Photo by Dayne Topkin on Unsplash
Press

Using cloud technology and automation to help enterprises become GDPR ready

joey
Joey Stanford

With less than 100 days to go until the EU General Data Protection Regulation (GDPR) comes into force, many companies are realizing that they are underprepared for the new regulation. In fact, according to a November 2017 survey, only 6% of companies reported that they are completely prepared, whilst as much as 1 in 4 admit that they are still behind in meeting the deadline.

Platform.sh brings its expertise in cloud technology and data integrity to provide enterprises a secure and high-performing platform to help them stay protected and respect their data privacy responsibilities, whilst focusing on developing their core product. Fully automating all system administration operations and allowing explicit management of the full lifecycle of environments, both in production and in development, through what the company calls a “NoOps” approach, is the key to lowering the bar for GDPR compliance.

“Sensitive to the growing sovereign cloud hosting needs in Europe, we built security and data privacy into the heart of Platform.sh. Our objective is to help enterprises inside and outside the European Union implement DevOps easily, and develop and deploy new features faster, continuously, and securely. The Horizon 2020 grant from the European Commission helped us implement compliance requirements in a multi-cloud approach to be able to comply with the most stringent of privacy policies.”

Fred Plais, CEO, Platform.sh

For the past few years, the fast-growing startup has heavily invested in R&D projects specifically to resolve an age-old challenge for IT and business: how to have a faster time-to-market whilst improving security and compliance outcomes. By following a continuous deployment approach, Platform.sh has removed the contradiction in traditional infrastructures allowing organizations to turn the improved velocity of this paradigm to their advantage, addressing any remaining technical GDPR issues they face without sacrificing quality or reliability.

“A lot of companies still have their heads firmly in the ground regarding the GDPR. They sometimes fail to understand that they can’t just wave a magic wand and become compliant. They will need to change the way they operate their web systems. The capacity to have quick project turnaround with a clear perimeter between the data controller (the client) and the data processor (the hosting provider, including all the third party services every provider in the chain uses) is paramount. This is where a fully-automated solution like ours really shines.”

Ori Pekelman, CPO, Platform.sh

Sovereign cloud hosting in Europe

To help clients meet their compliance and data security obligations, Platform.sh built exclusive partnerships with Microsoft Azure Germany and Orange Business Cloud to offer sovereign cloud hosting in both Germany and France.

Platform.sh supports not only European clients such as the French Lawyer Bar (avocats.fr), the Dalloz publishing house, Orange Belgium, Intermarché, Hachette, Ikea or Mercedes Benz to benefit from sovereign cloud hosting, but also its global clientele. Wherever they are hosted, international brands and organizations such as Gap, Vivienne Westwood, The Financial Times, and Stanford University, are more advanced in preparing for the more stringent constraints brought by the GDPR. In effect any enterprise operating on the global market with clients or users in the European Union is subject to the new rules with penalties that can amount to 20M€ or 4% of their global turnover.

Enterprises interested in learning how they can accelerate their GDPR readiness can contact us for more information.

 

About Platform.sh

Platform.sh is a continuous deployment cloud hosting service that can scale applications from the smallest project to those handling millions of visitors. It is ideal for agile software teams because of its unique feature: it can clone the live production cluster byte-for-byte in seconds to create ephemeral dev and staging environments, making testing and validation up to 20x faster. It can provide 99.99% SLAs thanks to 24/7 follow-the-sun support combined with a unique, triple-redundant architecture based on a high-density grid of Linux micro-containers. Headquartered in Paris, France, with employees across five continents, the company serves over 3000 clients worldwide, including Gap, Ikea, Orange Belgium, Slate.fr, Intermarché, Vivienne Westwood, The Financial Times, Stanford University, University of Cambridge, Daimler Benz, and Lufthansa.

 

 

FR

Les solutions d’automatisation du Cloud au service de la conformité à la RGPD

Platform.sh, entreprise française proposant un PAAS de nouvelle génération, accompagne les entreprises dans leur mise en conformité à la Réglementation Générale sur la Protection des Données (RGPD)

 

Paris, France, 5 mars 2018

À moins de 60 jours du top départ de la nouvelle loi sur la protection des données personnelles, de nombreuses entreprises prennent conscience qu'elles ne sont pas encore prêtes à s’aligner à cette nouvelle réglementation. En effet, dans une enquête menée en novembre 2017, seulement 6% des entreprises ont déclaré être complètement préparées, alors qu'une entreprise sur quatre admet être en retard dans sa préparation pour respecter cette date butoir.

Platform.sh, éditrice d’une solution d'hébergement cloud en déploiement continu, a permis à ses clients de mieux se préparer pour la conformité à la Réglementation Générale sur la Protection des Données (RGPD) grâce à ses capacités d'automatisation. Plusieurs milliers d’entreprises et organisations utilisant Platform.sh sont ainsi à un stade avancé dans leur préparation à la RGPD pour son entrée en vigueur le 25 mai 2018, date fixée par la Commission Européenne.

Platform.sh apporte son expertise en matière de technologie cloud et de confidentialité des données pour fournir aux entreprises une plate-forme sécurisée et performante permettant de les aider à préserver leur sécurité informatique et à respecter la confidentialité des données, tout en se concentrant sur le développement de leur produit.

L'automatisation de toutes les opérations d'administration système avec une gestion explicite du cycle de vie complet des environnements de production comme de développement, à travers ce que l'entreprise appelle une approche "NoOps” est la clé de cette mise en conformité avec la RGPD.

“En tant que lauréats du programme projet Horizon 2020 de la Commission européenne, nous sommes très sensibles aux besoins grandissants d’un cloud souverain en Europe, nous avons placé la sécurité et la protection des données au coeur de l’architecture de Platform.sh. Notre objectif est d’aider les entreprises, à l’intérieur et à l’extérieur de l’Union Européenne, à implémenter très facilement leurs “DevOps” (concaténation du mot « Développement » et du mot « Opérations »), à développer et déployer de nouvelles fonctionnalités plus rapidement, de façon continue et en toute sécurité. La subvention nous a aidé à mettre en œuvre des garanties de conformité dans une approche multi-cloud pour être en mesure de se conformer aux politiques de confidentialité les plus strictes" Indique Frédéric Plais, CEO de Platform.sh

Ces dernières années, cette start-up en pleine croissance a fortement investi dans des projets de R&D spécifiquement orientés vers l'amélioration de la productivité des clients grâce à une approche de déploiement continu, tout en gagnant en sécurité et en conformité; des aspects souvent contradictoires dans les infrastructures traditionnelles.

Pour Ori Pekelman, CPO de Platform.sh, “Beaucoup d'entreprises sont encore tétanisées dans leur approche de la RGPD, elles ne comprennent toujours pas qu'elles ne peuvent pas rentrer en conformité d’un coup de baguette magique. Elles devront faire des modifications, souvent d’éléments importants, dans leur façon d’exploiter leurs systèmes Web. La capacité d'avoir une vélocité de changement rapide pour les projets avec un périmètre clair entre le contrôleur de données (le client) et le processeur de données (le fournisseur d'hébergement... Et tous les services tiers que chaque fournisseur de la chaîne utilise) sont primordiaux. C'est dans ce type de situation qu'une solution entièrement automatisée comme la nôtre se démarque fortement."

Hébergement cloud souverain en Europe

Pour aider ses clients à respecter la conformité et la sécurité des données, Platform.sh a établi des partenariats exclusifs avec Microsoft Azure Allemagne et Orange Cloud for Business afin d'offrir un hébergement cloud souverain en Allemagne et en France, c’est-à-dire hébergés physiquement à l’intérieur de leurs frontières. Les entreprises peuvent ainsi garantir la confidentialité des données pour leurs utilisateurs dans l'Union européenne.

Platform.sh aide non seulement les clients européens tels que le barreau français (avocats.fr), la maison d'édition Dalloz, Orange Belgium, Intermarché, Hachette, Ikea ou Mercedes Benz à bénéficier de l'hébergement cloud souverain mais aussi des clients d’horizons internationaux. De grandes marques et institutions telles que Gap, Vivienne Westwood, The Financial Times et Stanford University seront mieux préparées à faire face aux contraintes, plus rigoureuses, imposées par la RGPD. En effet, toute entreprise opérant sur le marché mondial avec des clients ou utilisateurs dans l'Union Européenne est soumise à ces nouvelles règles dont les pénalités peuvent atteindre 20M€ ou 4% de leur chiffre d'affaires global.
 

A propos de Platform.sh

Platform.sh est un service d'hébergement cloud en déploiement continu capable de faire évoluer les applications, du plus petit projet à celles qui gèrent des millions de visiteurs. Il est idéal pour les équipes logicielles agiles en raison de sa caractéristique unique : il peut cloner un cluster de production en quelques secondes pour créer des environnements de développement et de test éphémères, rendant les tests et la validation jusqu'à 20 fois plus rapides. Platform.sh Entreprise offre une disponibilité de 99,99% de son infrastructure et un support 24/7. Basée à Paris, avec des employés répartis sur cinq continents, la société compte plus de 3000 clients dont, Gap, Orange Belgium, Slate.fr, Intermarché, Vivienne Westwood, The Financial Times, Stanford, Cambridge, Daimler Benz et Lufthansa.

 


DE

Mit Cloud-technologie und Automatisierung GDPR-fähig sein

Paris, Frankreich, 22 Februar 2018,: Platform.sh, die Cloud Hosting-Lösung für kontinuierliche Entwicklung und Bereitstellung, unterstützt seine Kunden mit seinen Automatisierungsmöglichkeiten bei der Vorbereitung ihrer GDPR-Konformität. Mehr als 3.000 Unternehmen und Organisationen, die Platform.sh bereits nutzen, konnten jetzt einen großen Schritt vorwärts tun, um den Anforderungen vor Ablauf der von der Europäischen Kommission festgesetzten Frist im Mai 2018 zu entsprechen.

Weniger als 100 Tage vor dem Inkrafttreten der Allgemeinen Datenschutzverordnung der EU (GDPR) stellen viele Unternehmen fest, dass sie auf die Einhaltung der neuen Verordnung noch nicht ausreichend vorbereitet sind. Tatsächlich gaben in einer Umfrage vom November 2017 nur sechs Prozent der befragten Unternehmen an, dass sie bereits vollständig vorbereitet seien, während jedes vierte Unternehmen einräumt, dass es angesichts der demnächst ablaufenden Frist immer noch im Rückstand sei.

Platform.sh bringt seine Expertise im Bereich Cloud-Technologie und Datenschutz ein, um Unternehmen eine sichere und leistungsstarke Plattform zur Verfügung zu stellen, die ihnen dabei hilft, sicher zu operieren und ihren datenschutzrechtlichen Verpflichtungen nachzukommen, während sie sich auf die Entwicklung ihres Kernprodukts konzentrieren können. Der Schlüssel hierfür besteht in der kompletten Automatisierung aller Systemadministrationsvorgänge und in einem expliziten Management des gesamten Lebenszyklus‘ von Umgebungen sowohl in der Produktion als auch in der Entwicklung durch einen so genannten „NoOps“-Ansatz.

„Da wir uns der großen Nachfrage nach souveränem Cloud-Hosting-Angeboten in Europa bewusst sind, haben wir die Aspekte Sicherheit und Datenschutz zum organischen Bestandteil von platform.sh gemacht. Unser Ziel ist es, Unternehmen innerhalb und außerhalb der Europäischen Union dabei zu unterstützen, DevOps einfach zu implementieren und neue Funktionen schneller, kontinuierlicher und sicherer zu entwickeln und umzusetzen. Die Mittel, die wir von der EU-Kommission im Rahmen des Horizont 2020-Förderprogramms für Forschung und Innovation erhalten haben, haben uns geholfen, Compliance-Anforderungen in einem Multi-Cloud-Ansatz umzusetzen, mit dem die strengsten Datenschutzbestimmungen eingehalten werden können.

Fred Plais, CEO, Platform.sh

In den letzten Jahren hat das schnell wachsende Start-up Platform.sh stark in F&E-Projekte investiert, um damit besonders auch einen traditionellen Zielkonflikt aufzulösen: Unternehmen möchten mit ihren Lösungen einerseits möglichst schnell an den Markt gehen und gleichzeitig die Sicherheit und Compliance dieser Lösungen verbessern. Mit seiner Technologie der kontinuierlichen Entwicklung konnte Platform.sh diesen Widerspruch auflösen und Unternehmen in die Lage versetzen, die damit verbundene Zeitersparnis zu nutzen und verbleibende Datenschutzaufgaben ohne Abstriche bei der Qualität oder Zuverlässigkeit zu erledigen.

„Viele Unternehmen stecken beim Thema GDPR immer noch den Kopf in den Sand. Sie verstehen manchmal nicht, dass es keinen Zaubertrick gibt, mit dem sie die geforderte Konformität erreichen können. Sie werden die Art und Weise, wie sie ihre Websysteme betreiben, ändern müssen. Die Fähigkeit, einen schnellen Projektdurchlauf mit einer klaren Schnittstelle zwischen dem Datencontroller (dem Kunden) und dem Datenverarbeiter (dem Hosting-Provider) zu haben, ist von größter Wichtigkeit. Hier kann eine vollautomatische Lösung wie die unsere ihre Vorteile klar ausspielen".

Ori Pekelman, CPO, Platform.sh

Souveränes Cloud Hosting in Europa

Um Kunden bei der Einhaltung von Compliance und Datensicherheit zu unterstützen, hat Platform.sh exklusive Partnerschaften mit Microsoft Azure Deutschland und Orange Business Cloud geschlossen, um souveränes Cloud Hosting in Deutschland und Frankreich anbieten zu können.

Platform.sh hilft nicht nur europäischen Kunden wie der Französischen Anwaltskammer (avocats.fr), dem Dalloz-Verlag, Orange Belgien, Intermarché, Hachette, Ikea oder die Daimler AG, von souveränem Cloud Hosting zu profitieren. Auch seinem globalen Kundenstamm (darunter Gap, Vivienne Westwood, The Financial Times und die Stanford University), leistet das Unternehmen Unterstützung bei der Einhaltung der strengeren Auflagen des GDPR. Schließlich unterliegt jedes Unternehmen, das auf dem Weltmarkt mit Kunden oder Nutzern in der Europäischen Union tätig ist, den neuen Regeln und kann mit Strafen belegt werden, die bis zu 20 Mio. € oder vier Prozent des weltweiten Umsatzes betragen können.

Unternehmen, die daran interessiert sind, zu erfahren, wie sie ihre GDPR-Konformität schneller erreichen können, finden hier weitere Informationen.

 

Über Platform.sh

Platform.sh ist ein Cloud Hosting Service für kontinuierliche Entwicklung und Bereitstellung, der Anwendungen vom kleinsten Projekt bis hin zu Anwendungen mit Millionen von Besuchern skalieren kann. Seine einzigartige Technologie eignet es ideal für agile Software-Teams: Es kann den Live-Produktionscluster Byte-für-Byte in Sekunden klonen, um ephemere Entwicklungs- und Staging-Umgebungen zu erstellen, was das Testen und Validieren bis zu 20-mal schneller macht. Dank der 24/7 Follow-the-Sun-Unterstützung und der einzigartigen, dreifach redundanten Architektur, die auf einem hochdichten Grid aus Linux-Mikrocontainern basiert, können SLAs mit 99,99 Prozent Verfügbarkeit bereitgestellt werden. Das Unternehmen mit Hauptsitz in Paris und Mitarbeitern auf fünf Kontinenten betreut über 3000 Kunden weltweit, darunter Gap, Orange Belgien, Slate.fr, Intermarché, Vivienne Westwood, The Financial Times, die Stanford University, die Cambridge University, die Daimler AG und die Lufthansa AG.