Názory k článku
Ostrý provoz Portálu občana začne v červenci. Bude i nový klient pro datové schránky

Stat buzeruje firmy s GDPR a podobnými věcmi pod záminkou ochrany citlivých údajů občana před zlem slídivých korporací a pak sám provozje data občanů na cizim hardwaru co nemá pod kontrolou někde v cloudu u největší megakorporace.

Máme teprve únor ale tohle je horký kandidát na absurditu roku.

Máte hlavu jenom na čepici nebo jste schopen i přemýšlet?

Všechny státní organizace nakupují a z principu i musí nakupovat zboží a služby od soukromých firem.

Kdo staví budovy, silnice, dálnice? Odkud se bere vybavení kanceláří od nábytku přes počítače až po papír do tiskáren nebo nádobí do kuchyňky?
Pro vás zřejmě naprosto překvapivě od soukromých firem. Jde o to co, jakým způsobem a za jakých podmínek se nakupuje.

Stále je lepší pokud tu službu technicky zajišťuje firma, která je schopná zajistit danou míru bezpečnosti než když to bude zajišťovat garážová firma Franty Vopršálka. Zejména pokud to dostane jenom na základě známosti s Pepou, který je ředitelem příslušnho úřadu.

Microsoft musí být nadšený: státní služby nám běží v našem cloudu. Chvíli je necháme a pak popřemýšlíme, jak je efektivněji monetizovat. Není nad to, když se daňoví poplatníci skládají soukromé firmě na zisky.

Pokud k takové službě využijeme zahraniční cloud, jak se zajistí, aby vláda této zahraniční země nelezla do našich dat? Například pod rouškou bezpečnosti a boje proti terorismu?

Cokoli bezi v cloudu neni a nemuze byt z principu naprosto nijak zabezpeceno minimalne proti pruniku ze strany provozovatele samotneho. Navic rizika pruniku zvenku naprosto jakozto ten, kdo tam neco provozuje, nemuzete ovlivnit, protoze o nich ani nic nevite a vedet nemuzete.

Tak maximalne dostanete od provozovatele papir, kde "namoudusi a na psi usi" slibuje, ze se nic takoveho nestane, stejne jako casablanca slibovala 100% garantovany geograficky zalohovany provoz.

Nemám s tím problém, narozdíl od situace, kdy by to bylo u Google.

Sice mne pobavilo, když jsem četl v článku všechny ty buzzwordy a názvy hipsterských technologií, ale to, že něco běží v cloudovém prostředí neznamená, že to má přímý dopad na bezpečnost. Chcete-li se o této věci bavit vážně, tak si (v tomto případě například) o Azure něco nastudujte alespoň na základní úrovni a pak už se takto zřejmě ptát nebudete. Mimochodem, v různých cloudech dnes běží kdeco a je to schopno splňovat všechny potřebné compliance.
Azure by měl být k danému datu GDPR compliant a osobně si myslím, že bude bezpečněší, než většina toho, co si in-house provozuje stát, o jeho dodavatelích služeb nemluvě.