Cloud ve veřejné správě -důležitější než technologie je dobrá smlouva

Rozměr: px

Začít zobrazení ze stránky:

Download "Cloud ve veřejné správě -důležitější než technologie je dobrá smlouva"

Jozef Novák
před 8 lety
Počet zobrazení:

1 4. září 2012 Mgr. Jana Pattynová, LL.M. Cloud ve veřejné správě -důležitější než technologie je dobrá smlouva

2 Smluvní vztah na cloud computing a jeho největší úskalí Cloud computing a veřejné zakázky Doporučení Art. 29 Working Party

3 CLOUD COMPUTING: KOMPLEXNÍ SLUŽBA Cloud computing je komplexní služba, která posouvá vztah odběratele a dodavatele na úroveň strategického partnerství Je nutné pečlivě vybírat dodavatele cloudových služeb Uživatel definuje rozsah požadovaných služeb, a tak se podílí na vývoji systému na míru Komplexní služba vyžadující pečlivé smluvní ošetření všech rizikových faktorů i parametrů služby

cloudových služeb Uživatel definuje rozsah požadovaných služeb, a tak se podílí na vývoji systému

4 CLOUD COMPUTING: NEJVĚTŠÍ ÚSKALÍ Nejčastější obava: zabezpečení dat uložených v cloudu Data uložená v cloudu jsou ve většině případů zabezpečená lépe než data uložená na lokálních serverech zákazníka Častá otázka: je v cloudu dostatečně zajištěna ochrana osobních údajů? Konzervativní přístup ÚOOÚ zajišťuje v ČR vysokou úroveň ochrany osobních údajů Stanovisko Article 29 Working Party poskytuje podrobné instrukce pro zákazníky, jak tuto problematiku ošetřit

dostatečně zajištěna ochrana osobních údajů?

5 CLOUD VE VEŘEJNÝCH ZAKÁZKÁCH Rozdíl oproti standartnímu nákupu licencí Škálovatelnost Možnost průběžné platby (pay as you go)

6 CLOUD VE VEŘEJNÝCH ZAKÁZKÁCH Důležité je nákupní rozhodnutí zadavatele, které definuje parametry veřejné zakázky Nákupní rozhodnutí zároveň určuje i stavební pilíře smlouvy

7 CLOUD VE VEŘEJNÝCH ZAKÁZKÁCH Nákupní rozhodnutí zadavatele definice parametrů veřejné zakázky Požadované softwarové produkty Celkový počet uživatelů Skupiny uživatelů a jim přiřazené sady produktů Doba trvání smlouvy Případně minimální set uživatelů a jim přiřazených produktů Případně interval, ve kterém zákazník plánuje měnit počet uživatelů a skladbu produktů Případně požadavky na zabezpečení dat a na právní rámec

smlouvy Případně minimální set uživatelů a jim přiřazených produktů Případně interval, ve kterém

8 CLOUD VE VEŘEJNÝCH ZAKÁZKÁCH JAKÉ ZADÁVACÍ ŘÍZENÍ ZVOLIT? Pro nákup softwarových produktů přichází v zásadě v úvahu Otevřené řízení Rámcová smlouva Dynamický nákupní systém

9 CLOUD VE VEŘEJNÝCH ZAKÁZKÁCH PROČ RÁMCOVÁ SMLOUVA? Pro nákup cloudových služeb je nejvhodnější rámcová smlouva Nejlépe vyhovuje hlavní výhodě cloudu škálovatelnosti Nejpraktičtější je vybrat pouze jednoho dodavatele a všechny podmínky plnění, včetně ceny, stanovit v rámcové smlouvě

vyhovuje hlavní výhodě cloudu škálovatelnosti Nejpraktičtější je

10 CLOUD VE VEŘEJNÝCH ZAKÁZKÁCH PŘEDPOKLÁDANÁ HODNOTA VEŘEJNÉ ZAKÁZKY Nutné stanovit v zadávacím řízení maximální předpokládanou hodnotu všech veřejných zakázek, které mají být zadány za dobu trvání rámcové smlouvy Stanovení na základě předpokládané jednotkové ceny a maximálního počtu licencí, které by zadavatel nakoupil při plném využití cloudových služeb

být zadány za dobu trvání rámcové smlouvy Stanovení na základě předpokládané jednotkové

11 DOPORUČENÁ SMLUVNÍ USTANOVENÍ CO JE NUTNÉ SMLUVNĚ OŠETŘIT Doporučení Art. 29 Working Party (červenec 2012) Bezpečnostní opatření, která musí poskytovatel cloudových služeb dodržet Podmínky vrácení dat uložených v cloudu v případě ukončení smlouvy z jakéhokoli důvodu Povinnost poskytovatele informovat zákazníka o změnách služby Povinnost poskytovatele informovat zákazníka o bezpečnostních rizicích a případném úniku dat Závazek důvěrnosti dat uložených v cloudu Povinnost poskytovatele poskytnout zákazníkovi seznam lokalit, kde budou data uložena Smlouvy o úrovni služeb (SLA) Smluvní pokuty za poskytování služby v rozporu s SLA Povinnost poskytovatele informovat zákazníka, pokud státní orgány vyžadují přístup k uloženým datům Obecná záruka poskytovatele, že jeho interní procesy zajišťují dostatečnou bezpečnost dat a jeho postupy jsou plně v souladu s použitelnými právními předpisy

Povinnost poskytovatele informovat zákazníka o změnách služby Povinnost poskytovatele informovat zákazníka o bezpečnostních rizicích a případném úniku dat Závazek důvěrnosti dat uložených v cloudu

12 VÝBĚR VHODNÉHO POSKYTOVATELE Rejstřík důvěryhodných poskytovatelů cloudových služeb vede sdružení Cloud Security Alliance STAR - Security, Trust & Assurance Registry

Security Alliance STAR - Security, Trust &

13 Vedoucí kancelář v oblasti technologií, mediía a telekomunikacíveve střední a a východní Evropě Spolu s kancelářemi v Londýně, v Bruselu Bruselu a Moskvě a Moskvě jeden jeden z největších z největších právních právních týmů zaměřených týmů zaměřených na právo IT, hospodářské na právo soutěže IT, hospodářské a telekomunikační soutěže regulaci a telekomunikační na světě regulace v Evropě Poskytuje poradenství na nakomplexních technologických dodávkách dodávkách EU, orgánům organizacím EU,organizacímjakoNATOči ENISA a vládám ENISAavládámaorgánům a státní správy státní ve více správy než 27 ve zemích více než 27 zemích. KONTAKT Mgr. Jana Pattynová, LL.M. Na Příkopě Praha jana.pattynova@pierstone.com

telekomunikační na světě regulace v Evropě Poskytuje poradenství na nakomplexních technologických dodávkách dodávkách EU, orgánům organizacím EU,organizacímjakoNATOči ENISA a vládám

Podobné dokumenty

Jana Pattynová Cloud Computing 2015, 8. prosince 2015. Cloud Computing Právní a regulační rámec

Jana Pattynová Cloud Computing 2015, 8. prosince 2015 Cloud Computing Právní a regulační rámec Cloud Computing: poznaná nutnost Ekonomické výhody cloudu jej činí každodenní realitou Cloudová řešení jsou