Marți, în Monitorul Oficial nr. 638 din 28 iunie 2022, a fost publicată Ordonanța de urgență nr. 89 din 27 iunie 2022 privind unele măsuri pentru adoptarea sistemului de guvernanță a Platformei de cloud guvernamental, precum şi pentru stabilirea cadrului legal de organizare şi funcționare a infrastructurilor informatice şi a serviciilor de tip cloud în procesul de transformare digital.

Actul normativ reglementează regimul juridic general privind înființarea, administrarea și dezvoltarea, la nivel național, a unei infrastructuri de tip cloud hibrid – Platforma de Cloud Guvernamental.

Aceasta are ca scop utilizarea serviciilor de tip cloud de către autoritățile și instituțiile publice centrale și locale.

Platforma va fi constituită dintr-o componentă de cloud privat, denumită „Cloud-ul Privat Guvernamental”, și din resurse și servicii publice certificate din alte tipuri de cloud publice sau private.

Modul de utilizare a Platformei și modul de realizare a interconectării la nivel de servicii între componentele sale vor fi stabilite într-un Ghid de Guvernanță a Platformei, unde vor fi prevăzute standarde, reguli, orientări sau caracteristici pentru activități sau rezultatele acestora, care vizează atingerea gradului optim de calitate, precum și reguli și obligații în relația dintre furnizorul și utilizatorul de servicii de tip cloud.

   În elaborarea OUG s-a avut în vedere protejarea drepturilor și libertăților individuale prin dezvoltarea unor aplicații de jurnalizare și notificare a activității de prelucrare a datelor cetățenilor, practic orice cetățean putând vedea ce instituție, când și în ce scop i-a accesat datele.

   Autoritățile şi instituțiile publice găzduite în Cloudul privat guvernamental au următoarele drepturi:

• solicită sau eliberează resurse din Cloudul privat guvernamental, în conformitate cu necesitățile proprii;
• achiziționează servicii de analiză de procese informaționale, dezvoltare software şi suport în vederea testării sistemelor informatice din Cloudul privat guvernamental;
• beneficiază de consiliere tehnică de specialitate din partea instituțiilor participante la implementarea Cloudului privat guvernamental în organizarea utilizării eficiente a serviciilor acestuia şi a prestării serviciilor sale către persoane fizice şi juridice;
• pot solicita activități de audit de conformitate pe linia calității, securității şi trasabilității pentru datele proprii, finanțate prin bugetele acestora.

   Infrastructurile informatice specifice de tip cloud vor avea în structura lor elemente tehnice componente, precum:

• infrastructura de bază a cloudului;
• infrastructura ca serviciu (IaaS);
• platforma ca serviciu (PaaS);
• software ca serviciu (SaaS).

   Infrastructurile informatice de tip cloud menționate anterior trebuie realizate şi implementate astfel încât să asigure următoarele categorii de facilități:

• furnizarea continuă, în limita nivelurilor agreate de către utilizatorii de servicii de tip cloud, a serviciilor de accesare a bazelor de date şi a sistemelor informatice aferente;
• interoperabilitatea bazelor de date găzduite de structura informatică specifică cu alte baze de date găzduite de alte infrastructuri informatice specifice, inclusiv cu baze de date la nivel european;
• interconectivitatea infrastructurilor informatice de tip cloud între diverși furnizori de servicii de tip cloud pentru a permite migrarea bazelor de date şi a evita captivitatea utilizatorilor de servicii de tip cloud;
• respectarea principiilor şi prevederilor privind prelucrarea datelor cu caracter personal, precum şi asigurarea controlului confidențialității, integrității şi disponibilității datelor prin intermediul instrumentelor specifice serviciilor de tip cloud;
• securitatea cibernetică a datelor pentru a asigura reziliența la atacurile cibernetice.

   Finanțarea cheltuielilor pentru implementarea Cloud-ului Privat Guvernamental se va asigură prin PNRR și de la bugetul de stat sau din alte surse de finanțare.

Ordonanța de urgență nr. 89 din 27 iunie 2022 poate fi accesată AICI!