29 października 2024 r. weszła w życie nowelizacja uchwały Rady Ministrów w sprawie Inicjatywy „Wspólna Infrastruktura Informatyczna Państwa” (WIIP). Nowe przepisy pozwalają podmiotom administracji rządowej na korzystanie z rozwiązań chmurowych w jurysdykcji krajowej lub w innych państwach Europejskiego Obszaru Gospodarczego (EOG). Warunkiem jest przeprowadzenie przez administratora systemu szczegółowej analizy ryzyka. 

Aby zapewnić skuteczność wdrażania uchwały, konieczna jest aktualizacja Standardów Cyberbezpieczeństwa Chmur Obliczeniowych (SCCO). Oba dokumenty są ze sobą powiązane – brak aktualnych standardów utrudnia, a często wręcz uniemożliwia pełne wykorzystanie usług chmurowych przez administrację publiczną. 

W ramach prac nad aktualizacją SCCO, Ministerstwo Cyfryzacji we współpracy z kluczowymi instytucjami rządowymi przeprowadziło gruntowny przegląd i modernizację dokumentu. Najważniejsze zmiany obejmują: 

• nowelizację kluczowych pojęć zawartych w SCCO, 
• dostosowanie kategorii zabezpieczeń do nowego brzmienia uchwały WIIP, 
• aktualizację katalogu zabezpieczeń zgodnie z bieżącymi standardami NIST, 
• wprowadzenie zmian w zakresie podstawowych wymagań bezpieczeństwa w macierzy zabezpieczeń. 

Dzięki tym modyfikacjom dokument uwzględnia zarówno potrzeby administracji rządowej, jak i postulaty organów określonych w uchwale WIIP. 

Projekt SCCO, mimo swojej kluczowej roli, nie podlega procesowi legislacyjnemu. Jego przyjęcie wymaga jednak wspólnej akceptacji Ministra Cyfryzacji, Ministra Koordynatora ds. Służb Specjalnych, Ministra Obrony Narodowej oraz Ministra Spraw Wewnętrznych i Administracji. 

Ministerstwo Cyfryzacji, wychodząc naprzeciw oczekiwaniom sektora prywatnego i dążąc do szerokiej współpracy z rynkiem, zaprasza do 14-dniowych konsultacji projektu aktualizacji SCCO. Zależy nam na uwzględnieniu nie tylko perspektywy administracji, ale również głosu dostawców usług chmurowych, których działalność i standardy będą bezpośrednio związane z wymaganiami określonymi w SCCO. 

Uwagi i opinie dotyczące projektu aktualizacji SCCO można przesyłać na adres e-mail: sekretariat.DC@cyfra.gov.pl. Konsultacje trwają przez 14 dni od momentu publikacji dokumentu. 

Ministerstwo Cyfryzacji dąży do tego, by zaktualizowane standardy ułatwiły administracji publicznej korzystanie z usług chmurowych w ramach znowelizowanej uchwały WIIP. Jednocześnie, wszelkie propozycje wykraczające poza zakres aktualnych prac będą cennym wkładem w dalszy rozwój infrastruktury chmurowej w sektorze publicznym.