|
CHMURA OBLICZENIOWA PRAWNE ASPEKTY ZASTOSOWANIA
KRASUSKI A. wydawnictwo: WOLTERS KLUWER, 2018, wydanie Icena netto: 190.10 Twoja cena 180,60 zł + 5% vat - dodaj do koszyka Chmura obliczeniowa
Prawne aspekty zastosowania
Publikacja przedstawia kompleksową analizę podstaw prawnych podejmowania i
wykonywania działalności gospodarczej w chmurze obliczeniowej ze wskazaniem postulatów
de lege ferenda.
Autor omawia:
zjawisko chmury obliczeniowej,
źródła prawa, które mają zastosowanie do chmury obliczeniowej,
przedmiot działalności gospodarczej w chmurze obliczeniowej,
strony stosunków prawnych w chmurze obliczeniowej,
wymogi związane z zawieraniem umów w chmurze obliczeniowej, wskazując ich istotne
postanowienia,
nadzór nad działalnością w chmurze obliczeniowej.
Analiza prowadzona jest przy uwzględnieniu specyfiki usług świadczonych w chmurze
obliczeniowej, roli podmiotów uczestniczących w świadczeniu tych usług oraz barier
prawnych, technicznych, organizacyjnych i edukacyjnych.
Autor, omawiając prezentowane zagadniania w odniesieniu do aktualnego stanu prawnego,
uwzględnił rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 z 27.4.2016 r.
w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w
sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, które
wejdzie w życie 25.5.2018 r. Powołuje bogatą literaturę zagraniczną, gdyż brak
odpowiednich regulacji w polskim dyskursie prawniczym.
Publikacja zainteresuje profesjonalnych pełnomocników i doradców prawnych oraz
podatkowych, sędziów, pracowników organów administracji publicznej oraz pracowników
naukowych.
Wykaz skrótów
Wykaz tabel i rysunków
Wstęp
Podziękowania
Rozdział I
Chmura obliczeniowa - opis zjawiska, geneza, definicje, rodzaje usług i ich
kwalifikacje, modele świadczenia usług w chmurze obliczeniowej
1. Wprowadzenie
2. Geneza terminu "chmura obliczeniowa"
2.1. Cloud computing a utility computing
2.2. Cloud computing a grid computing
2.3. Cloud computing a outsourcing zasobów i usług teleinformatycznych
3. Definicja chmury obliczeniowej
4. Cechy chmury obliczeniowej
5. Klasyfikacja usług oferowanych w chmurze obliczeniowej
5.1. Uwagi wstępne
5.2. Infrastruktura jako usługa w chmurze obliczeniowej (model IaaS)
5.3. Platforma jako usługa w chmurze obliczeniowej (model PaaS)
5.4. Oprogramowanie jako usługa (ang. Software as a Service, w skrócie SaaS)
5.5. Pozostałe usługi oferowane w chmurze obliczeniowej (XaaS - Everything as a Service)
6. Zasięg usług oferowanych w chmurze obliczeniowej
6.1. Uwagi wstępne
6.2. Chmura publiczna (ang. public cloud)
6.3. Chmura prywatna (ang. private cloud)
6.4. Chmura wewnętrzna (ang. internal cloud)
6.5. Chmura hybrydowa (ang. hybride cloud)
6.6. Chmura społecznościowa (ang. community cloud)
6.7. Wirtualna chmura prywatna
7. Inicjatywy administracji publicznej na rzecz rozwoju chmury obliczeniowej
7.1. Tworzenie scentralizowanych projektów rozwoju chmury obliczeniowej z udziałem
administracji publicznej
7.2. Jednolity rynek cyfrowy a rozwój chmury obliczeniowej
7.3. Inicjatywy państw członkowskich Unii Europejskiej w zakresie rozwoju chmury
obliczeniowej
7.3.1. Projekt "Trusted Cloud" w Niemczech
7.3.2. Projekt "G-Cloud" w Wielkiej Brytanii
7.3.3. Projekt "Andromede" we Francji
7.4. Inicjatywy rządowe na rzecz rozwoju chmury obliczeniowej w Stanach Zjednoczonych
8. Chmura obliczeniowa - podsumowanie analizy zjawiska, rodzaju usług oraz modeli ich
świadczenia
Rozdział II
Ramy prawne prowadzenia działalności gospodarczej w chmurze obliczeniowej
1. Rozproszony charakter przepisów mających zastosowanie do chmury
obliczeniowej
2. Model przedstawiający źródła prawa odnoszące się do chmury obliczeniowej z
perspektywy zasobów niezbędnych do świadczenia usług w chmurze obliczeniowej
3. Model przedstawiający źródła prawa odnoszące się do chmury obliczeniowej z
perspektywy stron umowy o świadczenie usług w chmurze obliczeniowej
4. Wnioski z analizy modelu źródeł prawa odnoszących się do dostawcy usług
świadczonych w chmurze obliczeniowej
5. Wnioski z analizy modelu źródeł prawa dotyczących użytkownika (klienta) usług
świadczonych w chmurze obliczeniowej
6. Międzynarodowy aspekt usług świadczonych w chmurze obliczeniowej a wybór prawa właściwego
7. Miejsce wykonania zobowiązania w chmurze obliczeniowej
Rozdział III
Normy techniczne i ich zastosowanie do świadczenia usług w chmurze obliczeniowej
1. Wprowadzenie
2. Ramy prawne normalizacji w Unii Europejskiej i w Polsce
3. Norma - znaczenie terminu
3.1. Norma - definicja
3.2. Jednostki normalizacyjne
3.3. Norma, norma prawna a standard - różnice pojęciowe
4. Charakter prawny norm dotyczących chmury obliczeniowej
4.1. Uwagi wstępne
4.2. Normy dotyczące chmury obliczeniowej a prawo publiczne
4.2.1. Bezpośrednie odwołanie do norm w aktach prawa unijnego
4.2.2. Pośrednie odwołanie do norm w aktach prawa unijnego
4.3. Normy dotyczące chmury obliczeniowej a prawo prywatne
5. Rodzaje norm dotyczących chmury obliczeniowej
6. Zastosowanie norm do chmury obliczeniowej
6.1. Interoperacyjność chmury obliczeniowej a normalizacja
6.2. Przenoszalność oraz odwracalność danych w chmurze obliczeniowej
6.3. Normy dotyczące bezpieczeństwa w chmurze obliczeniowej
6.4. Normy dotyczące ochrony danych osobowych
6.5. Normalizacja dotycząca umów o świadczenie usług w chmurze obliczeniowej
6.6. Znaczenie prawne certyfikacji
Rozdział IV
Model regulacji prawnej odnoszącej się do stosunków prawnych dotyczących
świadczenia usług w chmurze obliczeniowej
1. Wprowadzenie
2. Dodatkowa regulacja prawna odnosząca się do stosunków prawnych dotyczących
świadczenia usług w chmurze obliczeniowej
3. Przedmiot przyszłej regulacji dotyczącej stosunków prawnych związanych ze
świadczeniem usług w chmurze obliczeniowej
3.1. Model reglamentacji w zakresie podejmowania działalności gospodarczej
3.2. Model reglamentacji w zakresie wykonywania działalności gospodarczej
4. Rodzaj źródła prawa dotyczącego stosunków prawnych związanych ze świadczeniem
usług w chmurze obliczeniowej
Rozdział V
Informacja jako przedmiot usług świadczonych w chmurze obliczeniowej
1. Wprowadzenie
2. Informacja jako przedmiot regulacji
3. Informacja jako dane osobowe i ich wpływ na usługi świadczone w chmurze
obliczeniowej
3.1. Uwagi wstępne
3.2. Informacje jako dane osobowe
3.2.1. Informacje jako dane osobowe w świetle ustawy o ochronie danych osobowych
3.2.2. Informacja jako dane osobowe w świetle rozporządzenia 2016/679
3.3. Granice zastosowania przepisów o ochronie danych osobowych
3.3.1. Uwagi wstępne
3.3.2. Anonimizacja - przedmiot regulacji
3.3.3. Techniki anonimizacji
3.3.3.1. Randomizacja
3.3.3.2. Pseudonimizacja
4. Problem interoperacyjności chmur obliczeniowych a rozporządzenie 2016/679
5. Informacja jako tajemnica telekomunikacyjna
6. Zabezpieczenie informacji w systemie teleinformatycznym
6.1. Uwagi wstępne
6.2. Bezpieczeństwo teleinformatyczne w zakresie przetwarzania danych osobowych
6.3. Wymogi dotyczące systemów informatycznych określone w ustawie o informatyzacji
oraz w przepisach wykonawczych
6.4. Wymogi systemu teleinformatycznego w zakresie uwierzytelniania
6.5. Wymogi bezpieczeństwa określone w rozporządzeniu 2016/679
6.6. Wymogi bezpieczeństwa określone w dyrektywie NIS
6.7. Mechanizm certyfikacji w projektach aktów prawnych w Polsce
6.8. Bezpieczeństwo sieci telekomunikacyjnych
Rozdział VI
Charakter prawny umowy o świadczenie usług w chmurze obliczeniowej
1. Wprowadzenie
2. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umowami określonymi
w Kodeksie cywilnym
2.1. Umowa o świadczenie usług w chmurze obliczeniowej a nazwane umowy o świadczenie
usług - uwagi wstępne
2.2. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umową o dzieło
2.3. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umową agencyjną
2.4. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umową przechowania
i umową składu
2.5. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umową komisu
2.6. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z pozostałymi
umowami nazwanymi w Kodeksie cywilnym
3. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umową o świadczenie
usług telekomunikacyjnych
4. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umową licencyjną
5. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z umową o
przetwarzanie danych osobowych
6. Porównanie umowy o świadczenie usług w chmurze obliczeniowej z innymi umowami
uregulowanymi poza Kodeksem cywilnym
6.1. Umowa o świadczenie usługi konta poczty elektronicznej i umowa przekazywania poczty
elektronicznej
6.2. Umowa o świadczenie usługi medialnej
6.3. Umowa o usługi przesyłowe oraz umowa o świadczenie usług turystycznych
7. Wnioski z analizy porównawczej umowy o świadczenie usług w chmurze obliczeniowej z
umowami nazwanymi w Kodeksie cywilnym oraz w innych aktach prawnych
8. Cechy umowy o świadczenie usług w chmurze obliczeniowej
8.1. Charakter konsensualny
8.2. Charakter odpłatny (wzajemny)
8.3. Inne cechy umowy o świadczenie usług w chmurze obliczeniowej
9. Treść umowy o świadczenie usług w chmurze obliczeniowej
9.1. Uwagi wstępne
9.2. Zasada swobody umów w odniesieniu do umów o świadczenie usług w chmurze
obliczeniowej
9.3. Zagadnienia uregulowane w umowie o świadczenie usług w chmurze obliczeniowej
10. Forma umowy o świadczenie usług w chmurze obliczeniowej
11. Charakter prawny umowy o świadczenie usług w chmurze obliczeniowej - podsumowanie
analizy
Rozdział VII
Rola i charakter prawny podmiotów uczestniczących w świadczeniu usług w
chmurze obliczeniowej
1. Wprowadzenie
2. Dostawca usług w chmurze obliczeniowej
2.1. Definicja
2.2. Prawne problemy w zakresie dynamicznego wykorzystania zasobów teleinformatycznych do
świadczenia usług w chmurze obliczeniowej
2.2.1. Uwagi wstępne
2.2.2. Prawne kryteria ustalenia statusu administratora danych i przetwarzającego w
chmurze obliczeniowej
2.2.3. Powierzenie przetwarzania danych osobowych
2.2.4. Zakres terytorialny przepisów o ochronie danych osobowych
2.2.5. Dostawca usług w chmurze obliczeniowej jako podmiot publiczny
3. Klient usług świadczonych w chmurze obliczeniowej
4. Broker w chmurze obliczeniowej
4.1. Geneza
4.2. Definicja brokera w chmurze obliczeniowej
4.3. Broker w chmurze obliczeniowej a enabler usług brokera w chmurze obliczeniowej
4.4. Zakres podejmowanych przez brokera czynności faktycznych i prawnych
4.5. Działalność brokera w chmurze obliczeniowej jako działalność gospodarcza
4.6. Rola brokera w chmurze obliczeniowej w procesie przetwarzania danych osobowych
4.7. Broker w chmurze obliczeniowej jako zawód zaufania publicznego - wnioski de lege
ferenda
4.7.1. Zawód zaufania publicznego - definicja
4.7.2. Cechy brokera w chmurze obliczeniowej jako zawodu zaufania publicznego
4.7.3. Konsekwencje uznania brokera w chmurze obliczeniowej za zawód zaufania publicznego
4.7.3.1. Uwagi wstępne
4.7.3.2. Określenie wymogów prawnych związanych z podejmowaniem działalności
gospodarczej w chmurze obliczeniowej
4.7.3.2.1. Definicja legalna "brokera w chmurze obliczeniowej"
4.7.3.2.2. Obowiązek wpisu brokera do rejestru publicznego jako podstawa prowadzenia
działalności gospodarczej
4.7.3.2.3. Budowa modelowego rejestru publicznego
4.7.3.2.3.1. Uwagi wstępne
4.7.3.2.3.2. Księga I Rejestru - Podmioty objęte wymogiem wpisu do rejestru
4.7.3.2.3.2.1. Budowa Księgi I Rejestru Brokerów w Chmurze Obliczeniowej
4.7.3.2.3.3. Księga II Rejestru - Rodzaj świadczonych usług przez brokera w chmurze
obliczeniowej
4.7.3.2.3.3.1. Usługi pośrednictwa przy zawarciu umowy o świadczenie usług w chmurze
obliczeniowej jak również zawierania takich umów w imieniu i na rzecz zleceniodawcy
4.7.3.2.3.3.2. Usługi dodatkowe
4.7.3.2.3.3.3. Budowa Księgi II Rejestru Brokerów w Chmurze Obliczeniowej
4.7.3.2.3.4. Księga III Rejestru - Ubezpieczenie odpowiedzialności cywilnej
4.7.3.2.3.4.1. Budowa Księgi III Rejestru Brokerów w Chmurze Obliczeniowej
4.7.3.2.3.5. Docelowa struktura Rejestru Brokerów w Chmurze Obliczeniowej
4.7.3.2.4. Opis postępowania w sprawach rejestrowych
4.7.3.2.5. Bezczynność a przewlekłość ministra właściwego do spraw informatyzacji
jako organu rejestrowego
4.7.3.2.6. Przesłanki odmowy wpisu do rejestru
4.7.3.2.7. Postępowanie w przypadku decyzji odmownej
4.7.3.2.8. Skutki prawne wpisu do rejestru brokerów w chmurze obliczeniowej
4.7.3.2.9. Przesłanki wykreślenia z rejestru brokerów w chmurze obliczeniowej
4.7.3.2.10. Opłaty w postępowaniu w sprawach rejestrowych
4.7.3.2.11. Sposoby uwierzytelniania osób korzystających z rejestru prowadzonego w
formie elektronicznej
4.7.3.2.12. Analiza wymagań prawnych dotyczących publikacji formularzy rejestrowych jako
formularzy elektronicznych
4.7.3.2.12.1. Obowiązki ministra właściwego do spraw informatyzacji w zakresie
tworzenia i udostępniania formularzy
4.7.3.2.12.2. Lokalne Repozytorium
4.7.4. Określenie wymogów prawnych związanych z wykonywaniem działalności
gospodarczej przez brokera w chmurze obliczeniowej
4.7.4.1. Ubezpieczenie odpowiedzialności cywilnej brokera w chmurze obliczeniowej
4.7.4.2. Niezależność od dostawców usług w chmurze obliczeniowej
4.7.4.3. Zachowanie informacji w poufności
4.7.4.4. Przepisy karne
5. Audytor chmury obliczeniowej
6. Dostawca usługi dostępu do internetu
Rozdział VIII
Audyt chmury obliczeniowej
1. Wprowadzenie
2. Przyczyny prowadzenia audytu w chmurze obliczeniowej
3. Przedmiot audytu w chmurze obliczeniowej
4. Podmioty wymagające audytowania
4.1. Uwagi wstępne
4.2. Wskazanie podmiotów zobowiązanych do poddania się audytowi - analiza na podstawie
zobowiązań użytkownika usług w chmurze obliczeniowej
4.3. Wskazanie podmiotów zobowiązanych do poddania się audytowi na podstawie
bezwzględnie obowiązujących przepisów
5. Sposób prowadzenia audytu
5.1. Uwagi wstępne
5.2. Audyt w chmurze obliczeniowej oparty na analizie ryzyka
5.3. Metody oceny ryzyka w trakcie audytu zgodności
6. Bariery prowadzenia audytu
6.1. Uwagi wstępne
6.2. Bariery funkcjonalne
6.3. Bariery prawne
6.4. Bariery techniczne
6.5. Bariery edukacyjne
Rozdział IX
Nadzór nad działalnością w chmurze obliczeniowej
1. Wskazanie właściwego organ nadzoru nad działalnością w chmurze
obliczeniowej
2. Status prawny ministra właściwego do spraw informatyzacji
3. Cele polityki regulacyjnej ministra właściwego do spraw informatyzacji w
obowiązujących przepisach prawa
4. Określenie zadań ministra właściwego do spraw informatyzacji w przyszłej ustawie
dotyczącej prowadzenia działalności gospodarczej w chmurze obliczeniowej
5. Współdziałanie ministra właściwego do spraw informatyzacji z innymi organami
administracji publicznej
6. Dostęp do informacji publicznej będącej w dyspozycji organu nadzoru nad
działalnością w chmurze obliczeniowej
6.1. Uwagi wstępne
6.2. Charakter prawny udostępnianej informacji publicznej
6.3. Zakres udostępnianej informacji publicznej
6.4. Zakres prawa strony wglądu do akt
6.5. Ograniczenia dostępu do informacji publicznej
6.6. Podmioty zobowiązane do zapewnienia dostępu do informacji publicznej
6.7. Podmiot uprawniony do uzyskania informacji publicznej
6.8. Forma prawna udostępniania informacji publicznej
6.9. Ponowne wykorzystanie informacji sektora publicznego
Rozdział X
Portal rejestrowo-informacyjny dotyczący usług świadczonych w chmurze
obliczeniowej
1. Wprowadzenie
2. Zakres przedmiotowy portalu
2.1. Dostarczanie informacji dla obecnego i przyszłego klienta usług świadczonych w
chmurze obliczeniowej
2.2. Wspomaganie działań obecnych i przyszłych dostawców usług świadczonych w
chmurze obliczeniowej
2.3. Zbieranie i udostępnianie danych o brokerach w chmurze obliczeniowej
2.4. Funkcje informacyjno-edukacyjne
3. Sposoby uwierzytelniania osób korzystających z portalu
Podsumowanie
Bibliografia
692 strony, Format: 17.0x24.0cm, oprawa twarda
Po otrzymaniu zamówienia poinformujemy pocztą e-mail lub telefonicznie, czy wybrany tytuł polskojęzyczny lub
anglojęzyczny jest aktualnie na półce księgarni.
|