Примеры и точка зрения в этой статье в первую очередь касаются Эстонии и не отражают всемирный взгляд на предмет . ( Сентябрь 2020 г. ) |
Посольство данных — это решение, традиционно применяемое государствами для обеспечения цифровой непрерывности страны с особым вниманием к критически важным базам данных . Оно состоит из набора серверов , которые хранят данные одной страны и находятся под юрисдикцией этой страны, находясь при этом в другой стране.
Посольства данных рассматриваются как инструмент обеспечения цифровой непрерывности правительства , что означает выживание критически важных баз данных , позволяющих правительству продолжать работу даже в ситуации, когда управление из границ страны больше не является вариантом. Среди угроз, которые могут привести к такой ситуации, - стихийные бедствия , крупномасштабные кибератаки и военное вторжение . В худшем случае посольство данных может позволить правительству предоставлять свои цифровые услуги без национальной территории под его контролем. [1] Это делает посольства данных особенно привлекательными для стран, которые уже оцифровали свои самые важные базы данных и находятся в непосредственной близости от вышеупомянутых векторов угроз. Кроме того, посольства данных могут предложить дополнительную вычислительную мощность для повышенного трафика сервера, например, во время избирательного сезона или периода подачи электронных налоговых деклараций. [2]
Кибератаки 2007 года на Эстонию нарушили работу веб-сайтов эстонских организаций, включая парламент Эстонии, а также газеты и банки. Кроме того, Эстония внедрила строгую политику безбумажного документооборота, что означает, что многие важные базы данных существуют только в цифровом формате. Задавшись задачей обеспечения безопасности и неизменности этих баз данных, министерства обратились к посольствам данных как к возможному решению для цифровой непрерывности. Это было важно не только для собственных граждан Эстонии, но и для электронных резидентов, которые полагаются на эти услуги по всему миру. Эти усилия также были изложены в Стратегии кибербезопасности Эстонии на 2014–2017 годы, которая создала схему обеспечения цифровой непрерывности государства. [3]
В 2013 году тогдашний директор по информационным технологиям эстонского правительства Таави Котка предпринял активные усилия по определению того, в каком созвездии посольство данных будет наиболее полезным и эффективным. Эстонское правительство также сотрудничало с Microsoft в двух исследованиях по определению осуществимости виртуальных посольств данных. [4] [5] Правительство решило отказаться от варианта преобразования отдельных посольств Эстонии в посольства данных, поскольку посольства не обладали необходимой технической и кризисной компетенцией, зависели от любых телекоммуникационных услуг, которые им предлагались в силу их среды, и не были физически построены в соответствии с критериями безопасности, которым могли бы соответствовать центры обработки данных.
14 ноября 2016 года Министерство экономики и коммуникаций Эстонии и Министерство СМИ и коммуникаций Люксембурга подписали Меморандум о взаимопонимании относительно хостинга данных и информационных систем. 20 июня 2017 года премьер-министр Эстонии Юри Ратас и премьер-министр Люксембурга Ксавье Беттель подписали соглашение о создании посольства данных Эстонии в Люксембурге. [6] [7] Это соглашение было ратифицировано парламентами Люксембурга и Эстонии в 2018 году. В своей первой итерации посольство данных Эстонии в Люксембурге в настоящее время выступает в качестве резервной копии и источника дополнительных вычислительных мощностей для следующих наборов данных, которые считаются критически важными для функционирования государства: система электронных судебных дел, информационная система казначейства, электронный земельный регистр, регистр налогоплательщиков, коммерческий регистр, регистр населения, государственный вестник, регистр документов, удостоверяющих личность, земельный кадастровый регистр и национальный регистр пенсионного страхования. [8]
В 2018 году Бахрейн принял так называемый Закон об облаках, который позволяет данным, хранящимся в бахрейнских центрах обработки данных, подчиняться внутреннему законодательству третьей страны. [9]
Первоначально академические исследования также рассматривали применение Венской конвенции о консульских сношениях 1963 года или Венской конвенции о дипломатических сношениях 1961 года для обеспечения защиты и неприкосновенности данных, но обнаружили, что эти конвенции потребуют существенных изменений. [1] В результате отсутствия международного правового прецедента посольства данных до сих пор создавались только на основе двусторонних соглашений, которые вдохновлены формулировками, используемыми в Венских конвенциях. Эти двусторонние соглашения также обычно требуют ратификации парламентами стран-партнеров.