Оборонні дані — в Україні, освітні платформи — у хмарі: як РЕБ пропонує розмежувати суверенітет і ефективність
Відбудова України потребує $588 млрд і масштабного використання хмарних технологій. Але 2022 рік показав і ризик: власні дата-центри горіли від ракет. Як відновитись швидко, не передавши суверенітет над даними чужим серверам? Рада економічної безпеки України (ESCU) представила свою відповідь на URC-2026 у Гданську — модель «довіреної інтеграції» з п'ятьма рівнями класифікації ризиків.
Що сталось у 2022-му — і чому не можна просто «все зберігати вдома»
Досвід перших місяців повномасштабного вторгнення змінив підхід до цифрової інфраструктури держави. Розподілена міжнародна хмарна інфраструктура забезпечила безперервну роботу державних реєстрів і соціальних виплат, коли фізичні дата-центри потрапляли під удари. Повне повернення до національної інфраструктури без резервування — неприпустимий ризик. Але і передача всіх держданих у хмари без правил — це вже питання суверенітету.
Підписуйтеся на наші соцмережі
П'ять рівнів захисту даних: де проходить лінія
ESCU пропонує класифікацію, в якій рівень захисту визначає де і як зберігаються дані:
- Системи оборони та розвідки — виключно в спеціалізованих ізольованих національних середовищах, без виходу в зовнішні хмари.
- Критична інфраструктура — в контрольованих гібридних середовищах з жорсткими умовами доступу.
- Держуправління і реєстри — у кваліфікованих провайдерів з обов'язковим дотриманням українських стандартів.
- Публічні сервіси та адміністративні послуги — у хмарі за умови сертифікації.
- Освітні та інформаційні платформи — найбільш гнучкий рівень, де пріоритет — доступність і стійкість.
Обов'язковими для всіх рівнів є українські правила щодо класифікації даних, шифрування, умов доступу і відповідальності постачальників. Тобто AWS чи Azure можуть працювати з українськими держданими — але за українськими правилами гри. Велика Британія, Фінляндія, Італія і Сінгапур вже використовують аналогічні моделі.
Вісім рекомендацій з цифрового суверенітету — і кому вони адресовані
Документ містить вісім рекомендацій: від модернізації закупівельних процедур до стандартів кібербезпеки і правил рівного доступу для провайдерів. Адресатами є одночасно уряд і Рада України, інститути ЄС, НАТО і міжнародні фінансові установи — тобто всі, хто розподіляє кошти на відновлення.
Контекст важливий: за оцінками, відбудова потребуватиме $588 млрд протягом десяти років. Хмарна інфраструктура, ШІ і кібербезпека — не опції, а умова реалізації цього плану у прийнятні строки. Від того, хто встановить правила гри для цього ринку раніше — Україна чи її партнери і постачальники, — залежить і темп відбудови, і контроль над чутливими даними.