Когда GOV не UA. Можно ли хостить государственные сайты за рубежом?

Согласно Закону Украины «О порядке обнародования в сети Интернет информации о деятельности органов исполнительной власти», у каждого органа исполнительной власти должно быть представительство в интернете. Органов законодательной власти у нас в стране не много и с наличием у них сайтов особых проблем нет. А вот «исполнителей» разных уровней хоть отбавляй. Уверенность в том, что сайт государственной организации или учреждения обязан физически находится на территории Украины, кажется очевидной и обоснованной. А есть ли вообще законодательный акт, запрещающий госорганам хоститься за рубежом? Попробуем разобраться.

Чтобы не пытаться объять весь мир, ограничимся доменом gov.ua, хотя госорганы в праве использовать любые домены для своих представительств, если это не противоречит правилам самой доменной зоны.

В ноябре 2002 года Кабмин постановил и поручил всем ведомствам "обеспечить размещение и постоянное обновление информации на собственных сайтах в сети Интернет". Все это затевалось с целью развития демократии, реализации конституционных прав на свободный доступ к информации и так далее. Таким образом вопрос, а нужен ли вообще госконторе сайт, закрыт. Нужен.

Центральные органы исполнительной власти чаще всего в состоянии обеспечить самостоятельное размещение ресурса на своих же серверах, защитить данные должным образом, обращаясь за внешними услугами лишь к провайдерам доступа в интернет. Этого нельзя сказать о дочерних органах поменьше, поскольку бюджеты и приоритеты «в регионах» другие. В случае когда «материнские» учреждения предоставляют хостинг «детям» проблем нет, но когда сознательные дети берут на себя все бремя онлайн-активности, получается так что, сайт Львовского Государственного Архива живёт, например, в Германии. За бугор оплату за хостинг Госказначейство не пропустит — это неоспоримый факт. Даже если услуги «размещения сайта на немецких серверах» предоставляет украинский посредник, достаточно ли надёжна такая связка и построена ли там, в Германии, КСЗИ сертифицированная Госспецсвязью? Не всё сразу.

КСЗИ — это Комплексная Система Защиты Информации. Вкратце, это совокупность технических и программных  мер по защите информации в сетях автоматизированной обработки информации. Существует большое количество законов и нормативных документов, регулирующих эту отрасль, среди которых особый интерес представляют два. Восьмая статья Закона Украины о защите информации прямо говорит — в защите нуждается любая информация принадлежащая государству. Под защитой понимается обработка этой информации только в рамках КСЗИ. Всё что публикуется на сайтах государственных учреждений принадлежит государству.

Во-вторых, интерес представляет, внезапно, Закон о закупке ... услуг за государственные средства, второй пункт четвёртой статьи которого определяет информационную систему, как систему с построенной КСЗИ, которая, в свою очередь должна иметь аттестат соответствия требованиям Госспецсвязи. Провайдеры, оказывающие телекоммуникационные услуги госучреждениям просто обязаны иметь аттестованную КСЗИ. Разумеется, забугорных хостинг-провайдеров никто не аттестует. Таким образом можно утверждать, что хостить государственные сайта вне страны нельзя.

К счастью или нет, но в результате проверки пяти сотен gov-сайтов популярным сервисом GeoIpTool обнаружено всего  несколько весьма вторичных ресурсов с зарубежной пропиской. Всего в зоне gov.ua на сегодня зарегистрировано около 1500 доменов.

Источник: AIN