A View of Cloud Computing Security Issues. Legal Analysis

Cloud computing jest usługą, która odpowiada na zapotrzebowanie w zakresie dostępu do informacji. Sukces tego rozwiązania polega na tym, że zapewnia ono możliwość szybkiego i wygodnego dostępu do posiadanych danych właściwie w każdym czasie i z każdego miejsca na świecie (z zastrzeżeniem, że w miejscu tym możliwy jest dostęp do internetu). Chmura obliczeniowa stanowi osiągnięcie nowoczesnej technologii, które można rozpatrywać na wielu płaszczyznach, zarówno traktując ją jako efekt czy też kolejny etap ewolucji narzędzi informatycznych, nowy rodzaj usługi świadczonej przez internet, sposób na dokonanie stymulacji gospodarczej, jak i rozwiązanie modelowe służące uproszczeniu przepływu informacji w ramach podmiotów sektora publicznego i ich w kontaktach z obywatelami. Wreszcie, można też cloud computing postrzegać jako zjawisko o charakterze socjologicznym polegające na kontaktowaniu się, dzieleniu i wymianie plików pomiędzy poszczególnymi jednostkami przy wykorzystaniu zasobów obliczeniowych dostawcy.Przedmiotem analizy przeprowadzonej w niniejszej pracy jest bezpieczeństwo chmury obliczeniowej w jej aspekcie prawnym i technologicznym. Celem tej pracy jest wskazanie zagrożeń o charakterze technologicznym i prawnym, jakie wynikają z natury i cech charakterystycznych cloud computing oraz mogą powodować pojawianie się problemów w trakcie korzystania z usługi. W pracy przedstawiono proponowane rozwiązania mające na celu minimalizację ryzyka wystąpienia konkretnych typów zagrożeń. Analiza została dokonana w oparciu o przepisy obowiązujące w polskim systemie prawnym, jednak wiele z poczynionych uwag ma charakter uniwersalny. Zaprezentowane problemy prawne dotyczą wybranych, najistotniejszych kwestii związanych z bezpieczeństwem świadczenia usług cloud computing.

Cloud computing services are an answer to the demand for access to information and data. The commercial success of this IT solution rests on the fact that it enables a quick and comfortable access to possessed data at practically any time and from any place in the world (provided that there is an Internet access in such a place). Cloud computing is a modern technology achievement which may be examined on many different levels. First of all, the cloud may be treated as an outcome or a stage of evolution of IT tools. It may also be considered as a new kind of Internet- based services or a way to stimulate economic growth. Furthermore, it is feasible to use cloud computing as a model solution for simplifying information flows in public administration sector and in contacting with the citizens. Finally, the cloud can be perceived as a sociological phenomenon of contacting, sharing and exchanging files between private individuals enabled by provider’s resources. This thesis elaborates on the security of cloud computing services in their legal and technological aspects. The aim of this paper is to point out the technological and legal threats that are caused by the nature and characteristics of cloud computing. Should those issues arise, it may result in serious problems throughout making use of cloud computing services. This dissertation discusses possible measures that may be taken to minimise the risks connected with certain types of threats. The analysis was conducted on the basis of Polish legal framework. However, many of the remarks have a more universal character. The presented legal problems relate to chosen essential matters pertaining to the security of cloud computing services.