1. У разі появи у публічного користувача хмарних послуг потреби у технічних та/або програмних засобах, у тому числі для організації забезпечення інфраструктурних потреб розвитку інформаційного суспільства, формування і використання національних електронних інформаційних ресурсів, упровадження сучасних інформаційних та інформаційно-комунікаційних технологій, для підтримки своєї діяльності, а також реалізації повноважень та виконання покладених завдань соціально-економічної, екологічної, науково-технічної, оборонної, національно-культурної та іншої діяльності у сферах загальнодержавного значення, публічний користувач хмарних послуг зобов’язаний ініціювати закупівлю відповідних хмарних послуг та/ або послуг центрів обробки даних.
2. Публічні користувачі хмарних послуг обирають надавача хмарних послуг з переліку відповідно до процедур, визначених Законом України "Про публічні закупівлі".
3. Надання хмарних послуг та/або послуг центру обробки даних публічним користувачам хмарних послуг здійснюється з дотриманням вимог законодавства про захист персональних даних, про захист інформації та про кібербезпеку.
Забороняється обробка інформації, що становить державну таємницю, за допомогою хмарних ресурсів та/або центрів обробки даних, що розміщені за кордоном чи на тимчасово окупованій території України або належать державі, визнаній Верховною Радою України державою-агресором чи державою-окупантом, або належать суб’єктам, діяльність яких підпадає під дію Закону України "Про санкції" та щодо яких прийнято рішення про застосування санкцій в Україні.
У період дії воєнного стану Міністерство оборони України та Збройні Сили України можуть обробляти інформацію у воєнній і оборонній сферах, у тому числі службову інформацію та інформацію, що становить державну таємницю, в інформаційних, інформаційно-комунікаційних, електронних комунікаційних системах, власником (держателем, розпорядником) яких є Міністерство оборони України та/або Збройні Сили України, за допомогою хмарних ресурсів та/або центрів обробки даних, що розміщені за кордоном, з дотриманням вимог законодавства у сфері охорони службової інформації та державної таємниці.
Вимоги, передбачені абзацом другим цієї частини, під час дії воєнного стану не поширюються на обробку інформації за допомогою хмарних ресурсів та/або центрів обробки даних, що розміщені за кордоном, в інформаційних, інформаційно-комунікаційних, електронних комунікаційних системах, власником (держателем, розробником) яких є Міністерство оборони України, Збройні Сили України та інші утворені відповідно до законів України військові формування. Обробка такої інформації може здійснюватися виключно на території держав-членів НАТО на підставі спільного рішення Міністра оборони України та Генерального штабу Збройних Сил України з невідкладним повідомленням комітету Верховної Ради України, до предмета відання якого віднесено питання забезпечення контрольних функцій Верховної Ради України за діяльністю органів спеціального призначення з правоохоронними функціями, правоохоронних органів спеціального призначення та розвідувальних органів.
{Абзац другий частини третьої статті 11 в редакції Закону № 3783-IX від 05.06.2024 }
Забороняється обробка службової інформації та інформації, що становить державну таємницю, за допомогою хмарних ресурсів та/або центрів обробки даних, що розміщені за кордоном (крім випадків, передбачених абзацом другим цієї частини) чи на тимчасово окупованих територіях України, територіях держав, визнаних Верховною Радою України державою-агресором та/або державою-окупантом або які входять до митних та воєнних союзів з такими державами, або держав, до яких застосовано санкції, а також за допомогою хмарних ресурсів та/або центрів обробки даних, які належать фізичним та юридичним особам, до яких застосовано персональні економічні та інші обмежувальні заходи (санкції).
{Абзац третій частини третьої статті 11 в редакції Закону № 3783-IX від 05.06.2024 }
{Частина третя статті 11 в редакції Закону № 3549-IX від 16.01.2024 }