, Seeweb, Serverplan, SolidData, Systema, UpCloud y Vultr, mientras que entre los miembros asociados, que han ratificado los Estatutos de CISPE pero no poseen derecho a voto, se encuentran Amazon Web Services , Microsoft , Danish Cloud Community, Dutch Cloud Community, Testudo y Computing Exchange Market. ^{[ 48 ]}

La Asamblea General de la CISPE elige una junta directiva de once miembros, que consta de: ^{[ 49 ]}

La composición del consejo de administración debe tener en cuenta en todo momento las siguientes normas: la mayoría del consejo debe estar formada por empresas con sede en Europa; la mayoría del consejo debe estar formada por pequeñas y medianas empresas (con  una facturación inferior a 1.000 millones de euros) y representar al menos a tres países diferentes de la UE (considerando la ubicación de la sede central a nivel mundial). El primer presidente del consejo es Alban Schmutz. ^{[ 49 ]} El secretario general es nombrado por el consejo. El actual secretario general es Francisco Mingorance. ^{[ 49 ]}

La Junta también nombra un Grupo de Trabajo del Código de Conducta (CISPE CCTF) que se encarga de la evolución y las mejoras del Código de Conducta de Protección de Datos de CISPE. ^{[ 50 ]}

La organización está abierta a cualquier miembro que opere al menos un servicio IaaS en un país europeo y se comprometa a declarar al menos un servicio bajo el Código de Conducta de CISPE dentro de los seis meses. ^{[ 51 ]}

• Sitio web de CISPE
• Código de conducta de CISPE en materia de protección de datos .
• Reglamento sobre la libre circulación de datos no personales