![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/d91a5d152754f82316e0027fd3447b53.jpg\")
<\/p>\n<\/p>\n
Ne glede na to, koliko mitov in legend razkrijejo okoli skladnosti s 152-FZ, vedno ostane nekaj v ozadju. Danes bi radi razpravljali o manj o\u010ditnih podrobnostih, s katerimi se lahko sre\u010dajo tako velike dru\u017ebe kot tudi precej majhna podjetja:<\/p>\n
podrobnosti klasifikacije PDat po kategorijah \u2014 ko majhna spletna trgovina zbira podatke, povezane s posebno kategorijo, tudi brez da bi to vedela;<\/p>\n<\/li>\n
kje lahko shranjujemo varnostne kopije zbranih PDat in izvajamo operacije nad njimi;<\/p>\n<\/li>\n
kak\u0161na je razlika med potrdilom in zaklju\u010dkom o skladnosti, katere dokumente sploh zahtevati od ponudnika in vse v tem smislu.<\/p>\n<\/li>\n<\/ul>\n
Na koncu vam bomo delili svoje izku\u0161nje pri opravljanju certificiranja. Naprej!<\/p>\n
Strokovnjak v dana\u0161njem \u010dlanku bo Aleksej Afanasjev<\/strong>, strokovnjak za varnost informacij pri obla\u010dnih ponudnikih \"IT-GRAD\" in #CloudMTS (del skupine MTS).<\/em><\/p>\n Pogosto se sre\u010dujemo z \u017eeljo stranke, da bi hitro, brez revizije IS, dolo\u010dili zahtevano raven za\u0161\u010dite za ISPDat. Nekateri materiali na spletu o tej temi dajejo napa\u010den vtis, da je to enostavna naloga in da je napaka precej te\u017eko narediti.<\/p>\n Za dolo\u010ditev UZa je potrebno razumeti, katere podatke bo zbiral in obdeloval IS stranke. V\u010dasih je te\u017eko nedvoumno dolo\u010diti zahteve za za\u0161\u010dito in kategorijo PDat, s katerimi podjetje upravlja. Enaki tipi osebnih podatkov so lahko ocenjeni in klasificirani na povsem razli\u010dne na\u010dine. Zato se lahko v nekaterih primerih mnenje podjetja razlikuje od mnenja revizorja ali celo in\u0161pektorja. Poglejmo nekaj primerov.<\/p>\n Avtopark.<\/strong> Zdi se, da gre za precej tradicionalno vrsto poslovanja. Mnoga vozna podjetja delujejo \u017ee desetletja, njihovi lastniki pa najemajo individualne podjetnike in fizi\u010dne osebe. Obi\u010dajno podatki o zaposlenih spadajo pod zahteve UZ-4. Vendar pa je za delo z vozniki potrebno ne le zbirati anketne podatke, temve\u010d tudi izvajati medicinski nadzor na obmo\u010dju voznega podjetja pred za\u010detkom izmene, pri \u010demer zbrani podatki takoj spadajo v kategorijo medicinskih podatkov \u2013 to so osebni podatki posebne kategorije. Poleg tega lahko vozno podjetje zahteva potrdila, ki jih nato hranijo v dosjeju voznika. Skane tak\u0161nega potrdila v elektronski obliki vsebujejo podatke o zdravstvenem stanju in osebne podatke posebne kategorije. To pomeni, da UZ-4 ne bo zadostoval, potrebna je vsaj UZ-3.<\/p>\n Spletna trgovina. <\/strong>Zdi se, da zbrana imena, e-po\u0161tni naslovi in telefoni spadajo v javno kategorijo. Vendar, \u010de va\u0161i kupci navajajo gastronomske preference, na primer halal ali ko\u0161er, se te informacije lahko obravnavajo kot podatki o verski pripadnosti in prepri\u010danjih. Zato lahko pri pregledu ali izvajanju drugih kontrolnih ukrepov nadzorni organ te podatke razvrsti v posebno kategorijo osebnih podatkov. \u010ce bi spletna trgovina zbirala informacije o tem, ali njen kupec raje je meso ali ribo, bi te podatke lahko razvrstili v kategorijo drugih osebnih podatkov. Mimogrede, kaj pa vegetarijanci? Tudi to lahko spada pod filozofska prepri\u010danja, ki prav tako spadajo v posebno kategorijo. A po drugi strani je lahko to le stali\u0161\u010de osebe, ki je iz svoje prehrane izklju\u010dila meso. \u017dal ne obstaja nobena tabela, ki bi nedvoumno dolo\u010dala kategorijo osebnih podatkov v tak\u0161nih 'finih' situacijah.<\/p>\n Ogla\u0161evalska agencija <\/strong>s pomo\u010djo kateri koli zahodno usmerjene obla\u010dne storitve obdeluje javne podatke svojih strank \u2014 ime in priimek, e-po\u0161tne naslove in telefonske \u0161tevilke. Ti podatki, seveda, spadajo pod osebne podatke. Pojavi se vpra\u0161anje: ali je zakonito izvajati to obdelavo? Ali lahko take podatke sploh premikamo brez anonimizacije izven RF, na primer, shranjujemo varnostne kopije v tujih oblakih? Seveda je mogo\u010de. Agencija ima pravico hraniti te podatke tudi izven Rusije, vendar je prvotni zbirni postopek, v skladu z na\u0161o zakonodajo, nujno izveden na ozemlju RF. \u010ce varnostno kopirate tak\u0161ne informacije, na njihovi podlagi ra\u010dunajte kak\u0161ne statistike, izvajate raziskave ali izvajate kak\u0161ne druge operacije \u2014 vse to lahko po\u010dnete tudi na zahodnih virih. Klju\u010dna to\u010dka z vidika zakonodaje \u2014 kje se dogaja zbiranje osebnih podatkov. Zato je pomembno ne zamenjati prvotnega zbiranja in obdelave.<\/p>\n Kot izhaja iz teh kratkih primerov, delo z osebnimi podatki ni vedno nedvoumno in preprosto. Ni dovolj le vedeti, da z njimi delate, temve\u010d jih morate znati pravilno klasificirati, razumeti, kako deluje informacijski sistem, da pravilno dolo\u010dite zahtevano raven za\u0161\u010dite. V nekaterih primerih se lahko pojavi vpra\u0161anje, kolik\u0161en obseg osebnih podatkov je dejansko potreben organizaciji za delovanje. Ali je mogo\u010de odpovedati se najbolj \u00bbresnim\u00ab ali preprosto nepotrebnim podatkom? Poleg tega regulator priporo\u010da anonimizacijo osebnih podatkov tam, kjer je to mogo\u010de. <\/p>\n Kot v zgornjih primerih, se lahko ob\u010dasno znajdete v situaciji, ko nadzorni organi interpretirajo zbiranje osebnih podatkov nekoliko druga\u010de, kot ste ga ocenili vi sami.<\/p>\n Seveda lahko v pomo\u010d vzamete revizorja ali sistemskega integratorja, vendar bo \u00abpomo\u010dnik\u00bb odgovoren za izbrane odlo\u010ditve v primeru pregleda? Treba je opozoriti, da odgovornost vedno le\u017ei na lastniku informacijskega sistema za obdelavo osebnih podatkov \u2013 operatorju osebnih podatkov. Zato je, ko podjetje izvaja tovrstna dela, pomembno, da se obrne na resne igralce na trgu takih storitev, na primer na podjetja, ki izvajajo certificiranje. Certificirna podjetja imajo veliko izku\u0161enj pri izvajanju tovrstnih del.<\/p>\n Zgradnja I\u0421\u041f\u0414n ni le tehni\u010dna, temve\u010d tudi pravna zadeva. IT direktor ali direktor varnosti se mora nujno posvetovati s pravnikom. Ker v podjetju pogosto ni strokovnjaka s potrebnim profilom, je smiselno razmisliti o revizorjih-konsultantih. \u0160tevilni zapleteni vidiki niso vedno o\u010ditni.<\/p>\n Posvetovanje vam bo omogo\u010dilo, da ugotovite, s katerimi osebnimi podatki delate in kak\u0161na raven za\u0161\u010dite je potrebna. Tako boste dobili predstavo o I\u0421, ki jo je treba ustvariti ali dopolniti z za\u0161\u010ditnimi sredstvi in O\u0420D.<\/p>\n Pogosto izbira za podjetje temelji na dveh mo\u017enostih:<\/p>\n Zgraditi ustrezno I\u0421 na svojih programskih in strojnih re\u0161itvah, morda v svoji stre\u017eniku.<\/p>\n<\/li>\n Obrniti se na obla\u010dnega ponudnika in izbrati fleksibilno re\u0161itev, \u017ee potrjeno \u00bbvirtualno stre\u017eni\u0161ko\u00ab.<\/p>\n<\/li>\n<\/ol>\n Ve\u010dina I\u0421, ki obdelujejo P\u0414n, uporablja tradicionalni pristop, ki ga je te\u017eko ozna\u010diti za enostavnega in uspe\u0161nega z vidika poslovanja. Pri izbiri te mo\u017enosti je treba razumeti, da bo tehni\u010dni projekt vseboval opis opreme, vklju\u010dno s programskimi in strojno-aparaturnimi re\u0161itvami in platformami. To pomeni, da se boste morali soo\u010diti z naslednjimi te\u017eavami in omejitvami:<\/p>\n te\u017eave s skaliranjem;<\/p>\n<\/li>\n dolgotrajno izvajanje projekta: treba je izbrati, kupiti, namestiti, nastaviti in opisati sistem;<\/p>\n<\/li>\n mno\u017eico \u00bbpapirne\u00ab dela, na primer \u2014 razvoj celotnega paketa dokumentacije za celotno I\u0421\u041f\u0414n.<\/p>\n<\/li>\n<\/ul>\n Poleg tega se podjetja obi\u010dajno ukvarjajo le z \u00bbzgornjo\u00ab raven svoje I\u0421 \u2014 z uporabljenimi poslovnimi aplikacijami. Z drugimi besedami, IT osebje je usposobljeno na svojem o\u017ejem podro\u010dju. Manjka razumevanje, kako delujejo vsi \u00bbni\u017eji nivoji\u00ab: programska in strojna sredstva za\u0161\u010dite, sistemi shranjevanja, varnostno kopiranje in seveda, kako ob upo\u0161tevanju vseh zahtev nastaviti za\u0161\u010ditna sredstva in zgraditi \u00bb\u017eelezno\u00ab del konfiguracije. Pomembno je razumeti: to je ogromen obseg znanja, ki le\u017ei zunaj poslovanja stranke. Prav tukaj se lahko izka\u017ee izku\u0161nja obla\u010dnega ponudnika, ki ponuja preverjeno \u00bbvirtualno stre\u017eni\u0161ko\u00ab.<\/p>\n Obla\u010dni provajderi, s druge strane, imaju niz prednosti koje, bez preuveli\u010davanja, mogu pokriti 99% poslovnih potreba u oblasti za\u0161tite li\u010dnih podataka:<\/p>\n kapitalni tro\u0161kovi se pretvaraju u operativne;<\/p>\n<\/li>\n provajder garantuje potrebni nivo sigurnosti i dostupnosti na osnovu proverenog tipi\u010dnog re\u0161enja;<\/p>\n<\/li>\n nije potrebno zapo\u0161ljavati tim stru\u010dnjaka koji \u0107e obezbe\u0111ivati rad IISP-a na 'hardverskom' nivou;<\/p>\n<\/li>\n provajderi nude mnogo fleksibilnija i elasti\u010dnija re\u0161enja;<\/p>\n<\/li>\n stru\u010dnjaci provajdera imaju sve potrebne sertifikate;<\/p>\n<\/li>\n uslovi uskla\u0111enosti nisu ni\u017ei nego kod izgradnje vlastite arhitekture, uzimaju\u0107i u obzir zahteve i preporuke regulatora.<\/p>\n<\/li>\n<\/ul>\n Stari mit o tome da li\u010dne podatke nije mogu\u0107e sme\u0161tati u oblake i dalje je izuzetno popularan. Delimi\u010dno je istinit: li\u010dni podaci se zaista ne smeju sme\u0161tati u prvom dostupnom<\/em> oblaku. Za to je potrebno po\u0161tovati odre\u0111ene tehni\u010dke mere, primeniti odre\u0111ena sertifikovana re\u0161enja. Ako provajder ispunjava sve zahteve zakonodavstva, rizici povezani s curenjem li\u010dnih podataka svode se na minimum. Mnogi provajderi imaju posebnu infrastrukturu za obradu li\u010dnih podataka u skladu sa 152-FZ. Me\u0111utim, izbor dobavlja\u010da tako\u0111e treba da ga\u0111a s poznavanjem odre\u0111enih kriterijuma, o kojima \u0107emo defintivno razgovarati ispod. <\/p>\n Klijenti \u010desto dolaze do nas sa odre\u0111enim zabrinutostima o sme\u0161tanju li\u010dnih podataka u oblaku provajdera. Pa, hajde da odmah razgovaramo o tome.<\/p>\n Podaci mogu biti ukradeni tokom prenosa ili migracije<\/p>\n<\/li>\n<\/ul>\n Nema razloga za brigu \u2014 provajder nudi klijentu kreiranje za\u0161ti\u0107enog kanala za prenos podataka, zasnovanog na sertifikovanim re\u0161enjima, poja\u010dane mere autentifikacije za posrednike i zaposlene. Ostaje samo da odaberete odgovaraju\u0107e metode za\u0161tite i implementirate ih u okviru saradnje s klijentom.<\/p>\n Do\u0107i \u0107e maskirane ekipe i oduzeti\/pe\u010datirati\/isklju\u010diti server<\/p>\n<\/li>\n<\/ul>\n Razumljivo je da klijenti brinu da bi njihovi poslovni procesi mogli biti ometeni zbog nedovoljnog nadzora nad infrastrukturom. To obi\u010dno misle klijenti \u010dije su ma\u0161ine ranije bile sme\u0161tene u malim server salama, a ne u specijalizovanim data centrima. U stvarnosti, data centri su opremljeni savremenim sredstvima fizi\u010dke i informacione za\u0161tite. Bilo kakve operacije u takvom data centru prakti\u010dno je nemogu\u0107e izvr\u0161iti bez dovoljno osnova i dokumenata, a takve aktivnosti zahtevaju po\u0161tovanje niza procedura. Osim toga, \u201eiskakanje\u201c va\u0161eg servera iz data centra mo\u017ee uticati na druge klijente provajdera, \u0161to nikome nije po\u017eeljno. Tako\u0111e, niko ne mo\u017ee da uka\u017ee prstom na \u201eva\u0161\u201c virtuelni server, tako da, ako neko poku\u0161a da ga ukrade ili izazove sumnju, prvo \u0107e se suo\u010diti sa mno\u0161tvom birokratskih prepreka. U me\u0111uvremenu, verovatno \u0107ete imati vremena da nekoliko puta migrirate na drugu platformu.<\/p>\n Hakeri \u0107e hakovati oblak i ukrasti podatke<\/p>\n<\/li>\n<\/ul>\n Internet i \u0161tampani mediji su prepuni naslova o tome kako je jo\u0161 jedan oblak postao \u017ertva sajber kriminalaca, a milioni zapisa sa P\u0110n su procurili u mre\u017eu. U velikoj ve\u0107ini slu\u010dajeva, ranjivosti su se otkrivale ne na strani provajdera, ve\u0107 u IS \u017ertava: slabe ili potpuno podrazumevane lozinke, \u201erupe\u201c u sajtovima i DB-ima, banalan nemar poslovanja pri izboru sredstava za\u0161tite i organizaciji procedura pristupa podacima. Sva akreditovana re\u0161enja se proveravaju na prisustvo ranjivosti. Tako\u0111e redovno sprovodimo \u201ekontrolne\u201c pentestove i bezbednosne revizije, kako samostalno, tako i uz pomo\u0107 eksternih organizacija. Za provajdera, ovo je pitanje reputacije i poslovanja u celini.<\/p>\n Provajder\/saradnici provajdera \u0107e ukrasti P\u0110n u koristoljubljive svrhe<\/p>\n<\/li>\n<\/ul>\n To je precej ob\u010dutljiv trenutek. Nekatere dru\u017ebe iz sveta informacijske varnosti \"stra\u0161ijo\" svoje stranke in vztrajajo, da so \"notranji zaposleni bolj nevarni od hekerjev zunaj\". Morda je v nekaterih primerih to res, a poslovanja ne moremo zgraditi brez zaupanja. Ob\u010dasno se pojavijo novice, da lastni zaposleni organizacij izdajajo podatke strank zlonamernim osebam, medtem ko je notranja varnost pogosto organizirana veliko slab\u0161e kot zunanja. Pomembno je razumeti, da katerikoli veliki ponudnik prav ni\u010d ne \u017eeli negativnih primerov. Dejavnosti zaposlenih ponudnika so dobro regulirane, vloge in podro\u010dja odgovornosti so razdeljena. Vsi poslovni procesi so zasnovani tako, da je verjetnost uhajanja podatkov izjemno majhna in vedno opazna notranjim slu\u017ebam, zato stranke ni potrebno skrbeti za te\u017eave s te strani.<\/p>\n Pla\u010dujete malo, ker za storitve pla\u010dujete s podatki svojega podjetja.<\/p>\n<\/li>\n<\/ul>\n \u0160e en mit: stranka, ki najema za\u0161\u010diteno infrastrukturo po udobni ceni, dejansko za to pla\u010duje s svojimi podatki \u2013 tako pogosto menijo strokovnjaki, ki radi preberejo nekaj teorij zarote pred spanjem. Prvi\u010d, mo\u017enost izvajanja kakr\u0161nih koli operacij z va\u0161imi podatki poleg tistih, ki so navedene v nalogu, je prakti\u010dno enaka ni\u010d. Drugi\u010d, razumen ponudnik ceni odnose s strankami in svojo reputacijo \u2013 poleg vas ima \u0161e \u0161tevilne druge stranke. Bolj verjeten je nasproten scenarij, kjer bo ponudnik zavzeto za\u0161\u010ditil podatke svojih strank, na katerih deluje tudi njegovo podjetje.<\/p>\n Danes trg ponuja \u0161tevilne re\u0161itve za podjetja, ki so operaterji osebnih podatkov. Spodaj navajamo splo\u0161ni seznam priporo\u010dil za izbiro primernega.<\/p>\n Ponudnik mora biti pripravljen skleniti uradno pogodbo z opisom obveznosti strank, SLA in podro\u010dij odgovornosti v kontekstu obdelave osebnih podatkov. V bistvu bi morala, poleg pogodbe o storitvi, biti med vami in ponudnikom podpisana tudi naloga za obdelavo osebnih podatkov. V vsakem primeru je vredno, da ju skrbno preu\u010dite. Pomembno je razumeti razmejitev podro\u010dij odgovornosti med vami in ponudnikom.<\/p>\n<\/li>\n Upo\u0161tejte, da mora segment ustrezati zahtevam, kar pomeni, da mora imeti potrdilo, ki navaja nivo za\u0161\u010dite, ki je vsaj tak\u0161en, kot ga zahteva va\u0161 informacijski sistem. Zgodi se, da ponudniki objavijo le prvo stran potrdila, iz katere je malo razvidno, ali omenjajo revizijo ali postopek skladnosti, ne da bi objavili samo potrdilo (\u00bbAli je bil fant?\u00ab). Vsekakor ga je smiselno zahtevati - to je javni dokument, v katerem je navedeno, kdo je izvedel potrditev, rok veljavnosti, lokacija oblaka in podobno.<\/p>\n<\/li>\n Ponudnik mora zagotoviti informacije o tem, kje se nahajajo njegovi objekti (za\u0161\u010ditni objekti), da bi lahko nadzorovali lokacijo va\u0161ih podatkov. Spomnimo, da se mora za\u010detno zbiranje osebnih podatkov izvajati na ozemlju Republike Slovenije, zato je za\u017eeleno, da v pogodbi\/potrdilu vidite naslove podatkovnih centrov.<\/p>\n<\/li>\n Ponudnik mora uporabljati certificirane sisteme za\u0161\u010dite in kriptografije. Seveda ve\u010dina ponudnikov ne objavlja uporabljenih tehni\u010dnih za\u0161\u010ditnih sredstev in arhitekture re\u0161itev. Vendar pa vi kot stranka ne morete ostati neobve\u0161\u010deni o tem. Na primer, za oddaljeno povezavo s sistemom upravljanja (upravljalnim portalom) je potrebno uporabiti za\u0161\u010ditna sredstva. Ponudnik se ne more izogniti temu zahtevku in vam bo (ali od vas zahteval, da uporabite) certificirane re\u0161itve. Preverite vire in takoj boste razumeli, kako in kaj deluje. <\/p>\n<\/li>\n Izjemno za\u017eeleno je, da obla\u010dni ponudnik nudi dodatne storitve na podro\u010dju informacijske varnosti. To so lahko razli\u010dne storitve: za\u0161\u010dita pred DDoS napadi in WAF, protivirusna storitev ali peskovnik in podobno. Vse to vam bo omogo\u010dilo, da pridobite za\u0161\u010dito kot storitev, ne da bi se ukvarjali s postavitvijo za\u0161\u010ditnih sistemov, temve\u010d s poslovnimi aplikacijami.<\/p>\n<\/li>\n Ponudnik mora biti licenciran s strani FSTEK in FSB. Obi\u010dajno so te informacije objavljene neposredno na spletnem mestu. Obvezno zahtevajte te dokumente in preverite, ali so pravilno navedeni naslovi za zagotavljanje storitev, ime podjetja ponudnika in podobno. <\/p>\n<\/li>\n<\/ul>\n Poglejmo povzetek. Najem infrastrukture bo omogo\u010dil opustitev CAPEX ter ohranitev v svoji odgovornosti le svojih poslovnih aplikacij in podatkov, te\u017eko breme potrjevanja \u00bb\u017eeleza\u00ab in programsko-strojne opreme pa boste prenesli na ponudnika.<\/p>\n \u041d\u0435\u0434avno smo uspe\u0161no pro\u0161li resertifikaciju infrastrukture \"Za\u0161ti\u0107enog oblaka FZ-152\" u skladu sa zahtevima za rad sa li\u010dnim podacima. Radove je izvodio \"Nacionalni sertifikacioni centar\".<\/p>\n Trenutno je \"Za\u0161ti\u0107eni oblak FZ-152\" sertifikovan za sme\u0161taj informacionih sistema koji u\u010destvuju u obradi, \u010duvanju ili prenosu li\u010dnih podataka (ISPDn) prema zahtevima nivoa UZ-3.<\/p>\n Procedura sertifikacije podrazumeva proveru uskla\u0111enosti infrastrukture cloud provajdera sa nivoom za\u0161tite. Sam provajder pru\u017ea IaaS uslugu i nije operater li\u010dnih podataka. Proces uklju\u010duje ocenu kako organizacionih (dokumentacija, naredbe itd.), tako i tehni\u010dkih mera (konfiguracija za\u0161titnih sredstava itd.).<\/p>\n Trivijalnim ga nije mogu\u0107e nazvati. Iako je GOST za programe i metode izvo\u0111enja sertifikacionih aktivnosti uveden jo\u0161 2013. godine, strogi programi za cloud objekte jo\u0161 uvek ne postoje. Sertifikacioni centri razvijaju ove programe na osnovu vlastite stru\u010dnosti. Kako se nove tehnologije pojavljuju, programi se komplikuju i unapre\u0111uju, stoga sertifikator mora imati iskustvo u radu sa cloud re\u0161enjima i razumeti specifi\u010dnosti.<\/p>\n U na\u0161em slu\u010daju objekat za\u0161tite sastoji se od dve lokacije.<\/p>\n Unutar Data Centra nalaze se cloud resursi (serveri, skladi\u0161ni sistemi, mre\u017ena infrastruktura, za\u0161titna sredstva itd.). Naravno, takav virtuelni Data Centar je povezan sa mre\u017eama op\u0161te upotrebe, prema tome, moraju se ispuniti odre\u0111eni zahtevi za me\u0111u mre\u017enom za\u0161titom, na primer, kori\u0161\u0107enjem sertifikovanih vatrozida.<\/p>\n<\/li>\n Drugi deo objekta su sredstva za upravljanje cloud-om. To su radne stanice (ARM administratora) sa kojih se upravlja za\u0161ti\u0107enim segmentom.<\/p>\n<\/li>\n<\/ul>\nPodrobnosti klasifikacije<\/h2>\n
Mo\u017enosti vzpostavitve informacijskega sistema za obdelavo osebnih podatkov<\/h2>\n
\n
\n
\n
\n
\n
\n
\n
\n
Izbira ponudnika obla\u010dnih storitev za obdelavo osebnih podatkov<\/h2>\n
\n
Kako smo opravili potrditev<\/h3>\n
\n
![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/611ca4c92615fffb675864b72dcaa2f8.jpg\")
Strukturalna shema \"o\u010dima sertifikatora\"<\/p>\n![\"IaaS](\"\/wp-content\/uploads\/2020\/09\/4b0f5c72f8460c2a81068887efc8c9b1.jpg\")
Lo\u010devanje na ravni abstrakcije<\/p>\n