À quel point votre stack est-elle vraiment souveraine ?

Où est hébergée votre base de données principale ?

Y compris les services de base de données gérés comme RDS, Cloud SQL, Atlas.

Quel CDN se trouve devant votre application ?

Comment l'e-mail transactionnel et marketing quitte-t-il votre application ?

Où est envoyé votre suivi d'erreurs ?

Quelle plateforme analytics traite le comportement utilisateur ?

Où s'exécutent le support client et le chat en direct ?

La maison mère de votre fournisseur cloud principal a-t-elle son siège aux États-Unis ?

Y compris les filiales UE de groupes US - la maison mère compte pour l'exposition au CLOUD Act.

Avez-vous réalisé une Transfer Impact Assessment (TIA) Schrems II pour vos flux de données ?

Qui détient les clés de chiffrement de vos données au repos ?

Votre DPA nomme-t-il chaque sous-traitant avec son pays et la juridiction de sa maison mère ?

Avez-vous un plan de sortie documenté pour votre fournisseur cloud actuel ?

Requis par l'article 28 de DORA pour les entités financières ; bonne pratique pour tous.