Перевірка СБУ і перелік у Мінцифри: що пропонують змінити для хмарних провайдерів

Законопроєкт № 16123 пропонує запровадити обов'язкову перевірку Службою безпеки України для надавачів хмарних послуг та послуг центрів обробки даних (ЦОД). Метою перевірки є виявлення можливого зв'язку ресурсів провайдера з державою-агресором, підсанкційними особами або компаніями з непрозорою структурою власності.

Ключовою зміною є перехід функцій з формування та ведення переліку хмарних провайдерів від Державної служби спеціального зв'язку та захисту інформації до Міністерства цифрової трансформації. Для включення до цього переліку, який є важливим для державних органів та операторів критичної інфраструктури при виборі постачальників, провайдеру буде потрібен висновок СБУ.

Законопроєкт не встановлює вимоги резидентства для провайдерів. Оцінку відповідності вимогам інформаційної безпеки зможе надавати також акредитований іноземний орган. Це потенційно сприятиме залученню міжнародних компаній на український ринок.

Додатково, документ зобов'язує надавачів хмарних послуг, ЦОД (окрім нерезидентів) та всіх постачальників електронних комунікацій надавати СБУ ідентифікаційні дані користувачів за письмовим запитом. Також передбачається, що про значні інциденти кібербезпеки необхідно буде повідомляти не лише CERT-UA, а й Ситуаційний центр кібербезпеки СБУ.

Що це означає: Запровадження цих змін суттєво посилить державний контроль над хмарною інфраструктурою та центрами обробки даних, особливо в частині кібербезпеки та запобігання ризикам, пов'язаним з агресором. Для компаній, які планують працювати з державним сектором або операторами критичної інфраструктури, це означатиме необхідність проходження перевірок СБУ та адаптації внутрішніх процедур. Також це може вплинути на конкурентне середовище, оскільки нові вимоги до звітності та перевірок створять додаткові адміністративні навантаження для учасників ринку.