Dostawca usługi centrum przetwarzania danych

Dostawca usługi centrum przetwarzania danych to podmiot, który zapewnia środowisko techniczne służące do centralnego przechowywania, przetwarzania i przesyłania danych. Pojęcie to obejmuje zarówno osobę fizyczną, osobę prawną, jak i jednostkę organizacyjną nieposiadającą osobowości prawnej. Nie decyduje więc forma prawna podmiotu, lecz rodzaj świadczonej przez niego usługi.

W rozumieniu ustawy „Krajowy system cyberbezpieczeństwa” usługa musi obejmować struktury lub zespoły struktur przeznaczone do:

• scentralizowanego hostingu, czyli udostępniania zasobów technicznych dla danych, produktów, usług lub procesów,
• zapewniania wzajemnego połączenia tych elementów,
• eksploatacji produktów ICT, usług ICT albo procesów ICT,
• świadczenia usług przechowywania, przetwarzania i transportu danych.

Zakres definicji obejmuje również wszystkie obiekty oraz całą infrastrukturę niezbędną do działania takiego centrum. Chodzi w szczególności o rozwiązania zapewniające dystrybucję energii elektrycznej oraz kontrolę środowiskową, a więc utrzymanie warunków potrzebnych do prawidłowej pracy urządzeń i systemów. Centrum przetwarzania danych jest zatem postrzegane nie tylko jako zestaw serwerów lub oprogramowania, lecz jako kompletne, zorganizowane środowisko techniczne wraz z zapleczem umożliwiającym jego funkcjonowanie.

W praktyce o zakwalifikowaniu podmiotu jako dostawcy tej usługi decyduje łączne występowanie wskazanych cech: świadczenie usługi opartej na odpowiednich strukturach, jej przeznaczenie do scentralizowanej obsługi produktów, usług lub procesów ICT oraz zapewnianie warunków do przechowywania, przetwarzania i transportu danych. Sama sprzedaż urządzeń albo udostępnianie pojedynczego elementu infrastruktury nie wyczerpuje jeszcze tego pojęcia.

Definicja ma znaczenie dla ustalenia, jakie podmioty mieszczą się w określonej kategorii usług w ramach ustawy o krajowym systemie cyberbezpieczeństwa. Ułatwia identyfikację dostawców, których działalność wiąże się z utrzymywaniem infrastruktury przetwarzającej dane oraz z zapewnieniem jej ciągłego i bezpiecznego działania.