Конференция швейцарских уполномоченных по защите данных (Privatim) выпустила резолюцию с рекомендацией для государственных учреждений отказаться от использования гипермасштабируемых облачных сервисов, в частности Microsoft 365. Главной причиной названа невозможность гарантировать полную конфиденциальность обрабатываемой информации.
Угроза для конфиденциальных данных
Основная претензия Privatim к облачным платформам заключается в отсутствии сквозного шифрования, которое могло бы полностью исключить доступ поставщика услуг к данным пользователей. В резолюции подчеркивается, что большинство подобных сервисов не способны предотвратить доступ вендора к информации в незашифрованном виде. Это создает существенные риски для особо конфиденциальных данных, которыми оперируют государственные органы.
Кроме того, швейцарские эксперты по кибербезопасности выразили обеспокоенность тем, что поставщики облачных услуг могут в одностороннем порядке изменять условия обслуживания. Такая практика лишает пользователей контроля над собственными данными и создает правовую неопределенность, что недопустимо для государственных структур, работающих с чувствительной информацией.
Позиция регулятора и возможные альтернативы
Хотя в документе напрямую упоминается Microsoft 365 как пример сервиса, непригодного для хранения особо важных данных, резолюция касается всех гипермасштабируемых облачных решений и SaaS-платформ с аналогичной архитектурой. Регулятор настаивает на необходимости внедрения технологий, обеспечивающих полный контроль пользователя над ключами шифрования.
В качестве потенциальной альтернативы рассматриваются локальные (on-premise) решения или облачные сервисы, предоставляющие гарантии сквозного шифрования и неизменности условий контракта. Ранее Федеральная администрация Швейцарии уже заявляла о планах по переходу на Microsoft 365, однако этот процесс должен сопровождаться строгими мерами защиты, исключающими хранение секретных документов в облаке Microsoft.
Последствия для IT-рынка и госсектора
Рекомендация Privatim может серьезно повлиять на стратегию цифровизации государственного сектора Швейцарии и других европейских стран, которые пристально следят за политикой соседей в области защиты данных. Этот шаг усиливает общую тенденцию к поиску более защищенных и суверенных IT-решений для критически важных инфраструктур.
Поставщикам глобальных облачных услуг, в свою очередь, придется адаптировать свои продукты под растущие требования регуляторов в области безопасности и конфиденциальности данных, чтобы сохранить конкурентоспособность на европейском рынке.
В заключение, решение швейцарского ведомства по защите данных является важным сигналом для всего IT-рынка. Оно подчеркивает, что удобство и функциональность облачных сервисов не должны достигаться за счет снижения уровня безопасности и конфиденциальности, особенно когда речь идет о данных государственной важности. В ближайшем будущем ожидается рост спроса на решения с продвинутыми механизмами шифрования и более прозрачными условиями обслуживания.