Верховна Рада підтримала у цілому законопроект № 2655 про хмарні послуги, який врегульовує правові відносини, пов’язані із обробкою та захистом даних при використанні технології хмарних обчислень та наданні хмарних послуг.
У Мінцифри заявили, що закон дозволить зайти в Україну найбільшим світовим вендорам хмарних сервісів Microsoft, AWS, Google cloud та зняти частину навантаження з держорганів, які мусять самотужки обробляти велику кількість інформації та збільшувати обчислювальний ресурс.
Крім того, закон дозволить прибрати корупційні ризики з постійної закупівлі серверного обладнання та пришвидшить впровадження інновацій в органах влади.
Міністр цифрової трансформації Михайло Федоров:
«За даними журналу The Economist, обсяги цифрової інформації зростають удесятеро кожні п’ять років. Ми пропонуємо запровадити принцип Cloud First: перенести основні процеси виробництва на “хмари”. Це дозволить знизити корупційні ризики на закупівлях обладнання, суттєво зменшити витрати з бюджету, а найголовніше — пришвидшити впровадження інновацій в органах влади»
Мінцифри зазначило, що «хмарні» сервіси запровадили в органах влади у США, Німеччині, Сінгапурі, Індії, Республіці Корея, Австралії, Канаді та Саудівській Аравії. А у Британії впровадження «хмар» державними органами Великої Британії зменшило витрати на цифрові трансформації та інформаційні технології більше ніж на 3 млрд фунтів стерлінгів.
Україна уже працює над угодами із великими і відомими вендорами хмарних сервісів. З компанією Microsoft торік підписали меморандум про співпрацю. Також Україна пропонувала будівництво дата-центрів компанії Amazon — AWS, а також Google. Крім того, обговорювалась побудова корпоративних дата-центрів в Україні Apple та Facebook.
Головні пункти та визначення закону про хмарні послуги
хмарна послуга – послуга надання хмарних ресурсів за допомогою технології хмарних обчислень;
хмарні ресурси – будь-які технічні та програмні засоби або інші компоненти інформаційної (автоматизованої) системи, які доступні за допомогою технології хмарних обчислень, такі як процесорний час (обчислювальна потужність), місце в сховищах даних, обчислювальні мережі, бази даних і комп’ютерні програми;
центр обробки даних – спеціалізований технічний майданчик, що складається з інженерної (системи безперебійного електроживлення, вентиляції, охолодження та регулювання вологості, пожежної безпеки, фізичної охорони), інформаційної, електронної комунікаційної та програмно-апаратної інфраструктури, засоби якого забезпечують або реалізують надання послуг зберігання та обробки даних, в тому числі, але не обмежуючи: надання хмарних послуг, резервного копіювання даних, передачі даних, оренди (колокейшн) комунікаційних стійок, послуг хостингу;
технологія хмарних обчислень – технологія забезпечення дистанційного доступу на вимогу до хмарної інфраструктури через електронні комунікаційні мережі;
надавач хмарних послуг – юридична особа або фізична особа – підприємець, яка надає одну або більше хмарні послуги самостійно або спільно з іншими надавачами хмарних послуг;
користувач хмарних послуг – це будь-яка фізична або юридична особа, яка використовує хмарні послуги для забезпечення власних потреб;
публічний користувач хмарних послуг – орган державної влади, орган влади Автономної Республіки Крим, орган місцевого самоврядування, державне підприємство, державна установа, державна організація чи інший суб’єкт владних повноважень або інший суб’єкт, якому делеговані такі повноваження;
Види хмарних та супутніх послуг
- інфраструктура як послуга – хмарна послуга, що полягає у наданні користувачу хмарних послуг обчислювальних ресурсів, ресурсів зберігання або систем електронних комунікацій за допомогою технології хмарних обчислень;
- платформа як послуга – хмарна послуга, що полягає у наданні користувачу хмарних послуг доступу до інфраструктури та наборів комп’ютерних програм (операційних систем, системних комп’ютерних програм, програмних засобів для комп’ютерного програмування, програмних засобів управління базами даних) за допомогою технології хмарних обчислень;
- програмне забезпечення як послуга – хмарна послуга, що полягає у наданні користувачу хмарних послуг доступу до прикладних комп’ютерних програм за допомогою технології хмарних обчислень через онлайн-сервіс або комп’ютерні програми-агенти;
- безпека як послуга – послуга з кіберзахисту, що надається користувачу хмарних послуг з використанням хмарних ресурсів;
Відомості про надавачів хмарних послуг та/або послуг центру обробки даних мають бути внесені до спеціального переліку. Хмарні послуги надаватимуться на договірних засадах з урахуванням положень Закону.
Надавачі хмарних послуг забезпечують та створюють належні умови для захисту даних у системі хмарних обчислень у порядку, визначеному законодавством України та договором між сторонами.
На вимогу користувача хмарних послуг та/або у порядку, визначеному договором, надавач хмарних послуг та/або послуг центру обробки даних надає інформацію щодо захисту інформації в системі хмарних обчислень від внутрішніх та зовнішніх загроз, кібератак.
Закон набере чинності через 6 місяців з дня його опублікування.
