Законопроект «Об облачных услугах» вызвал споры у провайдеров и депутатов
Сейчас в комитетах Верховной Рады проходит предварительное обсуждение законопроект № 2655 «Об облачных услугах». Документ предусматривает урегулирование правовых отношений между провайдерами и потребителями IT- технологий в области обработки и защиты данных посредством облачных вычислений. В случае его принятия, в Украине станет возможным внедрение новейших информационно-коммуникационных технологий в госсекторе. Проект закона также закладывает основы для развития облачных технологий в сфере образования, науки, здравоохранения и целом ряде других сфер.
Благодаря ему, операторы смогут заключать договора с клиентами как в письменной, так и электронной форме. Свои услуги госорганам смогут предоставлять лишь те компании, которые войдут в список провайдеров, которые соответствуют установленным кабмином критериям. Если же они зарегистрированы на неподконтрольных территориях или в стране-агрессоре (в РФ), то им будет запрещено осуществлять свою деятельность на территории нашей страны.
В договорах с клиентами облачных ресурсов прописан целый ряд условий, а именно: доступ к облачным ресурсам, защита и резервное копирование данных и т.д. Данная сфера деятельности открывает широкие возможности для бизнеса, особенно если учесть тот факт, что в бизнес-сообществе все чаще высказывается мнение о надежности и перспективности подобного рода услуг.
В комментарии Internetua генеральный директор компании De Novo Максим Агеев рассказал о том, что обсуждение законопроекта №2655 проходит на фоне подковерных баталий и большого количества спекуляций. Между украинскими и иностранными провайдерами имеются серьезные разногласия относительно резиденции государственных данных. Последние аргументирует свою позицию тем, что сейчас в мире имеется тенденция к устранению каких-либо границ в цифровой индустрии. Основой облачных сервисов является трансграничность передачи личных данных, поэтому они предлагают украинским чиновникам перемещать и хранить государственные данные у них. Мотивируют они это тем, что у них имеются соответствующие международные сертификаты (американские и европейские), а также способностью обеспечить высокий уровень защиты. В Украине хранить любые данные небезопасно, и причиной тому произвол правоохранительных органов, которые часто проводят незаконные обыски в офисах IT-компаний, изымая при этом все принадлежащее им оборудование.
«Украинская сторона (в лице компании De Novo) настаивает на том, что данные - это цифровая кровь государства. Невозможно брать кровь на аутсорсинг. Личные данные никогда не должны покидать территорию нашей страны. Вы только представьте себе: что если кто-то сумеет перехватить информацию об украинских государственных кадастрах или реестрах? Государство, передающее свои данные на обслуживание за границу, может на следующий день потерять государственность. Поэтому именно украинские провайдеры, а не иностранные компании, должны заниматься защитой и обработкой личной информации. Тем более что это вопрос цифрового суверенитета и независимости».
По словам г-на Агеева, некоторые из представителей украинских компаний имеют намерение войти на европейский цифровой рынок. Однако в европейских законах четко сказано, что все данные должны находиться на территории Европы.
«Польские данные (не все, конечно), возможно, следует хранить в Германии, потому что это единая политическая система. Мы, в свою очередь, говорим о том, что мы войдем в единый цифровой рынок только тогда, когда станем членами Евросоюза. И никак иначе. Сейчас очень мощное американское лобби, и мы считаем, что если они примут законы в интересах международных корпораций, то это нанесет огромный удар по украинской экосистеме облачных провайдеров. Они просто не смогут выстоять против таких гигантов. В этом случае все министерства переходят, например, на обслуживание в Amazon или Microsoft, а украинские провайдеры уже будут не нужны. Это приведет к ликвидации ряда компаний, потере рабочих мест и оттоку ИТ-специалистов за границу. Европа и Великобритания это прекрасно понимают, поэтому они всячески защищают свои рынки, компании и данные от американских корпораций».
В комментарии нашему изданию директор компании UCloud Денис Бурдук отметил, что украинские провайдеры хотели инициировать принятие закона, побуждающего госорганы приобретать аутсоурсинговые услуги через «облако». Т.е. чтобы власть закупала у операторов ІТ-услуги по подписке с ежемесячной оплатой, а не строила свои дата-центры. Данный законопроект - первый шаг к сотрудничеству государства с облачными сервисами.
«Инициаторами написания закона были украинские облачные операторы, которые разделились на два лагеря. Один лагерь – это компании, которые хотели бы в случае принятия закона получить для себя некие преимущества, подменяя при этом многие понятия. Другие же, т.е. мы и международные, выступают за прозрачность и здоровую конкуренцию. А где есть конкуренция, там будут прозрачные условия торгов и минимальные цены для заказчика. Наша компания воспринимает государственные органы как потребителей услуг, которые должны получить самое лучшее по самым лучшим ценам. А есть ряд компаний, которые хотели бы таким образом получить некие преференции. В данном случае следует подчеркнуть, что в ІТ-технологиях мы не производители (компьютеров, софта, виртуализации, ОС), а потребители западных технологий. Мы к их разработкам добавляем наш интеллектуальный труд и получаем свой продукт. Нам просто необходимо каким-то образом научиться конкурировать с крупными западными компаниями. Наша компания знает, как это делать, а если кто-то не понимает, как это делать, тогда пусть закрывается».
Г-н Бурдук считает, что государство в данном случае держит некий нейтралитет. Однако с его стороны есть понимание того, что такой документ нужен, в первую очередь, для госорганов, которые бы имели возможность в полней мере применять ІТ-технологии.
«Если все делать по-старому (закупать оборудование, нанимать специалистов), то в эпоху новейших технологий ничего работать не будет. Почему? Потому что скорость передачи данных будет очень низкой. Они как новаторы прекрасно понимают, что если покупать ресурсы по старым схемам, то на это уйдут годы. Если же это делать через облака, то все будет сводиться к месяцам. Власти от провайдеров нужны всего лишь ресурсы для облачных вычислений и прозрачное проведение закупок».
В комментарии Internetua исполнительный директор GigaCloud Артем Коханевич подчеркнул, что курс на цифровизацию государственного управления - это вызов для всех госорганов и одновременно очень амбициозный план со стороны Минцифры.
«Министерства, ОГА и другие госорганы оказались в ситуации, в которой автоматически превратились в потребителей облачных услуг. При этом они слабо представляют, что такое облачные сервисы и как ими пользоваться. Именно поэтому, крупнейшие игроки облачного рынка Украины объединили свои усилия и перешли к диалогу с государством, чтобы объяснить правила игры и ускорить процесс цифровизации страны».
Г-н Коханевич перечислил основные преимущества законопроекта № 2655:
«Основное преимущество закона является тот факт, что он вообще появился. Это означает как минимум две вещи. Первая - открытый диалог между государством и облачным бизнесом. Вторая - операторы-конкуренты могут эффективно сотрудничать в интересах государства и общества. Сейчас законопроект находится на этапе разработки, и в случае его принятия, начнется воплощение планов. Преимущества законопроекта почувствуют все граждане, ведь облака дают значительную экономию бюджетных средств. Также нас ждет значительное снижение коррупционных рисков, ведь электронные системы взяток не берут».
В комментарии Internetua юрист юрфирмы «Астерс» Мария Бокач отметила, что прежде всего, законопроектом вводится государственное регулирование предоставления облачных услуг (КМУ, НБУ и Минобороны) и порядок ведения перечня поставщиков облачных услуг. Для предоставления облачных услуг публичным пользователям (органам государственной власти, органам местного управления, государственным учреждениям и т.д.), провайдеры должны быть внесены в перечень поставщиков облачных услуг. Однако дифференциации поставщиков облачных услуг по месту их регистрации, в Украине или в другой юрисдикции, не предусмотрено.
«Также законопроектом предусмотрено ограничение по территории размещения технических средств (ЦОД), с помощью которых предоставляются облачные услуги. В частности, для облачных услуг «ИaaS» и «PaaS» запрещается обработка персональных данных и информации с ограниченным доступом публичных пользователей облачными сервисами и ЦОД-ми, расположенными за пределами Украины, на временно оккупированной территории или принадлежащих субъектам, деятельность которых подпадает под действие Закона «О санкциях», а также при несоблюдении требований, предусмотренных Законом «О защите в информационно-телекоммуникационных системах»».
По словам Марии Бокач, законопроект значительно сокращает количество потенциальных поставщиков, которые могут предоставлять облачные услуги публичным пользователям. Сегодня их количество в Украине очень незначительна. Кроме того, законопроектом делегированы значительные полномочия КМУ. Кроме указанных выше требований к поставщикам облачных услуг, КМУ устанавливает типовой договор о предоставлении облачных услуг публичному пользователю, и порядок предоставления облачных услуг, связанных с обработкой государственных информационных ресурсов. Следовательно, возникновения «нюансов» в случае вступления законопроекта в силу, нельзя исключить
«Что касается защиты данных и других аспектов информационной безопасности, то законопроект в основном отсылает к другим законам, в частности, к закону Украины «О защите информации в информационно-телекоммуникационных системах», закону Украины «О защите персональных данных». Интересной новацией законопроекта является введение субсидиарной ответственности публичного пользователя и поставщика облачных услуг в части обеспечения кибербезопасности. Следует также добавить, что сегодня комитетом цифровых преобразований разрабатывается проект закона, которым вносятся изменения в существующий закон Украины «О защите информации в информационно-телекоммуникационных системах» в части подтверждения соответствия информационной системы требованиям по защите информации. Эти изменения могут повлиять на рынок предоставления облачных услуг в Украине».
Также Мария Бокач добавила, что законопроектом в качестве приоритета предусмотрено развитие облачной среды (cloud first). В частности, законопроектом установлено, что в случае появления у публичного пользователя потребности в технических или программных средствах, он обязан инициировать закупку именно облачных услуг. По подсчетам инициаторов законопроекта «в случае хотя бы частичной реализации стратегии Cloud First (примерно 50% потребностей в ИТ-сфере будет удовлетворяться за счет облачных услуг, а не капитальных инвестиций), совокупная экономия может достичь 40 млрд. грн. за период 2020-2024 г. г «.
«Поскольку законопроект до сих пор находится на рассмотрении в комитете, то некоторые его положения могут быть изменены еще до момента рассмотрения в парламенте, поэтому еще рано оценивать его влияние на рынок облачных услуг в Украине в целом».