Od 24. septembra 2026 lahko Odoo poleg svojih obstoječih ponudnikov uporablja Amazon Web Services za gostovanje zbirk podatkov Odoo Cloud v ne-EU regijah. Novi naročniki zunaj EU so lahko nameščeni na AWS, odvisno od izbrane regije gostovanja in zahtev Odoo glede infrastrukture. Obstoječe zbirke podatkov praviloma ostanejo na trenutni infrastrukturi, čeprav Odoo navaja, da se lahko med operacijami življenjskega cikla ali obnovitve premaknejo na AWS. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije; Zasebnost)
Razširitev ne velja za zbirke podatkov, gostovane v regiji EU pri Odoo. Stranke lahko še naprej izberejo razpoložljivo gostujočo regijo Odoo, vendar ne morejo izbrati ponudnika infrastrukture znotraj te regije. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije; Zasebnost; SLA za oblak) Organizacije naj zato pri pregledu lokacije podatkov, pogodb in tveganj dobaviteljev obravnavajo gostujočo regijo in ponudnika infrastrukture kot ločeni vprašanji.
Kaj se spremeni 24. septembra
Sprememba razširja ponudnike infrastrukture, ki jih lahko Odoo uporablja zunaj EU. To ne pomeni, da bo vsaka nova ne-EU zbirka podatkov nameščena na AWS ali da bodo vse obstoječe zbirke podatkov na datum začetka veljavnosti prenesene. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije; Zasebnost)
Za nove naročnike je lahko umestitev odvisna od izbrane regije in zahtev Odoo glede infrastrukture. Stranke lahko izberejo regijo gostovanja le tam, kjer je ta regija na voljo, Odoo pa znotraj nje ne ponuja posebne izbire ponudnika infrastrukture. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije; Zasebnost; SLA za oblak) Izbira regije Odoo zato ne potrjuje, da bo določeno infrastrukturno podjetje gostilo zbirko podatkov.
Objavljena posodobitev Odoo ne navaja, katere nove zbirke podatkov bodo uporabljale AWS, niti ne opisuje, kako bodo zbirke podatkov razporejene med ponudnike. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije) Organizacije, ki načrtujejo uvedbo zunaj EU po 24. septembru 2026, naj pred zaključkom nabave ter odobritve glede zasebnosti ali varnosti potrdijo predlagano gostujočo regijo in vprašajo, katere informacije o ponudniku lahko Odoo zagotovi.
Obstoječe zbirke podatkov se ne selijo samodejno
Odoo navaja, da bodo obstoječe stranke zunaj EU praviloma ostale na trenutni infrastrukturi. Kljub temu se lahko zbirka podatkov pozneje zaradi operacij življenjskega cikla ali obnovitve premakne na AWS. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije) Datum začetka veljavnosti zato ni univerzalni datum selitve. Hkrati ponudnik, ki podpira obstoječo zbirko podatkov, morda ne bo ostal enak skozi celotno življenjsko dobo zbirke podatkov.
Posodobitev ne določa, kateri dogodki življenjskega cikla lahko povzročijo premik, niti ne pojasnjuje postopka obveščanja strank o spremembi ponudnika. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije) Organizacije s posebnimi zahtevami glede ponudnika naj od Odoo preverijo, kako se te operacije upravljajo in katere informacije se zagotovijo pred ali po prenosu.
Interni zapisi naj razlikujejo med izbrano regijo gostovanja Odoo in ponudnikom, ki trenutno podpira zbirko podatkov. Registre tveganj, evidence obdelave in arhitekturni dokumenti, ki navajajo le trenutnega ponudnika, bodo morda morali upoštevati zmožnost Odoo, da v ne-EU regijah uporablja AWS. (Odoo Podizvajalec Posodobitev Samo Ne-EU Regije; Zasebnost)
Zajete baze podatkov, gostovane v EU, so izključene
Odoo navaja, da na to razširitev AWS niso vplivale zbirke podatkov, gostovane v njegovi regiji EU. (Odoo Sub Processor Update Non Eu Regions Only) Organizacije naj namesto na lokacije pisarn, naslove za obračunavanje ali lokacije uporabnikov preverijo dodeljeno regijo gostovanja vsake zbirke podatkov. Izključitev temelji na regiji, v kateri je zbirka podatkov gostovana.
Stranke lahko izberejo regijo gostovanja Odoo, če je na voljo, vendar posodobitev ne določa, da se lahko vsaka stranka premakne v regijo EU. (Odoo Sub Processor Update Non Eu Regions Only; Zasebnost; Cloud Sla) Vsaka organizacija, ki razmišlja o spremembi regije, mora najprej potrditi razpoložljivost in oceniti svoje pogodbene, operativne ter podatkovno-lokacijske zahteve.
Izbira regije ne vključuje izbire ponudnika
Stranke lahko izberejo razpoložljivo regijo gostovanja Odoo, vendar Odoo v njej nadzoruje uporabljenega ponudnika infrastrukture. Posodobitev AWS strankam ne omogoča, da bi v ne-EU regiji zahtevale ali zavrnile določenega ponudnika. (Odoo Sub Processor Update Non Eu Regions Only; Zasebnost; Cloud Sla)
Ta razlika je pomembna, kadar vprašalniki za nabavo ali skladnost sprašujejo tako o lokaciji podatkov kot o ponudnikih gostovanja. Navedba izbrane regije odgovori na vprašanje lokacije, vendar ne potrjuje, da bo en ponudnik zbirko podatkov trajno podpiral. (Odoo Sub Processor Update Non Eu Regions Only; Zasebnost; Cloud Sla)
Kadar interna politika zahteva odobritev imenovanih ponudnikov, morajo organizacije ugotoviti, ali lahko ta odobritev zajema ponudnike, ki jih Odoo lahko uporablja v izbrani regiji. Zahteva, ki omejuje gostovanje na enega ponudnika, morda ni skladna z Odoojevim navedenim modelom za ne-EU regije. (Odoo Sub Processor Update Non Eu Regions Only; Zasebnost; Cloud Sla)
Zaveze storitve ostajajo nespremenjene
Odoo pravi, da njegove zaveze glede varnosti, varnostnih kopij, razpoložljivosti in obnove po nesreči ostajajo nespremenjene ne glede na osnovnega ponudnika infrastrukture. Dodatek AWS ne ustvarja ločenega nabora navedenih zavez storitve za zbirke podatkov, gostovane v AWS. (Odoo Sub Processor Update Non Eu Regions Only; Cloud Sla)
Stranke naj še vedno primerjajo veljavne pogoje Odoo Cloud in gradivo o ravni storitev s svojimi zahtevami. Odoojeva izjava ne rešuje vprašanj, specifičnih za organizacijo, glede dokazil, revizijskih zapisov, pričakovanj glede obnove, sprejemanja tveganja ali besedila notranjih kontrol. (Odoo Sub Processor Update Non Eu Regions Only; Cloud Sla)
Preglejte zapise o podizvajalcih in upravljanju
Ker Odoo širi možno uporabo AWS za ne-EU baze podatkov v oblaku, bodo organizacije morda morale pregledati zapise, ki identificirajo Odoojeve podizvajalce ali ponudnike podporne infrastrukture. (Odoo Sub Processor Update Non Eu Regions Only; Zasebnost) Potrebni ukrep bo odvisen od pogodb, obveznosti glede zasebnosti in postopkov odobritve posamezne organizacije.
Pregled bi moral opredeliti vsako zbirko podatkov Odoo Cloud, izbrano regijo, ali gre za obstoječo ali načrtovano, ter podatke o ponudniku, ki so interno evidentirani. Ekipe lahko nato preverijo, ali njihova dokumentacija dovoljuje spremembe ponudnika med življenjskim ciklom ali pri postopkih obnovitve. (Odoo Sub Processor Update Non Eu Regions Only)
Posodobitve ne bi smeli zabeležiti kot potrditev, da se bo določena obstoječa zbirka podatkov prenesla na AWS. Odoojevo navedeno stališče je, da obstoječe zbirke podatkov zunaj EU običajno ostanejo na trenutni infrastrukturi, čeprav lahko do kasnejše selitve pride med življenjskim ciklom ali pri obnovitvenih postopkih. (Odoo Sub Processor Update Non Eu Regions Only)
Kaj preveriti pri Odoo
Pred odobritvijo nove uvedbe zunaj EU po 24. septembru 2026 bi morale organizacije potrditi izbrano gostujočo regijo, njeno razpoložljivost in podatke o ponudniku, ki jih lahko Odoo zagotovi za načrtovano zbirko podatkov. Prav tako naj vprašajo, kako bi se kasnejša sprememba ponudnika odrazila v zapisih ali obvestilih strank. (Odoo Sub Processor Update Non Eu Regions Only; Zasebnost; Cloud Sla)
Pri obstoječih zbirkah podatkov morajo stranke preveriti trenutno regijo in ponudnika, kaj Odoo v praksi pomeni z življenjskimi operacijami in kakšen je postopek, ki se uporablja, kadar obnovitev povzroči spremembo infrastrukture. Odoo potrjuje, da lahko do takšne selitve pride, vendar njegova posodobitev ne podaja operativnih podrobnosti. (Odoo Sub Processor Update Non Eu Regions Only)
Ocene tveganja dobaviteljev, evidence obdelave, arhitekturni diagrami in dokumenti o odobritvah morajo razlikovati med Odoo kot ponudnikom storitve v oblaku in ponudnikom osnovne infrastrukture. Potrjeno stališče je, da stranke izberejo razpoložljivo regijo, Odoo pa izbere ponudnika znotraj te regije, pri čemer so zbirke podatkov, gostovane v regiji EU, izključene iz te širitve AWS. (Odoo Sub Processor Update Non Eu Regions Only; Zasebnost; Cloud Sla)