Законодавство
Заборонено використання хмарних ресурсів та/або центрів обробки даних, розташованих на тимчасово окупованій території
Набрала чинності постанова Кабінету Міністрів України «Деякі питання забезпечення функціонування інформаційно-комунікаційних систем, електронних комунікаційних систем, публічних електронних реєстрів в умовах воєнного стану» від 12 березня 2022 р. № 263, якою встановлено, що на період дії воєнного стану міністерства, інші центральні та місцеві органи виконавчої влади, державні та комунальні підприємства, установи, організації, що належать до сфери їх управління, для забезпечення належного функціонування інформаційних, інформаційно-комунікаційних та електронних комунікаційних систем, публічних електронних реєстрів, володільцями (держателями) та/або адміністраторами яких вони є, та захисту інформації, що обробляється в них, а також захисту державних інформаційних ресурсів, можуть вживати таких додаткових заходів:
1) розміщувати державні інформаційні ресурси та публічні електронні реєстри на хмарних ресурсах та/або в центрах обробки даних, що розташовані за межами України, та реєструвати доменні імена у домені gov.ua для такого розміщення;
2) створювати додаткові резервні копії державних інформаційних ресурсів та публічних електронних реєстрів з дотриманням установлених для таких ресурсів вимог щодо цілісності, конфіденційності та доступності;
3) зберігати резервні копії державних інформаційних ресурсів та публічних електронних реєстрів у зашифрованому вигляді, зокрема за межами України, на хмарних ресурсах та/або окремих фізичних носіях, та/або в ізольованому сегменті центрів обробки даних з дотриманням установлених для таких ресурсів вимог щодо цілісності, конфіденційності та доступності;
4) зупиняти, обмежувати роботу інформаційних, інформаційно-комунікаційних та електронних комунікаційних систем, а також публічних електронних реєстрів.
Читайте також: Банки можуть використовувати хмарні сервіси Європейського Союзу
При цьому заборонено використання хмарних ресурсів та/або центрів обробки даних, розташованих на тимчасово окупованій території України, або тих, що належать державі, визнаній Верховною Радою України державою-агресором чи державою-окупантом, або належать державі чи суб’єктам, діяльність яких підпадає під дію Закону України «Про санкції», щодо яких прийнято рішення про застосування санкцій в Україні та/або іншій державі та на територіях держав, які входять до митних та воєнних союзів з такими державами.
Міністерства, інші центральні та місцеві органи виконавчої влади, державні та комунальні підприємства, установи, організації, що належать до сфери їх управління, можуть використовувати хмарні ресурси та/або центри обробки даних, що розташовані за межами державного кордону України, на безоплатній або платній основі.
Також міністерствам, іншим центральним та місцевим органам виконавчої влади доручено:
– невідкладно повідомляти Адміністрації Державної служби спеціального зв’язку та захисту інформації та Міністерству цифрової трансформації про використання хмарних ресурсів та/або центрів обробки даних, що розташовані за межами України;
– протягом шести місяців після припинення чи скасування воєнного стану припинити здійснення заходів, передбачених пунктом 1 цієї постанови, та невідкладно повідомити про припинення вжиття зазначених заходів Адміністрації Державної служби спеціального зв’язку та захисту інформації та Міністерству цифрової трансформації.
Окрім того, рекомендовано іншим державним органам та органам місцевого самоврядування у своїй діяльності керуватися положеннями, передбаченими цією постановою, і за можливості повідомляти Адміністрації Державної служби спеціального зв’язку та захисту інформації та Міністерству цифрової трансформації про використання хмарних ресурсів та/або центрів обробки даних, що розташовані за межами державного кордону України.
Ця постанова застосовується до припинення чи скасування воєнного стану.
Нагадаємо, Державна аудиторська служба не проводитиме перевірок виконання місцевих бюджетів