Propozycja uczestnictwa w szkoleniu Centrum Promocji Informatyki [https://www.cpi.com.pl/] CENTRUM PROMOCJI INFORMATYKI [https://www.cpi.com.pl/] _warsztaty on-line_ UMOWY NA KORZYSTANIE Z OPROGRAMOWANIA W CHMURZE OBLICZENIOWEJ – WYZWANIA, RYZYKA I PRAKTYCZNE ASPEKTY ZAWIERANIA I NEGOCJOWANIA UMÓW NA CLOUD COMPUTING _on-line 1 lutego 2022_ To nie jest szkolenie dla Ciebie? Prześlij proszę tę wiadomość współpracownikom i znajomym! W CPI SZKOLIMY ON-LINE Więcej ... [https://cpi.com.pl/php/onas.php?q=3] PARP DOFINANSOWUJE [https://cpi.com.pl/php/onas.php?q=2] SZKOLENIA CPI Korzystanie z oprogramowania w modelu chmurowym (cloud computing) staje się coraz powszechniejsze. Część producentów oprogramowania decyduje się nawet na całkowite wycofanie z tzw. tradycyjnych modeli dystrybucji oprogramowania na rzecz stosowania wyłącznie modeli usługowych, czy dostarczania oprogramowania jako usługi (Software as a Service, SaaS). Te, nowe, modele korzystania z oprogramowania wymagają zupełnie innego – niż dotychczasowy - podejścia do przygotowania i negocjowania umów IT. W prawie europejskim, jak i polskim, nie planuję się wydania odrębnych aktów prawnych dotyczących chmury obliczeniowej. Oznacza to konieczność stosowania szeregu różnych regulacji prawnych. Szczególne znaczenie odgrywają przepisy dotyczące ochrony prawnej i bezpieczeństwa informacji, w tym przede wszystkim ogólne rozporządzenie o danych osobowych (RODO), a także regulacje prawne dotyczące europejskiego oraz polskiego cyberbezpieczeństwa. Istotne znaczenie odgrywają również przepisy dotyczące ochrony tajemnic zawodowych (m.in. bankowa, ubezpieczeniowa, medyczna, adwokacka, radców prawnych). Realizacja projektów „chmurowych” wymaga także często znajomości wytycznych organów regulacyjnych, mających charakter koregulacji, czy soft law. Odrębną grupę problemów prawnych stanowi eksploatacja przedmiotów praw własności intelektualnej (programy komputerowe, bazy danych). Celem warsztatu jest kompleksowe przedstawienie problematyki prawnej projektów chmury obliczeniowej. W trakcie zajęć zostanie przedstawione aktualne orzecznictwo sądów polskich, zagranicznych oraz TSUE, istotne dla chmury regulacje prawne, a także stanowiska organów regulacyjnych. W ramach warsztatu dokonana zostanie również praktyczna analiza projektów realizowanych w różnych modelach (IaaS, PaaS, SaaS), a także przedstawione zostaną przykłady klauzul umownych zabezpieczających interesy dostawców oraz użytkowników chmury obliczeniowej. W toku szkolenia uczestnicy szkolenia otrzymają odpowiedzi m.in na pytania: * Jakie znaczenie mają regulacje wynikające z RODO na możliwość korzystania z rozwiązań z chmurowych? * Czy regulacje w zakresie cyberbezpieczeństwa stanowią barierę dla korzystania z rozwiązań chmurowych? * Czy podmioty publiczne są w jakimś zakresie ograniczone w korzystaniu z rozwiązań chmurowych? * Co warto sprawdzić zanim zawrze się umowę na korzystanie z oprogramowania w modelu SaaS? * Czy umowy na korzystanie z rozwiązań chmurowych można negocjować, a jeśli tak – to co w szczególności warto negocjować? * Jakie są główne ryzyka prawne wynikające ze standardowych postanowień regulaminów na świadczenie usług chmurowych? * Co powinno znaleźć się w umowie na korzystanie z oprogramowania w chmurze obliczeniowej? SZKOLENIE POPROWADZĄ: Mec. Xawery Konarski, Starszy Partner, Traple Konarski Podrecki i Wspólnicy Mec. Agnieszka Wachowska, Partner, Traple Konarski Podrecki i Wspólnicy CZAS TRWANIA SZKOLENIA OD 9:30 DO OK. 14:30 CHMURA OBLICZENIOWA – ZAGADNIENIE WSTĘPNE I REGULACJE PRAWNE: * Elementy definicji chmury obliczeniowej. * Podział chmury obliczeniowej z uwagi na model wdrożenia – znaczenie prawne. * Rodzaje usług w chmurze obliczeniowej (IaaS, PaaS oraz SaaS) – różnice prawne. * Użytkownik, dostawca usługi chmury obliczeniowej, dostawca zasobów – modele stosunków prawnych. * „Czysta” chmura obliczeniowa i CC jako model serwisu. * Przepisy i regulacje prawne: * podział europejskich i polskich przepisów prawnych znajdujących zastosowanie w projektach chmury obliczeniowej, * RODO a przetwarzanie danych osobowych w chmurze obliczeniowej, * regulacje dotyczące cyberbezpieczeństwa a chmura chmura obliczeniowa, * przepisy dotyczące świadczenia usług drogą elektroniczną, * prawa własności intelektualne w projektach chmury obliczeniowej. * Soft law i regulacje sektorowe dotyczące cloud computing. * Zamawianie usług chmury obliczeniowej przez użytkowników prywatnych i podmioty podlegające pzp – różnice prawne. CHMURA OBLICZENIOWA A RODO: * Prawo właściwe dla umowy chmurowej. * Użytkownik i dostawcy chmury obliczeniowej – status prawny na gruncie RODO (administrator danych, współadministrator, processor oraz subprocessor). * Umowa o powierzenie przetwarzania danych w chmurze – elementy wymagane przepisami RODO, wytycznymi Grupy Roboczej art.29 oraz organów regulacyjnych. * Zabezpieczenie danych osobowych w chmurze obliczeniowej – jak zapewnić zgodność z wymogami RODO. * Transgraniczne przetwarzanie danych osobowych w projektach chmurowych (m.in. chmura „regionalna”, znaczenie prawne mechanizmów transferowych określonych w RODO). WYMAGANIA SEKTOROWE ORAZ DOTYCZĄCE CYBERBEZPIECZEŃSTWA DLA USŁUG PRZETWARZANIA W CHMURZE: * Dane bankowe, ubezpieczeniowe, telekomunikacyjne, medyczne, dane chronione tajemnicami wolnych zawodów – specyfika i wykaz najczęściej występujących problemów prawnych w usługach chmury obliczeniowej. * Regulacje sektorowe mające wpływ na przetwarzanie danych w chmurze. * Ustawa o cyberbezpieczeństwie i ograniczenia dla wykorzystania chmury. * Zabezpieczenie i zarządzanie danymi w chmurze obliczeniowej – przykłady postanowień umownych. ISTOTNE ELEMENTY NA KORZYSTANIE Z OPROGRAMOWANIA W CHMURZE: * Regulamin świadczenia usług i umowy w modelu Cloud Computing. * Odpowiednie przepisy KC mające zastosowanie do umów chmurowych. * Wymagania dot. świadczenia usług - SLA, KPI. * Monitorowanie i notyfikowanie incydentów bezpieczeństwa. * Modele wynagrodzenia w umowach SaaS (subskrypcje, tokeny). * Migracja danych w umowach chmurowych. * Ryzyko vendor lock-in w aspekcie danych i sposoby zabezpieczenia się przed nim. * Postanowienia dot. praw autorskich. * Wypowiedzenie umowy i exit plan. * Analiza wybranych postanowień regulaminów Cloud Computing. ODPOWIEDZIALNOŚĆ DOSTAWCÓW USŁUG CHMUROWYCH: * Przesłanki wyłączenia odpowiedzialności usługodawcy - mere conduit, caching i hosting – znaczenie w projektach chmurowych. * Odpowiedzialność dostawcy usług chmurowych za akty naruszenia cyberbezpieczeństwa (działania hakerów). * Umowne zasady odpowiedzialności dostawcy usług CC (kary umowne, limity odpowiedzialności). * Czy i jak można ubezpieczyć należyte wykonanie umowy chmurowej? INFORMACJE ORGANIZACYJNE Termin: 1 lutego 2022 MIEJSCE: on-line KOSZT UDZIAŁU jednej osoby wynosi: * 890 ZŁ + 23% VAT - przy zgłoszeniach nadesłanych do dnia 21 stycznia * 990 ZŁ + 23% VAT - przy zgłoszeniach nadesłanych od dnia 22 stycznia ZGŁOSZENIA Warunkiem udziału jest przesłanie wypełnionego formularza zgłoszeniowego: - elektronicznie: formularz [https://www.cpi.com.pl/php/impreza.php?id=988&fm=cc&im=1642401602017428500q g0TRRtA34lKdQOXOE9fXU1l0dBG8PwhbvDncK0X&em=cel@agh.edu.pl] - mailem: formularz do wypełnienia przesyłamy na życzenie Organizator zastrzega sobie możliwość odmowy przyjęcia zgłoszenia w wybranym terminie ze względu na brak wolnych miejsc. O PRZYJĘCIU DECYDUJE KOLEJNOŚĆ PRZESYŁANIA ZGŁOSZEŃ. Wszelkie informacje można uzyskać pisząc na adres cpi@cpi.com.pl lub telefonicznie 506 178 228 [https://www.facebook.com/centrumpromocjiinformatyki] [https://twitter.com/CPI_CPI_CPI?lang=pl] [https://www.linkedin.com/company/centrum-promocji-informatyki?trk=biz-compa nies-cym] [https://www.youtube.com/channel/UCAjrnSH106csjxr4uiIAN6g] ISO 29990 [https://cpi.com.pl/php/onas.php#iso] Centrum Promocji Informatyki Sp. z o.o. ul. Pory 78, 02-757 Warszawa NIP: PL5260209840, REGON: 011021226, KRS: 0000208659 Tel.: 506 178 228, 22 355 8680, Faks: 22 355 8679 www.cpi.com.pl [https://www.cpi.com.pl/], cpi@cpi.com.pl Niniejsze zaproszenie przesyłane jest wyłącznie do uczestników, lub osób, które wyraziły zgodę na otrzymywanie informacji o szkoleniach. Państwa dane osobowe są przetwarzane przez Centrum Promocji Informatyki sp. z o.o. z siedzibą w Warszawie, KRS: 0000208659 w celu marketingu jego własnych towarów i usług. Jeśli nie chcą Państwo otrzymywać informacji o najnowszych imprezach CPI proszę o odesłanie emaila wpisując NIE, oraz zachowując treść wiadomości. Ta wiadomość została wysłana na adres: cel@agh.edu.pl © 2022 Centrum Promocji Informatyki sp. z o.o.. Wszelkie prawa zastrzeżone.