Das WIIP-Programm ist seit 2019 in Kraft. Bisher wurden mehrere Teile des Programms umgesetzt, darunter die Einführung des Systems der Bereitstellung von Cloud-Diensten (ZUCH) oder die Entwicklung von Cybersicherheitsstandards für Cloud Computing. Was geschieht derzeit mit dem Programm? Ist das WIIP-Programm auch für gewerbliche Anbieter bestimmt?

Das Ministerium für Digitalisierung arbeitet in Zusammenarbeit mit dem Zentralen Informationszentrum (COI), dem Wissenschaftlichen und Akademischen Computernetzwerk (NASK) und GovTech Polska als Einrichtungen, die mit den Aufgaben des Ministeriums betraut sind, am Aufbau der Gemeinsamen Informationsinfrastruktur des Staates (WIIP).

Das WIIP-Programm umfasst eine Reihe von Organisations- und Investitionsmaßnahmen im Bereich der Bereitstellung von IT-Infrastrukturen als Dienstleistungen im Rahmen des Cloud-Computing-Modells. Das Programm besteht u.a. aus folgenden Bestandteilen:

  1. Bereitstellung der Möglichkeit für öffentliche Verwaltungseinrichtungen, Public-Cloud-Computing-Dienste (PCCD) zu erwerben, d. h. öffentliche Cloud-Dienste, die von kommerziellen Anbietern bereitgestellt werden und insbesondere die Anforderungen an Vertraulichkeit, Integrität und Verfügbarkeit erfüllen, die zur Gewährleistung der Sicherheit der öffentlichen Verwaltungen festgelegt wurden;
  2. Aufbau, Entwicklung und Wartung der Regierungs-Computing Cloud (RChO) – der gemeinschaftlichen Cloud der öffentlichen Verwaltung;
  3. System der Bereitstellung von Cloud-Diensten (ZUCH) – das System ermöglicht den Käufern, sich über Cloud Computing-Dienste und Unterstützungsdienste im Zusammenhang mit Cloud Computing zu informieren, die von geprüften Anbietern angeboten werden, und Cloud Computing-Dienste zu erwerben, wobei der Umfang und die Parameter im PCCD-Dienstleistungskatalog vom ZUCH-Betreiber (Minister für Digitalisierung) festgelegt werden;
  4. Regierungssicherheitscluster (RKB), der die Sicherheitskomponente des RChO darstellt;
  5. Cloud Computing Cyber Security Standards (SCCO) – eine Reihe rechtlicher, organisatorischer und technischer Anforderungen, die die Cybersicherheit in den Umsetzungsmodellen von Cloud-Computing gewährleisten.

Derzeit ist geplant, die ZUCH-Plattform weiterzuentwickeln und entsprechende Änderungen des Gesetzes über das öffentliche Vergaberecht sicherzustellen, um die Nutzung von ZUCH zu erleichtern.

Besonders hervorzuheben sind die Cloud Computing Cyber Security Standards (verfügbar hier). In dem Dokument sind die Anforderungen festgelegt, die folgende Subjekte erfüllen müssen:

  1. staatliche Stellen, die Datenverarbeitungszentren (CPD) verwalten, um sie an das Regierungssicherheitscluster (RKB) anzuschließen oder in die gemeinsamen Ressourcen der Regierungs-Computing Cloud (RChO) zu integrieren, sowie
  2. Anbieter von Cloud-Computing-Diensten im Rahmen der PCCD.

Mehr Informationen darüber, wie man Anbieter im Rahmen des Systems der Bereitstellung von Cloud-Diensten wird, finden Sie hier und hier. Die zweite Ausgabe des PChO-Katalogs ist für Q1 2022 geplant. Im Rahmen der zweiten Ausgabe kann ein Anbieter Cloud-Dienste im ZUCH unter zwei Dienstkatalogen anbieten: PChO der Republik Polen und PChO der EU (Katalog der PChO-Dienste in den polnischen und europäischen Rechtsordnungen).