Vlákno názorů k článku Regulace podle NIS2: cloudům pro státní správu se zmírní pravidla certifikace od TCPRO - A co privátní cloud?

A co privátní cloud?

"kdyz si to kazdy urad resi po sve linii" no není se čemu divit. Když potřebujete třeba úložiště a od vlád co se střídají co 4 roky slyšíte jen sliby, tak se prostě zařídíte, nebo by to nefungovalo nikdy. Podmínky se pořád mění a nikdo nic centrálně nedokáže řešit (krom zvyšování platů poslanců).

Mluví-li se v zákonu, vyhlášce i ve zprávičce o "cloudu", fakticky se jedná o jakékoliv DC, ve kterém jsou poskytované služby. U dvou nejvyšších úrovní (ze čtyř) je požadavek na umístění v ČR. I u nás máme několik DC, které fungují v nejvyšším režimu a stát je využívá.

Stát má dvě DC, pokud jde třeba o provoz webový aplikacích, vysokodostupný brán, backendů pro mobilní aplikace, tak vhodnější může být využít veřejné cloudy jako je Azure (což se používá). Lépe se pak řeší celosvětová dostupnost.

Pokud jde o data, tak master tady zatím snad vždy jsem viděl pouze v státních DC, to se týká všech těch nových projektů, které poslední dobou fungovaly nad azure, kde byl hostovaný web.

Na nektere use-case to ale neni uplne (ekonomicky) efektivni reseni. Kvuli aplikaci, na kterou se jako kobylky masivne vrhnou lidi jedenkrat za rok nedava uplne smysl drzet infrastrukturu, ktera ten napor ustoji. Ano, slo by to castecne resit skrze sdileni zdroju napric institucemi, ale to by se muselo zmenit fungovani statu jako celku - a v prvni rade odbourat dnesni resortismus, kdy se nektere cinnosti neprekvapive duplikuji - kdyz si to kazdy urad resi po sve linii. Dejte nam vedet, az to nekdo bude mit odvahu opravdu zmenit a zmeni... ;-)

Státní správa v první řadě nemá co používat jakékoliv cloudy. Veškeré systémy a data, která používá, má mít 100% na svých vlastních systémech a ne kdesi.