Ciudățenie în HG aprobare fonduri pentru Cloudul Guvernamental

Nota de fundamentare a cheltuielilor aferente Platformei de Cloud aflată astăzi ca HG ar trebui să fie o formalitate, totuși surprinde printr-un amănunt.

Reamintesc că în construcția CPG colaborează 3 instituții: STS,SRI,ADR. Ne-am angajat să fie un cloud bazat pe două perechi de centre de date DC, fiecare având un Tier IV și un Tier III.

Tier III, IV sunt standarde DC cu privire la gradul de siguranță (risc de cutremur, incendiu, lipsă energie, șamd) de care beneficiază echipamentele ITC.

O componentă obligatorie a acestui tip de document este amplasamentul investiției. Așadar avem în HG:

Amplasamente investiție STS:

- sediul principal al instituției din București, Splaiul Independenței nr. 323A, sector 6;

- sediile locale ale instituției situate în municipiile reședință de județ;

- locațiile centrelor de date din București, Brașov, Sibiu, Timiș;

- alte puncte de prezență ale infrastructurii de comunicații administrate de STS.

Amplasamente investiție SRI:

Splaiul Independenței nr. 323A, sector 6, Bucureşti;

Strada Franceză nr. 48-50, sector 3, București.

Observăm că SRI nu listează centrele de date ca fiind amplasamente pentru echipamente.

Observăm că STS declară puncte de prezență care nu sunt localizate neapărat în clădiri care îi aparțin.

Pot fi deci ridicate următoarele ipoteze:

Nu există un impediment legal pentru ca SRI să declare DC ca amplasamente ale investiției.

Chiar nu vor exista echipamente specializate ale SRI colocate în DC.

Tehnic este posibil ca întreg traficul CPG să fie rutat prin cele 2 sedii aflate la 5Km distanță, formal ar intra sub umbrela „edge computing”.

Însă ...

1. Așa arată sediul din Str. Franceză. Pare puțin probabil să fie Tier III sau IV.  
2. Concentrarea traficului prin două puncte foarte apropiate desfide buna practică a distanțării geografice.
3. Cum SRI are ca atribuție securizarea aplicațiilor SaaS ar rezulta că datele schimbate de două aplicații din același DC ies din acesta și fac o tură până la București. (și multe se pot întâmpla pe drum)

Sunt așadar 3 motive să fie ciudat să nu existe echipamente SRI colocate în cele 4 DC, chiar dacă există și activități de tip SOC în alte sedii.

Amplasarea echipamentelor este o informație importantă, din mai multe perspective. Este o greșeală de redactare sau o decizie arhitecturală care semnalează o dezagregare a CPG în servicii distincte, precum până azi?

Bonus: De la data PNRR a mai apărut, ca HG, o listă cu Instituții care vor migra în cloud. Ar fi fost o dovadă de încredere și consecvență ca acest proiect de HG să menționeze ca beneficiu acele aproape 100 de instituții și nu doar cele 30 din PNRR.