Government cloud procurement

- Contracts, Data Protection, and the Quest for Compliance, Cambridge University Press, Desember 2021

Av Kevin McGillivray, PhD (Universitetet I Oslo, Senter for rettsinformatikk (SERI)). Kevin har publisert bredt innenfor juss og teknologi feltet. Han har også jobbet som forsker på flere EU-prosjekter, inkludert tjent som personvernombud på det Human Brain Project (HBP). Kevin er Skatteetatens nåværende personvernombud.

Bakgrunn: Skytjenester har mange fordeler som er attraktive for både private og offentlige brukere. Fordelene med skytjenester er blant annet at kostnadene ofte er lave, brukerne har mange valgmuligheter for programvarer og lagring, og skytjenestene gir lett tilgjengelig datakraft. Andre fordeler er at skytjenester gir tilgang til dynamisk eskalering og at betalingen kun er basert på faktisk bruk.

En liggende bok med tittel og undertittel over et bilde av en gjennomsiktig lys blå sky og data som går inn i den, foto.

Forfatter: Kevin McGillivray

Tittel: Government cloud procurement - Contracts, Data Protection, and the Quest for Compliance, Cambridge University Press,

Utgivelsesår: Desember 2021

ISBN: 9781108837675
Online ISBN:9781108942485

Lovogdata-2022-02-(14).jpg

Selv om fordelene med skytjenestene er mange, fører teknologien til mange juridiske spørsmål, særlig vedrørende kontraktsrett og personvern. Lovgivningen er ofte uklar med hensyn til skytjenester og kan bli vanskelig å rettferdiggjøre med teknologien. I tillegg til bruk av skytjenester i det private næringsliv eller av private personer, har offentlig sektor begynt å bruke skytjenester i større grad.^{(1)EDPB, «Launch of Coordinated Enforcement on Use of Cloud by Public Sector» (2022), < https://edpb.europa.eu/news/news/2022/launch-coordinated-enforcement-use-cloud-public-sector_en>. «According to EuroStat, the cloud uptake by enterprises doubled across the EU in the last 6 years.»}

Offentlig sektor har ofte særskilte krav til informasjonssikkerhet samt lover om elektronisk arkiv, bokføringslover og offentlige anskaffelser. Offentlig sektor har også de samme kravene som vi finner i privat sektor vedrørende personvern. I tillegg må offentlig sektor ta særlig hensyn til befolkningens data over tid og nasjonal sikkerhet.

Government Cloud Procurement:

I «Government Cloud Procurement» utforsker Kevin McGillivray spørsmålet om offentlige myndigheter kan ta i bruk skytjenester og fortsatt oppfylle sine juridiske krav og andre forpliktelser overfor innbyggerne. Hovedspørsmålet i boken er om det er mulig for offentlig sektor å bruke skytjenester på en hensiktsmessig og lovlig måte. I boken stilles det også spørsmål om hva slags kontrakter og anskaffelsesplaner offentlig sektor bør ha for å ta i bruk skytjenester. Bokas omtaler også hvordan personvernregelverket påvirker bruken av skytjenester.

Boken fokuserer på samspillet mellom de tekniske egenskapene til skytjenstene og de komplekse juridiske kravene som gjelder for skyadopsjon og bruk. De juridiske spørsmålene som er evaluert, inkluderer personvernlovgivning (GDPR og det amerikanske regimet), jurisdiksjonsspørsmål, kontrakter og transnasjonale privatrettslige tilnærminger.

McGillivray adresserer også offentlig sektors unike posisjon når de outsourcer kjerneaspekter av informasjons- og kommunikasjonsteknologien til skytjenesteleverandører. Analysen i boken støttes av omfattende forskning som undersøker faktiske skykontrakter oppnådd gjennom Freedom of Information Act (FOIA) gjennom forespørsler til amerikansk myndigheter. Siden etterspørselen etter skytjenster er økende, fyller denne studien et tomrom i juridisk litteratur og gir veiledning til organisasjoner som vurderer skytjenster.

Anmeldelser og endorsements

«Cloud computing is an established standard component of the Internet environment. Yet, the regulation of cloud computing is still underdeveloped and plagued by uncertainty. Under such conditions, the value of McGillivray’s contribution in Government Cloud Procurement cannot be overstated.»

Dan Jerker B. Svantesson Faculty of Law, Bond University

«This book provides a welcome, well-researched, and well-written exposition of aspects of cloud computing which have hitherto received less attention than they deserve - namely the use of cloud computing by governments and the special legal challenges such usage presents.»

– Lee A. Bygrave – University of Oslo

Noter

EDPB, «Launch of Coordinated Enforcement on Use of Cloud by Public Sector» (2022), < https://edpb.europa.eu/news/news/2022/launch-coordinated-enforcement-use-cloud-public-sector_en>. «According to EuroStat, the cloud uptake by enterprises doubled across the EU in the last 6 years.»