Orange Business ได้ SecNumCloud ใบที่สอง เปิดคลาวด์แยกเฉพาะลูกค้าพร้อม GPU สำหรับ AI
Orange Business ประกาศ 7 ต.ค. 2026 ว่า Cloud Avenue SecNum Dynamic ได้รับรอง SecNumCloud จาก ANSSI เป็นคลาวด์แยกเฉพาะลูกค้า 2 ศูนย์ข้อมูล มี GPU สำหรับ AI
โดย กองบรรณาธิการ THAI DATA อ่าน 5 นาที
สรุปประเด็นสำคัญ
- 7 ตุลาคม 2026 Orange Business ประกาศว่าบริการ Cloud Avenue SecNum Dynamic ได้รับการรับรอง SecNumCloud จาก ANSSI หน่วยงานความมั่นคงไซเบอร์ของฝรั่งเศส
- เป็นการรับรอง SecNumCloud ครั้งที่สอง ของ Orange Business ต่อจากครั้งแรกเมื่อ กรกฎาคม 2025 ทำให้บริษัทมีคลาวด์ที่ผ่านเกณฑ์นี้ 2 แบบ
- บริการใหม่เป็น IaaS ที่ให้ทรัพยากร แยกเฉพาะลูกค้าแต่ละราย ทำงานแบบ high availability บน 2 ศูนย์ข้อมูล ที่ Val-de-Reuil และ Chartres และมี เซิร์ฟเวอร์ GPU สำหรับเทรนและรันโมเดล AI
- Orange ระบุว่าคำสั่งระดับรัฐมนตรีของฝรั่งเศสลงวันที่ 12 สิงหาคม 2026 รับรอง SecNumCloud เวอร์ชัน 3.2 และกำหนดความชัดเจนของข้อกำหนดสำหรับคลาวด์ที่หน่วยงานรัฐใช้กับข้อมูลอ่อนไหวเป็นพิเศษ
Orange Business หน่วยธุรกิจองค์กรของกลุ่ม Orange ประกาศเมื่อวันที่ 7 ตุลาคม 2026 ว่าบริการ Cloud Avenue SecNum Dynamic ได้รับการรับรอง SecNumCloud จาก ANSSI หน่วยงานความมั่นคงไซเบอร์แห่งชาติของฝรั่งเศส นับเป็นการรับรองครั้งที่สองของบริษัท ทำให้ Orange Business มีคลาวด์ที่ผ่านเกณฑ์สูงสุดของฝรั่งเศสสองแบบ รวมถึงแบบที่มีเซิร์ฟเวอร์ GPU สำหรับงาน AI
SecNumCloud คืออะไร และฝรั่งเศสเพิ่งปรับอะไร
SecNumCloud เป็นการรับรองบริการคลาวด์ที่ ANSSI ออกให้ผู้ให้บริการที่ผ่านการประเมิน ประกาศของ Orange อธิบายว่าเป็นการรับรองด้านความปลอดภัยระดับสูงสุดของฝรั่งเศสสำหรับบริการคลาวด์ ยืนยันว่าบริการผ่านข้อกำหนดเข้มงวดทั้งด้านความมั่นคงไซเบอร์ การปกป้องข้อมูล และความโปร่งใส
ฝั่ง ANSSI อธิบายแนวทางเรื่องคลาวด์ของตนไว้สามแกน คือ
- การรับรองและวีซ่าความปลอดภัย SecNumCloud สำหรับผู้ให้บริการ
- คำแนะนำให้ผู้ใช้บริการนำระบบสารสนเทศที่อ่อนไหวขึ้นคลาวด์อย่างปลอดภัย
- นโยบายอุตสาหกรรมเพื่อเร่งให้เกิดบริการคลาวด์ที่เชื่อถือได้มากขึ้น
Orange ระบุด้วยว่าคำสั่งระดับรัฐมนตรีของฝรั่งเศสลงวันที่ 12 สิงหาคม 2026 รับรอง SecNumCloud เวอร์ชัน 3.2 และทำให้ข้อกำหนดชัดเจนขึ้นสำหรับบริการคลาวด์บางประเภทที่รัฐฝรั่งเศส หน่วยงานของรัฐ และองค์กรเพื่อประโยชน์สาธารณะใช้กับข้อมูลที่อ่อนไหวเป็นพิเศษ การรับรองจึงไม่ใช่แค่ป้ายทางการตลาด แต่ผูกกับการจัดซื้อของภาครัฐ
สองสภาพแวดล้อม SecNumCloud ของ Orange Business
การรับรองครั้งแรกของ Orange Business ได้มาเมื่อกรกฎาคม 2025 ส่วนครั้งนี้เพิ่มบริการแบบใหม่เข้ามา ประกาศเปรียบเทียบสองบริการไว้ดังนี้
| ประเด็น | Cloud Avenue SecNum (บริการเดิม) | Cloud Avenue SecNum Dynamic (รับรองใหม่) |
|---|---|---|
| รูปแบบ | เลือกได้ทั้งแบบใช้ร่วมหรือแบบเฉพาะ | ทรัพยากรแยกเฉพาะลูกค้าแต่ละราย แยกทางกายภาพจากลูกค้าอื่น |
| ศูนย์ข้อมูล | แห่งเดียว (single-site) | 2 แห่ง ที่ Val-de-Reuil และ Chartres แบบ high availability |
| การรับรองที่ใช้ร่วมได้ | ISO 27001 และ HDS สำหรับข้อมูลสุขภาพ | ประกาศไม่ได้ระบุเพิ่ม |
| งาน AI | ประกาศไม่ได้ระบุ | มีเซิร์ฟเวอร์ GPU สำหรับเทรนและ inference |
Aliette Mousnier-Lompré ซีอีโอของ Orange Business กล่าวในประกาศว่า "ความเชื่อใจต้องพิสูจน์ ไม่ใช่กล่าวอ้าง" และระบุว่าการรับรองครั้งที่สองให้ลูกค้าเลือกสภาพแวดล้อมตามความต้องการด้านความทนทาน โครงสร้างพื้นฐานเฉพาะ และกำลังประมวลผล
Orange ยังโยงเรื่องนี้กับแผนตั้งบริษัทร่วมทุนกับ Morrison เพื่อพัฒนาศูนย์ข้อมูล ขยายพื้นที่ให้บริการในฝรั่งเศสและยุโรป
สถานะในรายชื่อทางการของ ANSSI
ANSSI เผยแพร่รายชื่อผู้ให้บริการที่ผ่านการรับรอง และรายชื่อโครงการที่กำลังขอการรับรองซึ่งผู้ให้บริการยินยอมให้เปิดเผย เมื่อเราตรวจหน้ารายชื่อกลุ่มหลังในวันที่ 8 ตุลาคม 2026 พบผู้ให้บริการ 17 ราย อยู่ในฝรั่งเศส 16 รายและเบลเยียม 1 ราย และยังมีชื่อ Orange Business กับบริการ Cloud Avenue SecNum Dynamic อยู่ในกลุ่มนี้
หน้าเดียวกันยังแสดง SNC Cloud Platform ของ OVH อยู่ในกลุ่มกำลังขอการรับรอง ทั้งที่ OVHcloud ประกาศว่าได้รับการรับรองแล้วเมื่อ 1 กันยายน 2026 จึงเป็นไปได้ว่ารายชื่อนี้ปรับปรุงช้ากว่าประกาศของผู้ให้บริการ ผู้ที่ต้องใช้การรับรองเพื่อการจัดซื้อควรขอเอกสารรับรองจากผู้ให้บริการและตรวจกับรายชื่อผู้ผ่านการรับรองของ ANSSI ประกอบกัน
ทำไมเรื่องนี้สำคัญ
คลาวด์อธิปไตยขยายมาถึงงาน AI การที่ Orange ใส่เซิร์ฟเวอร์ GPU ไว้ในสภาพแวดล้อมที่ได้รับการรับรอง หมายถึงองค์กรที่อยู่ภายใต้เกณฑ์นี้สามารถเทรนหรือรันโมเดล AI กับข้อมูลอ่อนไหวได้ในขอบเขตเดียวกับที่ผ่านการตรวจแล้ว ไม่ต้องเลือกระหว่างความปลอดภัยของข้อมูลกับกำลังประมวลผล
ผู้ให้บริการโทรคมนาคมเป็นผู้เล่นหลัก Orange เป็นผู้ให้บริการโทรคมนาคม และรายชื่อของ ANSSI ก็มีผู้ให้บริการท้องถิ่นจำนวนมาก การแข่งขันด้านคลาวด์อธิปไตยจึงไม่ได้อยู่ที่ผู้ให้บริการคลาวด์รายใหญ่ระดับโลกเพียงกลุ่มเดียว
ความทนทานมาคู่กับการรับรอง Orange ออกแบบบริการใหม่ให้ทำงานบนสองศูนย์ข้อมูลเพื่อรองรับระบบสำคัญที่หยุดไม่ได้ ซึ่งตอบโจทย์ที่ต่างจากการเก็บข้อมูลไว้ในประเทศเพียงอย่างเดียว
ผลต่อองค์กรไทย
- ขอหลักฐานแทนคำโฆษณา เมื่อผู้ให้บริการใช้คำว่าคลาวด์อธิปไตยหรือคลาวด์ที่เชื่อถือได้ ให้ถามว่าผ่านการรับรองอะไร จากหน่วยงานใด ครอบคลุมบริการและศูนย์ข้อมูลใดบ้าง และตรวจกับรายชื่อของหน่วยงานผู้รับรองเอง
- แบ่งระดับข้อมูลก่อนเลือกสภาพแวดล้อม ตัวอย่างของ Orange แยกบริการแบบใช้ร่วมกับแบบเฉพาะลูกค้าตามระดับความสำคัญ องค์กรไทยควรกำหนดว่าข้อมูลกลุ่มใดใช้คลาวด์ส่วนตัวหรือทรัพยากรเฉพาะ และกลุ่มใดใช้บริการแบบใช้ร่วมได้
- ตรวจขอบเขตของงาน AI หากจะใช้ GPU กับข้อมูลส่วนบุคคลหรือข้อมูลลับ ให้ยืนยันว่า GPU อยู่ในขอบเขตเดียวกับที่ได้รับการรับรองหรือที่สัญญาครอบคลุม พร้อมประเมินการส่งข้อมูลไปต่างประเทศตาม PDPA
- ติดตามเกณฑ์ของภาครัฐไทย ไทยมีนโยบายการใช้คลาวด์เป็นหลัก (Cloud First Policy) และคณะรัฐมนตรีมีมติแต่งตั้งคณะกรรมการเฉพาะด้านเพื่อขับเคลื่อนนโยบายนี้ ผู้ให้บริการและหน่วยงานที่ทำงานกับภาครัฐควรติดตามว่าจะมีข้อกำหนดการรับรองคลาวด์ตามระดับความอ่อนไหวของข้อมูลแบบเดียวกับฝรั่งเศสหรือไม่
- องค์กรไทยที่มีธุรกิจในฝรั่งเศส โดยเฉพาะที่ให้บริการแก่หน่วยงานรัฐหรือองค์กรเพื่อประโยชน์สาธารณะของฝรั่งเศส ควรตรวจว่างานที่เกี่ยวกับข้อมูลอ่อนไหวต้องใช้บริการที่ผ่าน SecNumCloud เวอร์ชัน 3.2 หรือไม่ ติดตามข่าวคลาวด์อื่นได้ที่หมวดคลาวด์
คำถามที่พบบ่อย
SecNumCloud คืออะไร?
SecNumCloud คือการรับรองด้านความปลอดภัยของบริการคลาวด์ที่ออกโดย ANSSI หน่วยงานความมั่นคงไซเบอร์แห่งชาติของฝรั่งเศส Orange ระบุว่าเป็นการรับรองระดับสูงสุดของฝรั่งเศสสำหรับบริการคลาวด์ และเป็นหนึ่งในกรอบที่เข้มงวดที่สุดในยุโรป ครอบคลุมความมั่นคงไซเบอร์ การปกป้องข้อมูล และความโปร่งใส
Cloud Avenue SecNum Dynamic ของ Orange Business ต่างจากบริการเดิมอย่างไร?
บริการเดิม Cloud Avenue SecNum ให้เลือกสภาพแวดล้อมแบบใช้ร่วมหรือแบบเฉพาะในศูนย์ข้อมูลแห่งเดียว ส่วน Cloud Avenue SecNum Dynamic ที่ได้การรับรอง SecNumCloud ใหม่ ให้ทรัพยากรแยกเฉพาะลูกค้าแต่ละรายทางกายภาพ ทำงานบน 2 ศูนย์ข้อมูลในฝรั่งเศส และมีเซิร์ฟเวอร์ GPU สำหรับงาน AI
SecNumCloud เวอร์ชัน 3.2 มีผลกับใคร?
ตามประกาศของ Orange คำสั่งระดับรัฐมนตรีของฝรั่งเศสเมื่อ 12 สิงหาคม 2026 รับรอง SecNumCloud เวอร์ชัน 3.2 และกำหนดข้อกำหนดให้ชัดเจนสำหรับบริการคลาวด์บางประเภทที่รัฐฝรั่งเศส หน่วยงานของรัฐ และองค์กรเพื่อประโยชน์สาธารณะใช้ประมวลผลข้อมูลที่อ่อนไหวเป็นพิเศษ
องค์กรไทยควรเรียนรู้อะไรจากการรับรอง SecNumCloud?
คำว่าคลาวด์อธิปไตยหรือคลาวด์ที่เชื่อถือได้ควรพิสูจน์ได้ด้วยการรับรองจากหน่วยงานภายนอกที่ตรวจสอบได้ ไม่ใช่คำโฆษณา องค์กรไทยควรแบ่งระดับความอ่อนไหวของข้อมูล เลือกสภาพแวดล้อมให้ตรงระดับ และตรวจว่างาน AI กับข้อมูลอ่อนไหวรันอยู่ในขอบเขตที่ได้รับการรับรองจริง
แหล่งอ้างอิง
พบข้อมูลคลาดเคลื่อน? แจ้งกองบรรณาธิการ