企業(yè)的合規(guī)建設(shè)在全球化的背景下有了新的解讀。如果現(xiàn)在你依然認為產(chǎn)品滿足了某些基本的合規(guī)要求即可暢通無阻的話，那很遺憾，你注定難以取得成功——合規(guī)不再是“錦上之花”，而已然成為產(chǎn)品和服務(wù)成功的先決條件，構(gòu)成企業(yè)的核心競爭力。
法律的符合性通常是合規(guī)要解決的首要問題，這意味著一旦合規(guī)性沒有被滿足，企業(yè)不但面臨業(yè)務(wù)、聲譽損失的風(fēng)險，也有可能背負嚴(yán)重的法律后果。監(jiān)管要求、業(yè)務(wù)需求和安全事件成為企業(yè)合規(guī)的幾大驅(qū)動力，企業(yè)合規(guī)建設(shè)已迫在眉睫。
在全球企業(yè)違規(guī)受罰案例中，合規(guī)處罰的嚴(yán)厲性可見一斑。以GDPR為例，施行兩年的時間內(nèi)，全球企業(yè)GDPR違規(guī)處罰超過200次，總處罰金額高達4.68億歐元(約合37.15億人民幣)，其中不乏世界知名企業(yè)，如萬豪國際集團、英國航空等，分別因為用戶數(shù)據(jù)泄露，被罰款1.1億和2億歐元。除此之外，違規(guī)處罰還包括了強制關(guān)停、相關(guān)責(zé)任人監(jiān)禁等手段——這對企業(yè)而言無疑是“雪上加霜”，除了業(yè)務(wù)和聲譽的損失，還要課以高昂的罰金，甚至是牢獄之災(zāi)。
隨著經(jīng)濟全球化的發(fā)展，合規(guī)也大步向國際化邁進，這也意味著在合規(guī)全球化的浪潮中幾乎沒有企業(yè)可以獨善其身。不同國家、地區(qū)的合規(guī)要求差異是十分巨大的，企業(yè)國際合規(guī)的適應(yīng)力和包容度決定了企業(yè)的生命力。
在外向型經(jīng)濟政策的驅(qū)動下，從2012年以來，中國互聯(lián)網(wǎng)企業(yè)出海數(shù)量持續(xù)高速增長。面對更廣闊的市場空間，既存在機會，也存在著挑戰(zhàn)。我們自然樂意擁抱機會，但是也要懂得趨利避害，無數(shù)企業(yè)的慘痛教訓(xùn)告誡我們，合規(guī)的國際化勢在必行，也志在必得。
科技日新月異，倒逼合規(guī)與時俱進。十年前，你并不了解大數(shù)據(jù)、物聯(lián)網(wǎng)、區(qū)塊鏈，其合規(guī)自然也就無從提起，但時至今日，信息安全在全球具有了前所未有的關(guān)注度，無法保證新科技的合規(guī)性即意味著將喪失大部分的應(yīng)用價值。合規(guī)的目的在于限制不良后果的產(chǎn)生，這也要求合規(guī)的著眼點始終在明天，具有一定的前瞻性，與之對應(yīng)的是，企業(yè)的合規(guī)建設(shè)也應(yīng)該常態(tài)化和長遠化。
全球化合規(guī)，業(yè)務(wù)擴展的前提條件
6月9日，新加坡銀行業(yè)協(xié)會更新了外包服務(wù)審計報告(Outsourced Service Provider Audit Report，簡稱“OSPAR”)列表。其中，騰訊云新加坡數(shù)據(jù)中心站點和多項服務(wù)以“0觀察項”的優(yōu)異成績正式通過OSPAR，預(yù)示著騰訊云具備了在新加坡乃至東南亞地區(qū)提供金融領(lǐng)域服務(wù)的資質(zhì)。
此外，2020年2月，騰訊云新加坡數(shù)據(jù)中心站點和多項服務(wù)通過了國際權(quán)威認證機構(gòu)DNV GL的全面評估審核，正式獲得了新加坡多層云安全(以下簡稱“MTCS”)第三等級即最高等級認證。2020年1月15日，騰訊云正式通過韓國政府機構(gòu)-互聯(lián)網(wǎng)振興院(簡稱“KISA”)的嚴(yán)格審核，順利獲得韓國信息安全保護管理體系(簡稱“KISMS”)認證，成為繼亞馬遜、微軟之后的全球第三家、中國首家通過KISMS認證的云服務(wù)商。
自2016年至今，騰訊云已先后通過可信云數(shù)據(jù)安全認證、云產(chǎn)品信息安全認證(SaaS增強級)、CSA STAR(金牌)以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球信息安全領(lǐng)域權(quán)威標(biāo)準(zhǔn)認證，成為國內(nèi)率先通過ISO20000-1:2018、ISO/IEC 27701:2019等體系標(biāo)準(zhǔn)認證的云平臺，高分通過了等保2.0等國內(nèi)重要安全合規(guī)資質(zhì)的審核，并獲得了歐盟CISPE數(shù)據(jù)保護行為準(zhǔn)則認證。
云合規(guī)，企業(yè)出海的新選擇
對于單一企業(yè)的出海企業(yè)而言，隨著業(yè)務(wù)范圍、種類、規(guī)模的不斷發(fā)展，構(gòu)建完整的合規(guī)體系愈發(fā)困難，不僅耗費人力物力，同時存在適用性弱、擴展性差和落地困難等問題，效果往往差強人意。云的應(yīng)用為企業(yè)出海合規(guī)帶來新的思路。“合規(guī)即服務(wù)”意味著云平臺可以提供合規(guī)資源，將企業(yè)合規(guī)關(guān)注點從全面合規(guī)縮減到操作、執(zhí)行等幾個環(huán)節(jié)，通過合規(guī)資源的復(fù)用和合規(guī)經(jīng)驗的分享，實現(xiàn)更加全面、便捷、高效的合規(guī)。云合規(guī)，已經(jīng)成為了企業(yè)出海合規(guī)建設(shè)的一條“捷徑”。
基于騰訊自身產(chǎn)品、以及背后騰訊云業(yè)務(wù)在海外合規(guī)上的豐富經(jīng)驗，騰訊云為云端企業(yè)提供了以“合規(guī)體系+合規(guī)產(chǎn)品”為基礎(chǔ)的云端合規(guī)解決方案，旨在為云端企業(yè)提供“騰訊級”的合規(guī)服務(wù)。騰訊云建立了以云安全管理體系、個人信息管理體系、IT服務(wù)管理體系、業(yè)務(wù)連續(xù)性管理體系和質(zhì)量管理體系等五大支柱體系為核心的安全合規(guī)中臺架構(gòu)，為云產(chǎn)品合規(guī)研發(fā)提供了統(tǒng)一、標(biāo)準(zhǔn)的合規(guī)屬性，通過資源和經(jīng)驗的復(fù)用，結(jié)合云服務(wù)特性，實現(xiàn)低成本、高可靠、定制化、可擴展，以及“一次購買，全面合規(guī)”的云端合規(guī)解決方案，使企業(yè)可以更加專注地聚焦于業(yè)務(wù)發(fā)展。
經(jīng)過多年的深耕細作，騰訊云已經(jīng)成為全球合規(guī)資質(zhì)最為齊全的云服務(wù)供應(yīng)商之一。依托于騰訊云性能強大、安全、穩(wěn)定的云產(chǎn)品，以及近乎全業(yè)務(wù)場景的全棧解決方案，能為那些瞄準(zhǔn)海外，快速發(fā)展的企業(yè)提供強大的助力。
關(guān)鍵詞： 企業(yè)全球合規(guī)建設(shè)已迫在眉睫
