Odpověď na názor

Omyl, Microsoft má u NÚKIB (Národní úřad pro kybernetickou a informační bezpečnost) speciální doporučení a osvědčení, že nemusí splňovat zákony Evropské unie a přesto jsou její podmínky, jejichž dodržování v ČR NÚKIB hlídá, splněné

https://nukib.gov.cz/cs/uredni-deska/cloud-computing/

V současném znění vyhlášky č. 316/2021 Sb., o některých požadavcích pro zápis do katalogu cloud computingu, (dále jen „vyhláška o vstupních kritériích“) požadavky řádků 1.3 a 1.4 v příloze č. 2 pro bezpečnostní úroveň Vysoká stanoví, aby zákaznická data a specifické provozní údaje ve stavu neaktivních dat byly ukládány výlučně na území členských států EU a ESVO.

Některé služby tyto požadavky nesplňují. Přesto bylo žádoucí, aby i tyto služby bylo možné zapsat do katalogu cloud computingu (dále jen „katalog CC“). Z tohoto důvodu existuje možnost zapsat služby na základě výjimky, o kterou se poskytovatel přihlásí tím, že takové služby označí jako služby nesplňující požadavky řádků 1.3 a 1.4.

Vyhláška o vstupních kritériích pak stanoví, že takové služby budou uvedeny na internetových stránkách Úřadu a taktéž budou řádně označeny v katalogu CC. Cílem je, aby orgány veřejné správy mohly ve svých informačních systémech veřejné správy (ISVS) tyto služby využívat, ale zároveň aby byly informovány o tom, že jejich data a specifické provozní údaje mohou být ukládány v jiném režimu než u služeb ostatních.

Microsoft Ireland Operations Limited

Seznam služeb poskytovatele Microsoft Ireland Operations Limited, které nesplňují požadavek řádku 1.3 (ukládání zákaznických dat výlučně na území EU/ESVO) přílohy č. 2 vyhlášky č. 316/2021 Sb., o některých požadavcích pro zápis do katalogu cloud computingu a jsou zapsány na základě výjimky

Služby: Microsoft Entra ID (včetně služeb Azure Active Directory, Azure Active Directory Domain Services, Azure Active Directory B2C), Azure Arc,, Azure Cost Management and Billing,, Azure Databricks, Azure DevOps, Azure Front Door, Azure Maps, Azure Monitor, Content Delivery Network, Dynamics 365 Business Central, Dynamics 365 Commerce, Dynamics 365 Customer Insights, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Finance, Dynamics 365 Fraud Protection, Dynamics 365 Marketing, Dynamics 365 Project Operations, Dynamics 365 Remote Assist, Dynamics 365 Sales, Dynamics 365 Supply Chain Management, Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Purview (Služby: Message Encryption, Data Lifecyle Management, Record Management, Customer key, Privileged Access Management, Data Connectors, Double Key Encryption), Microsoft Sentinel, Microsoft Teams, Power Apps, Power Automate, Power BI, Power Virtual Agents, Power Pages

Seznam služeb poskytovatele Microsoft Ireland Operations Limited, které nesplňují požadavek řádku 1.4 (ukládání specifických provozních údajů výlučně na území EU/ESVO) přílohy č. 2 vyhlášky č. 316/2021 Sb., o některých požadavcích pro zápis do katalogu cloud computingu a jsou zapsány na základě výjimky

Služby: AI Builder (Součást Microsoft Power Apps), Microsoft Entra ID (včetně služeb Azure Active Directory, Azure Active Directory Domain Services, Azure Active Directory B2C), Azure Arc, Azure Cost Management and Billing, Azure Databricks, Azure DevOps, Azure Front Door, Azure Maps, Azure Monitor, Content Delivery Network, Dynamic 365 Human Resources, Dynamics 365 Business Central, Dynamics 365 Commerce, Dynamics 365 Customer Insights, Dynamics 365 Customer Service, Dynamics 365 Field Service, Dynamics 365 Finance, Dynamics 365 Fraud Protection, Dynamics 365 Marketing, Dynamics 365 Project Operations, Dynamics 365 Remote Assist, Dynamics 365 Sales, Dynamics 365 Supply Chain Management, Microsoft Intune, Microsoft Defender for Cloud Apps, Microsoft Defender for Endpoint, Microsoft Defender for Identity, Microsoft Information Protection, Microsoft Purview (Služby: Message Encryption, Data Lifecyle Management, Record Management, Customer key, Privileged Access Management, Data Connectors, Double Key Encryption), Microsoft Sentinel, Microsoft SharePoint Online, Microsoft Teams, Power Apps, Power Automate, Power BI, Power Pages, Power Virtual Agents

Kvůli působení tohoto úřadu a jeho spolupráce s ČVUT VIC jsme nuceni přejít s autentizací a autorizací do Microsoft cloudu s výše uvedenými výjimkami.

Vlastně není zde mezi čtenáři nějaký právník, aby posoudil, jestli nelze takovýto postup kvalifikovat jako Zločinné spolčení podle Trestního zákona.