Верховная Рада поддержала в целом законопроект №2655 об облачных услугах, регулирующий правовые отношения, связанные с обработкой и защитой данных при использовании технологии облачных вычислений и предоставлении облачных услуг.
В Минцифре заявили, что закон поможет зайти в Украину крупнейшим мировым вендорам облачных сервисов Microsoft, AWS, Google cloud и позволит снять часть нагрузки с госорганов, которые должны самостоятельно обрабатывать большое количество информации и увеличивать вычислительный ресурс.
Кроме того, закон позволит устранить коррупционные риски по постоянной закупке серверного оборудования и ускорит внедрение инноваций в органах власти.
Министр цифровой трансформации Михаил Федоров:
«По данным журнала The Economist, объемы цифровой информации растут в десять раз каждые пять лет. Мы предлагаем ввести принцип Cloud First: перенести основные процессы производства на облака. Это позволит снизить коррупционные риски на закупках оборудования, существенно снизить расходы из бюджета, а самое главное — ускорить внедрение инноваций в органах власти».
Минцифры отметило, что «облачные» сервисы были введены в органах власти в США, Германии, Сингапуре, Индии, Республике Корея, Австралии, Канаде и Саудовской Аравии. А в Британии внедрение «облаков» государственными органами Великобритании снизило расходы на цифровые трансформации и информационные технологии более чем на 3 млрд фунтов стерлингов.
Украина уже работает над соглашениями с крупными и известными вендорами облачных сервисов. С Microsoft в прошлом году подписали меморандум о сотрудничестве. Также Украина предлагала строительство дата-центров компании Amazon-AWS, а также Google. Кроме того, обсуждалось построение корпоративных дата-центров в Украине Apple и Facebook.
Главные пункты и определения закона об облачных услугах
облачная услуга – услуга предоставления облачных ресурсов с помощью технологии облачных вычислений;
облачные ресурсы — любые технические и программные средства или другие компоненты информационной (автоматизированной) системы, доступные с помощью технологии облачных вычислений, такие как процессорное время (вычислительная мощность), место в хранилищах данных, вычислительные сети, базы данных и компьютерные программы;
центр обработки данных — специализированная техническая площадка, состоящая из инженерной (системы бесперебойного электропитания, вентиляции, охлаждения и регулирования влажности, пожарной безопасности, физической охраны), информационной, электронной коммуникационной и программно-аппаратной инфраструктуры, средства которой обеспечивают или реализуют предоставление услуг хранения и обработки данных, в том числе, но не ограничивая: предоставление облачных услуг, резервное копирование данных, передачи данных, аренды (колокейшн) коммуникационных стоек, услуг хостинга;
технология облачных вычислений – технология обеспечения дистанционного доступа по требованию к облачной инфраструктуре через электронные коммуникационные сети;
предоставлятель облачных услуг – юридическое лицо или физическое лицо – предприниматель, оказывающая одну или более облачные услуги самостоятельно или совместно с другими предоставлятелями облачных услуг;
пользователь облачных услуг – это любое физическое или юридическое лицо, использующее облачные услуги для обеспечения собственных нужд;
публичный пользователь облачных услуг – орган государственной власти, орган власти Автономной Республики Крым, орган местного самоуправления, государственное предприятие, государственное учреждение, государственная организация или другой субъект властных полномочий или другой субъект, которому делегированы такие полномочия;
Виды облачных и сопутствующих услуг
- инфраструктура как услуга – облачная услуга, заключающаяся в предоставлении пользователю облачных услуг вычислительных ресурсов, ресурсов хранения или систем электронных коммуникаций с помощью технологии облачных вычислений;
- платформа как услуга – облачная услуга, заключающаяся в предоставлении пользователю облачных услуг доступа к инфраструктуре и наборам компьютерных программ (операционных систем, системных компьютерных программ, программных средств для компьютерного программирования, программных средств управления базами данных) с помощью технологии облачных вычислений;
- программное обеспечение как услуга – облачная услуга, заключающаяся в предоставлении пользователю облачных услуг доступа к прикладным компьютерным программам с помощью технологии облачных вычислений через онлайн-сервис или компьютерные программы-агенты;
- безопасность как услуга – услуга по киберзащите, предоставляемая пользователю облачных услуг с использованием облачных ресурсов;
Сведения о облачных услугах и/или услугах центра обработки данных должны быть внесены в перечень. Облачные услуги будут предоставляться на договорной основе с учетом положений Закона.
Предоставители облачных услуг обеспечивают и создают надлежащие условия защиты данных в системе облачных вычислений в порядке, определенном законодательством Украины и договором между сторонами.
По требованию пользователя облачных услуг и/или в порядке, определенном договором, поставщик облачных услуг и/или услуг центра обработки данных предоставляет информацию по защите информации в системе облачных вычислений от внутренних и внешних угроз кибератак.
Закон вступит в силу через шесть месяцев со дня его опубликования.
