(1) Vládny cloud je cloud computing podľa štandardov informačných systémov verejnej správy, vydaných podľa osobitného predpisu,8) prevádzkovaný vo forme hybridného cloudu, ktorý je tvorený vládnymi cloudovými službami.
(2) Vládnou cloudovou službou je cloudová služba, ktorá je zapísaná v evidencii vládnych cloudových služieb. Evidenciu vládnych cloudových služieb vedie úrad podpredsedu vlády a sprístupňuje ju v metainformačnom systéme verejnej správy a zverejnením na ústrednom portáli.
(3) Úrad podpredsedu vlády zapíše cloudovú službu do evidencie vládnych cloudových služieb na žiadosť poskytovateľa cloudovej služby, ak sú splnené podmienky podľa odseku 7 a má preukázané, že cloudová služba spĺňa štandardy poskytovania cloud computingu a využívania cloudových služieb podľa štandardov informačných systémov verejnej správy vydaných podľa osobitného predpisu.8) Žiadosť podľa prvej vety sa podáva elektronicky, obsahuje identifikačné údaje poskytovateľa cloudovej služby, prevádzkovateľa cloudovej služby a opis cloudovej služby a prikladajú sa k nej dokumenty preukazujúce splnenie podmienky podľa prvej vety a vzorové zmluvy, ktoré sú s používaním cloudovej služby odberateľom cloudovej služby spojené. Ak ide o cloudovú službu určenú miestnej územnej samospráve, úrad podpredsedu vlády si pred rozhodnutím o žiadosti vyžiada stanovisko správcu dátového centra.
(4) Zápis podľa odseku 3 sa vykonáva vždy s platnosťou na dva roky a poskytovateľ vládnej cloudovej služby môže požiadať o zápis na ďalšie dva roky najskôr šesť mesiacov pred uplynutím tejto doby; ustanovenia odseku 3 sa použijú rovnako. Ak dôjde k zmene vládnej cloudovej služby alebo jej podstatných parametrov, úrad podpredsedu vlády vykoná opätovné posúdenie splnenia podmienok na zápis do evidencie vládnych cloudových služieb podľa odseku 3. Ak vládna cloudová služba prestane spĺňať podmienky na jej zápis do evidencie vládnych cloudových služieb podľa odseku 3, úrad podpredsedu vlády ju z evidencie vyčiarkne.
(5) Na účely výkonu verejnej moci môže orgán verejnej moci odoberať a využívať len cloudové služby, ktoré sú vládnymi cloudovými službami.
(6) Odberateľom vládnych cloudových služieb môže byť len orgán verejnej moci. Orgán verejnej moci je povinný oznamovať úradu podpredsedu vlády, ktoré vládne cloudové služby využíva vrátane úradom podpredsedu vlády určených informácií potrebných na plnenie jeho úloh podľa odseku 8; na tento účel úrad podpredsedu vlády sprístupňuje pre orgány verejnej moci elektronickú službu.
(7) Poskytovateľom cloudovej služby a prevádzkovateľom cloudovej služby v časti privátneho cloudu v modeli infraštruktúra ako služba a platforma ako služba môže byť spomedzi orgánov verejnej moci len ministerstvo vnútra, pričom pre tieto služby výpočtové zdroje zabezpečujú datacentrum v správe ministerstva vnútra a datacentrum v správe ministerstva financií; ak je to potrebné, úrad podpredsedu vlády môže rozhodnúť, že v časti privátneho cloudu môže zabezpečovať výpočtové zdroje a poskytovať alebo prevádzkovať cloudovú službu v modeli infraštruktúra ako služba a platforma ako služba aj iná osoba, ktorá je správcom nadrezortného informačného systému verejnej správy.9a)
(8) Úrad podpredsedu vlády koordinuje poskytovanie a používanie vládnych cloudových služieb a na tento účel
a) kontroluje splnenie a dodržiavanie podmienok na zaradenie cloudovej služby do evidencie vládnych cloudových služieb podľa odseku 3,
b) usmerňuje orgány verejnej moci pri poskytovaní a používaní vládnych cloudových služieb a pri správe zmluvných vzťahov s nimi súvisiacich vrátane koordinácie požiadaviek na dohody o úrovni poskytovania vládnych cloudových služieb a dohľadu nad ich dodržiavaním,
c) vypracúva plán implementácie, rozvoja a centralizácie datacentier podľa odseku 7 a dohliada na jeho uplatňovanie,
d) vyhodnocuje požiadavky na vládne cloudové služby, ich používanie a stav ich poskytovania,
e) štandardizuje kategorizácie cloudových služieb podľa úrovne bezpečnosti v nadväznosti na kategorizáciu údajov, ktorých sa ich používanie týka.
(9) Zmluvy o používaní vládnej cloudovej služby musia obsahovať náležitosti podľa osobitného predpisu,12e) ktoré sa použijú v prípade, ak bude poskytovateľ vládnej cloudovej služby spracúvať osobné údaje v mene odberateľa cloudovej služby.
