Românii care vor utiliza serviciile publice electronice furnizate de instituțiile găzduite în viitorul cloud guvernamental, platforma IT de peste 500 milioane de euro finanțată din PNRR, vor avea la dispoziție o aplicație dezvoltată de Autoritatea pentru Digitalizarea României (ADR) prin care vor fi notificați când li se accesează datele cu caracter personal, arată cea mai recentă versiune a Ordonanței de urgență privind guvernanța cloud-ului.
Ordonanța prevede de asemenea ca și administratorii serviciilor furnizate, precum și administratorii de securitate cibernetică – inclusiv Serviciul Român de Informații (SRI) și Serviciul de telecomunicații Speciale (STS) „asigură jurnalizarea evenimentelor și accesului la datele entităților găzduite în Cloud-ul Privat Guvernamental, în scopul realizării de audituri de conformitate periodice pe linia protecției, calității, securității și trasabilității datelor, în vederea asigurării transparenței utilizării acestora.”
Autoritățile au stabilit că platforma de cloud guvernamental va fi una de tip hibrid, în care va exista o componentă de cloud privat a statului, denumită ‘cloud-ul privat guvernamental’, dar și resurse și servicii publice certificate din alte tipuri de cloud publice sau private, scrie hotnews.ro
Platforma va fi gestionată de aceleași 4 instituții: Ministerul Cercetării, Inovării și Digitalizării (MCID), Autoritatea pentru Digitalizarea României (ADR), Serviciul de Telecomunicații Speciale (STS) și Serviciul Român de Informații (SRI).
De asemenea, SRI nu se va amesteca peste sistemele IT ale STS indiferent de gravitatea atacurilor cibernetice.
Amintim faptul că peste 20 de instituții publice, din care unele furnizează un număr foarte mare de servicii publice electronice, nu se grăbesc să-și mute sistemele IT în cloud-ul guvernamental. Mai mult, 6 dintre acestea, printre care DNA, Curtea Constituțională, Autoritatea Electorală Permanentă și Registrul Comerțului (ONRC) au transmis în luna aprilie din acest an că refuză să utilizeze acest sistem.
