1. Pekeliling Kemajuan Perkhidmatan Awam (PKPA) Bilangan 1 Tahun 2021: Dasar Perkhidmatan Pengkomputeran Awan Sektor Awam, bertarikh 10 Jun 2021;
2. Surat Pekeliling Am Bilangan 2 Tahun 2021: Garis Panduan Pengurusan Keselamatan Maklumat Melalui Pengkomputeran Awan (Cloud Computing)
   Dalam Perkhidmatan Awam, bertarikh 9 Ogos 2021; dan
3. PK 2.6: Pekeliling Perolehan Perkhidmatan Pengkomputeran Awan (Cloud) Sektor Awam,
   berkuat kuasa mulai 15 April 2022.
4. Surat Pekeliling Am Bilangan 7 Tahun 2024: Garis Panduan Permohonan Kelulusan Teknikal dan Pemantauan Projek Teknologi Maklumat dan Komunikasi (ICT) Sektor Awam.

Terdapat empat (4) tatacara perolehan pengkomputeran awan seperti berikut:

1. Kontrak yang Masih Berkuat Kuasa
   1. Agensi boleh meneruskan kontrak sedia ada sehingga tempoh kontrak tersebut tamat;
   2. Bagi kontrak yang akan tamat pada atau sebelum 30 September 2022, Agensi dibenarkan untuk melanjutkan kontrak sehingga tempoh maksimum selama satu (1) tahun sahaja (tempoh interim).
      Pelanjutan kontrak ini adalah tertakluk kepada tatacara sedia ada; dan
   3. Perolehan baharu selepas tempoh interim hendaklah dilaksanakan berdasarkan PK2.6 untuk tempoh 3 tahun.
2. Kontrak yang Telah Tamat

   Pembaharuan lesen hendaklah dilaksanakan berdasarkan PK2.6 untuk tempoh 3 tahun.

3. Kontrak Baharu

   Perolehan baharu hendaklah dilaksanakan berdasarkan PK2.6 untuk tempoh 3 tahun.

1. Mendapatkan kelulusan JPICT di peringkat Kementerian/Agensi;
2. Melengkap dan menghantar templat permohonan perkhidmatan pengkomputeran awan kepada
   urussetiajtisa@jdn.gov.my dan
   mygovcloud@jdn.gov.my.
   Templat permohonan boleh didapati di portal JDN;
3. JDN mengesahkan bahawa Google Workspace For Education hanya ditawarkan oleh satu MSP
   (pengedar tunggal) dan boleh dilaksanakan secara rundingan terus;
4. Melaksanakan perolehan mengikut tatacara yang ditetapkan PK2.6.

Agensi boleh memohon kepada JDN bagi penggunaan peruntukan perkhidmatan pengkomputeran awan di bawah projek Government Hybrid Cloud (GHC). Peruntukan hanya boleh digunakan bagi skop perkhidmatan berikut:

1. Infrastructure as a Service (IaaS);
2. Platform as a Service (PaaS);
3. Software as a Service (SaaS);
4. Cloud professional services yang ditawarkan oleh Panel CSP dan MSP;
5. Cloud managed services yang ditawarkan oleh MSP.

Professional services dan managed services yang tidak berkaitan secara langsung dengan perkhidmatan pengkomputeran awan yang ditawarkan oleh Panel CSP dan MSP tidak termasuk dalam skop yang ditanggung oleh JDN.

Peruntukan GHC di bawah JDN hanya merangkumi lima (5) jenis perkhidmatan tersebut di atas yang disediakan oleh empat (4) Panel CSP dan empat (4) MSP sahaja. Perkhidmatan lain seperti pembangunan, penyelenggaraan serta khidmat sokongan berkaitan sistem dan yang seumpamanya tidak tertakluk di bawah tanggungan JDN.

Perkhidmatan migrasi, pembangunan sistem (yang memerlukan pelantikan System Integrator (SI)), penyelenggaraan, pengoperasian/managed services etc.

Perkhidmatan Pengkomputeran Awan Sektor Awam merupakan gandingan antara JDN sebagai penyedia perkhidmatan cloud Kerajaan dengan empat (4) panel cloud service provider (CSP) iaitu:

1. Amazon Web Services (AWS) Sdn. Bhd.;
2. Google Cloud Malaysia Sdn. Bhd.;
3. Microsoft (Malaysia) Sdn. Bhd.;
4. Telekom Malaysia Berhad.

Manakala Managed Service Provider (MSP) yang merupakan syarikat tempatan yang dilantik oleh CSP masing-masing iaitu:

1. Radmik Solutions Sdn. Bhd.;
2. Awantec System Sdn. Bhd.;
3. Enfrasys Solutions Sdn. Bhd.;
4. Cloud Connect Sdn. Bhd.

Senario Penggunaan Perkhidmatan Pengkomputeran Awan

Senario 1:
Sekiranya produk/ perkhidmatan pengkomputeran awan tersebut digunakan secara meluas di sektor awam (well known/common) seperti Adobe, Kahoot, AutoCad dan lain-lain, pengecualian boleh dipertimbangkan.

Senario 2:
Sekiranya produk/ perkhidmatan pengkomputeran awan tersebut tidak digunakan secara meluas di sektor awam dan agensi pemohon belum menggunakannya:

• Agensi perlu membuat kajian pasaran di kalangan empat (4) Panel MSP/CSP untuk mendapatkan produk/ perkhidmatan yang setara; dan
• Sekiranya hasil kajian pasaran menunjukkan bahawa tiada produk yang setara, pengecualian boleh dipertimbangkan.

Tidak perlu. Perisian on-premises yang tertakluk di bawah CFA meliputi produk Microsoft dan ianya adalah kesinambungan daripada kontrak pusat MLA yang telah tamat.

1. Perkhidmatan Awam Negeri;
2. Pihak Berkuasa Berkanun; dan
3. Pihak Berkuasa Tempatan (PBT).

Ya. Klasifikasi data penting bagi menentukan jenis pengkomputeran awan yang boleh digunakan, sama ada public cloud (GHC), private cloud (PDSA) atau pusat data agensi sendiri.

Ya.

Agensi perlu menjalankan penilaian risiko keselamatan maklumat agar teknologi untuk melindungi data rahsia rasmi dikenal pasti di semua peringkat pemprosesan (data-dalam simpanan, data-dalam-pergerakan dan data-dalam-penggunaan) di pengkomputeran awan.

Berdasarkan PK2.6: Perolehan Perkhidmatan Pengkomputeran Awan Sektor Awam, Para 5.3.1 (c):

“Sekiranya teknologi cloud yang diperlukan adalah spesifik dan hanya dapat dibekalkan oleh satu CSP sahaja (sole provider) dari kalangan panel CSP, MAMPU (yang kini dikenali sebagai JDN) hendaklah mengesahkan perkara tersebut dan memutuskan kesesuaian perolehan berkenaan dilaksanakan secara rundingan terus. Agensi hendaklah melaksanakan rundingan harga berdasarkan tatacara yang berkuat kuasa sebelum dimuktamadkan di peringkat PBM”.

Tempoh langganan perkhidmatan pengkomputeran awan di bawah CFA bagi setiap projek adalah di antara tiga (3) hingga lima (5) tahun.

Kajian Impak dan Halatuju MyGovCloud@CFA telah selesai dilaksanakan oleh Jabatan Digital Negara (JDN) pada September 2024 dan telah diperakukan oleh Kementerian Digital pada Oktober 2024. 

Cadangan pelaksanaan MyGovCloud@CFA 2.0 masih dalam pertimbangan Kementerian Kewangan.

Permohonan langganan perkhidmatan pengkomputeran awan boleh dilaksanakan seperti biasa berdasarkan tatacara semasa yang berkuatkuasa seperti pada Soalan 1 manakala tatacara perolehan adalah tertakluk kepada keputusan Kementerian Kewangan yang akan diumumkan kelak.