Cloud computing - výjimky z uložení dat
V současném znění vyhlášky č. 316/2021 Sb., o některých požadavcích pro zápis do katalogu cloud computingu, (dále jen "vyhláška o vstupních kritériích") požadavky řádků 1.3 a 1.4 v příloze č. 2 pro bezpečnostní úroveň Vysoká stanoví, aby zákaznická data a specifické provozní údaje ve stavu neaktivních dat byly ukládány výlučně na území členských států EU a ESVO.
Některé služby tyto požadavky nesplňují. Přesto bylo žádoucí, aby i tyto služby bylo možné zapsat do katalogu cloud computingu (dále jen "katalog CC"). Z tohoto důvodu existuje možnost zapsat služby na základě výjimky, o kterou se poskytovatel přihlásí tím, že takové služby označí jako služby nesplňující požadavky řádků 1.3 a 1.4.
Vyhláška o vstupních kritériích pak stanoví, že takové služby budou uvedeny na internetových stránkách Úřadu a taktéž budou řádně označeny v katalogu CC. Cílem je, aby orgány veřejné správy mohly ve svých informačních systémech veřejné správy (ISVS) tyto služby využívat, ale zároveň aby byly informovány o tom, že jejich data a specifické provozní údaje mohou být ukládány v jiném režimu než u služeb ostatních.
Další podrobnosti jsou uvedeny na stánkách Národního úřadu pro kybernetickou a informační bezpečnost (https://nukib.gov.cz/cs/uredni-deska/cloud-computing/#microsoft-ireland-operations-limited)
Zdroj: nukib.gov.cz