Доклад Государственного контроля о внедрении облачных вычислительных услуг в государственном управлении ясно показал проблему, о которой мы говорим уже многие годы: в Латвии отсутствует единый, согласованный и целенаправленный подход к развитию облачных технологий в публичном секторе. Облачные технологии больше не являются вопросом будущего — это сегодняшняя реальность, формирующая эффективность государственного цифрового управления, кибербезопасность и международную конкурентоспособность.
Облачные вычисления — это не просто технология, а фундаментальная инфраструктура, которая позволяет государству работать более эффективно, безопасно и умно. Они помогают оптимизировать затраты, укреплять кибербезопасность и создавать гибкую IT-среду, где услуги для учреждений и граждан одинаково быстрые и защищённые. Ценность облачных технологий нельзя сводить только к экономии средств; не менее важно учитывать такие преимущества, как экономия времени, автоматизация и возможности интеграции систем, улучшение безопасности и общая эффективность процессов. Технологии необходимо оценивать комплексно, принимая во внимание функциональность, совместимость и параметры безопасности — а не только стоимость.
Латвийская ассоциация информационных и коммуникационных технологий (LIKTA) полностью поддерживает рекомендацию Государственного контроля создать централизованный подход к облачным вычислениям с едиными стандартами, чёткими принципами безопасности и практическими рекомендациями для всех государственных учреждений. Эта рекомендация неоднократно высказывалась отраслью на различных форумах и встречах.
Необходимо установить чёткие критерии эффективности и стандарты качества для оценки всех облачных решений — как государственных, так и частных. Это позволит определить, как наиболее эффективно использовать существующие ресурсы и компетенции, избежать создания параллельных структур и обеспечить рациональное использование средств госбюджета. Латвийские компании способны предоставлять высококачественные, безопасные и конкурентоспособные по цене облачные решения — им просто нужно дать возможность работать в условиях равной конкуренции. Не менее важно чётко определить порядок выбора и оценки учреждений, ответственных за хранение и обработку государственных данных в облаке, обеспечив здоровую конкуренцию между государственными и частными поставщиками. Такой подход будет стимулировать инновации, качество и безопасность в цифровой инфраструктуре государства.
В докладе Государственного контроля отмечается, что 86% государственных учреждений уже используют те или иные облачные услуги, а 54% планируют расширять их использование. Чаще всего учреждения используют услуги государственных облачных платформ и международных поставщиков (Office365, Azure), а реже всего — услуги местных провайдеров. Облачные услуги используются, но менее половины учреждений проводят оценку рисков или анализ затрат и выгод, связанных с их применением.
Также важно обеспечить географическую резервированность, размещая инфраструктуру в других дружественных европейских странах, тем самым повышая устойчивость к кибератакам. Чтобы избежать кризисных ситуаций, вызванных крупными киберинцидентами или перебоями в работе дата-центров, Эстония в 2017 году создала государственное «посольство данных» в Люксембурге. Оно размещено в дата-центре с сертификатом TIER IV, где серверы управляются удалённо из Эстонии. Этот дата-центр, как и центры в Эстонии, обслуживается частной компанией согласно чётко определённым критериям качества. Сейчас рассматривается вторая фаза проекта, предполагающая размещение дополнительной инфраструктуры ещё в одной стране для дальнейшего увеличения географического распределения.
Возникает вопрос — внедрила ли Латвия аналогичное решение для повышения безопасности государственных данных? Было бы полезно оценить эффективность и роль существующих структур, а также определить чёткие стандарты и критерии того, что государство ожидает от поставщиков услуг. Задача государства — создать прозрачную и конкурентную среду, в которой как государственные, так и частные решения смогут конкурировать на равных. Если внутреннее государственное решение может обеспечить более высокое качество и лучшую цену, оно должно получать приоритет в закупках — и наоборот. Такой подход усилит эффективность, инновации и доверие общества к цифровым решениям государственного управления.
Учитывая стремительное развитие облачных технологий, многие европейские страны пришли к выводу, что создание таких компетенций внутри государства неэффективно и экономически необоснованно; гораздо проще и выгоднее закупать необходимые услуги у частного сектора. Европейские страны переходят к модели, в которой устанавливаются критерии для частных компаний, позволяющие им предоставлять услуги публичному сектору. Например, Европейская комиссия закупает необходимые вычислительные ресурсы для себя и своих учреждений у квалифицированных частных поставщиков, используя программу CLOUD III DPS, предназначенную для закупки услуг инфраструктуры (IaaS) и платформ (PaaS).
Безопасность часто становится предметом обсуждений — где же надёжнее? При этом и государственный, и частный сектор используют одних и тех же поставщиков или производителей оборудования и программного обеспечения для обеспечения безопасности. В равной степени важно, чтобы специалисты государственного сектора получали соответствующие знания по облачным технологиям. Технологии больше не являются исключительно IT-вопросом — они часть культуры государственного управления, где каждый должен понимать, как цифровые решения помогают улучшать качество работы, снижать административную нагрузку и обеспечивать обществу более быстрые и безопасные услуги.
Позитивным шагом стало принятие 14 октября постановления Кабинета министров № 606 «Правила об облаке обработки государственных данных», которое позволяет государственным учреждениям выбирать государственные или частные облачные решения, оценивая наиболее эффективный и безопасный вариант в каждом конкретном случае. В то же время продолжается работа над постановлением Кабинета министров о требованиях к размещению информационных систем и безопасности дата-центров, которого отрасль ожидает с большим интересом, чтобы установить чёткие условия и критерии для всех поставщиков услуг. Без этих правил регламент об облаке обработки государственных данных не сможет работать полноценно.
Мы надеемся, что ответственные учреждения воспримут рекомендации Государственного контроля как возможность действовать — не только выявлять проблемы, но и начать системный переход к современному, безопасному и устойчивому IT-управлению. Облачные вычисления — это не риск, это возможность, которая позволит Латвии стать более эффективным, безопасным и технологически развитым государством.
Автор: Сигне Балиня, президент Латвийской ассоциации информационных и коммуникационных технологий (LIKTA)
Источник: likta.lv (перевод выполнен с использованием инструмента искусственного интеллекта)
