MANILA – Globe Telecom unterstützt die neuen philippinischen Vorschriften für die Speicherung und Verarbeitung staatlicher Informationen. Die Regeln sollen besonders sensible Daten besser schützen, ohne den Behörden die Nutzung moderner Cloud-Dienste vollständig zu verbieten.
Grundlage ist Executive Order No. 119. Die Verordnung ersetzt Vorgaben aus dem Jahr 1964, als staatliche Unterlagen überwiegend auf Papier geführt wurden und Cloud-Systeme, künstliche Intelligenz und digitale Behördendienste noch keine Rolle spielten.
Künftig werden staatliche Daten nach ihrer Schutzbedürftigkeit eingestuft. Als “Top Secret” oder “Secret” klassifizierte Informationen müssen grundsätzlich innerhalb des philippinischen Hoheitsbereichs gespeichert werden. Dazu können auch philippinische Botschaften und Konsulate im Ausland zählen.
Vertrauliche Daten sollen im Regelfall ebenfalls auf den Philippinen bleiben. Eine Verarbeitung oder Speicherung im Ausland kann jedoch unter bestimmten Voraussetzungen genehmigt werden, wenn ausreichende Sicherheitsvorkehrungen bestehen.
Weniger sensible, als „Restricted“ oder öffentlich zugänglich eingestufte Informationen können auf geeigneten Cloud-Plattformen gespeichert werden. Voraussetzung sind unter anderem ausreichende Verschlüsselung und die Einhaltung staatlicher Sicherheitsstandards.
Globe sieht darin klarere Rahmenbedingungen für Telekommunikations-, Cloud- und Rechenzentrumsanbieter. Bislang mussten sich Unternehmen bei digitalen Regierungsprojekten teilweise an Vorschriften orientieren, die lange vor der heutigen technischen Entwicklung entstanden waren.
Die neuen Regeln verlangen nicht, dass sämtliche Daten des Staates ausschließlich auf Servern innerhalb der Philippinen liegen. Entscheidend sind die jeweilige Klassifizierung und das damit verbundene Sicherheitsrisiko.
Die Verordnung gilt für Informationen im Eigentum staatlicher Stellen. Private Unternehmensdaten werden dadurch nicht automatisch denselben Speicherregeln unterworfen.
Für die Umsetzung wird ein gemeinsames Aufsichtsgremium von Department of Information and Communications Technology und National Security Council eingerichtet. Die genauen Ausführungsbestimmungen sollen innerhalb von 120 Tagen erstellt werden.
Die Behörden erhalten insgesamt drei Jahre für die vollständige Umsetzung. Im ersten Jahr sollen sie ihre Datenbestände erfassen und klassifizieren. Danach folgen schrittweise strengere Vorgaben für besonders sensible und schließlich für alle erfassten staatlichen Informationen. – Quelle: Executive Order No. 119; Department of Information and Communications Technology; Globe Telecom / RM
Add Comment