Δημόσιος τομέας και cloud: πώς σχεδιάζονται ασφαλείς ψηφιακές υπηρεσίες
Η αξιοποίηση υπολογιστικού νέφους στον δημόσιο τομέα σημαίνει ότι πληροφοριακά συστήματα και δεδομένα μπορούν να φιλοξενούνται σε κατάλληλες κοινόχρηστες ή αποκλειστικές υποδομές, αντί κάθε φορέας να διαχειρίζεται μόνος του όλες τις φυσικές εγκαταστάσεις. Δεν είναι αυτόματη λύση για κάθε υπηρεσία. Η απόφαση εξαρτάται από την κατηγορία πληροφοριών, τη διαθεσιμότητα που απαιτείται, τη διασύνδεση με άλλα μητρώα και την πραγματική δυνατότητα του φορέα να ελέγχει την επεξεργασία. Το σημαντικό ερώτημα δεν είναι απλώς «πού βρίσκεται ο διακομιστής», αλλά ποιος έχει πρόσβαση, πώς ανακτάται μια υπηρεσία και ποιος φέρει ευθύνη.
Κυβερνητικό νέφος και φιλοξενία πληροφοριακών συστημάτων
Στην Ελλάδα, η Γενική Γραμματεία Πληροφοριακών Συστημάτων και Ψηφιακής Διακυβέρνησης περιγράφει το G-Cloud (Κυβερνητικό Νέφος, Government Cloud) ως υποδομή Κυβερνητικού Νέφους που μπορεί να αξιοποιηθεί για φιλοξενία πληροφοριακών συστημάτων κυβερνητικών φορέων. Αυτό αποτελεί συγκεκριμένο παράδειγμα δημόσιας ψηφιακής υποδομής και δεν πρέπει να συγχέεται με οποιαδήποτε εμπορική υπηρεσία νέφους. Κάθε σχεδιαζόμενη εγκατάσταση χρειάζεται να εξετάζει τους ισχύοντες όρους ένταξης, τις τεχνικές προϋποθέσεις και την κατανομή υποχρεώσεων. Σημασία έχει επίσης αν η υπηρεσία θα μεταφερθεί αυτούσια ή αν απαιτεί επανασχεδιασμό πριν τη φιλοξενία. Η βασική παρουσίαση του υπολογιστικού νέφους βοηθά στη διάκριση των βασικών μοντέλων.
Από τη χαρτογράφηση συστήματος στην κατάλληλη αρχιτεκτονική
Πριν από οποιαδήποτε μεταφορά καταγράφουμε εφαρμογές, εξαρτήσεις, βάσεις δεδομένων, διασυνδέσεις, αρχεία και υπεύθυνους λειτουργίας. Ένα σύστημα που απαντά σε αιτήσεις πολιτών έχει διαφορετική ανοχή σε διακοπή από ένα εσωτερικό αρχείο αναφορών. Η ταξινόμηση περιλαμβάνει αναμενόμενη ζήτηση, χρονικούς περιορισμούς, ευαισθησία δεδομένων και δυνατότητα τεχνικής συντήρησης. Η μετάβαση μπορεί να γίνει τμηματικά, με πρώτες μεταφορές μη κρίσιμων λειτουργιών και ελεγχόμενη επαλήθευση. Η απευθείας αντιγραφή παλαιών προβλημάτων σε νέα υποδομή δεν αποτελεί μετασχηματισμό. Ένα αξιόπιστο σχέδιο εξηγεί τι θα βελτιωθεί για τον υπάλληλο και τον πολίτη.
Προστασία δεδομένων με ευθύνη που δεν μεταβιβάζεται σιωπηρά
Όταν ένα πληροφοριακό σύστημα επεξεργάζεται προσωπικά δεδομένα, η ανάθεση τεχνικής φιλοξενίας δεν απαλλάσσει αυτομάτως τον υπεύθυνο φορέα από τις υποχρεώσεις του. Η Ευρωπαϊκή Επιτροπή διακρίνει τον υπεύθυνο επεξεργασίας, που καθορίζει σκοπό και μέσα, από τον εκτελούντα την επεξεργασία, που δρα για λογαριασμό του. Σχετικές συμφωνίες ορίζουν οδηγίες, μέτρα ασφάλειας και διαδικασία ολοκλήρωσης της συνεργασίας. Ο Γενικός Κανονισμός Προστασίας Δεδομένων, GDPR (Γενικός Κανονισμός Προστασίας Δεδομένων, General Data Protection Regulation), απαιτεί πρακτική εφαρμογή και όχι απλή δήλωση συμμόρφωσης. Ο σχεδιασμός πρέπει να προβλέπει ελεγχόμενες προσβάσεις, αρχεία ενεργειών και κανόνες διατήρησης ανά κατηγορία πληροφορίας.
Συνέχεια λειτουργίας και πραγματική δυνατότητα επαναφοράς
Μια δημόσια υπηρεσία μπορεί να είναι κρίσιμη ακόμη και όταν οι συνηθισμένοι φόρτοι της είναι χαμηλοί. Για αυτό προσδιορίζονται ο μέγιστος αποδεκτός χρόνος διακοπής και η ποσότητα δεδομένων που μπορεί να ανακτηθεί σε περίπτωση προβλήματος. Χρειάζονται αντίγραφα ασφαλείας ανεξάρτητα από το κύριο περιβάλλον, περιοδικές δοκιμές ανάκτησης και συγκεκριμένη διαδικασία επικοινωνίας με τους αρμόδιους. Ένα αντίγραφο που δεν έχει χρησιμοποιηθεί ποτέ σε δοκιμή δεν αποδεικνύει από μόνο του δυνατότητα ανάκαμψης. Ο έλεγχος περιλαμβάνει όχι μόνο τους διακομιστές, αλλά και τα δικαιώματα χρηστών, τις εξωτερικές υπηρεσίες και τις διασυνδέσεις που απαιτούνται για την πλήρη λειτουργία.
Ανοιχτά πρότυπα και αποφυγή αθέμιτης εξάρτησης
Η δημόσια επένδυση χρειάζεται προοπτική μεταφοράς δεδομένων και συστημάτων χωρίς απώλεια λειτουργικότητας. Πριν επιλεγεί προμηθευτής εξετάζεται αν μπορεί να εξαχθεί η πληροφορία σε τεκμηριωμένο μορφότυπο, αν υπάρχουν διαθέσιμα εργαλεία μεταφοράς και ποιος κατέχει τις απαραίτητες άδειες. Οι προδιαγραφές πρέπει να περιγράφουν αντικειμενικές ανάγκες, όχι να υποδεικνύουν αδικαιολόγητα μία εμπορική υλοποίηση. Σε υπηρεσίες με πολλούς συναλλασσόμενους οργανισμούς, οι σταθερές διεπαφές διευκολύνουν την ανταλλαγή στοιχείων με εξουσιοδοτημένο τρόπο. Το κόστος εξόδου από μια λύση αποτελεί μέρος της αρχικής οικονομικής αξιολόγησης και δεν πρέπει να εξετάζεται μόνο στη λήξη της σύμβασης.
Επιλογή περιοχής φιλοξενίας και διαδρομή των δεδομένων
Η φυσική και νομική θέση επεξεργασίας μπορεί να έχει σημασία για συγκεκριμένες κατηγορίες δεδομένων και συμβατικές υποχρεώσεις. Ωστόσο, η ονομασία μιας γεωγραφικής περιοχής υποδομών δεν αρκεί για να τεκμηριώσει ότι όλα τα αντίγραφα και οι υπηρεσίες υποστήριξης παραμένουν εκεί. Χρειάζεται να γνωρίζουμε πού αποθηκεύονται κύρια δεδομένα, αντίγραφα ασφαλείας και αρχεία καταγραφής, καθώς και από πού μπορούν να τα προσπελάσουν οι εξουσιοδοτημένοι διαχειριστές. Ο οδηγός για τις περιοχές φιλοξενίας cloud μπορεί να βοηθήσει στην τεχνική ορολογία. Η τελική επιλογή απαιτεί έλεγχο πραγματικών όρων υπηρεσίας, όχι γενικό συμπέρασμα από τη διεύθυνση ενός κέντρου δεδομένων.
Προμήθειες και αξιολόγηση προτάσεων
Ο φορέας χρειάζεται τεκμηριωμένα κριτήρια υπηρεσιακής καταλληλότητας, ασφάλειας, υποστήριξης και κόστους σε όλη τη διάρκεια ζωής της λύσης. Η αρχική τιμή μπορεί να αποκρύπτει μελλοντικά έξοδα δικτύου, αποθήκευσης, μετάβασης ή εξόδου. Η προσφορά πρέπει να εξηγεί καθαρά τις ευθύνες για ενημερώσεις, διαχείριση ευπαθειών, παρακολούθηση και αναφορά συμβάντων. Για συστήματα με υψηλή κρισιμότητα, χρειάζεται σχέδιο επαλήθευσης πριν τη λειτουργία και κριτήρια αποδοχής με ελέγξιμα αποτελέσματα. Η σύγκριση με πρακτικές στον ιδιωτικό τομέα και το cloud βοηθά να κατανοηθούν διαφορετικά κίνητρα, χωρίς να μεταφέρονται αυτούσιοι κανόνες προμηθειών.
Πρόσβαση πολιτών και λειτουργική ποιότητα
Ο ψηφιακός μετασχηματισμός δεν ολοκληρώνεται στην υποδομή. Μια εφαρμογή πρέπει να είναι κατανοητή, προσβάσιμη σε διαφορετικές συσκευές και ικανότητες χρηστών, και να ενημερώνει για την πραγματική κατάσταση ενός αιτήματος. Χρειάζονται σαφή μηνύματα σφαλμάτων και διαθέσιμο εναλλακτικό κανάλι όταν η διαδικασία αποτυγχάνει. Τα στελέχη που θα υποστηρίξουν την υπηρεσία πρέπει να γνωρίζουν τι μπορούν να επιλύσουν και πώς κλιμακώνονται τα περιστατικά. Οι δοκιμές γίνονται με πραγματικές ακολουθίες ενεργειών και όχι μόνο με μια επίδειξη σύνδεσης. Η διαθεσιμότητα αποκτά αξία όταν συνοδεύεται από ορθή, ολοκληρωμένη εξυπηρέτηση.
Πίνακας ελέγχου πριν από τη μετάβαση
Κατάλληλη υποδομή: έχουν αναγνωριστεί οι απαιτήσεις του συγκεκριμένου συστήματος; Δεδομένα: γνωρίζουμε ρόλους, τόπους επεξεργασίας και δικαιώματα; Ανάκαμψη: δοκιμάστηκε η επιστροφή σε λειτουργία; Προμήθεια: είναι σαφές το πραγματικό συνολικό κόστος και η δυνατότητα αποχώρησης; Πολίτης: ολοκληρώνει με ασφάλεια την προβλεπόμενη διαδικασία; Κάθε αρνητική απάντηση μετατρέπεται σε συγκεκριμένη ενέργεια με υπεύθυνο και τρόπο επαλήθευσης. Οι υπογραφές και οι τεχνικές παρουσιάσεις δεν υποκαθιστούν την απόδειξη ότι η υπηρεσία ανταποκρίνεται στις ανάγκες της δημόσιας διοίκησης.
Διαχείριση περιστατικών και έλεγχος απόδοσης σε πραγματικές συνθήκες
Ένα συμβάν ασφάλειας απαιτεί προσυμφωνημένη αλληλουχία ενεργειών: ποιος το αναγνωρίζει, ποιος περιορίζει την επίδραση, ποιος διατηρεί τα σχετικά τεκμήρια και ποιος ενημερώνει τα αρμόδια πρόσωπα. Η διαχείριση δεν περιορίζεται στην επαναφορά ενός διακομιστή. Χρειάζεται να εξεταστεί αν υπήρξε διακοπή συναλλαγών, απώλεια ακεραιότητας δεδομένων ή πρόσβαση εκτός δικαιωμάτων. Οι απαιτούμενες γνωστοποιήσεις εξαρτώνται από το πραγματικό περιστατικό και το εφαρμοστέο πλαίσιο. Παράλληλα, οι δημόσιοι φορείς μπορούν να μετρούν τους χρόνους ολοκλήρωσης βασικών υπηρεσιών, την επαναληπτική υποβολή αιτημάτων λόγω σφαλμάτων και τη δυνατότητα εξυπηρέτησης σε ώρες αυξημένου φόρτου. Όταν ανακύπτουν προβλήματα, οι διορθώσεις ιεραρχούνται με βάση τη βλάβη στον πολίτη και όχι μόνο τις τεχνικές προτιμήσεις των αναδόχων. Μια περιοδική άσκηση αποκατάστασης με συμμετοχή διοικητικών και τεχνικών στελεχών φανερώνει κενά ευθύνης πριν επηρεάσουν πραγματικές συναλλαγές.
Τι δεν λύνει μόνο του το υπολογιστικό νέφος
Η αλλαγή υποδομής δεν διορθώνει ασυνεπή δεδομένα, ασαφείς διοικητικές διαδικασίες ή κακό σχεδιασμό εξουσιοδοτήσεων. Δεν εξαλείφει την ανάγκη ελέγχου ασφαλείας και δεν εγγυάται ότι κάθε εφαρμογή θα είναι ταχύτερη. Πριν δεσμευθούν πόροι, πρέπει να καθοριστεί ποιο πρόβλημα επιχειρεί να λύσει η μεταφορά: ανεπάρκεια χωρητικότητας, συνέχεια λειτουργίας, δυσκολία συντήρησης ή βελτίωση εξυπηρέτησης. Η επιτυχία αξιολογείται απέναντι σε αυτόν τον συγκεκριμένο στόχο, με τεκμηριωμένες δοκιμές και επανεξέταση μετά τη λειτουργία. Έτσι η τεχνολογική επιλογή υπηρετεί το δημόσιο συμφέρον αντί να μετατρέπεται σε αυτοσκοπό.