Page 101 -

צורך להגביל העברת מידע אל מחוץ לישראל.
במקרים מסוימים יחליט הארגון לשמור אצלו
מידע רגיש במיוחד ולהימנע מלהעלותו לענן.
אבטחת המידע ושמירה על חיסיונו
שירותי הענן מציעים מגוון רחב של רמות אבטחה
ושמירה על המידע מפני זליגה. בעת המשא ומתן על
הסכם שירותי הענן על הארגון או על מי שמייצגו
להיות מודעים לרמות האבטחה השונות ולתפור
עבור הארגון חבילת אבטחה מתאימה. במסגרת זו
ייבחנו הנושאים האלה: רמת האבטחה וההצפנה של
המידע הנשמר והעובר בשירותי הענן; הגבלות על
הגישה למידע זה והאפשרות לייצר רמות הרשאה
שונות למשתמשים שונים בארגון; אמצעי ההגנה
מפני גישת צדדים שלישיים
אל המידע; סדר הפעולות
של הספק במקרה של פרי ־
צה באבטחה ואחריותו של
הספק במקרים אלה; הסדרת
מעבר מסודר של המידע, ול ־
חלופין השמדתו בעת סיום
ההתקשרות.
אחריות הספק
יש להסדיר גם את אחריות
הספק במקרה של תקלה
כלשהי. תקלות אופייניות
הן זליגת מידע או מחיקתו.
בדרך כלל יבקשו הסכמי שי ־
רותי ענן להטיל על הספק את האחריות המינימלית
בכל הנוגע לכל אובדן מידע או פריצה באבטחה במ ־
סגרת שירותי הענן. משא ומתן תקיף יביא להסדר
טוב יותר עבור הארגון. כך אפשר להגיע להסדרי
שיפוי במקרה שהארגון ייתבע על ידי צדדים שלי ־
שיים על אובדן המידע השייך להם או על פרסומו.
סוגיה חשובה בהקשר זה היא האפשרות לבטח מקרי
אובדן או פרסום מידע תוך חלוקת סיכונים הוגנת
בין הארגון לספק שירותי הענן.
תנאי השירות
רמת השירות ותנאי השירות חשוב שיעוגנו בה ־
סכם בין הצדדים. על הארגון לוודא כי הנושאים
הבאים יידונו ויוסדרו בהסכם שירותי הענן: התמו ־
דדות עם תקלות בשירות - זמני תגובה של הספק,
אמצעי מניעה, בקרה וטיפול שעל הספק להקנות;
גיבוי המידע ואבטחתו; שיחזור מידע במקרה וני ־
זוק או אבד וזמן התגובה לכך; קביעת לוחות זמנים
במקרה של תקלה מערכתית; דרכי אחסון המידע
הרגיש של הארגון; משטור הנגישות למידע.
מיקומו הגאוגרפי של הענן
ענף נוסף ואחר של סוגיות משפטיות נובע
ממיקומו הגאוגרפי של הענן. ענף זה מעורר שאלות
הנוגעות למשפט בינלאומי ולסמכות הבינלאומית
שתחול על כל מקרה של עוולה או הפרה המתבצע
על גבי הענן. אם הענן מצוי בקנדה - האם חל הדין
הקנדי על מקרים של פגי ־
עה בצדדים שלישיים כתו ־
צאה מדליפת מידע מהענן?
אם המפר נמצא בעת ביצוע
ההפרה בספרד, אזי גם הדין
הספרדי יכול לחול על הע ־
ניין?
במסגרת ההסכמים עם
ספק שירותי הענן יש ליתן
את הדעת גם לסוגיית הס ־
מכות הבינלאומית ולהסכים
איזה דין יחול ולמי תהיה
הסמכות לדון בסכסוכים
שיתעוררו.
מיקומו הגאוגרפי של הענן
מעורר סוגיה משפטית אחרת והיא אם השימוש
בענן הוא מיקור חוץ, קרי אם שימוש בשירותי ענן
משמעותם העברת מידע מחוץ לישראל. האם זו
העברה אסורה לפי חוקי המדינה בכל הנוגע למידע
בטחוני או לידע מוגבל אחר? מדינת ישרא מחי־ל
לה מגבלות חמורות על העברת מידע ביטחוני מחוץ
למדינה. אם חברה ביטחונית תעביר את רשת מח ־
שביה למחשוב ענן יש לבדוק אם היא עומדת במ ־
גבלות אלה, שכן לא ניתן לדעת היכן שמור המידע,
וייתכן שהוא עובר על ידי הספק ממקום למקום בכל
רגע נתון. אשר על כן על הארגונים לוודא כי קיימת
הגבלה על עבירות המידע בענן אל מחוץ לגבולות
 המדינה.
סוגיה משפטית נוספת
קשורה למיקומו הגאוגרפי
של הענן. עניין זה מעורר
שאלות הנוגעות למשפט
בינלאומי ולסמכות
בינלאומית. האם למשל
שימוש בשירותי ענן
משמעותם העברת
מידע מחוץ לישראל?
101 ׀ עורך הדין אפריל 3102