CC BY
19
Особливост правового забезпечення шформацшноТ безпеки при використанн хмарних технологiй органами державноТ влади
Features of Legal Support of Information Security in the Use of Cloud Technologies by Public Authorities
Любомир Сопшьник Руслан Скриньковський 1, Василь Вшонський 1, Мирослав Ковалiв 2, Роман Заяць 3, Сергiй Cсiмов 2, Олександр Малашко 1
Lyubomyr Sopilnyk, Ruslan Skrynkovskyy, Vasyl Vikonskyi, Myroslav Kovaliv, Roman Zayats, Serhii Yesimov, Oleksandr Malashko
1 Lviv University of Business and Law
99 Kulparkivska Street, Lviv, 79021, Ukraine
2 Lviv State University of Internal Affairs
26 Horodotska Street, Lviv, 79007, Ukraine
3 Lviv Scientific Research Forensic Center of the Ministry of Internal Affairs of Ukraine 24 Koniushynna Street, Lviv, 79040, Ukraine
Анотащя. У статт розглядаються особливост правового забезпечення шформацшноТ безпеки в УкраТш при використанш хмарних технологш органами державно!' влади. Описуються правовi режими використання хмарних технологш. Представлено аналiз проекту Закону Украши «Про хмарш послуги» у контекст нормативних документiв стратегiчного планування. Розкрито напрями розвитку та формування нового регуляторного середовища забезпечення шформацшноТ безпеки при використанш шформацшно-комушкацшних технологш, що слугуе чинником безпечного впровадження хмарних технологш у вах сферах сусптьного життя. Проаналiзовано ситуацiю зi станом забезпечення шформацшноТ безпеки при застосування хмарних технологш в Украшу вплив европейськоТ штеграци' на процес розвитку використання хмарних технологш. Обфунтовано доцтьнють удосконалення нормативно-правого регулювання шформацшноТ безпеки щодо хмарних технологiй у контекст адаптацГГ украТнського законодавства до вимог i стандартiв Овропейського Союзу та НАТО, а також вщповщно до плану дш реалiзацíl' Угоди про асощащю УкраТни та Овропейського Союзу.
Ключов; слова: iнформацiйно-комунiкацiйнi технолопГ; хмарш обчислення; хмарш технологи'; хмарш послуги; шформацшна безпека; бвропейський Союз.
Abstract. The article considers the peculiarities of the legal support of information security in Ukraine in the use of cloud technologies by public authorities. It describes the legal modes of using cloud technologies. The article presents an analysis of the draft Law of Ukraine "On Harmonious Services" in the context of normative documents of strategic planning. It reveals the directions of development and formation of a new regulatory environment for information security in the use of information and communication technologies, which is a factor of the safe implementation of cloud technologies in all spheres of public life. The article analyzes the situation with the state of information security in the application of cloud technologies in Ukraine, the impact of European integration on the development of cloud technologies. It justifies the expediency of improving the legal regulation of information security on cloud technologies in the context of Ukrainian legislation adaptation to the requirements and standards of the
DOI: 10.22178/pos.59-6 JEL Classification: K40
Received 20.05.2020 Accepted 26.06.2020 Published online 30.06.2020
Corresponding Author: Myroslav Kovaliv [email protected]
© 2020 The Authors. This article is licensed under a Creative Commons Attribution 4.0 License
European Union and the NATO, as well as in accordance with the plan for the Association Agreement between Ukraine and the European Union.
Keywords: information and communication technologies; cloud computing; cloud technologies; cloud services; informational security; European Union.
ВСТУП
Поточний етап науково-технолопчного роз-витку, включаючи в УкраШ, характеризуемся впровадженням передових технологш, яю базуються на шформацшних i телекомушка-цiйних процесах. Ускладнення пошуку, збору, збертання, обробки, надання, поширення ш-формацп (вiдомостей i/або даних), методiв i способiв здiйснення таких технолопчних процесiв дозволяють позначити вектори державно! полiтики в галузi створення та ви-користання iнформацiйних технологiй.
Зростаючий вплив технологiй на суспiльнi вщносини послужив поштовхом для утвер-дження ряду стратегiчних документiв, що стосуються створення, розвитку та облiку со-цiальних змiн, що вносяться шформацшними системами у суспiльнi вiдносини. Зокрема, мова йде про подолання вщставання нормативно-правового регулювання з позицп за-безпечення: шформацшно1 безпеки, включаючи комплексну безпеку даних; визначення перспектив розвитку сустльних вщносин у сферi iнформацiйних технологiй i можливос-тей !х правового регулювання.
Значний вклад у розвиток теорп забезпечен-ня шформацшно1 безпеки внесли вчеш:
0. Баранов, В. Брижко, О. Голобуцький, М. Де-мкова, С. Дубова, О. Смельяненко, П. Кшму-шина, I. Клименко, I. Колiушко, А. Новицький,
1. Куспляк, К. Линьова, Ю. Машкарова, М. Ми-китюк, А. Серенок, Р. Сошльник, О. Орлова, В. Пархоменко, О. Радченко, О. Шевчук та шшь Розвиток i впровадження нових шформацш-но-комунiкацiйних технологiй вимагае системного пщходу та проведення наукових те-оретико-правових дослiджень з метою забез-печення ефективного правого регулювання сустльних вщносин, що виникають в процеа впровадження iнформацiйних технологiй.
Метою статтi е дослщження особливостей правового забезпечення шформацшно! безпеки в Укра!ш при використаннi хмарних технологш органами державно! влади.
РЕЗУЛЬТАТИ ДОСЛ1ДЖЕННЯ
Угода про асоцiацiю мiж Украшою, з одше1 сторони, та Свропейським Союзом, Свропей-ським спiвтовариством з атомно! енергп i !х-шми державами-членами, з шшо! сторони, передбачае впровадження новггшх техноло-гiй у вах сферах суспiльного життя для штег-рацп у европейський соцiально-економiчний i правовий простiр [1].
Основними цифровими технолопями, важли-вiсть використання яких вщзначаеться в державах-членах бвропейського Союзу, ш-ших розвинутих крашах, е технологи розпо-дiлених обчислень, яю застосовуються з метою оптимiзацii бiзнес-процесiв, полiпшення якостi обслуговування, надання послуг, тд-вищення рiвня шформатизацп тощо. Одним iз напрямiв технологи хмарних обчислень е сервiсно-орiентованi розподiленi шформа-цiйнi системи, яю отримали назву хмарнi технологи.
Хмарнi технологи вiднесенi до технологш, що дозволяють забезпечити стратепчний розвиток Украши. 1х використання пов'язане з наданням медичних послуг, сервкних послуг за допомогою онлайн-системи державних ор-гашв тощо. Незважаючи на те, що технологи хмарних обчислень дослщжеш ще в 90-х рр. минулого столбя, активне використання для оргашзаци соцiальних вiдносин припадае на початок 2000-х рр.
Вщповщно до проекту Закону Украши «Про хмарш послуги» технологiя хмарних обчислень - це технолопя забезпечення дистан-цiйного доступу на вимогу до хмарно'1 шфра-структури через певш електроннi комушка-цiйнi мережi, де хмарна шфраструктура - це сукупшсть динамiчно (не статично) розподь люваних та налаштовуваних хмарних ресур-ав, якi можуть бути оперативно надаш кори-стувачу хмарних послуг i вивiльненi через глобальну та локальш мереж передачi даних, а хмарш ресурси - будь-якi технiчнi та про-грамнi засоби або iншi компоненти шформа-цшно! (автоматизовано!) системи (або 1АС), якi доступнi за допомогою технологи хмарних обчислень, таю як процесорний час (об-
числювальна потужшсть), мГсце в сховищах даних, обчислювальш мережГ, бази даних i комп'ютернi програми [2].
У визначеннГ сформульованим мiжнародним 1нститутом iнженерiв з електротехнiки та електрошки (англ. Institute of Electrical and Electronics Engineers, IEEE), хмарна обробка даних - це парадигма, в рамках яко! шформа-щя (вiдомостi i/або данГ) постiйно зберГгаеть-ся на серверах в 1нтернет та тимчасово ке-шуеться на клГентськш сторонi, наприклад, на персональних комп'ютерах, смартфонах тощо [3].
Затверджена постановою Кабiнету Мiнiстрiв Укра'ни (вiд 16.11.2016 р. № 918-р) Концепцiя розвитку системи електронних послуг в Укра!ш передбачае використання програм-ного забезпечення, в тому числГ хмарно! технологи, для державних оргашв виконавчо! влади та державних позабюджетних ФондГв, що забезпечують надання певних адмМстра-тивних та шших пу6лГчних послуг, забезпечення юридично! значимостi електронних документiв та Гдентифшаци вiдправникiв i одержувачiв [4].
Згщно зГ Стратегiею розвитку сфери шнова-цшно! дГяльностГ на перГод до 2030 року [5], схвалено! розпорядженням Кабшету Мшкт-рГв Укра'ни вщ 17.01.2018 р. № 67-р, значний вплив на бГльшГсть сегментГв галузГ шдустри ГнформацГйних технологГй пов'язано з тенде-нцГею переходу до хмарних обчислень. З огляду на це передбачаються необхщш коре-ктиви в нормативно-правовГ акти, що дозволять бГзнесу розвиватися найбГльш ефектив-но в сервкнш парадигмГ.
ХмарнГ технологи розглядаються як платформа (система), що надае рГзного виду послуги. Як вщомо, прийнята така !х класифГкацГя:
1) SaaS (Software as a Service) - надаеться клГе-нтовГ право доступу до необхщного програм-ного забезпечення;
2) IaaS (Infrastructure as a Service) - надаеться клГентовГ право на використання апаратно-програмного комплексу провайдера для ро-боти та зберГгання даних;
3) PaaS (Platform as a Service) - надаеться клГентовГ право на використання апаратно-програмного комплексу для розробки, тесту-вання, розгортання та тдтримки веб-додатгав.
У 2018 р. постановою Кабшету Мшс^в Укра'ни (вiд 10.05.2018 р. № 357) затвердже-но Порядок оргашзаци електронно'' шформа-цшно'' взаемоди державних електронних ш-формацiйних ресурав в системi центрiв об-робки даних [6]. Це передбачае дощльшсть розробки мехашзму акредитаци постачаль-ника хмарних послуг для визначення надш-ность
Передбачаеться, що постачальники повинш вiдповiдати вимогам: щодо фшансово'' стш-костi та сощально'' вiдповiдальностi; розмь щення систем i даних, що використовуються в системi центрiв обробки даних при розроб-цi, пщтримщ та актуалiзацii хмарних послуг; наявносп необхiдних лiцензiй.
У даний час в Укра'ш створено потужнi дата-центри (або центри даних), на базi яких на-даються хмарш сервiси для органiв державно'' влади та наукових закладiв. Для надання послуг створена платформа державних про-грам <^я» (державнi послуги онлайн), за до-помогою яких громадяни можуть отримати доступ до рiзних державних послуг [7].
Для забезпечення ефективного правового ре-гулювання хмарних вiдносин необхiдно за-конодавчо визначити: умови надання сервку за допомогою хмарно'' iнфраструктури; види шформаци, якi можуть розмiщуватися в хма-рi; суб'ектний склад хмарних правовщносин, в залежностi вiд того чи е хмара публiчною або приватною.
Правовласниками технологи, що входять в хмару, можуть бути хостинг-провайдер або третя особа, яка орендуе мкце на серверi хостинг-провайдера та розмiщуе там технологш. Доступ до використання може надаватися необмеженому числу користувачiв одночас-но.
Правовласник хмарних обчислень визначае, як шформацшш технолог^', програмне або апаратне забезпечення, та на яких умовах на-даються користувачевi поданi технологи (у цьому полягае послуга з надання доступу до апаратно-програмного комплексу). У корис-тувача не виникае права власносп на вико-ристовуваш матерiальнi об'екти (апаратний комплекс), вш 'х орендуе. Якщо користуваче-вi пропонуеться до використання програмне забезпечення, то таю вщносини оформля-ються у межах Цивiльного кодексу Укра'ни,
як використання результат штелектуально! дiяльностi.
У залежносп вщ умов надання послуги кори-стувач може отримати доступ до технологи обробки даних зi збереженням шформаци в хмарi або на власному комп'ютерь Але у всiх випадках не керуе хмарною шфраструктурою i не вiдповiдае за працездатнiсть операцшно! системи, програмного забезпечення, забезпе-чення безпечного доступу до хмарно! шфра-структури.
Хмари можуть бути публiчними або приват-ними. Публiчнi хмари належать державним органам, органам мкцевого самоврядування i можуть бути бiльш захищеними з точки зору шформацшно! безпеки. Користувачам хмар-но! платформи надаються послуги, яю пов'язанi з адмшктративними послугами, веб-додатками для медицини, сферою жит-лово-комунального господарств, енергетики, транспорту, а також онлайн-сервки для ро-боти з документами.
Можна навести приклад застосування хмар-них обчислень для надання державних пос-луг в державах бвропейського Союзу. На ос-новi наявно! шформаци, зазначае Р. Мачуга, можна зробити висновок про те, що рiвень використання хмарних технологш в УкраШ i в Польщi в 2,5 рази нижчий вщ середнього значення для кра!н бвропейського Союзу. Якщо порiвнювати з крашою з високим роз-витком шформатизаци суспiльства, Фшлян-дiею, то тут рiвень нижчий аж в 6,6 рази. Якщо порiвнювати динамжу в Польщi i УкраШ з Фiнляндiею, то тут приркт щороку складав вiдповiдно 2 %, 4 % i 9 %. Це свiдчить про ха-рактерний тренд параболiчний, на вщмшу вiд лiнiйного для Польщi i Украши [8].
За останнi три роки в УкраШ прийнято знач-ну кiлькiсть правових актiв та документ стратегiчного планування, в яких визнача-ються умови використання хмарно! шфра-структури та технологiй вiртуалiзацii в рiзних галузях. Лiдерами ринку впроваджень хмарних обчислень i технологш вiртуалiзацii е в основному велик системнi iнтегратори.
На думку Ю. Дайновського та Л. Глшенко, щодо тенденцiй розвитку украшського ринку хмарних послуг у 2012-2018 рр., то серед них слщ видыити постiйне зростання обсягу ринку хмарних послуг випереджаючими щодо свпювого ринку, темпами, що е результатом
сполучення об'ективно! загальносв^ово! те-нденци на все ширше залучення хмарних технологш внаслщок !х переваг i зростання обi-знаностi укра!нських замовникiв хмарних послуг з перевагами хмарних технологш, подо-лання недовiри до них внаслiдок наявносп позитивного досвiду !х успiшного застосування [9].
Згщно з постановою Кабшету Мiнiстрiв Укра-!ни Мшктерство цифрово! трансформацГ! Укра!ни призначене единим виконавцем ро-бiт з подальшого створення та розвитку комплексу шформацшно-технолопчних i теле-комунiкацiйних елемен^в iнфраструктури та систем «електронного уряду» на територи Укра!ни. Мiнiстерство цифрово! трансформа-цй Укра!ни повинно здшснити комплекс за-ходiв, визначених у Щлях сталого розвитку Укра!ни на перюд до 2030 роки (вщповщно до Указу Президента Укра!ни вщ 30.09.2019 р. № 722/2019), яю включають створення стiй-ко! шфраструктури, сприяння сталiй iндуст-рiалiзацii та шноващям [10].
Мiнiстерство цифрово! трансформаци Укра!-ни розвивае механiзми, що дозволяють вико-ристовувати мобiльнi пристро! для доступу до сервiсiв «електронного уряду», електрон-но! пошти, яка буде використовуватися для взаемоди громадян з державними органами, порталу державних послуг, простору елект-ронного пщпису, системи мiжвiдомчоi елект-ронно! взаемоди, системи щентифжаци.
У зв'язку з активним використанням хмарних технологш необхщно розглянути юридичнi механiзми оформлення вщносин у данiй сфе-рi. У кожному конкретному випадку надаеть-ся право на використання апаратного або програмного комплексу хмарно! технологи.
Так, у разi надання послуг на умовах БааБ (програмне забезпечення як послуга) ^ент не набувае у власшсть програмне забезпечення, а отримуе право на тимчасове викори-стання програмного забезпечення. Комп'ютер i встановлене програмне забезпечення не пов'язаш нерозривно мiж собою. Прокат комп'ютерiв з встановленими про-грамами для електронно-обчислювальних машин е способом використання цих програм i не допускаеться при вщсутносп у орендода-вця прав на здачу таких програм в прокат. Використання програм для електронно-обчислювальних машин, модифжовано! без згоди правовласника (зокрема, якщо внесет
змши, що дозволяють застосування програми без електронного ключа), визнаеться пору-шенням виключних прав. У разi застосування хмарних обчислень програма, що здаеться в прокат, надаеться необмеженому числу ^е-ш1в, при використанш апаратного комплексу користувача. Обов'язком ^ента е погодинна оплата часу використання програмного за-безпечення.
РааБ (платформа як послуга) надае право на використання апаратно-програмного комплексу правовласника для розробки, тесту-вання, розгортання та пщтримки програм для електронно-обчислювальних машин, що працюють на iнфраструктурi провайдера. Во-на дозволяе здiйснити весь перелш операцiй з розробки, тестування та розгортання веб-додаткiв в одному штегрованому середовищi. Користувачi працюють з веб-додатками через 1нтернет з серверiв провайдера. Прикладом може служити надання послуг хостингу для веб-сай^в.
1ааБ (iнфраструктура як послуга) дозволяе ^енту використовувати апаратний комплекс для роботи та збертання даних. Особа, яка надае таку послугу, мае бути хост-провайдером, осюльки в чи^ послуг надаеться апаратне мкце на серверь
У даний час активно стала використовувати-ся шфраструктура мережi 1нтернету речей, використання яко! може надаватися як IaaS. Користувачам надаються сервери, системи зберiгання даних, мережеве обладнання, про-грами для електронно-обчислювальних машин, число користувачiв не обмежено. Дана послуга дозволяе позбутися вщ необхiдностi придбання дорогого устаткування. Коли мова йде про використання матерiальних об'ектiв, зокрема, про мкце на серверi для збертання шформацп, слiд укласти договiр оренди, чого не можна сказати про шформацшш об'екти.
У проект Закону Украши «Про хмарнi послу-ги» (вiд 20.12.2019 р. № 2655) визначаються: поняття послуги хмарних обчислень; специ-фжа та способи оргашзацп надання послуг хмарних обчислень органам державного управлшня, органам влади, органам мкцево-го самоврядування, iншим органам i оргаш-зацiям; квалiфiкацiйнi вимоги до постачаль-никiв послуг; вимоги до безпеки та стшкосп шформацшно! системи; надiйностi вщповщ-них постачальниюв i захисту шформацп; по-
рядок тарифного регулювання цш на послуги хмарних обчислень тощо [2].
Тут варто також зазначити, що поданим законопроектом пропонувалося внести змши в Закон Украши «Про захист персональних даних» в частит забезпечення захисту персональних даних при !х обробщ. Водночас було передбачено оптимальний правовий меха-шзм для вах видiв суб'ек^в в рaзi тимчасово-го оплатного або безоплатного користування програмного забезпечення, представленого в хмарних технолопях, укладання лщензшних угод на право використання програм для електронно-обчислювальних машин. Перед-бачае надання правово! конструкцп у виглядi просто! лщензп, яка дозволяе надавати лще-нзiaту (нaбувaчевi прав) права використання результату штелектуально! дiяльностi або засоби iндивiдуaлiзaцii зi збереженням за ль цензiaром (правовласником) права видaчi ль цензiй iншим особам. бдиним з можливих ва-рiaнтiв оформлення вщносин з використання хмарних обчислень (оренда, комерцшна кон-цесiя та лщензшна угода) оптимальним буде комплекс договорiв - договiр оренди та лще-нзшно! угоди.
Сервiси хмарних технологш представляють додатки вiртуaлiзaцii, доступ до яких забез-печуеться за допомогою спещально! програ-ми, а використання апаратно-програмного комплексу здiйснюеться на умовах, визначе-них договором. Однак серйозною проблемою е вщсутшсть форми договору для тимчасово-го оплатного використання шформацшних об'ектiв. Як при використанш будь-яко! технологи, у хмарних обчислень е сво! мшуси, вони несуть новi ризики.
По-перше, користувач не е власником i не мае доступу до внутршньо! хмарно! шфраструк-тури. Збереження призначених для користувача даних залежить вщ компанп провайдера. По-друге, застосування стандар^в безпеки хмарних технологiй е добровыьним. Право власника хмарно! шфраструктури використовувати певний стандарт. Вш вiльний у ви-борi моделей i мехaнiзмiв забезпечення захисту. Однак, все залежить вщ оброблювано! шформацп, якщо вона вiдноситься до шформацп обмеженого доступу, то для роботи з нею законом може бути передбачено використання спещальних систем забезпечення безпеки. 1снують iншi мехашзми забезпечення шформацшно! безпеки оброблюваних i збе-
режених даних. По-трете, залишаеться вщк-ритим питання про юридичну вщповщаль-шсть особи, яка надае послугу, перед замов-ником. По-четверте, не вс договiрнi форми можуть застосовуватися для укладення договору на використання результат штелекту-ально' дiяльностi, розмiщених в хмарь
При вщсутносп державного регулювання хмарних технологш необхiдно використову-вати методи цивыьно-правового регулювання. Правовласник технологи повинен перед-бачити в договорi рiвень сервiсу, який вiн за-безпечуе, вiдповiдальнiсть усiх учасникiв вщ-повiдних вiдносин. Всi хмарнi технологи, вра-ховуючи iнформацiю у працях [11; 12; 13; 14], тдлягають рiзного виду загрозам.
Як зазначають О. Семененко та I. Лавренюк, найбiльшою перешкодою на шляху быьш широкого поширення хмарних технологiй е питання безпеки. Не дивлячись на те, що хмарш сервiси в щлому вiдповiдають висо-ким стандартам шформацшно' безпеки, е безлiч загроз, пов'язаних з 'х роботою. До них вщносяться шкiдливi програми (комп'ютерш програми, комп'ютернi вiруси або переносы коди), яю можуть поширюватися дуже швид-ко i завдати шкоди великiй кiлькостi корис-тувачiв. Другий блок пов'язаний з безпекою даних, в тому чи^ персональних. До них вщносяться витж шформаци (ведомостей i/або даних), ризики несанкщонованого доступу та iншi загрози [15].
Фахiвець Р. Баглай розглядаючи загрози безпеки хмарних технологш для банюв, вказуе, що загроза компрометаци даних збыьшуеть-ся у хмарь внаслщок збiльшення числа сторiн, пристро'в та програм, що призводить до збь льшення кiлькостi точок доступу до единого розподыеного ресурсу. Делегування контролю доступу до даних власнику хмарно' шфра-структури, призводить до збыьшення ризику компрометаци даних, осюльки данi стають доступними для велико'' юлькосп учасни-кiв [16].
Для забезпечення шформацшно' безпеки створена европейська платформа сертифжа-ци у галузi кiбербезпечних продуктiв i послуг у сферi iнформацiйно-комунiкацiйних технологш, що визначае схеми сертифжаци у данш галузi, що дозволяють отримати продукт i послуги вiдомi для вах держaв-членiв бвро-пейського Союзу. Правове регулювання ство-рення та використання шформацшно' шфра-
структури в Укра'ш безпосередньо пов'язано з правовим забезпеченням безпеки вах учас-ниюв поданих вiдносин на пiдстaвi директив бвропейського Союзу та стaндaртiв НАТО.
Оргашзащя нових форм взаемодГ' держави з фiзичними i юридичними особами повинна здшснюватися за певними стандартами еле-ктронних форм взаемодГ'. Використання ш-формaцiйноi iнфрaструктури створюе суст-льнi вiдносини, регулювання яких мае здшснюватися правовими нормами, а розробка, прийняття, застосування та виконання обов'язкових вимог до шформацшних технологш повинно здшснюватися нормами техш-чного регулювання.
З метою популяризаци застосування хмарних технологш в Укра'ш можна запропонувати таю заходи, як [8]: модершзащя i адаптащя нормативно-правово' бази з врахуванням по-яви нових iнформaцiйно-комунiкaцiйних те-хнологш; розробка вiдповiдних стaндaртiв для ушфжаци забезпечення захисту даних при використанш хмарних технологiй; пе-редбачення фшансування спецiaлiзовaних наукових дослiджень у сферi хмарних техно-логiй.
ВИСНОВКИ
Проблемам створення та використання шфо-рмацшно'' iнфрaструктури хмарних техноло-гiй у гaлузi дiяльностi оргaнiв державно'' влади присвячено значну кiлькiсть дослщжень в бвропейському Союзi. В Укра'ш не проводи-лися системнi прaвовi дослiдження проблем забезпечення iнформaцiйноi безпеки хмарних технологш у контексп цифрового розви-тку. Iнформaцiйнi вщносини, що виникають за допомогою використання хмарних технологш, вимагають визначення державного т-дходу до правового регулювання даних вщ-носин, розробки методологи забезпечення шформацшно' безпеки шформацшно' шфра-структури та '' користувaчiв. У цьому випадку формування нащонального законодавства в гaлузi створення та використання шформацшно' шфраструктури хмарних обчислень е невщкладним завданням для Укра'ни. Акти-вне використання в сустльних вiдносинaх хмарних технологiй породжуе: необхiднiсть визначення критерГ'в нaдiйностi та стшкосп використовуваних iнформaцiйних техноло-гш; забезпечення безпеки iнформaцii, що
збираеться i обробляеться поданими техно-логiями, в тому числГ персональних даних, а також вщомостей, якi становлять комерцiйну
СПИСОК ВИКОРИСТАНИХ ДЖЕРЕЛ / REFERENCES
таемницю, шших видiв шформацп обмежено-го доступу, що розмiшуються в хмарнш шфо-рмацiйнiй iнфраструктурi.
1. Pro ratyfikatsiiu Uhody pro asotsiatsiiu mizh Ukrainoiu, z odniiei storony, ta Yevropeiskym Soiuzom,
Yevropeiskym spivtovarystvom z atomnoi enerhii i yikhnimy derzhavamy-chlenamy, z inshoi storony [On the ratification of the Association Agreement between Ukraine, of the one part, and the European Union, the European Atomic Energy Community and their Member States, of the other part] (Ukraine), 16.09.2014, No 1678-VII. Retrieved April 8, 2020, from https://zakon.rada.gov.ua/laws/show/1678-18 (in Ukrainian)
[Про ратифжацш Угоди про асощацш мiж Украшою, з одше'1 сторони, та бвропейським Союзом, бвропейським ствтовариством з атомно'1' енергп i 1хшми державами-членами, з шшо'1 сторони (Украша), 16.09.2014, № 1678-VII. Актуально на 08.04.2020. URL: https://zakon.rada.gov.ua/laws/show/1678-18].
2. Pro khmarni posluhy [About cloud services] (Ukraine), 20.12.2019, No 2655. Retrieved April 1,
2020, from http://w1.c1.rada.gov.ua/pls/zweb2/webproc4_1?pf3511=67744 (in Ukrainian) [Про хмарш послуги (Украша), 20.12.2019, № 2655. Актуально на 01.4.2020. URL: http://w1.c1.rada.gov.ua/pls/zweb2/webproc4_1?pf3511=67744].
3. Hewitt, C. (2008). ORGs for Scalable, Robust, Privacy-Friendly Client Cloud Computing. IEEE Internet
Computing, 12(5), 96-99. doi: 10.1109/mic.2008.107
4. Pro skhvalennia Kontseptsii rozvytku systemy elektronnykh posluh v Ukraini [About approval of the
Concept of development of system of electronic services in Ukraine] (Ukraine), 16.11.2016, No 918-r. Aktualno na 01.04.2020. Retrieved April 1, 2020, from https://zakon.rada.gov.ua/laws/show/918-2016-р (in Ukrainian)
[Про схвалення Концепцп розвитку системи електронних послуг в УкраШ (Украша), 16.11.2016, № 918-р. Актуально на 01.04.2020. URL: https://zakon.rada.gov.ua/laws/show/918-2016-р].
5. Pro skhvalennia Kontseptsii rozvytku tsyfrovoi ekonomiky ta suspilstva Ukrainy na 2018-2020 roky
ta zatverdzhennia planu zakhodiv shchodo yii realizatsii [On approval of the Concept of development of the digital economy and society of Ukraine for 2018-2020 and approval of the action plan for its implementation](Ukraine), 17.01.2018, No 67-r. Retrieved April 8, 2020, from https://zakon.rada.gov.ua/laws/show/67-2018-р (in Ukrainian)
[Про схвалення Концепцп розвитку цифрово'1 економжи та сустльства Украши на 20182020 роки та затвердження плану заходiв щодо ïï реалiзацiï (Украша), 17.01.2018, № 67-р. Актуально на 08.04.2020. URL: https://zakon.rada.gov.ua/laws/show/67-2018-р].
6. Deiaki pytannia orhanizatsii elektronnoi vzaiemodii derzhavnykh elektronnykh informatsiinykh
resursiv (Ukraine), 10.05.2018, No 357. Retrieved April 1, 2020, from https://zakon.rada.gov.ua/laws/show/357-2018-п (in Ukrainian)
[Деяю питання оргашзацп електронно'' взаемодп державних електронних шформацшних ресурсiв (Украша), 10.05.2018, № 357. Актуально на 01.04.2020. URL: https://zakon.rada.gov.ua/laws/show/357-2018-п].
7. Diia. (2020). Derzhavni posluhy onlain [Government services online].Retrieved April 1, 2020, from
https://diia.gov.ua (in Ukrainian)
[ДГя. (2020). Державш послуги онлайн. Актуально на 01.04.2020. URL: https://diia.gov.ua].
8. Machuga, R. (2018). Current state of use cloud computing in the enterprise in Ukraine, Poland and
other European Union countries. Socio-Economic Problems and the State, 19(2), 37-49. doi: 10.33108/sepd2018.02.037
9. Daynovskyy, Y., & Hlinenko, L. (2019). Business models of cloudy IT-servicing. Marketing and
Digital Technologies, 3(2), 18-44. doi: 10.15276/mdt.3.2.2019.2
10. Pro tsili staloho rozvytku Ukrainy na period do 2030 roku [On the goals of sustainable
development of Ukraine for the period up to 2030] (Ukraine), 30.09.2019., No 722/2019. Retrieved April 8, 2020, from https://zakon.rada.gov.ua/laws/show/722/2019 (in Ukrainian) [Про цШ сталого розвитку Украши на перюд до 2030 року (Украша), 30.09.2019, № 722/2019. Актуально на 08.04.2020. URL. https://zakon.rada.gov.ua/laws/show/722/2019].
11. Smirnova, T., Polishchuk, L., Smirnov, O., Buravchenko, K., & Makevnin, A. (2020). Research of
cloudy technologies as а services. Cybersecurity: Education, Science, Technique, 3(7), 43-62. doi: 10.28925/2663-4023.2020.7.4362
12. Yesimov, S., Kovaliv, M., & Skrynkovskyy, R. (2018). Legal Regimes of Official Information in
Ukraine. Path of Science, 4(4), 7001-7012. doi: 10.22178/pos.33-5
13. Yesimov, S., Sopilnyk, R., Kovaliv, M., ... Skrynkovskyy, R. (2018). Human and Citizen Rights
Guarantees While Providing Information Security. Path of Science, 4(4), 1008-1016. doi: 10.22178/pos.34-6
14. Sopilnyk, L., Skrynkovskyy, R., Kovaliv, M., Zayats, R., ... Malashko, O. (2020). Development of Digital
Economy in the Context of Information Security in Ukraine. Path of Science, 6(5), 2023-2032. doi: 10.22178/pos.58-7
15. Semenenko, O., & Lavreniuk, I. (2019). Khmarni tekhnolohii, yak odyn z naiperspektyvnishykh
napriamkiv rozvytku suchasnykh informatsiinykh tekhnolohii [Cloud technologies as one of the most promising areas of development of modern information technologies]. In Teoretychni ta prykladni aspekty radiotekhniky, pryladobuduvannia i komp'iuternykh tekhnolohii (pp. 59-61). Ternopil: FOP Palianytsia V. A. (in Ukrainian)
[Семенен^, О., & Лавренюк, I. (2019). Хмарш технологи, як один з найперспектившших напрямюв розвитку сучасних шформацшних технологш. В Теоретичт та приклады аспекти радютехтки, приладобудування i комп'ютернихтехнологш (с. 59-61). Тернотль: ФОП Паляниця В. А.].
16. Bahlai, R. O. (2018). Zahrozy bezpeky khmarnykh tekhnolohii dlia bankiv [Threats to the security
of cloud technologies for banks]. Systemy Obrobky Informatsii, 1(152), 127-135. doi: 10.30748/soi.2018.152.18 (in Ukrainian)
[Баглай, Р. О. (2018). Загрози безпеки хмарних технологш для банюв. Системи Обробки 1нформаци, 1(152), 127-135. doi: 10.30748/soi.2018.152.18].
