Специфични ключови действия относно изчисленията в облак

Изграждането на цифровия единен пазар чрез възможно най-бързо приемане и изпълнение на представените на законодателите предложения по Програмата в областта на цифровите технологии е съществената първа стъпка към целенасочена подкрепа от страна на Европа за изчисленията в облак. Но за да се премине на по-висока степен към активност по отношение на изчисленията в облак, е необходимо климатът на сигурност и доверие да бъде допълнително укрепен, така че да стимулира активното внедряване на изчисленията в облак в Европа.

Необходима е поредица от стъпки за изграждане на доверие в решенията въз основа на изчисления в облак. Тази поредица започва с определяне на подходящ набор от стандарти, за чието спазване могат да бъдат издавани съответни сертификати, за да са сигурни публичните и частните възложители на поръчки, че са изпълнили своите задължения за съответствие и че с приемането на услуги за изчисления в облак ще получат адекватно решение, отговарящо на потребностите им. Тези стандарти и сертификати от своя страна могат да бъдат посочвани в сроковете и условията, така че доставчиците и потребителите да се чувстват уверени, че договорът е справедлив. Подготвителната работа, упомената по-горе, разкрива необходимостта от специфична уредба за изчислителните облаци по отношение както на стандартите и сертифицирането, така и на договорните срокове и условия.

Публичните органи играят важна роля в създаването на среда на доверие в Европа по отношение на изчисленията в облак. Те имат възможност чрез своите обществени поръчки да насърчават разработването и въвеждането на изчислителни облаци в Европа въз основа на отворени технологии и сигурни платформи. Установяването на ясна защитна рамка за внедряване от страна на публичния сектор ще гарантира, че тази технология дава надежден достъп за международните ползватели и ще превърне Европа в център на иновациите в областта на услугите за изчисления в облак. В допълнение, възприемането на заслужаващи доверие изчислителни облаци от страна на възложителите на обществени поръчки би могло да насърчи внедряването им и от МСП.

Освен това съществува загриженост, че икономическият ефект на изчисленията в облак ще достигне пълния си потенциал само ако тази технология бъде внедрена както от публичните органи, така и от МСП. И в двата случая до момента внедряването на изчисления в облак е незначително поради трудността да се оценят свързаните с това рискове.

Следователно за изпълнението на тези цели Европейската комисия ще стартира три действия, отнасящи се до изчисленията в облак:

1. 
   Основно действие 1: Разчистване на джунглата от стандарти
   
2. 
   Основно действие 2: Сигурни и справедливи договорни срокове и условия
   
3. 
   Основно действие 3: Установяване на Европейско партньорство за изчисления в облак, за да се насърчават иновациите и растежа от страна на публичния сектор.
   

За внедряването на изчисленията в облак ще спомогнат фактори като по-широкообхватно използване на стандарти, сертифициране на услуги за изчисления в облак, за да се демонстрира, че те отговарят на тези стандарти, и одобрението на такива сертификати от регулаторните органи, което показва спазване на правните задължения.

Понастоящем отделните търговци имат стимул да се стремят към доминиране, като налагат на клиентите зависимост от тях и възпрепятстват стандартизирани подходи за целия сектор. Въпреки огромните усилия за стандартизация, най-вече от страна на доставчиците, изчислителните облаци могат да се развият по такъв начин, че да липсва оперативна съвместимост, преносимост на данни и обратимост, като всички те са от огромно значение за избягване на зависимостта от един доставчик.

Стандартите за изчисленията в облак ще засегнат заинтересовани страни и извън сектора на ИКТ, по-специално МСП, потребители от публичния сектор и обикновени потребители. Тези потребители рядко са в състояние да оценят твърденията на доставчиците във връзка с прилагането на стандарти, оперативната съвместимост на техните изчислителни облаци или лекотата, с която данните могат да бъдат преместени от един доставчик към друг. За тази цел е необходимо независимо и надеждно сертифициране.

Вече се предприемат действия по стандартизация и сертифициране на изчисленията в облак. Американският национален институт за стандарти и технологии (NIST) публикува поредица от документи, в които бе включен широко възприет набор от определения. Европейският институт за стандарти в далекосъобщенията (ETSI) създаде група относно изчисленията в облак, която да проучи нуждите от стандартизация в тази област и спазването на стандартите за оперативна съвместимост. Очевидно ще бъдат необходими допълнителни стандарти. При все това приоритетът понастоящем е да се наложат съществуващите стандарти, за да бъде повишено доверието в изчисленията в облак чрез съпоставими групи от услуги, както и оперативно съвместими и разнообразни предложения. Освен установяване на съответните стандарти е необходимо и сертифициране за спазването им.

Много организации и определено всички по-големи организации се нуждаят техните информационни системи да бъдат сертифицирани, че отговарят на правните и одитните изисквания и че приложенията и системите са оперативно съвместими. Комисията ще:

• 
  спомогне за заслужаващи доверие и надеждни оферти за изчисления в облак, като възложи на ETSI координирано със заинтересованите страни по прозрачен и открит начин да изготви до 2013 г. подробна карта на необходимите стандарти (inter alia за сигурност, оперативна съвместимост, преносимост на данни и обратимост);
  
• 
  укрепва доверието в услугите за изчисления в облак чрез признаване на равнище ЕС на технически спецификации в областта на ИКТ за защита на личните данни в съответствие с новия регламент относно европейската стандартизация²¹.
  
• 
  работи с помощта на ENISA и други съответни органи, за да допринася за разработването на общоевропейските схеми за доброволно сертифициране в областта на изчислителните облаци (включително по отношение на защитата на данните) и ще състави списък на такива схеми до 2014 г.
  
• 
  реагира на предизвикателствата за околната среда от повишеното използване на изчисления в облак, като се споразумее със съответния сектор за хармонизирани показатели за потреблението на енергия и вода и емисиите на въглероден диоксид при услугите за изчисления в облак до 2014 година²².
  

Традиционните споразумения за възлагане на външни подизпълнители в областта на информационните технологии обичайно се договаряха и се отнасяха до съхранение на данни, съоръжения и услуги по обработка на данни, предварително определени и описани подробно. Договорите за изчисления в облак, от своя страна, по същество създават рамка, в която потребителят има достъп до безкрайно мащабируеми и гъвкави възможности за използване на ИТ в съответствие с неговите потребности. Но понастоящем по-голямата гъвкавост на изчислителните облаци в сравнение с традиционното възлагане на дейности на външни изпълнители често е свързана с намалена сигурност за клиента, дължаща се на недостатъчно конкретни и балансирани договори с доставчиците на изчисления в облак.

Поради сложността и несигурността на правната рамка за доставчиците на услуги чрез изчислителни облаци те често използват сложни договори или споразумения за нивото на обслужване (SLA)²³ с широкообхватен отказ от отговорност. Използването на стандартни договори от типа „приемаш или се отказваш“ може да води до икономии за доставчика, но често е нежелано за потребителя, включително за крайния потребител. Освен това такива договори могат да налагат приложимото законодателство или да възпрепятстват възстановяването на данни. Дори по-големите дружества не са в силна позиция при преговорите и в договорите често не се предвижда поемане на отговорност за неприкосновеност на данните, поверителност или непрекъснатост на предоставяне на услугата²⁴.

Що се отнася до професионалните потребители, разработването на примерни условия за тях в SLA чрез изчислителни облаци беше един от най-важните въпроси, повдигнати по време на процеса на консултация. Чрез SLA се определя връзката между доставчика на услуги за изчисления в облак и професионалните потребители, и следователно по същество те представляват основа за доверието, което ползвателите могат да имат в способността на доставчика на услуги за изчисления в облак да предоставя тези услуги.

По отношение на потребителите и малките предприятия предложението на Комисията, като действие по Програмата в областта на цифровите технологии, насочено към изграждане на доверие в цифровите технологии, за регламент за общо европейско право за продажбите²⁵, е съобразено с много от пречките, произтичащи от различията в националните правни разпоредби в областта на продажбите, като предоставя на договарящите страни единен набор от правила. Предложението включва разпоредби, приспособени към доставката на „цифрово съдържание“, които обхващат някои аспекти на изчисленията в облак²⁶.

Необходима е конкретна допълнителна работа по въпросите извън обхвата на общото европейско право за продажбите, за да се гарантира, че други свързани с договорите въпроси, относими към услугите за изчисления в облак, могат също да бъдат обхванати чрез подобен подход с незадължителен инструмент. Тази допълнителна работа следва да обхваща въпроси като съхраняването на данни след прекратяване на договора, разкриване и неприкосновеност на данните, местоположение и прехвърляне на данните, пряка и косвена отговорност, собственост върху данните, промяна на услуга от доставчици на изчисления в облак и възлагане на подизпълнители.

Въпреки че съществуващото законодателство на ЕС защитава потребителите на услуги за изчисления в облак, потребителите често не са наясно със съответните си права, особено относно приложимото право и подведомствеността по граждански и търговски дела, по-специално по въпроси от договорното право²⁷. Разработването на примерни договорни условия беше установено в консултацията²⁸ като желателна мярка за преодоляване на тези проблеми. Отрасловите потребители и доставчици призоваха за споразумения за саморегулиране или стандартизация. За договорите с потребители и малки предприятия може да са необходими европейски примерни договорни условия на базата на незадължителен инструмент на договорното право, така че да се изготвят прозрачни и справедливи договори за услуги чрез изчислителни облаци.

Установяването и разпространението на най-добри практики по отношение на примерните договорни условия ще ускори внедряването на изчисленията в облак, като повиши доверието на потенциалните клиенти.

• 
  разработи, заедно със заинтересованите страни, примерни условия за SLA за изчислителни облаци за договори между доставчиците на услуги за изчисления в облак и професионалните ползватели на изчисления в облак, като се вземе предвид развитието на достиженията на правото на ЕС в тази област.
  
• 
  предложи на потребителите и малките предприятия, в съответствие със Съобщението за общо европейско право за продажбите²⁹, европейски примерни договорни условия и условия за въпросите, които попадат в приложното поле на предложението за общо европейско право за продажбите. Целта е да се стандартизират ключовите договорни срокове и условия за услуги за изчисления в облак чрез съобразяване с най-добрите практики относно аспектите, свързани с предлагането на „цифрово съдържание“.
  
• 
  възложи на създадена за целта експертна група, включваща представители на сектора, да установи преди края на 2013 г. сигурни и справедливи договорни условия за потребителите и малките предприятия и, въз основа на подобен подход с незадължителен инструмент, за свързаните с изчисленията в облак въпроси, попадащи извън обхвата на общото европейско право за продажбите.
  
• 
  улеснява европейското участие в световния растеж в областта на изчислителните облаци, чрез: преглед на стандартните договорни клаузи, приложими за предаване на лични данни към трети страни и — при необходимост — адаптиране на тези клаузи към услугите за изчисления в облак; и чрез призоваване на националните органи за защита на данните да одобрят задължителни корпоративни правила за доставчици на услуги за изчисления в облак³⁰.
  
• 
  работи с представителите на сектора за постигане на съгласие за кодекс за поведение на доставчиците на изчисления в облак, за подпомагане на еднаквото прилагане на разпоредбите за защита на личните данни, който може да бъде представен на работната група по член 29 за одобрение с цел да се гарантира правната сигурност и съгласуваността между кодекса за поведение и правото на ЕС.
  

Публичният сектор трябва да изпълнява важна роля при формирането на пазара за изчисления в облак. В качеството си на най-голям купувач на информационни услуги в ЕС той може да задава строги изисквания за характеристики, резултати, сигурност, оперативна съвместимост, преносимост на данни и спазване на техническите изисквания. Освен това той може да определи изисквания за сертифициране. Няколко държави членки стартираха национални инициативи като „Andromede“ във Франция, „G-Cloud“ в Обединеното кралство и „Trusted Cloud“ в Германия³¹. Но тъй като пазарът на публичния сектор е разпокъсан, неговите изисквания оказват слабо въздействие, интегрирането на услугите е недостатъчно и гражданите не получават най-доброто съотношение цена/качество. Обединяването на изискванията на публичния сектор би могло да доведе до повишаване на ефикасността, а общите изисквания за отделни сектори (например електронно здравеопазване, социални грижи, интелигентна заобикаляща среда, електронно управление, като например „Свободно достъпни данни“³²) ще понижат разходите и ще създадат условия за оперативна съвместимост.

Частният сектор също би имал полза от по-висококачествени услуги, повишена конкуренция, бърза стандартизация, подобрена оперативна съвместимост и пазарни възможности за високотехнологични МСП.

Поради това през тази година Комисията създава Европейско партньорство за изчисления в облак (ЕПИО), като организация шапка за подобни инициативи на равнище държава членка. ЕПИО ще обедини експертния опит от сектора и ползвателите от публичния сектор за работа по намиране на общи изисквания за обществени поръчки за изчисления в облак по един отворен и напълно прозрачен начин. ЕПИО няма за цел създаването на физическа инфраструктура за изчисления в облак. По-скоро целта му е, чрез изисквания за обществени поръчки, които ще бъдат насърчавани от участващите държави членки и от публичните органи за употреба на цялата територия на ЕС, да гарантира, че търговското предлагане в Европа е адаптирано към европейските потребности. ЕПИО също така ще бъде от основно значение за избягване на разпокъсаността и за гарантиране, че публичният изчислителен облак е оперативно съвместим, безопасен, сигурен, по-екологосъобразен и в пълно съответствие с европейските норми, например в областта на защитата на данните и сигурността. ЕПИО, под ръководството на управителен съвет, ще обедини за сътрудничество публичните органи, работещи с браншови консорциуми за действия по обществени поръчки за услуги в стадий, предхождащ търговската реализация, за да:

• 
  установи изискванията на публичния сектор по отношение на изчисленията в облак; разработи спецификации за обществени поръчки за информационни технологии и ще изготви образец за прилагане, за да демонстрира спазване и добри резултати³³;
  
• 
  постигне напредък към съвместни обществени поръчки от публични органи на услуги за изчисления в облак въз основа на оформящите се общи изисквания на потребителите;
  
• 
  създава и изпълнява други дейности, изискващи сътрудничество със заинтересованите страни, описани в настоящия документ.
  

Комисията също така ще осъществи поредица от съпътстващи мерки за подпомагане на трите основни действия. Други инициативи, като например относно широколентовия достъп, роуминга или свободно достъпните данни също допринасят за среда, благоприятстваща по-бързото внедряване на изчислителните облаци, по-специално за потребителите и МСП.

Комисията ще проучи как да използва изцяло всичките свои други налични инструменти, по-специално чрез подкрепа за изследователска и развойна дейност по програмата Horizon 2020 с оглед да се преодолеят дългосрочни предизвикателства, специфични за изчисленията в облак, както и подпомагане на преминаването към решения въз основа на изчисления в облак — например софтуер за преминаване от по-стари системи към изчисления в облак, за управление на хибридни системи (които съчетават изчисления в облак и други технологии) и за избягване на зависимостта от един доставчик³⁴.

Комисията възнамерява да създаде инфраструктури за цифрови услуги съгласно предложения Механизъм за свързване на Европа³⁵ през 2014 година като повсеместно достъпни публични услуги въз основа на изчисления в облак — например за създаване на предприятия онлайн; трансгранични обществени поръчки, трансгранични услуги за електронно здравеопазване; и достъп до информация от публичния сектор. Тя също така ще изпълнява свой собствен план за изчисленията в облак съгласно стратегията за електронна Комисия, включително програма за действия за преместване на публични услуги, изпълнявани по други програми на Общността, в изчислителен облак.

Накрая, тя ще предприеме действия (inter alia, проучвания, схеми за настойничество и консултации, повишаване на осведомеността) за насърчаване на електронните умения и цифровото предприемачество по отношение на изчисленията в облак.

Предвид липсата на технически бариери, които биха могли да попречат на услугите за изчисления в облак при преминаване на географските граници, необходимо е не само цялостно възползване от възможностите на цифровия единен пазар, но и отправяне на поглед отвъд границите на ЕС в по-широк международен план както по отношение на правната рамка (напр. относно приложимото право), така и по отношение на мерките за подкрепа на внедряването.

Тъй като изчисленията в облак от самото начало се осъществяват на световно равнище, необходими са международни усилия за тяхното сигурно и безпроблемно трансгранично използване. Например всички международни диалози относно търговията, правоприлагането, сигурността и престъпленията в кибернетичното пространство трябва напълно да отразяват новите предизвикателства, породени от изчисленията в облак³⁶.

Все повече държави извън ЕС признават значението на изчисленията в облак. САЩ, Япония, Канада, Австралия и държавите от Югоизточна Азия като Южна Корея, Малайзия и Сингапур разполагат със стратегии за изчисления в облак или разработват такива. Основните оси са партньорства за насочване на внедряването на тези технологии сред публичните органи; насърчаване на технологични разработки и стандартизация; и международен диалог и координация по правни и технически въпроси. Поради това ЕС трябва да задълбочи своето структурно сътрудничество с международните партньори не само с цел споделяне на опит и осъществяване на съвместни технологични разработки, но и във връзка с изменения на правни актове за насърчаване на по-ефикасно и ефективно внедряване на изчислителните облаци³⁷. Този диалог ще се води на многостранни форуми като Световната търговска организация и Организацията за икономическо сътрудничество и развитие за постигане на напредък по общи цели при услугите за изчисления в облак, и чрез интегриране въпросите, свързани с изчисленията в облак, в неговите преговори за свободна търговия с Индия, Сингапур и други.

Комисията също така ще развива своя текущ международен диалог със САЩ, Индия, Япония и други страни по отношение на, inter alia, ключови теми, свързани с услугите за изчисления в облак, както беше обсъдено по-горе, като например защитата на данните; достъп до данните от страна на правоприлагащите агенции и използване на споразумения за правна взаимопомощ, за да се избегнат противоречиви искания от публичните органи към предприятията; координация на сигурността на данните на световно равнище; кибернетична сигурност, отговорност на доставчиците на междинни услуги; стандарти и изисквания за оперативна съвместимост, по-специално за публични услуги; прилагане на данъчното законодателство към услугите за изчисления в облак; и сътрудничество в областта на научните изследвания и технологичното развитие.

5. Заключение

Изчисленията в облак обхващат широк кръг от области на политиката. Без ненужно забавяне следва да се приемат текущите политически инициативи, като реформата в областта на защитата на данни и общото европейско право за продажбите, които ще намалят пречките пред внедряването на изчисленията в облак в ЕС.

Успоредно с това през 2013 г. Комисията ще изпълни ключови действия, набелязани в настоящото съобщение, особено по отношение на дейностите по стандартизация и сертифициране за изчисленията в облак, разработването на сигурни и справедливи договорни условия и стартирането на ЕПИО.

Комисията ще следи за нововъзникващи въпроси от политическо естество, които вероятно ще са от значение за икономическия и социален потенциал на изчисленията в облак в области като данъчното облагане, обществените поръчки, финансовото регулиране или правоприлагането, в които присъщият на изчисленията в облак трансграничен характер поражда въпроси във връзка със задълженията за спазване на разпоредбите и докладване.

До края на 2013 г. Комисията ще докладва за напредъка по всички действия, заложени в посочената стратегия, и ще представи допълнителни политически и законодателни предложения съобразно нуждите.

През следващите две години очертаните по-горе действия ще бъдат разработени и въведени, като с това ще бъде положена основата, върху която Европа да стане световна движеща сила в областта на изчисленията в облак. Достатъчният напредък през този подготвителен етап ще осигури стабилна основа за бързо внедряване в периода 2014—2020 г., през който използването на публично достъпни предложения за изчисления в облак би могло да достигне кумулативен годишен ръст от 38 % (около два пъти по-висок от ръста, който би бил постигнат, в случай че не бъдат предприети решителни политически действия).

Комисията призовава държавите членки да се възползват от потенциала на изчисленията в облак. Държавите членки следва да развият използването на изчислителни облаци в публичния сектор въз основа на общи подходи, които повишават резултатите и доверието и понижават разходите. От решаващо значение е активното участие в европейското партньорство за изчисления в облак и внедряването на резултатите от него.

Освен това Комисията призовава сектора да сътрудничи тясно в разработването и приемането на общи стандарти и мерки за оперативна съвместимост.