企業全球合規建設，已迫在眉睫

法律的符合性通常是合規要解決的首要問題，這意味著一旦合規性沒有被滿足，企業不但面臨業務、聲譽損失的風險，也有可能揹負嚴重的法律後果。監管要求、業務需求和安全事件成為企業合規的幾大驅動力，企業合規建設已迫在眉睫。

在全球企業違規受罰案例中，合規處罰的嚴厲性可見一斑。以GDPR為例，施行兩年的時間內，全球企業GDPR違規處罰超過200次，總處罰金額高達4.68億歐元（約合37.15億人民幣），其中不乏世界知名企業，如萬豪國際集團、英國航空等，分別因為使用者資料洩露，被罰款1.1億和2億歐元。除此之外，違規處罰還包括了強制關停、相關責任人監禁等手段——這對企業而言無疑是“雪上加霜”，除了業務和聲譽的損失，還要課以高昂的罰金，甚至是牢獄之災。

隨著經濟全球化的發展，合規也大步向國際化邁進，這也意味著在合規全球化的浪潮中幾乎沒有企業可以獨善其身。不同國家、地區的合規要求差異是十分巨大的，企業國際合規的適應力和包容度決定了企業的生命力。

在外向型經濟政策的驅動下，從2012年以來，中國網際網路企業出海數量持續高速增長。面對更廣闊的市場空間，既存在機會，也存在著挑戰。我們自然樂意擁抱機會，但是也要懂得趨利避害，無數企業的慘痛教訓告誡我們，合規的國際化勢在必行，也志在必得。

科技日新月異，倒逼合規與時俱進。十年前，你並不瞭解大資料、物聯網、區塊鏈，其合規自然也就無從提起，但時至今日，資訊保安在全球具有了前所未有的關注度，無法保證新科技的合規性即意味著將喪失大部分的應用價值。合規的目的在於限制不良後果的產生，這也要求合規的著眼點始終在明天，具有一定的前瞻性，與之對應的是，企業的合規建設也應該常態化和長遠化。

全球化合規，業務擴充套件的前提條件

6月9日，新加坡銀行業協會更新了外包服務審計報告（Outsourced Service Provider Audit Report ，簡稱OSPAR）列表。其中，騰訊雲新加坡資料中心站點和多項服務以“0觀察項”的優異成績正式透過OSPAR，預示著騰訊雲具備了在新加坡乃至東南亞地區提供金融領域服務的資質。

此外，2020年2月，騰訊雲新加坡資料中心站點和多項服務透過了國際權威認證機構DNV GL的全面評估稽核，正式獲得了新加坡多層雲安全（以下簡稱“MTCS”）第三等級即最高等級認證。2020年1月15日，騰訊雲正式透過韓國政府機構-網際網路振興院（簡稱“KISA”）的嚴格稽核，順利獲得韓國資訊保安保護管理體系（簡稱“KISMS”）認證，成為繼亞馬遜、微軟之後的全球第三家、中國首家透過KISMS認證的雲服務商。

自2016年至今，騰訊雲已先後透過可信雲資料安全認證、雲產品資訊保安認證（SaaS增強級）、CSA STAR（金牌）以及ISO/IEC 27001:2013、ISO/IEC 27017:2015、ISO/IEC 27018:2014等全球資訊保安領域權威標準認證，成為國內率先透過ISO20000-1:2018、ISO/IEC 27701:2019等體系標準認證的雲平臺，高分透過了等保2.0等國內重要安全合規資質的稽核，並獲得了歐盟CISPE資料保護行為準則認證。

雲合規，企業出海的新選擇

對於單一企業的出海企業而言，隨著業務範圍、種類、規模的不斷髮展，構建完整的合規體系愈發困難，不僅耗費人力物力，同時存在適用性弱、擴充套件性差和落地困難等問題，效果往往差強人意。雲的應用為企業出海合規帶來新的思路。“合規即服務”意味著雲平臺可以提供合規資源，將企業合規關注點從全面合規縮減到操作、執行等幾個環節，透過合規資源的複用和合規經驗的分享，實現更加全面、便捷、高效的合規。雲合規，已經成為了企業出海合規建設的一條“捷徑”。

基於騰訊自身產品、以及背後騰訊雲業務在海外合規上的豐富經驗，騰訊云為雲端企業提供了以“合規體系+合規產品”為基礎的雲端合規解決方案，旨在為雲端企業提供“騰訊級”的合規服務。騰訊雲建立了以雲安全管理體系、個人資訊管理體系、IT服務管理體系、業務連續性管理體系和質量管理體系等五大支柱體系為核心的安全合規中臺架構，為雲產品合規研發提供了統一、標準的合規屬性，透過資源和經驗的複用，結合雲服務特性，實現低成本、高可靠、定製化、可擴充套件，以及“一次購買，全面合規”的雲端合規解決方案，使企業可以更加專注地聚焦於業務發展。