Dostawca chmury obliczeniowej

Dostawca chmury obliczeniowej to podmiot, który świadczy usługę zapewniającą użytkownikom dostęp do wspólnego środowiska zasobów obliczeniowych. Pojęcie to zostało zdefiniowane w ustawie „Krajowy system cyberbezpieczeństwa” i służy wskazaniu, jakie podmioty mogą być uznane za dostawców usług chmurowych na potrzeby tej ustawy.

Najważniejsze elementy definicji to:

• podmiot świadczący usługę - może nim być osoba fizyczna, osoba prawna albo jednostka organizacyjna, która nie ma osobowości prawnej. Oznacza to, że ustawa nie ogranicza tego pojęcia do określonej formy organizacyjnej;
• zapewnienie dostępu do zasobów obliczeniowych - przedmiotem usługi są zasoby wykorzystywane do przetwarzania danych lub wykonywania operacji związanych z działaniem systemów informatycznych;
• skalowalność i elastyczność zasobów - dostępne zasoby mogą być dostosowywane do zmieniających się potrzeb użytkowników, na przykład zwiększane, zmniejszane albo konfigurowane w zależności od zakresu korzystania z usługi;
• wspólne wykorzystywanie przez wielu użytkowników - zasoby tworzą zbiór przeznaczony do obsługi więcej niż jednego użytkownika. Nie chodzi więc wyłącznie o udostępnienie pojedynczego urządzenia lub zamkniętego środowiska przeznaczonego dla jednego odbiorcy.

W praktyce dostawca chmury obliczeniowej organizuje i udostępnia usługę, dzięki której użytkownicy mogą korzystać z zasobów informatycznych bez konieczności samodzielnego zapewniania całej infrastruktury. Istotne jest przy tym nie tylko samo udostępnienie mocy obliczeniowej, lecz także sposób jej udostępniania, czyli możliwość elastycznego korzystania ze wspólnego zbioru zasobów przez wielu użytkowników.

W ustawie pojęcie to ma znaczenie porządkujące. Pozwala ustalić, które podmioty mieszczą się w kategorii dostawców chmury obliczeniowej i mogą być obejmowane przepisami dotyczącymi tej sfery cyberbezpieczeństwa. O zakwalifikowaniu decyduje spełnienie opisanych cech usługi, a nie sama nazwa używana przez podmiot ani jego forma prawna.