Szwajcarska konferencja inspektor\u00f3w ochrony danych Privatim w opublikowanej rezolucji zaapelowa\u0142a do krajowych instytucji publicznych o rezygnacj\u0119 z du\u017cych us\u0142ug chmurowych i platform SaaS. <\/p>\n
Dokument przyci\u0105gn\u0105\u0142 uwag\u0119 rz\u0105du, sektora IT i ekspert\u00f3w od cyberbezpiecze\u0144stwa, poniewa\u017c uderza w fundament polityki cyfryzacji administracji, kt\u00f3ra w ostatnich latach coraz mocniej opiera\u0142a si\u0119 na globalnych dostawcach oprogramowania.\u00a0Autorzy rezolucji podkre\u015blaj\u0105, \u017ce administracja pa\u0144stwowa odpowiada za dane o wyj\u0105tkowym stopniu wra\u017cliwo\u015bci i musi zachowa\u0107 pe\u0142n\u0105 w\u0142adz\u0119 nad ich obiegiem. Coraz intensywniejsza migracja do chmury zacz\u0119\u0142a budzi\u0107 obawy dotycz\u0105ce bezpiecze\u0144stwa, kontroli i zgodno\u015bci z krajowymi przepisami.<\/p>\n
Brak kontroli nad szyfrowaniem i infrastruktur\u0105<\/p>\n
Najostrzejsza cz\u0119\u015b\u0107 stanowiska dotyczy architektury wi\u0119kszo\u015bci wsp\u00f3\u0142czesnych us\u0142ug SaaS. Privatim wskazuje, \u017ce dominuj\u0105ce rozwi\u0105zania nadal nie oferuj\u0105 pe\u0142nego szyfrowania end-to-end, a tym samym nie eliminuj\u0105 dost\u0119pu dostawcy do danych przechowywanych w postaci jawnej. W praktyce oznacza to, \u017ce instytucje rz\u0105dowe nie mog\u0105 w pe\u0142ni oceni\u0107, w jaki spos\u00f3b informacje s\u0105 przetwarzane i kto ma do nich dost\u0119p na poszczeg\u00f3lnych etapach obs\u0142ugi.<\/p>\n
Problem pot\u0119guje fakt, \u017ce najwi\u0119ksi dostawcy globalni, tacy jak Microsoft, Amazon czy Google, zarz\u0105dzaj\u0105 rozbudowanymi, wielowarstwowymi \u0142a\u0144cuchami podwykonawc\u00f3w. Privatim zwraca uwag\u0119, \u017ce z\u0142o\u017cono\u015b\u0107 tych struktur uniemo\u017cliwia pe\u0142n\u0105 transparentno\u015b\u0107. Do tego dochodz\u0105 jednostronne zmiany warunk\u00f3w \u015bwiadczenia us\u0142ug, na kt\u00f3re instytucje publiczne nie maj\u0105 wp\u0142ywu.<\/p>\n
Szczeg\u00f3lnie krytycznie oceniono Microsoft 365, kt\u00f3re zosta\u0142o wymienione w rezolucji jako przyk\u0142ad modelu SaaS nieodpowiadaj\u0105cego wymaganiom stawianym wobec danych o najwy\u017cszym stopniu wra\u017cliwo\u015bci.<\/p>\n
Ryzyko konfliktu prawnego i wp\u0142yw CLOUD Act<\/p>\n
Kolejny obszar napi\u0119cia dotyczy prawa mi\u0119dzynarodowego, zw\u0142aszcza ameryka\u0144skiej ustawy CLOUD Act. Zgodnie z jej zapisami dostawcy z USA mog\u0105 zosta\u0107 zobowi\u0105zani do przekazania danych klient\u00f3w ameryka\u0144skim organom \u015bcigania, nawet je\u015bli dane znajduj\u0105 si\u0119 na serwerach zlokalizowanych poza Stanami Zjednoczonymi. Privatim podkre\u015bla, \u017ce tego typu zagro\u017cenie nie jest zgodne ze szwajcarskimi regulacjami dotycz\u0105cymi tajemnicy zawodowej i s\u0142u\u017cbowej. Instytucje obj\u0119te obowi\u0105zkiem zachowania poufno\u015bci musz\u0105 stosowa\u0107 systemy, kt\u00f3re nie dopuszczaj\u0105 udzia\u0142u nieautoryzowanych podmiot\u00f3w, a w przypadku chmury tego rodzaju pewno\u015b\u0107 cz\u0119sto nie istnieje.<\/p>\n
W\u0105tpliwo\u015bci dotycz\u0105 r\u00f3wnie\u017c mo\u017cliwo\u015bci anga\u017cowania zewn\u0119trznych dostawc\u00f3w jako asystent\u00f3w podmiot\u00f3w zobowi\u0105zanych do zachowania tajemnicy, poniewa\u017c odpowiedzialno\u015b\u0107 karna rozci\u0105ga si\u0119 tak\u017ce na osoby pomocnicze.<\/p>\n
Apele o zmian\u0119 kierunku<\/p>\n
W rezolucji znalaz\u0142a si\u0119 sugestia, aby administracja publiczna dopuszcza\u0142a korzystanie z us\u0142ug chmurowych wy\u0142\u0105cznie wtedy, gdy zaszyfruje dane samodzielnie i uniemo\u017cliwi dostawcy dost\u0119p do klucza. Tylko w takim modelu instytucja mo\u017ce zachowa\u0107 decyduj\u0105cy wp\u0142yw na bezpiecze\u0144stwo i skal\u0119 ewentualnych narusze\u0144.<\/p>\n
Dokument nie wyklucza migracji do chmury, ale podkre\u015bla, \u017ce musi odbywa\u0107 si\u0119 w spos\u00f3b zaplanowany, a jej fundamentem powinno by\u0107 zachowanie suwerenno\u015bci nad danymi. Rezolucja nie jest aktem prawnym, lecz sygna\u0142em, kt\u00f3ry mo\u017ce mie\u0107 istotny wp\u0142yw na polityk\u0119 IT w sektorze publicznym. Wiele kanton\u00f3w ju\u017c analizuje swoje zale\u017cno\u015bci od mi\u0119dzynarodowych dostawc\u00f3w i rozwa\u017ca modyfikacje strategii cyfryzacji.<\/p>\n
Spodoba\u0142o Ci si\u0119? Podziel si\u0119 ze znajomymi!<\/p>\n","protected":false},"excerpt":{"rendered":"Szwajcarska konferencja inspektor\u00f3w ochrony danych Privatim w opublikowanej rezolucji zaapelowa\u0142a do krajowych instytucji publicznych o rezygnacj\u0119 z du\u017cych…\n","protected":false},"author":2,"featured_media":129062,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20],"tags":[1308,120,118,119,42,38,40,39,41,116,114,115,121,117],"class_list":{"0":"post-129061","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-nauka-i-technika","8":"tag-microsoft","9":"tag-nauka","10":"tag-nauka-i-technika","11":"tag-naukatechnika","12":"tag-pl","13":"tag-poland","14":"tag-polish","15":"tag-polska","16":"tag-polski","17":"tag-science","18":"tag-science-and-technology","19":"tag-sciencetechnology","20":"tag-technika","21":"tag-technology"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@pl\/115650425395647734","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/129061","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/comments?post=129061"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/posts\/129061\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media\/129062"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/media?parent=129061"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/categories?post=129061"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/pl\/wp-json\/wp\/v2\/tags?post=129061"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}