Вопрос очень серьезный и насущный. Как для владельцев "облаков", ЦОДов,так и для заказчиков облачных услуг.
Моя позиция: облачный провайдер является субъектом КИИ как по духу закона, так и по букве закона.
1. По духу. Субъект КИИ (владелец ИС) передал часть технологических функций подрядчику -провайдеру облачному. Раз закон требует защищать всю инфраструктуру, то и договорная часть (инфраструктура облака) тоже становится объектом КИИ. Владелец инфраструктуры облака автоматом становится субъектом КИИ.
2. По букве. Облачный провайдер осуществляет свою основную деятельность в сфере связи. Согласно "Класс ОКВЭД 63 относится к "Разделу J - Деятельность в области информации и связи" классификатора 2018 года ОКВЭД-2"
Моя позиция: облачный провайдер является субъектом КИИ как по духу закона, так и по букве закона.
1. По духу. Субъект КИИ (владелец ИС) передал часть технологических функций подрядчику -провайдеру облачному. Раз закон требует защищать всю инфраструктуру, то и договорная часть (инфраструктура облака) тоже становится объектом КИИ. Владелец инфраструктуры облака автоматом становится субъектом КИИ.
2. По букве. Облачный провайдер осуществляет свою основную деятельность в сфере связи. Согласно "Класс ОКВЭД 63 относится к "Разделу J - Деятельность в области информации и связи" классификатора 2018 года ОКВЭД-2"
Код ОКВЭД 63.11
Деятельность по обработке данных, предоставление услуг по размещению информации и связанная с этим деятельность
Эта группировка включает:
- создание инфраструктуры для хостинга;
- услуги в области обработки данных и деятельность, связанную с обработкой данных;
- проведение специальных действий, таких как: web-хостинг, услуги потоковой передачи данных;
- интерактивное предоставление программного обеспечения (предоставление прикладного хостинга, предоставление прикладных программ);
- услуг приложений;
- общее предоставление распределенных по времени технических компьютерных средств заказчикам;
- обработку данных: полную обработку данных, предоставленных заказчиком;
- создание специальных отчетов на основании данных, предоставленных заказчиком;
- предоставление услуг по вводу данных
Эта группировка не включает:
- деятельность, в которой пользователь использует компьютеры только в качестве инструмента, она должна быть отнесена к группировке в соответствии с характером оказываемых услуг
Комментариев нет:
Отправить комментарий