المادة 17

ف 1يجوز، بصفة انتقالية، لمسؤولي الهيئات والبنيات التحتية ذات الأهمية الحيوية اللجوء إلى خدمة رقمية سحابية لدى مقدم خدمات غير مؤهل في حال عدم توفر هذه الخدمة أو خدمة مماثلة من حيث المعايير والوظائف لدى مقدمي خدمات رقمية سحابية مؤهلين.

ف 2وفي هذه الحالة، يتعين على المسؤولين المذكورين قبل اللجوء إلى الخدمة الرقمية السحابية لدى مقدم خدمات رقمية سحابية غير مؤهل إجراء دراسة لتحليل المخاطر ولتقييم أثر اللجوء إلى هذه الخدمة على أمن نظم المعلومات، وعند الاقتضاء، على سرية المعطيات.

ف 3تأخذ هذه الدراسة بعين الاعتبار على الخصوص:

1. –العناصر التي تبرر اللجوء إلى الخدمة المعنية؛
2. –كيفيات تشغيل الخدمة والسلطات المخولة لمقدم الخدمة على نظم المعلومات والمعطيات؛
3. –الضمانات والوظائف الأمنية التي يوفرها مقدم الخدمة لحماية نظم المعلومات والمعطيات ومكان توطينها وقابلية استعادتها؛
4. –قواعد الشفافية المعتمدة فيما يخص تسليم المعطيات والمعلومات إلى الغير؛
5. –النظام القانوني المطبق على مقدم الخدمة.

ف 4عند توفر الخدمة المعنية لدى مقدم خدمات رقمية سحابية مؤهل، يتعين على مسؤولي الهيئات والبنيات التحتية ذات الأهمية الحيوية المشار إليهم في الفقرة الأولى أعلاه اللجوء إلى مقدم الخدمة المذكور مع مراعاة بنود العقد أو العقود التي تم إبرامها مع مقدم الخدمات الرقمية السحابية غير المؤهل.