Το ευρωπαϊκό ζήτημα του cloud δεν είναι πού βρίσκεται ο διακομιστής
Μια τοποθεσία μπορεί να είναι αληθινή και να αφήνει το ερώτημα ανοιχτό
Υπάρχει μια γνώριμη στιγμή σε μια συζήτηση για το cloud. Κάποιος ρωτά πού θα αποθηκευτούν τα δεδομένα. Κάποιος άλλος απαντά με το όνομα μιας ευρωπαϊκής πόλης. Η ατμόσφαιρα χαλαρώνει κάπως. Η απάντηση μπορεί να είναι απόλυτα ακριβής και μπορεί να έχει μεγάλη σημασία. Η γεωγραφία επηρεάζει την καθυστέρηση, τη φυσική ασφάλεια, τον ηλεκτρισμό, τον σχεδιασμό ανθεκτικότητας, την απασχόληση, τη δημόσια λογοδοσία και τις νομικές ρυθμίσεις γύρω από μια υπηρεσία. Μια δημόσια αρχή που χρειάζεται συγκεκριμένα αρχεία να παραμείνουν εντός μιας δηλωμένης επικράτειας έχει βάσιμο λόγο να ρωτήσει. Το πρόβλημα αρχίζει όταν το όνομα της πόλης καλείται να απαντήσει σε κάθε άλλο ερώτημα της συμφωνίας.
Ένας διακομιστής βρίσκεται κάπου. Μια υπηρεσία δεν βρίσκεται. Μια υπηρεσία είναι μια σχέση μεταξύ νομικών οντοτήτων, ανθρώπων με δικαιώματα διαχειριστή, στοιχείων λογισμικού, προμηθευτών υλικού, συμβάσεων, ομάδων υποστήριξης, δικτύων, ρυθμίσεων κρυπτογράφησης, υπεργολάβων και του πελάτη που εξαρτάται από το αποτέλεσμα. Το κτίριο είναι ένα υλικό μέρος αυτής της σχέσης. Δεν αποκαλύπτει ποιος μπορεί να εκδώσει μια προνομιακή εντολή από αλλού, ποιος όμιλος ελέγχει τη λειτουργούσα εταιρεία, ποια δικαιοδοσία μπορεί να προσεγγίσει έναν πάροχο, αν έχει αλλάξει ένας υπεργολάβος επεξεργασίας ή τι μπορεί να πάρει ο πελάτης όταν λήξει η σύμβαση.
Αυτό δεν είναι επιχείρημα κατά των ευρωπαϊκών κέντρων δεδομένων ή των ευρωπαϊκών παρόχων. Είναι επιχείρημα κατά του να αφήνουμε μια χρήσιμη απάντηση να κάνει δουλειά που δεν μπορεί να κάνει. Το ευρωπαϊκό ερώτημα για το cloud δεν είναι αν ένας διακομιστής μπορεί να τοποθετηθεί σε ευρωπαϊκό έδαφος. Είναι αν ο οργανισμός που χρησιμοποιεί την υπηρεσία μπορεί να κατανοήσει και να ασκήσει αρκετό έλεγχο πάνω σε ολόκληρη τη ρύθμιση για τη δουλειά που διακυβεύεται. Η τοποθεσία ανήκει σε αυτή την απάντηση. Δεν μπορεί να είναι ολόκληρη η απάντηση, όπως ακριβώς μια διεύθυνση εταιρείας δεν μας λέει ποιος κρατά τα κλειδιά των λογαριασμών της.
Η διάκριση έχει τη μεγαλύτερη σημασία όπου το cloud κάνει συνηθισμένη, σημαντική δουλειά. Μια τοπική κυβέρνηση μπορεί να διατηρεί αλληλογραφία, φακέλους υποθέσεων και δημόσιες πληροφορίες σε ένα φιλοξενούμενο περιβάλλον. Ένας κατασκευαστής μπορεί να διατηρεί σχέδια και επιχειρησιακά δεδομένα. Μια ερευνητική ομάδα μπορεί να διατηρεί ένα σύνολο δεδομένων που δεν μπορεί να μετακινηθεί εύκολα. Ένα νοσοκομείο μπορεί να χρησιμοποιεί υπηρεσίες που αγγίζουν προσωπικές πληροφορίες. Κανένα από αυτά τα παραδείγματα δεν χρειάζεται μια δραματική διακοπή ή ένα κατασκοπευτικό μυθιστόρημα για να γίνει σοβαρό. Το καθημερινό ερώτημα είναι απλούστερο: ποιος έχει πρακτική εξουσία πάνω σε ένα σύστημα που έχει γίνει μέρος της ικανότητας του οργανισμού να εργάζεται;
Η ευρωπαϊκή νομοθεσία και οι κατευθυντήριες γραμμές αντιμετωπίζουν όλο και περισσότερο αυτό ως ζήτημα αποδεικτικών στοιχείων, ρόλων και αλλαγής παρόχου και όχι ως ζήτημα καθησυχαστικού λεξιλογίου. Ο Κανονισμός για τα Δεδομένα δίνει στους πελάτες δικαιώματα και στους παρόχους υποχρεώσεις σχετικά με την αλλαγή παρόχου, τα εξαγώγιμα δεδομένα και τις διεπαφές για υπηρεσίες επεξεργασίας δεδομένων. Ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων έχει από καιρό δηλώσει ότι τα ευρωπαϊκά θεσμικά όργανα που χρησιμοποιούν υπηρεσίες cloud παραμένουν υπεύθυνα για τις υποχρεώσεις τους περί προστασίας δεδομένων. Οι εργασίες του ENISA για τον κίνδυνο στο cloud αναφέρουν το κλείδωμα και τον νομικό κίνδυνο ως θέματα προς αξιολόγηση. Αυτά δεν είναι πανομοιότυπα μέσα και δεν δημιουργούν ένα ενιαίο δόγμα για το cloud. Μαζί, δείχνουν μια χρήσιμη κατεύθυνση: ο έλεγχος πρέπει να περιγράφεται, όχι να υπονοείται.
Η πινέζα στον χάρτη και το επίπεδο ελέγχου
Η γλώσσα του cloud συχνά κάνει τη διάκριση πιο δύσκολο να φανεί. Η λέξη cloud παραπέμπει σε ένα καιρικό σύστημα: μεγάλο, μακρινό και ίσως αναπόφευκτο. Στην πράξη, μια υπηρεσία cloud έχει ένα επίπεδο ελέγχου και ένα επίπεδο λειτουργίας. Το επίπεδο λειτουργίας είναι εκεί όπου εκτελείται ένα φορτίο εργασίας, αποθηκεύονται δεδομένα, επεξεργάζονται αιτήματα και επιστρέφονται αποτελέσματα. Το επίπεδο ελέγχου είναι το σύνολο των μηχανισμών μέσω των οποίων διαχειρίζονται ταυτότητες, αλλάζουν πολιτικές, ενημερώνεται λογισμικό, κατανέμεται χωρητικότητα, παρέχεται υποστήριξη, ανακτώνται αρχεία και τα συστήματα διακόπτονται ή αποκαθίστανται. Και τα δύο επίπεδα μπορεί να είναι τεχνικά κατανεμημένα. Και τα δύο μπορούν να διασχίζουν οργανωτικά όρια.
Μια δήλωση τοποθεσίας συνήθως μιλά πρώτα για το επίπεδο εργασίας. Μπορεί να αναφέρει πού βρίσκεται ένα συγκεκριμένο αποθετήριο δεδομένων, μια εικονική μηχανή ή μια περιοχή. Αυτές οι πληροφορίες θα πρέπει να είναι αρκετά συγκεκριμένες ώστε να είναι χρήσιμες. Θα πρέπει να αναφέρουν τι καλύπτουν, ποιες κατηγορίες δεδομένων αφορούν, πώς γνωστοποιούνται οι αλλαγές και αν τα αντίγραφα ασφαλείας, τα αρχεία καταγραφής, οι πληροφορίες υποστήριξης και τα παράγωγα δεδομένα ακολουθούν τον ίδιο κανόνα. Ένας ισχυρισμός που αναφέρει απλώς την Ευρώπη, χωρίς όριο, αποτελεί αφετηρία για μια ερώτηση και όχι απάντηση. Η Ευρώπη είναι ένα μεγάλο μέρος και η αρχιτεκτονική των υπηρεσιών έχει αδυναμία στις εξαιρέσεις.
Το επίπεδο ελέγχου θέτει μια διαφορετική σειρά ερωτημάτων. Ποιος μπορεί να δημιουργήσει ή να αφαιρέσει έναν διαχειριστή; Ποιος εγκρίνει μια επείγουσα παρέμβαση; Ποιος διαχειρίζεται την υπηρεσία ταυτοποίησης; Ποιος μπορεί να δει διαγνωστικές πληροφορίες; Ποια εταιρεία συντηρεί το λογισμικό που κάνει την πλατφόρμα να λειτουργεί; Ποια νομική οντότητα λαμβάνει ένα αίτημα από μια αρχή; Σε ποιον υπεργολάβο επιτρέπεται να χειρίζεται την υποστήριξη; Ποιο μέρος μπορεί να αλλάξει την περιγραφή μιας υπηρεσίας ή να διακόψει μια λειτουργία; Ένας πελάτης μπορεί να συνδέεται καθημερινά και παρόλα αυτά να μην έχει καμία ανεξάρτητη οδό για να απαντήσει σε οποιοδήποτε από αυτά.
Αυτό δεν σημαίνει ότι οι πελάτες θα πρέπει να περιμένουν να διαχειρίζονται οι ίδιοι κάθε φυσική συσκευή. Συνήθως δεν μπορούν και οι περισσότεροι δεν το χρειάζονται. Το ζητούμενο είναι να γίνει ορατή η ανάθεση. Η ανάθεση λειτουργίας μπορεί να είναι υπεύθυνη και αποτελεσματική όταν οι ανατεθειμένες εξουσίες είναι καθορισμένες, παρακολουθούνται και είναι αναστρέψιμες. Μετατρέπεται σε πρόβλημα κυριαρχίας όταν ο πελάτης έχει μόνο μια συμβατική ετικέτα ελέγχου, ενώ ο πάροχος διατηρεί τους ανθρώπους, τις διεπαφές, τα αρχεία και την τεχνική γνώση που απαιτούνται για να την ασκήσει. Μια σύμβαση που δεν μπορεί να χρησιμοποιηθεί στην πράξη είναι ένα διακοσμητικό αντικείμενο με καλή τυπογραφία.
Για έναν αγοραστή, η πρακτική συνέπεια είναι απλή. Κρατήστε το ερώτημα της τοποθεσίας. Προσθέστε δίπλα του το ερώτημα του ελέγχου. Ρωτήστε πού βρίσκεται ο φόρτος εργασίας και έπειτα ρωτήστε ποιος μπορεί να αλλάξει τις συνθήκες του. Ρωτήστε πού επεξεργάζονται τα δεδομένα και έπειτα ρωτήστε ποιος μπορεί να φτάσει στη διαχειριστική οδό. Ρωτήστε πού φυλάσσεται το αντίγραφο ασφαλείας και έπειτα ρωτήστε ποιος μπορεί να το επαναφέρει και υπό ποια εξουσία. Οι απαντήσεις μπορεί να είναι ικανοποιητικές. Μπορεί να αποκαλύψουν μια εξάρτηση που πρέπει να γίνει αποδεκτή συνειδητά. Και τα δύο αποτελέσματα είναι καλύτερα από το να ανακαλύψει κανείς ότι μια καρφίτσα στον χάρτη έκανε τη δουλειά ενός επιχειρησιακού μοντέλου.
Η ιδιοκτησία δεν είναι διαχειριστική λεπτομέρεια
Η ιδιοκτησία αντιμετωπίζεται μερικές φορές ως ξεχωριστή συζήτηση για σημαίες, χρηματιστήρια και εθνική υπερηφάνεια. Είναι πιο συγκεκριμένη από αυτό. Η ιδιοκτησία μπορεί να καθορίζει ποιος διορίζει το διοικητικό συμβούλιο, ποιος εγκρίνει μια πώληση, ποιος κατευθύνει τις επενδύσεις, ποιος κατέχει την πνευματική ιδιοκτησία, ποιες πολιτικές του ομίλου ισχύουν και ποια οντότητα αποφασίζει τελικά αν μια υπηρεσία παραμένει γραμμή επιχειρηματικής δραστηριότητας. Ένας πελάτης δεν χρειάζεται έναν απλοϊκό κανόνα ότι μόνο μία δομή ιδιοκτησίας είναι αποδεκτή. Χρειάζεται να γνωρίζει τη δομή προτού χαρακτηρίσει τη διευθέτηση ανεξάρτητη.
Η εταιρική οργάνωση επηρεάζει επίσης το τι σημαίνει μια υπόσχεση για το cloud. Μια μάρκα μπορεί να είναι τοπική ενώ η υπηρεσία λειτουργεί από διαφορετική οντότητα. Μια ευρωπαϊκή θυγατρική μπορεί να συνάπτει σύμβαση με έναν Ευρωπαίο πελάτη ενώ ένας όμιλος αλλού παρέχει βασικό λογισμικό, λειτουργίες ασφαλείας, υποστήριξη, χρέωση, αναλυτικά δεδομένα ή εκτελεστική εξουσία. Ένας τοπικός συνεργάτης μπορεί να προσφέρει πραγματικά πολύτιμο έργο υλοποίησης ενώ εξαρτάται από μια πλατφόρμα που δεν μπορεί να αλλάξει. Καμία από αυτές τις διευθετήσεις δεν είναι αυτόματα μεμπτή. Πρόκειται για διαφορετικές διευθετήσεις ελέγχου και δεν θα πρέπει να παρουσιάζονται ως πανομοιότυπες εξαιτίας ενός κοινού λογότυπου και ενός τοπικού αριθμού τηλεφώνου.
Το ουσιώδες ερώτημα δεν είναι αν ένας αγοραστής μπορεί να εντοπίσει κάποια ξένη διασύνδεση κάπου σε μια μακρά εφοδιαστική αλυσίδα. Η σύγχρονη τεχνολογία είναι διασυνδεδεμένη και οι έλεγχοι καθαρότητας δεν αποτελούν μέθοδο προμηθειών. Το ερώτημα είναι πού μια εξάρτηση καθίσταται καθοριστική. Ποια οντότητα μπορεί να τροποποιήσει τη σύμβαση; Ποια οντότητα ελέγχει τη διανοητική ιδιοκτησία της υπηρεσίας; Ποια οντότητα μπορεί να αναλάβει δέσμευση υποστήριξης; Ποια οντότητα διαθέτει τα διαπιστευτήρια ή τη γνώση που απαιτούνται για την αποκατάσταση της λειτουργίας; Ποια οντότητα μπορεί να εξαγοραστεί, να υποβληθεί σε κυρώσεις, να αναδιαρθρωθεί ή να λάβει εντολές κατά τρόπο που μεταβάλλει τη θέση του πελάτη; Αυτά είναι ερωτήματα περί πραγματικής μόχλευσης.
Αλλάζει και η ιδιοκτησία. Μια εξαγορά, ένας γύρος χρηματοδότησης, μια αναδιάρθρωση ή μια εσωτερική μεταβίβαση μπορεί να μεταβάλει το τοπίο ελέγχου χωρίς να μετακινηθεί ούτε ένας διακομιστής. Μια ρήτρα τόπου που υπογράφεται κατά την υπογραφή μπορεί να παραμένει πραγματολογικά ορθή ενώ τα οργανωτικά δεδομένα γύρω της έχουν αλλάξει. Γι' αυτό ένα σοβαρό έγγραφο cloud χρειάζεται μια διαδικασία διαχείρισης αλλαγών. Ο πελάτης θα πρέπει να γνωρίζει ποια αλλαγή πρέπει να γνωστοποιηθεί, ποιος θα αξιολογήσει την επίπτωσή της, ποια αποδεικτικά στοιχεία πρέπει να επικαιροποιηθούν και ποια αρχή μπορεί να αναστείλει μια νέα ροή δεδομένων ενόσω διενεργείται η αξιολόγηση. Δεν είναι εντυπωσιακή δουλειά. Ούτε είναι και ο έλεγχος λαδιού σε ένα αυτοκίνητο, γι' αυτό ίσως οι άνθρωποι τον θυμούνται αφού διαμαρτυρηθεί ο κινητήρας.
Στις κατευθυντήριες γραμμές του 2018 για το cloud, ο ΕΥΠΔ τόνισε ότι τα θεσμικά όργανα της ΕΕ παραμένουν υπεύθυνα για τις υποχρεώσεις τους περί προστασίας δεδομένων όταν χρησιμοποιούν υπηρεσίες υπολογιστικού νέφους και θα πρέπει να διασφαλίζουν ισοδύναμο επίπεδο προστασίας με άλλα μοντέλα υποδομών. Αυτό δεν αποτελεί απαίτηση να κατέχουν τα πάντα όλα τα θεσμικά όργανα. Είναι μια υπενθύμιση ότι η ανάθεση μιας λειτουργίας σε εξωτερικό πάροχο δεν αναθέτει και την υποχρέωση κατανόησης της ρύθμισης. Η υποχρέωση καθιστά την ιδιοκτησία σημαντική, διότι η ευθύνη δεν μπορεί να ασκηθεί μέσω ενός διαγράμματος που παραλείπει το μέρος με την πρακτική εξουσία.
Η νομική εμβέλεια δεν εξαλείφεται από μια ευρωπαϊκή έδρα
Η δικαιοδοσία είναι συχνά το πιο άβολο επίπεδο, επειδή αντιστέκεται στην απλή απάντηση. Μια σύμβαση μπορεί να επιλέγει εφαρμοστέο δίκαιο και δικαστήριο. Αυτές οι επιλογές έχουν σημασία. Δεν εξαφανίζουν άλλες νομικές εξουσίες. Η νομική εμβέλεια μπορεί να ακολουθεί μια οντότητα, μια εγκατάσταση, έναν πάροχο υπηρεσιών, έναν εταιρικό όμιλο, ένα πρόσωπο με πρόσβαση, έναν προμηθευτή υλικού ή την τοποθεσία και τη φύση συγκεκριμένων δεδομένων. Η ακριβής ανάλυση εξαρτάται από τα πραγματικά περιστατικά και το δίκαιο. Μια ανάρτηση ιστολογίου δεν μπορεί να την επιλύσει για έναν πραγματικό οργανισμό και ένα πρότυπο προμηθειών δεν μπορεί να υποκαταστήσει την κατάλληλη νομική συμβουλή όταν ο κίνδυνος είναι ουσιώδης.
Η χρήσιμη πειθαρχία είναι να διαχωρίζεται ένα νομικό ερώτημα από μια γεωγραφική διαπίστωση. Ένα κέντρο δεδομένων εντός της Ευρωπαϊκής Ένωσης μας λέει πού βρίσκεται ο εξοπλισμός. Δεν μας λέει από μόνο του ποιες οντότητες μπορούν να υποχρεωθούν, ποιες αρχές ενδέχεται να υποβάλουν αίτημα, ποια γνωστοποίηση είναι δυνατή ή αν ένας πάροχος έχει υποχρεώσεις βάσει άλλης έννομης τάξης. Η εξίσωση των δύο μπορεί να δημιουργήσει μια ψευδή αίσθηση ολοκλήρωσης. Ο αγοραστής μπορεί να έχει ικανοποιήσει μια απαίτηση κατοικίας ενώ αφήνει τη νομική ανάλυση εντελώς ανεκτέλεστη.
Οι τελικές κατευθυντήριες γραμμές του ΕΣΠΔ σχετικά με την αλληλεπίδραση μεταξύ του άρθρου 3 ΓΚΠΔ και του Κεφαλαίου V για τις διεθνείς διαβιβάσεις είναι χρήσιμες ακριβώς επειδή αντιστέκονται στις συντομεύσεις. Διακρίνουν το εδαφικό πεδίο εφαρμογής του ΓΚΠΔ από το ερώτημα αν μια πράξη επεξεργασίας αποτελεί διεθνή διαβίβαση. Αυτή η διάκριση δεν παρέχει ένα γενικής χρήσης συμπέρασμα για κάθε ρύθμιση cloud. Δείχνει όμως γιατί φράσεις όπως με έδρα στην ΕΕ ή καλυπτόμενο από τον ΓΚΠΔ δεν μπορούν να φέρουν κάθε νομικό συμπέρασμα που μπορεί να θέλει να συνάγει ένας αγοραστής. Η ανάλυση προστασίας δεδομένων ακολουθεί την πραγματική επεξεργασία και τους πραγματικούς φορείς.
Ο κανονισμός για τα δεδομένα φέρνει ένα συναφές ζήτημα στον φάκελο των υπηρεσιών υπολογιστικού νέφους. Το Κεφάλαιο VII αφορά την παράνομη διεθνή κυβερνητική πρόσβαση και τη μεταφορά μη προσωπικών δεδομένων που τηρούνται στην Ένωση. Ο κανονισμός απαιτεί από τους παρόχους υπηρεσιών επεξεργασίας δεδομένων να λαμβάνουν κατάλληλα τεχνικά, οργανωτικά και νομικά μέτρα, συμπεριλαμβανομένων συμβατικών μέτρων, στις περιστάσεις που περιγράφονται στο άρθρο 32. Δεν υπόσχεται ότι ένας πάροχος μπορεί να εξαφανίσει κάθε εξωτερικό αίτημα. Απαιτεί μια πειθαρχημένη απάντηση σε μια σύγκρουση που δεν μπορεί να εξαλειφθεί με έναν όρο μάρκετινγκ.
Για τους πελάτες, το άμεσο έργο είναι ένας χάρτης τεκμηρίων. Προσδιορίστε τη συμβαλλόμενη οντότητα, τις οντότητες παρόχου που λειτουργούν ουσιώδη μέρη της υπηρεσίας, τους τόπους όπου πραγματοποιούνται τα δεδομένα και η διαχείριση, τις δηλωμένες δικαιοδοσίες, τη διαδρομή για τη λήψη και την αμφισβήτηση αιτημάτων, τις προϋποθέσεις κοινοποίησης και τις νομικές συμβουλές που απαιτούνται για τον συγκεκριμένο φόρτο εργασίας. Σημειώστε τι είναι γνωστό, τι δηλώνεται από τον προμηθευτή, τι έχει δεσμευτεί συμβατικά και τι χρήζει ακόμη διερεύνησης. Ένας χάρτης με ημερομηνία και ένα κενό είναι πιο χρήσιμος από μια διαχρονική διαβεβαίωση.
Ο επιχειρησιακός έλεγχος είναι εκεί όπου μια υπόσχεση γίνεται πραγματικότητα
Ο επιχειρησιακός έλεγχος είναι η ικανότητα να κάνεις ένα σύστημα να κάνει κάτι, ή να σταματήσει να το κάνει, μέσω μιας καθορισμένης εξουσίας και ενός καθορισμένου μηχανισμού. Περιλαμβάνει κοινότοπα πράγματα: τη δημιουργία λογαριασμού, την αλλαγή πολιτικής δικτύου, την εναλλαγή κλειδιού, την επαναφορά αντιγράφου ασφαλείας, την έγκριση έκδοσης, την απομόνωση ενός μισθωτή, την ανάκληση διαχειριστή, την επιθεώρηση αρχείου καταγραφής και την εξαγωγή εγγραφής. Καμία από αυτές τις ενέργειες δεν αποτελεί πιστοποιητικό κυριαρχίας. Μαζί δείχνουν αν ο πελάτης και ο πάροχος έχουν μια κατανοητή κατανομή ευθυνών.
Μια ρύθμιση υπολογιστικού νέφους είναι αδύναμη όταν κάθε σημαντική ενέργεια καταλήγει σε ένα email σε μια γενική διεύθυνση υποστήριξης. Η υποστήριξη έχει σημασία και η εξειδικευμένη υποστήριξη μπορεί να είναι ένας από τους καλούς λόγους για τη χρήση μιας διαχειριζόμενης υπηρεσίας. Αλλά ένας κρίσιμος οργανισμός θα πρέπει να διακρίνει μεταξύ μιας διαδρομής υποστήριξης και μιας διαδρομής εξουσίας. Μια διαδρομή υποστήριξης είναι ο τρόπος με τον οποίο βοηθά ο πάροχος. Μια διαδρομή εξουσίας είναι ο τρόπος με τον οποίο ο πελάτης μπορεί να ξεκινήσει, να εγκρίνει, να παρατηρήσει και να καταγράψει μια ενέργεια για την οποία παραμένει υπεύθυνος. Οι δύο μπορεί να συναντηθούν σε ένα δελτίο. Δεν θα πρέπει να συγχέονται.
Εξετάστε μια σαφώς υποθετική περίπτωση. Μια ευρωπαϊκή ερευνητική κοινοπραξία χρησιμοποιεί ένα φιλοξενούμενο αναλυτικό περιβάλλον για ένα ευαίσθητο αλλά νόμιμο έργο. Έχει σύμβαση για την ευρωπαϊκή περιοχή και τεκμηριωμένη τοποθεσία δεδομένων. Κατά τη διάρκεια μιας εσωτερικής αναθεώρησης, η κοινοπραξία θέλει να αναστείλει ένα συγκεκριμένο αγωγό, να διατηρήσει τις σχετικές εγγραφές και να αποτρέψει τη σύνδεση μιας νέας πηγής δεδομένων έως ότου ολοκληρωθεί η αναθεώρηση. Τα χρήσιμα ερωτήματα δεν είναι αν ένας φανταστικός χειριστής συμπεριφέρεται ηρωικά. Είναι αν η κοινοπραξία έχει έναν κατονομαζόμενο ρόλο ικανό να διατάξει την αλλαγή, αν η πλατφόρμα εκθέτει έναν ελεγχόμενο μηχανισμό, αν η ενέργεια καταγράφεται και αν οι εξαρτώμενες ροές είναι ορατές πριν χρησιμοποιηθεί ο διακόπτης.
Το υποθετικό είναι σκόπιμα ήσυχο επειδή η συνήθης εξουσία είναι το ζητούμενο. Μια υπηρεσία δεν χρειάζεται να αποτύχει για να χρειαστεί ο πελάτης έλεγχο. Μια αναθεώρηση απορρήτου, αλλαγή σκοπού, απόφαση προμηθειών, συμβατική διαφορά, ζήτημα ασφάλειας ή αποχώρηση προσωπικού μπορούν όλα να απαιτήσουν μια περιορισμένη ενέργεια. Αν κανείς δεν γνωρίζει ποιος μπορεί να την αναλάβει, ή αν ο πελάτης δεν μπορεί να επιθεωρήσει τι έκανε η ενέργεια, το ζήτημα δεν είναι ότι το νέφος είναι μυστηριώδες. Το ζήτημα είναι ότι το επιχειρησιακό μοντέλο δεν ολοκληρώθηκε ποτέ.
Ο καλός επιχειρησιακός έλεγχος δεν είναι απαραίτητα συγκεντρωτικός. Ένας μεγάλος οργανισμός μπορεί να κατανέμει τις αρμοδιότητες μεταξύ ενός ιδιοκτήτη υπηρεσίας, ενός ρόλου ασφάλειας, μιας λειτουργίας προστασίας δεδομένων, μιας ομάδας λειτουργίας και ενός προμηθευτή. Ο καταμερισμός μπορεί να μειώσει τον κίνδυνο ένα άτομο να λάβει μόνο του μια επιβλαβή απόφαση. Το σημαντικό είναι το όριο εξουσίας να είναι ευανάγνωστο. Κάθε ρόλος θα πρέπει να γνωρίζει τι μπορεί να ξεκινήσει, τι μπορεί να εγκρίνει, τι πρέπει να καταγράφει, πότε πρέπει να κλιμακώνει το ζήτημα και πώς ανακάμπτει ο οργανισμός όταν το σύνηθες άτομο δεν είναι διαθέσιμο. Το cloud δεν εξαιρείται από τη διακυβέρνηση επειδή ο πίνακας ελέγχου του είναι τακτοποιημένος.
Η γραμμή του υπεργολάβου αποτελεί μέρος της υπηρεσίας
Οι περισσότερες υπηρεσίες cloud δεν παρέχονται από μία εταιρεία που χρησιμοποιεί ένα κτίριο και ένα στοιβαγμένο λογισμικό. Μπορεί να περιλαμβάνουν παρόχους υποδομής, φορείς εκμετάλλευσης δικτύων, διαχειριζόμενες υπηρεσίες ασφάλειας, συνεργάτες υποστήριξης, παρόχους πληρωμών, συντηρητές λογισμικού, υπηρεσίες ταυτοποίησης, κατασκευαστές υλικού και εξειδικευμένους υπεργολάβους. Μια πολύπλοκη αλυσίδα δεν αποτελεί ένδειξη αποτυχίας. Είναι λόγος να περιγραφεί η αλυσίδα. Ο πελάτης πρέπει να γνωρίζει πού αρχίζουν οι ουσιώδεις εξαρτήσεις, τι επιτρέπεται να κάνουν και πώς θα κοινοποιηθεί μια αλλαγή.
Το λεξιλόγιο προστασίας δεδομένων για τον υπεύθυνο επεξεργασίας και τον εκτελούντα την επεξεργασία είναι χρήσιμο εδώ, αλλά δεν θα πρέπει να υποκαθιστά την κατανόηση. Μια λίστα εκτελούντων την επεξεργασία μπορεί να προσδιορίσει οργανισμούς που επεξεργάζονται προσωπικά δεδομένα για λογαριασμό ενός προμηθευτή. Μπορεί να μην απαντά σε κάθε επιχειρησιακό ερώτημα σχετικά με την προμήθεια λογισμικού, την υποστήριξη υλικού, την απομακρυσμένη διαχείριση, την τηλεμετρία, την αντιμετώπιση περιστατικών ή την εταιρική εξουσία. Αντιστρόφως, ένα μηχανικό απόθεμα μπορεί να προσδιορίζει εξαρτήματα αλλά να παραλείπει ποιος έχει συμβατική υποχρέωση προς τον πελάτη. Οι δύο απόψεις πρέπει να διαβάζονται μαζί και όχι να χρησιμοποιούνται ως ανταγωνιστικά έγγραφα.
Οι κατευθυντήριες γραμμές του Ευρωπαίου Επόπτη Προστασίας Δεδομένων (EDPS) για το cloud συνιστούν σαφή κατανομή αρμοδιοτήτων και προσοχή στους ρόλους των μερών που εμπλέκονται στις υπηρεσίες cloud. Αυτή η πρακτική ανησυχία παραμένει έντονη, επειδή τα πολύπλοκα μοντέλα παράδοσης μπορούν να δημιουργήσουν την εντύπωση ότι η ευθύνη έχει εξατμιστεί μέσα στην αρχιτεκτονική. Δεν έχει εξατμιστεί. Κάποιος εξακολουθεί να αποφασίζει τον σκοπό μιας επεξεργασίας. Κάποιος εξακολουθεί να καθορίζει τους τεχνικούς όρους. Κάποιος εξακολουθεί να αποδέχεται έναν υπεργολάβο. Κάποιος εξακολουθεί να πρέπει να εξηγήσει τι συνέβη όταν αλλάζει ένα σύστημα. Η πολυπλοκότητα μπορεί να εξηγήσει γιατί η απάντηση απαιτεί χρόνο. Δεν καθιστά το ερώτημα παράλογο.
Υπάρχει ένα χρήσιμο τεστ για την ουσιαστικότητα. Αν ένας προμηθευτής εξαφανιζόταν από τη συμφωνία αύριο, θα έχανε η υπηρεσία μια λειτουργία που χρειάζεται ο πελάτης, θα έχανε μια ιδιότητα ασφάλειας, θα έχανε την πρόσβαση σε ένα αρχείο ή θα έχανε τη δυνατότητα μετακίνησης; Αν η απάντηση είναι ναι, αυτός ο προμηθευτής ανήκει στον χάρτη ελέγχου. Ο χάρτης δεν χρειάζεται να αποκαλύπτει κάθε αντίσταση ή να καθιστά δημόσια κάθε εμπορική σχέση. Πρέπει να δείχνει εξαρτήσεις που αλλάζουν την ικανότητα του πελάτη να διαχειρίζεται το έργο. Μια κρυφή εξάρτηση δεν είναι έξυπνη αφαίρεση. Είναι μια μελλοντική συνάντηση με ελαφρώς διαφορετικό τόνο.
Ο έλεγχος των υπεργολάβων εξαρτάται επίσης από τον χρόνο. Ο αγοραστής θα πρέπει να γνωρίζει πώς εισάγονται νέοι εκτελούντες την επεξεργασία και ουσιώδεις επιχειρησιακοί προμηθευτές, τι ειδοποίηση παρέχεται, ποια διαδικασία ένστασης ή αξιολόγησης ισχύει και πώς καταγράφεται μια αλλαγή. Μια στατική λίστα είναι καλύτερη από καμία λίστα. Μια ενημερωμένη, αναθεωρήσιμη λίστα είναι καλύτερη, επειδή αναγνωρίζει ότι μια υπηρεσία δεν παγώνει κατά την υπογραφή. Ο οργανισμός δεν μπορεί να διαχειριστεί τις εξαρτήσεις για τις οποίες δεν έχει ενημερωθεί ότι έφτασαν.
Το υλικό έχει πολιτική διάσταση και επιχειρησιακή συνέπεια
Είναι δελεαστικό να σταματήσει κανείς την ανάλυση στη διεπαφή λογισμικού. Η υπηρεσία λειτουργεί, ο πίνακας ελέγχου είναι στη σωστή γλώσσα, η συμφωνία αναφέρεται σε ευρωπαϊκή περιφέρεια και η υποδομή από κάτω μοιάζει πολύ απομακρυσμένη για να έχει χρησιμότητα. Ωστόσο, το υλικό και η αλυσίδα υποστήριξής του μπορεί να αποδειχθούν καθοριστικά όταν έχουν σημασία η διαθεσιμότητα, η εμπιστευτικότητα, η συντήρηση, η επισκευή, η χωρητικότητα ή η συνέχεια. Το ερώτημα δεν είναι αν ο πελάτης πρέπει να ελέγχει κάθε τσιπ. Το ερώτημα είναι αν ο πελάτης γνωρίζει ποιες εξαρτήσεις καθιστούν δυνατή την επιλεγμένη υπηρεσία και τι συμβαίνει όταν αλλάξει μία από αυτές.
Εδώ αξίζει προσοχή η διάκριση μεταξύ κυριαρχικής φιλοδοξίας και αυτάρκειας. Η Ευρώπη συμμετέχει σε παγκόσμιες αλυσίδες εφοδιασμού. Καμία σοβαρή οργάνωση δεν μπορεί να κατασκευάσει κάθε ημιαγωγό, καλώδιο, διακομιστή, στοιχείο υλικολογισμικού, λειτουργικό σύστημα και εργαλείο εντός ενός ορίου προμηθειών. Ούτε αυτό θα ήταν λογικό κριτήριο για κάθε φόρτο εργασίας. Πρακτική κυριαρχία είναι η ικανότητα να αναγνωρίζει κανείς την εξάρτηση, να θέτει όρους γύρω από αυτήν, να διατηρεί εναλλακτικές όπου χρειάζονται και να αποφεύγει να προσποιείται ότι ένα αναπόσπαστο εξωτερικό στοιχείο δεν είναι αναπόσπαστο.
Οι εξαρτήσεις από το υλικό μπορούν να επηρεάσουν τον έλεγχο του cloud μέσω της κατανομής χωρητικότητας, της πρόσβασης συντήρησης, των ενημερώσεων λογισμικού, των διαδρομών αντικατάστασης και των αξιόπιστων στοιχείων. Μπορούν επίσης να επηρεάσουν τη σκοπιμότητα μιας μετεγκατάστασης. Ένας φόρτος εργασίας που έχει σχεδιαστεί γύρω από μια συγκεκριμένη διαχειριζόμενη δυνατότητα, ένα συγκεκριμένο περιβάλλον επιταχυντών ή μια μη τεκμηριωμένη ενοποίηση μπορεί να είναι τεχνικά μεταφέρσιμος μόνο με τον ίδιο τρόπο που ένα πιάνο είναι μεταφέρσιμο όταν κάποιος προσφέρεται να το ανεβάσει έξι ορόφους. Το ουσιαστικό είναι σωστό. Το σχέδιο είναι ελλιπές.
Η αξιολόγηση κινδύνου cloud του ENISA είναι πλέον παλαιότερη δημοσίευση, αλλά η προειδοποίησή της για εγκλωβισμό, νομικό κίνδυνο και απώλεια ελέγχου δεν έχει γίνει ξεπερασμένη. Το τεχνικό λεξιλόγιο έχει αλλάξει αρκετές φορές από τότε που εμφανίστηκε. Το υποκείμενο ερώτημα δεν έχει αλλάξει: τι χάνει ο πελάτης αν αλλάξει η υπηρεσία, λήξει η σχέση ή μια εξάρτηση δεν συμπεριφερθεί όπως αναμενόταν; Μια αξιολόγηση κινδύνου δεν απαιτεί από τον αγοραστή να απορρίψει κάθε διαχειριζόμενη υπηρεσία. Του ζητά να αποδώσει συνέπειες στις εξαρτήσεις προτού η εξάρτηση μετατραπεί σε έκτακτη ανάγκη.
Ένα αρχείο cloud με επίγνωση του υλικού μπορεί να παραμείνει αναλογικό. Καταγράψτε την αρχιτεκτονική στο επίπεδο που έχει σημασία για τον φόρτο εργασίας. Προσδιορίστε τις αποκλειστικές εξαρτήσεις και τα μοναδικά σημεία επιχειρησιακής γνώσης. Δηλώστε τους συμβατικούς όρους που επηρεάζουν τη συνέχεια και τη μετεγκατάσταση. Ρωτήστε ποια διαδρομή υποστήριξης είναι απαραίτητη για ενημερώσεις ασφαλείας ή ανάκτηση. Ελέγξτε αν ένα περιβάλλον αντικατάστασης χρειάζεται τα ίδια ιδιόκτητα στοιχεία. Ο στόχος δεν είναι ένας κατάλογος μουσείου. Είναι μια νηφάλια εικόνα των πραγμάτων που πρέπει να παραμείνουν διαθέσιμα για να συνεχίσει η οργάνωση να κάνει τη δουλειά της.
Η έξοδος είναι δυνατότητα, όχι κουμπί λήψης
Η πιο αποκαλυπτική ερώτηση για το cloud είναι συχνά τι συμβαίνει όταν ο πελάτης θέλει να φύγει. Η αποχώρηση μπορεί να σημαίνει μετακίνηση σε άλλο πάροχο, επαναφορά μιας λειτουργίας σε περιβάλλον εγκαταστάσεων του οργανισμού, αλλαγή της αρχιτεκτονικής, μείωση της υπηρεσίας ή διακοπή της. Ένας πελάτης μπορεί μερικές φορές να εξάγει μια βάση δεδομένων και παρόλα αυτά να μην μπορεί να συνεχίσει την υπηρεσία. Η λειτουργία μπορεί επίσης να εξαρτάται από διαμόρφωση, ταυτότητες, κλειδιά, αρχεία καταγραφής, δικαιώματα, αυτοματοποίηση, μοντέλα, υλικό αξιολόγησης, ιστορικό δεδομένων, κανόνες ενοποίησης και την επιχειρησιακή γνώση που κάνει τα κομμάτια να λειτουργούν μαζί.
Η Πράξη για τα Δεδομένα είναι ασυνήθιστα συγκεκριμένη σε αυτό το σημείο. Οι διατάξεις της για την αλλαγή παρόχου απαιτούν από τις συμβάσεις να καθορίζουν δικαιώματα και υποχρεώσεις γύρω από την αλλαγή και τη μεταφορά εξαγώγιμων δεδομένων και ψηφιακών στοιχείων. Καθιερώνει μια κανονική μέγιστη μεταβατική περίοδο 30 ημερολογιακών ημερών μετά τη σχετική περίοδο προειδοποίησης, ενώ επιτρέπει εναλλακτική περίοδο σε καθορισμένες περιπτώσεις τεχνικής αδυναμίας, υπό όρους. Αντιμετωπίζει επίσης τα ανοιχτά περιβάλλοντα διασύνδεσης και τη διαλειτουργικότητα. Ο Κανονισμός δίνει στους αγοραστές κάτι πολύτιμο: έναν νομικό λόγο να ζητήσουν τη διαδρομή προτού τη χρειαστούν.
Τα όρια είναι εξίσου σημαντικά. Ο νόμος για τα δεδομένα δεν καθιστά κάθε ψηφιακό περιουσιακό στοιχείο μεταβιβάσιμο, δεν απαιτεί από τον πάροχο να αποκαλύψει προστατευμένη διανοητική ιδιοκτησία ή εμπορικά απόρρητα και δεν εγγυάται λειτουργική ισοδυναμία στον προορισμό. Ένας πάροχος μπορεί να εκπληρώνει τις νομικές του υποχρεώσεις ενώ μια μετανάστευση παραμένει δύσκολη. Ένας αγοραστής μπορεί να έχει δικαίωμα εξαγωγής ενώ του λείπουν οι άνθρωποι, ο προϋπολογισμός ή ο προορισμός που απαιτούνται για να το χρησιμοποιήσει. Γι' αυτό η έξοδος θα πρέπει να αντιμετωπίζεται ως μια δυνατότητα που μοιράζονται η σύμβαση, η αρχιτεκτονική και ο οργανισμός, και όχι ως μια υπόσχεση που δίνεται με μία γραμμή σε ένα έντυπο παραγγελίας.
Ένα αξιόπιστο αρχείο εξόδου καταγράφει τον τύπο της υπηρεσίας-στόχου, τα δεδομένα και τα περιουσιακά στοιχεία που μπορούν να εξαχθούν, τις μορφές τους, τη διαδικασία απόκτησής τους, τις αναμενόμενες συνθήκες συνέχειας, την περίοδο ανάκτησης, τις παραδοχές για τον προορισμό και τα μέρη της λειτουργίας που δεν μπορούν απλώς να μετακινηθούν. Προσδιορίζει ποιος θα επικυρώσει ότι το εξαγόμενο υλικό είναι χρησιμοποιήσιμο. Καταγράφει ποια αρχεία καταγραφής και αποδεικτικά στοιχεία πρέπει να διατηρηθούν. Κατονομάζει την αρχή που μπορεί να αποδεχθεί τη μεταφορά ή να αποφασίσει ότι δεν είναι ακόμη ασφαλές να ολοκληρωθεί. Αυτό είναι λιγότερο συναρπαστικό από μια ανακοίνωση μετανάστευσης. Είναι πολύ πιο πιθανό να κάνει την ανακοίνωση αληθινή.
Ο έλεγχος έχει σημασία. Μια μικρή, περιορισμένη άσκηση μπορεί να αποκαλύψει αν μια μορφή είναι απλώς διαθέσιμη ή πραγματικά χρησιμοποιήσιμη, αν μια ταυτότητα μπορεί να αναδημιουργηθεί χωρίς να αλλοιωθούν τα δικαιώματα, αν ένα κλειδί μπορεί να μεταφερθεί με τη σωστή εξουσιοδότηση, αν τα αρχεία διατηρούν τη σημασία τους και αν μια μειωμένη υπηρεσία μπορεί να συνεχιστεί ενώ μετακινείται η πλήρης υπηρεσία. Αυτό δεν είναι ισχυρισμός ότι κάθε οργανισμός πρέπει να κάνει πρόβα πλήρους εξόδου από το cloud κάθε μήνα. Το πεδίο εφαρμογής θα πρέπει να αντικατοπτρίζει τις συνέπειες της διακοπής. Είναι ισχυρισμός ότι μια έξοδος που δεν έχει δοκιμαστεί είναι μια πρόθεση, όχι ακόμη μια επιλογή.
Τι πρέπει να περιέχει μια ευρωπαϊκή αξιολόγηση cloud
Μια χρήσιμη αξιολόγηση ξεκινά κατονομάζοντας τη λειτουργία, όχι τον προμηθευτή. Ποια εργασία αναμένεται να υποστηρίξει η υπηρεσία; Ποια δεδομένα, αρχεία, δικαιώματα, ανάγκες συνέχειας και δημόσιες συνέπειες εμπλέκονται; Ένα εργαλείο συνεργασίας χαμηλής κρισιμότητας και ένα σύστημα που διατηρεί ευαίσθητα επιχειρησιακά αρχεία δεν χρειάζονται πανομοιότυπους ελέγχους. Ξεκινώντας από τον φόρτο εργασίας αποτρέπεται ένας οργανισμός από το να εφαρμόζει μια μεγάλη ετικέτα κυριαρχίας σε μια μικρή και συγκεκριμένη απόφαση ή από το να αντιμετωπίζει μια κρίσιμη υπηρεσία σαν να ήταν άλλη μια συνδρομή γραφείου.
Στη συνέχεια, κάντε μια δήλωση τοποθεσίας με ένα όριο. Δηλώστε πού αναμένεται να λειτουργεί το σχετικό επίπεδο εργασίας, ποιες κατηγορίες δεδομένων καλύπτει, ποια αντίγραφα και διαγνωστικά περιλαμβάνονται, ποιες μεταφορές επιτρέπονται, πώς τεκμηριώνεται η θέση και πώς κοινοποιούνται οι αλλαγές. Αν ο προμηθευτής μπορεί να κάνει μόνο μια γενική περιφερειακή δήλωση, καταγράψτε αυτόν τον περιορισμό. Ένας αγοραστής δικαιούται να διακρίνει μεταξύ μιας ακριβούς δέσμευσης και μιας γενικής εμπορικής περιγραφής. Η διάκριση δεν είναι εχθρική. Είναι ο σκοπός των συμβάσεων.
Στη συνέχεια, δημιουργήστε έναν χάρτη οντοτήτων και εξουσιοδοτήσεων. Καταγράψτε τη συμβαλλόμενη οντότητα, τις οντότητες του ομίλου με ουσιαστικό ρόλο, τους κατονομαζόμενους επεξεργαστές ή υποεπεξεργαστές όπου συντρέχει λόγος, τους ρόλους που μπορούν να διαχειρίζονται την υπηρεσία, τη διαδρομή κλιμάκωσης, τις ρυθμίσεις ταυτότητας και κλειδιών και την εξουσία του πελάτη που παραμένει μετά την ανάθεση σε τρίτο. Συμπεριλάβετε τα νομικά και τεχνικά αποδεικτικά στοιχεία που υποστηρίζουν κάθε καταχώριση. Μην γράφετε πάροχος ή πελάτης όταν είναι γνωστή μια συγκεκριμένη οντότητα, ρόλος ή μηχανισμός. Τα γενικά ουσιαστικά είναι πολύ καλά στο να αποκρύπτουν συγκεκριμένες απουσίες.
Προσθέστε έναν χάρτη εξαρτήσεων. Θα πρέπει να περιλαμβάνει τις υλικές εξαρτήσεις λογισμικού, υλικού, δικτύου, υποστήριξης και ενοποίησης, τη διαδρομή αλλαγής για καθεμία και τις συνέπειες της απώλειας ή της μεταβολής τους. Δεν χρειάζεται να προβλέψει το μέλλον. Χρειάζεται να καταστήσει τον τρέχοντα σχεδιασμό αμφισβητήσιμο. Εάν μια εξάρτηση είναι αποδεκτή, καταγράψτε γιατί. Εάν δεν είναι αποδεκτή, αναφέρετε την προϋπόθεση απόρριψης. Εάν είναι άγνωστη, μην επιλύσετε τη δυσφορία χαρακτηρίζοντάς την ως χαμηλού κινδύνου. Το άγνωστο είναι μια πραγματική κατάσταση και συχνά οδηγεί στην επόμενη εργασία.
Τέλος, επισυνάψτε το αρχείο εξόδου και επανεξέτασης. Καταγράψτε τις ισχύουσες συμβατικές διατάξεις, τις διαδικασίες εξαγωγής, τις δοκιμές που πραγματοποιήθηκαν, τα κενά που εντοπίστηκαν, τις διορθωτικές ενέργειες, την ημερομηνία επανεξέτασης και τα γεγονότα που ενεργοποιούν την επαναξιολόγηση. Το ζητούμενο δεν είναι να παραχθεί ένας τέλειος φάκελος. Είναι να δημιουργηθεί ένας ζωντανός λογαριασμός ελέγχου που επιβιώνει από μια αλλαγή προσωπικού, μια ενημέρωση υπηρεσίας, μια ανανέωση σύμβασης και την ημέρα που κάποιος θα πρέπει να λάβει μια δύσκολη απόφαση γρήγορα. Μια αναφορά που δεν μπορεί να ενημερωθεί γίνεται ιστορία με συνημμένο τιμολόγιο.
Τι μπορεί να ζητήσει η δημόσια προμήθεια χωρίς να προσποιείται ότι λύνει τα πάντα
Οι δημόσιοι αγοραστές έχουν ιδιαίτερο λόγο να επιμένουν σε αυτά τα αποδεικτικά στοιχεία, επειδή συχνά φέρουν ευθύνες που δεν τελειώνουν όταν υπογράφεται μια σύμβαση. Μπορεί να λογοδοτούν στους πολίτες, να υπόκεινται σε κανόνες δημοσίων αρχείων, να είναι υπεύθυνοι για κρίσιμες λειτουργίες ή να υποχρεούνται να εξηγήσουν γιατί μια απόφαση ήταν εύλογη. Αυτό δεν σημαίνει ότι η δημόσια προμήθεια μπορεί να εξαλείψει κάθε ξένη εξάρτηση, ούτε ότι μια εθνική προτίμηση υποκαθιστά μια τεχνική αξιολόγηση. Σημαίνει ότι ο διαγωνισμός μπορεί να θέσει ερωτήσεις που καθιστούν τη διευθέτηση ορατή πριν αυτή εδραιωθεί.
Ένας αναλογικός διαγωνισμός μπορεί να ζητήσει τις οντότητες που θα παρέχουν υλικά μέρη της υπηρεσίας, τα γεωγραφικά και νομικά όρια που διεκδικούνται, το μοντέλο ρόλων και εξουσιοδότησης, τη διαδικασία αλλαγής υπεργολάβου, τη διαδρομή υποστήριξης και περιστατικών, τα αποδεικτικά στοιχεία που διατηρούνται για τον πελάτη, τη διαδικασία εξαγωγής και μεταγωγής και τις προϋποθέσεις υπό τις οποίες ένας πελάτης μπορεί να αναστείλει, να περιορίσει ή να τερματίσει τη χρήση. Μπορεί να βαθμολογήσει την ποιότητα των απαντήσεων αντί να επιβραβεύσει ένα επίθετο. Ένας προμηθευτής που γνωρίζει το δικό του επιχειρησιακό μοντέλο θα πρέπει να μπορεί να το εξηγήσει χωρίς μηχανή ομίχλης.
Υπάρχουν αντισταθμίσεις. Περισσότερα αποδεικτικά στοιχεία μπορεί να παρατείνουν μια προμήθεια. Ορισμένες απαιτήσεις μπορεί να μειώσουν τον αριθμό των προσφορών. Ένας μικρός πάροχος μπορεί να έχει λιγότερη δυνατότητα να παράγει εκτενή τεκμηρίωση ακόμη και όταν το μοντέλο ελέγχου του είναι ισχυρό. Ένας υφιστάμενος πάροχος μπορεί να έχει εξαιρετική τεχνική υπηρεσία αλλά μια διαδρομή εξόδου που χρειάζεται διαπραγμάτευση. Αυτά δεν είναι επιχειρήματα για να παραλειφθούν οι ερωτήσεις. Είναι τα δεδομένα που χρειάζεται ένας αγοραστής για να αποφασίσει ποιο κόστος είναι αποδεκτό: το κόστος των αποδεικτικών στοιχείων και των εναλλακτικών τώρα, ή το κόστος της εξάρτησης αργότερα.
Η εργασία της Ευρωπαϊκής Επιτροπής για την κυριαρχία του νέφους έχει καταστήσει αυτή την κατεύθυνση ορατή σε όρους προμηθειών, αλλά οι αγοραστές δεν χρειάζεται να περιμένουν ένα καθολικό σήμα. Μπορούν να καθορίσουν το δικό τους όριο κινδύνου και να ζητήσουν αποδεικτικά στοιχεία που να ταιριάζουν σε αυτό. Μια δημόσια βιβλιοθήκη, ένας ερευνητικός οργανισμός, ένα δημοτικό τμήμα και ένας φορέας κρίσιμων υποδομών δεν θα χρησιμοποιήσουν το ίδιο όριο. Δεν θα έπρεπε. Το κριτήριο είναι αν οι απαιτήσεις ακολουθούν τη λειτουργία, δημοσιεύονται δίκαια, μπορούν να αξιολογηθούν με συνέπεια και διατηρούν την ικανότητα του πελάτη να εξηγήσει τι έχει επιλέξει.
Αυτή είναι η πιο ήσυχη υπόσχεση της ευρωπαϊκής πολιτικής για το νέφος. Μπορεί να μετακινήσει τη συζήτηση μακριά από το θέατρο εθνικότητας και προς τη διακυβέρνηση σχέσεων. Η ευρωπαϊκή απάντηση δεν χρειάζεται να είναι ένα σφραγισμένο τεχνολογικό νησί. Μπορεί να είναι μια πιο ώριμη αγορά στην οποία οι ισχυρισμοί περί τοποθεσίας, ελέγχου, δικαίου και εξόδου είναι ξεχωριστοί ισχυρισμοί, υποστηριζόμενοι από ξεχωριστά αποδεικτικά στοιχεία. Η αλληλεξάρτηση δεν εξαφανίζεται όταν ονομάζεται. Καθίσταται δυνατό να αποφασιστεί πού είναι ανεκτή.
Οι έλεγχοι δεν απαντούν ο ένας στον άλλο
Αξίζει να αντισταθούμε σε μια τελευταία συντόμευση. Η ισχυρή κρυπτογράφηση δεν απαντά σε ένα ερώτημα ιδιοκτησίας. Τα κλειδιά που κατέχει ο πελάτης μπορεί να μειώσουν συγκεκριμένους κινδύνους πρόσβασης και να αποτελέσουν σημαντικό έλεγχο, αλλά από μόνα τους δεν καθορίζουν ποιος λειτουργεί την υπηρεσία, ποιος ελέγχει την πλατφόρμα, ποιες πληροφορίες παραμένουν ορατές στα μεταδεδομένα ή αν ο πελάτης μπορεί να μεταφέρει τη λειτουργία. Μια καλή ρήτρα εξόδου δεν απαντά σε ένα ερώτημα δικαιοδοσίας. Μια ευρωπαϊκή μητρική εταιρεία δεν απαντά σε ένα ερώτημα υποστήριξης υλικού. Κάθε έλεγχος έχει μια δουλειά. Ο καθένας θα πρέπει να αξιολογείται για τη δουλειά που πραγματικά επιτελεί.
Γι' αυτό και μια απόφαση για το cloud θα πρέπει να μπορεί να πει «δεν αρκεί» χωρίς να γίνεται θεατρική. Ένας αγοραστής μπορεί να διαπιστώσει ότι η δέσμευση για την τοποθεσία είναι επαρκής, αλλά η ειδοποίηση για αλλαγές είναι πολύ αόριστη. Μπορεί να αποδεχθεί έναν υπεργολάβο επεξεργασίας, αλλά να απαιτήσει μια σαφέστερη οδό εξουσιοδότησης. Μπορεί να αποδεχθεί μια εξάρτηση από ξένο υλικό, επιμένοντας σε ένα τεκμηριωμένο σχέδιο αντικατάστασης. Μπορεί να αποφασίσει ότι μια συγκεκριμένη υπηρεσία είναι ακατάλληλη για μια συγκεκριμένη κατηγορία δεδομένων, ενώ παραμένει κατάλληλη για μια άλλη. Η απόχρωση δεν αποτελεί αποτυχία λήψης απόφασης. Είναι η προϋπόθεση για να αποφασίζει κανείς με βάση τα στοιχεία και όχι την αναγνωρισιμότητα της επωνυμίας.
Η δουλειά γίνεται ευκολότερη όταν τα στοιχεία βρίσκονται κοντά στην απόφαση. Μην τοποθετείτε τη δήλωση για την τοποθεσία των δεδομένων σε ένα σύστημα, τη σύμβαση σε άλλο, την αναθεώρηση πρόσβασης στα εισερχόμενα και το σχέδιο εξόδου στη μνήμη κάποιου. Συνδέστε τα με το αρχείο της υπηρεσίας και δώστε στο αρχείο έναν υπεύθυνο. Όταν αλλάζει μια απαίτηση, ο οργανισμός θα πρέπει να μπορεί να βρει τα στοιχεία, να εντοπίσει το όριο που επηρεάζεται και να αποφασίσει αν η υπηρεσία μπορεί να συνεχιστεί. Αυτή είναι η διακυβέρνηση στη λιγότερο εντυπωσιακή και πιο χρήσιμη μορφή της.
Ένα σύντομο σημείωμα από εμάς
Η έκθεσή μας The Sovereignty Illusion χρησιμοποιεί πέντε πρακτικούς φακούς για ένα παρόμοιο ερώτημα: ιδιοκτησία, τεχνολογία, κεφάλαιο, υποδομές και νομική έκθεση. Αυτό είναι το ερευνητικό μας πλαίσιο, όχι μια νομική ταξινόμηση και όχι απόδειξη ότι μια συγκεκριμένη υπηρεσία καλύπτει τις ανάγκες ενός πελάτη. Η χρήσιμη συμβολή του είναι μια συνήθεια προσοχής. Όταν ένας ισχυρισμός για το cloud ακούγεται πλήρης, ρωτήστε ποιους από αυτούς τους φακούς έχει καλύψει πραγματικά και ποιοι παραμένουν εκτός πλαισίου.
Αυτή η συνήθεια διαμορφώνει και τον τρόπο που περιγράφουμε τη δική μας δουλειά. Ένας ισχυρισμός κυριαρχίας θα πρέπει να περιορίζεται από την ανάπτυξη, τη σύμβαση και την επιχειρησιακή ευθύνη, όχι να διογκώνεται σε μια υπόσχεση που μια σελίδα προϊόντος δεν μπορεί να τηρήσει. Ο πελάτης, ο φόρτος εργασίας και το συμφωνημένο μοντέλο ελέγχου εξακολουθούν να καθορίζουν τι μπορεί να ειπωθεί με ειλικρίνεια. Σε ένα πεδίο γεμάτο μεγάλα ουσιαστικά, η εγκράτεια δεν είναι μια εμπορική ταλαιπωρία. Είναι μέρος των στοιχείων.
Το ερώτημα μετά το όνομα της πόλης
Η ευρωπαϊκή τοποθεσία παραμένει ένα ερώτημα που αξίζει να τίθεται. Μπορεί να είναι νομική απαίτηση, επιχειρησιακή απαίτηση, επιλογή ανθεκτικότητας, επιλογή φυσικής ασφάλειας ή έκφραση δημόσιας ευθύνης. Ένας αγοραστής δεν θα πρέπει να ντρέπεται να ρωτήσει πού εκτελείται ένα σύστημα. Θα πρέπει απλώς να θέτει το ερώτημα συλλογικά. Ποιος κατέχει την οντότητα που έχει σημασία; Ποιος έχει επιχειρησιακή εξουσία; Ποιες έννομες τάξεις μπορεί να φτάσουν στη συμφωνία; Ποιοι υπεργολάβοι και εξαρτήματα είναι ουσιώδη; Τι μπορεί ο πελάτης να επιθεωρήσει, να σταματήσει, να μεταφέρει και να διατηρήσει;
Αυτά τα ερωτήματα δεν καθιστούν το cloud computing λιγότερο χρήσιμο. Καθιστούν τη χρήση του cloud computing πιο συνειδητή. Αντικαθιστούν μια ατμόσφαιρα καθησυχασμού με ένα αρχείο που μπορεί να αναθεωρηθεί. Δίνουν στους προμηθευτές μια δίκαιη ευκαιρία να δείξουν τους ελέγχους που έχουν δημιουργήσει και στους αγοραστές έναν δίκαιο τρόπο να διακρίνουν ένα χρήσιμο όριο από έναν κενό ισχυρισμό. Το πιο σημαντικό, διατηρούν τη δυνατότητα αλλαγής πορείας πριν μια εξάρτηση μετατραπεί σε κατηγορία.
Το ευρωπαϊκό ζήτημα του cloud δεν είναι, επομένως, το πού βρίσκεται ο διακομιστής. Είναι το πού βρίσκεται ο έλεγχος όταν το σύστημα πρέπει να αλλάξει. Ένα κέντρο δεδομένων μπορεί να είναι μέρος της απάντησης. Μια ευρωπαϊκή σύμβαση μπορεί να είναι μέρος της απάντησης. Ένας ευρωπαϊκός πάροχος μπορεί να είναι μέρος της απάντησης. Η απάντηση γίνεται αξιόπιστη μόνο όταν ο οργανισμός μπορεί να ακολουθήσει τη διαδρομή από τον τόπο στην ιδιοκτησία, από την ιδιοκτησία στη νομική εμβέλεια, από τη νομική εμβέλεια στην επιχειρησιακή εξουσία και από την εξουσία σε μια δοκιμασμένη οδό εξόδου. Αυτή η διαδρομή είναι λιγότερο εντυπωσιακή από μια σημαία δίπλα σε ένα κτίριο. Είναι επίσης εκεί όπου αρχίζει η δουλειά.
Πηγές
- Cloud Computing, Ευρωπαίος Επόπτης Προστασίας Δεδομένων. Χρησιμοποιείται για τη θέση των κατευθυντήριων γραμμών του ΕΕΠΔ ότι τα θεσμικά όργανα της ΕΕ παραμένουν υπεύθυνα για τις υποχρεώσεις τους περί προστασίας δεδομένων και θα πρέπει να διασφαλίζουν ισοδύναμη προστασία.
- EDPB publishes three guidelines following public consultation, Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, 24 Φεβρουαρίου 2023. Χρησιμοποιείται για το πεδίο εφαρμογής και τον σκοπό των τελικών κατευθυντήριων γραμμών σχετικά με το άρθρο 3 του GDPR και το κεφάλαιο V για τις διεθνείς διαβιβάσεις.
- Regulation (EU) 2023/2854 (Data Act), EUR-Lex. Χρησιμοποιείται για τις διατάξεις περί αλλαγής παρόχου, εξαγωγής, συνέχειας, διαλειτουργικότητας και πρόσβασης από κυβερνήσεις για τις υπηρεσίες επεξεργασίας δεδομένων.
- Cloud Computing Risk Assessment, Οργανισμός της Ευρωπαϊκής Ένωσης για την Κυβερνοασφάλεια. Χρησιμοποιείται για το πλαίσιο εκτίμησης κινδύνου όσον αφορά το κλείδωμα, τον νομικό κίνδυνο και την απώλεια ελέγχου.
- The Sovereignty Illusion, Dweve. Χρησιμοποιείται μόνο για το δημοσιευμένο ερευνητικό πλαίσιο των πέντε φακών της Dweve.