Сегодня, 6 февраля, состоялся совместный семинар компании Microsoft Украина и ЮФ Sayenko Kharenko по поводу юридических аспектов использования облачных технологий.
«Облака» предполагают смешение всей информации компании в едином котле, из которой «отливаются» виртуальные сервера для пользователя в зависимости от поставленных задач, - отмечает Михаил Шмелев, директор по технологической политике Microsoft Украина.
Можно использовать собственное «облако» (используются сервера, жесткие диски компании), а можно часть функций переложить на облачного провайдера, который будет отвечать либо за сервера и жесткие диски (инфраструктура как услуга), либо его ответственность идет на уровне операционной системы (платформа как услуга), либо же провайдер отвечает за все (прикладное программное обеспечение как услуга).
Примером последней услуги может быть использование любого бесплатного почтового ящика, онлайн сервисов, др.
Что касается непосредственно Microsoft, то компания предоставляет такой корпоративный облачный сервис как Office 365, который включает в себя собственно Office, Exchange, SharePoint, Lync (своего рода корпоративный Skype).
Зачем юрфирме облачный сервис?
Назар Чернявский, партнер ЮФ Sayenko Kharenko, комментирует данную ситуацию с точки зрения пользователя, поскольку эта юрфирма как раз недавно начала использовать в своей работе облачные технологии.
«Почему юрфирмы арендуют офисы, а не покупают их, но в то же время продолжают приобретать дорогое серверное оборудование?», - спрашивает он. По мнению юриста, необходимость использования данного сервиса следует из задач, которые стоят перед IT-системой юридической фирмы, а именно:
- беспрерывность работы IT-системы;
- возможность работы с любой точки и с любого устройства;
- независимость от внешних факторов (то есть землетрясения / цунами, или же что более актуально для украинских широт - изъятие серверов правоохранительными органами и как следствие отсутствие доступа к информации можно предотвратить, используя «облака»);
- максимальная безопасность ресурсов;
- отсутствие необходимости постоянной техподдержки инфраструктуры.
Если же фирмой было принято решение перейти на облачные технологии, то для начала нужно проанализировать объем данных, которые используются в ежедневной работе и обеспечить необходимую ширину канала. Затем следует определить, что будет находиться в «облаке», а что останется на локальных станциях.
В конечном итоге весь массив данных и настроек пользователя должен быть корректно перенесен в «облако».
Что касается законодательства Украины, то специального регулирования как такового нет. Общие нормы, преимущественно понятийного характера, содержаться в законах «О защите информации в информационно-телекоммуникационых системах», «Об электронных документах и электронном документообороте», «Об информации» и др.
«Исходя из данных норм, можно сделать вывод, что запрета на перемещение информации в облачные сервисы украинское законодательство не содержит», - утверждает Ирина Бакина, старший юрист Sayenko Kharenko.
Кроме того, перемещая информацию в облачные сервисы нужно учитывать нормы Закона «О защите персональных данных», в частности, что касается перемещения данных за границу.
Если же рассматривать хранение в «облаках» специфической информации, к примеру банковской, по словам юридического советника Microsoft Ольги Прокопович, в Украине уже есть практика использования банками облаков для отдельных функций. Поскольку нет официального разъяснения от НБУ о возможности для банков хранить информацию о процессинге трансакций в облаках, банки самостоятельно трактуют термины и принимают решение об использовании облачных сервисов для осуществления своих функций (частично или полностью). При этом также известны случаи, когда часть банковского процессинга находилась за пределами Украины.
