Стаття 10. Надання хмарних послуг та/або послуг центру обробки даних
1. Хмарні послуги та/або послуги центру обробки даних надаються на договірних засадах з урахуванням положень цього Закону. Договір про надання хмарних послуг та/або послуг центру обробки даних може включати положення, викладені в іншому електронному документі, включені шляхом посилання на такий електронний документ. Договір про надання хмарних послуг та/або послуг центру обробки даних укладається у письмовій формі. За договором про надання хмарних послуг та/або послуг центру обробки даних надавач хмарних послуг зобов’язується надати у визначений спосіб одну чи декілька визначених користувачем послуг, а користувач зобов’язується оплатити надавачу хмарних послуг зазначену послугу.
2. Кабінет Міністрів України затверджує Типовий договір про надання хмарних послуг та/або послуг центру обробки даних публічному користувачу та об’єкту критичної інформаційної інфраструктури.
3. Істотними умовами договору про надання хмарних послуг та/або послуг центру обробки даних для публічних користувачів та об’єктів критичної інформаційної інфраструктури є: предмет договору та строк його дії; порядок та умови надання користувачеві доступу до хмарних ресурсів; порядок доступу користувача хмарних послуг до даних, що обробляються під час виконання договору про надання хмарних послуг та/або послуг центру обробки даних; порядок захисту даних (у тому числі персональних) при наданні послуг, у тому числі порядок захисту від несанкціонованих дій (внутрішніх та зовнішніх загроз, інцидентів кібербезпеки, кібератак), та порядок оповіщення про це користувача; вимоги щодо негайного оповіщення про інцидент кібербезпеки, що має істотний вплив при наданні хмарних послуг та/або послуг центру обробки даних; вимоги до рівня безперебійності роботи системи, що використовує технологію хмарних обчислень; порядок передачі користувачу хмарних послуг даних (інформації), у тому числі їх резервних копій, що були накопичені, створені у процесі виконання договору; порядок та строки передачі даних, операційних та інформаційних си хмарних обчислень; порядок передачі користувачу хмарних послуг даних (інформації), у тому числі їх резервних копій, що були накопичені, створені у процесі виконання договору; порядок та строки передачі даних, операційних та інформаційних систем (за наявності) від користувача хмарних послуг до надавача хмарних послуг для забезпечення надання послуги та виконання договору; порядок припинення договору, у тому числі строки та процедури передачі даних, їх резервних копій, систем (за наявності) від надавача хмарних послуг до користувача хмарних послуг; порядок видалення (знищення) даних (інформації), їх резервних копій, що були створені, накопичені та/ або передані надавачу хмарних послуг у ході та для виконання договору; наявність чи відсутність обов’язку надавача хмарних послуг здійснювати резервне копіювання інформації (за наявності такого обов’язку), істотною умовою також є порядок та частота здійснення резервного копіювання; відповідальність сторін договору; порядок повідомлення сторін про можливі зміни в істотних умовах договору; ціна послуг, порядок, строки і розміри платежів; порядок та умови припинення, у тому числі дострокового розірвання, договору; до договору застосовується право України; у разі виникнення спору між сторонами договору справа підсудна судам України. Укладаючи договір користувач хмарних послуг та надавач хмарних послуг можуть також визнати істотними й інші умови.
4. Хмарні послуги одному користувачу хмарних послуг для забезпечення єдиної мети можуть надаватися декількома надавачами хмарних послуг. У разі якщо надавач хмарних послуг надає хмарну послугу та/або послугу центру обробки даних спільно або з використанням хмарних послуг надавача хмарних послуг, вони несуть перед користувачем солідарну відповідальність за зобов’язаннями, що виникають з договору про надання такої хмарної послуги та/або послуги центру обробки даних, якщо інше не передбачено договором з користувачем.