| 0 |
|
У Верховній Раді зареєстрували законопроєкт №16123, який змінює правила надання хмарних послуг і послуг центрів обробки даних (ЦОД). Документ передбачає новий порядок допуску постачальників до роботи з державними органами та операторами критичної інфраструктури, а також розширює участь СБУ в перевірках провайдерів і реагуванні на кіберінциденти.
Ведення переліку постачальників хмарних послуг і послуг ЦОД пропонують передати від Держспецзв’язку до Мінцифри. Державні замовники й оператори критичної інфраструктури зможуть обирати компанії з цього переліку. Для включення до нього постачальник має пройти перевірку СБУ.
Служба безпеки України перевірятиме, чи не належать ресурси провайдера особам, пов’язаним із державою-агресором, підсанкційним особам або компаніям, які не розкрили кінцевих бенефіціарних власників. Без позитивного висновку компанія не зможе потрапити до переліку, необхідного для роботи з державним сектором і критичною інфраструктурою.
Законопроєкт не встановлює вимоги до резидентства постачальника. Відповідність вимогам інформаційної безпеки зможуть підтверджувати українські та іноземні акредитовані органи, якщо між ними діє угода про взаємне визнання. Це залишає можливість для міжнародних хмарних провайдерів і операторів ЦОД працювати на українському ринку за умови виконання встановлених вимог.
Окремі зміни стосуються кібербезпеки. У разі значних кіберінцидентів, що негативно впливають на надання послуг, провайдери повинні будуть невідкладно повідомляти CERT-UA та Ситуаційний центр забезпечення кібербезпеки СБУ. Крім того, за письмовим запитом уповноваженого керівництва СБУ або ситуаційного центру постачальники хмарних послуг і ЦОД, за винятком нерезидентів, а також постачальники електронних комунікаційних послуг мають надавати дані для ідентифікації користувачів. Ця норма стосується ідентифікаційних даних, а не змісту переданої інформації.
Зміниться й порядок закупівель у державному секторі. Перед закупівлею публічні замовники повинні будуть оцінювати доцільність використання хмарних технологій за методикою Кабміну, враховуючи не лише вартість послуг, а й витрати на міграцію систем і баз даних. Замість обов’язкової типової форми договору пропонують визначити 14 істотних умов, які мають бути включені до угод із публічними замовниками.
Як безпечно перейти до системного та керованого використання ChatGPT Business
| 0 |
|
