在购买云计算服务时,有九种使用的方法可以用来管理你的业务以及法律风险,确保你能成功的采纳这种新兴的计算模式。
这些建议由法律专家、盛智律师事务所合伙人Riaz Karamali在旧金山云博览会上提供。
Karamali先生的第一个建议是,如果点击条款不能充分满足你的需求,写个原始云合同给“你的商业现实中的因素,法规遵循需求及期望”是确保你的独特需求被满足的最好方法。
虽然云服务供应商通常提供一刀切的条款,要确保用尽一切方法来减轻你的风险。
以下的清单是九条使用建议,能够帮助你做到这些。
1.性能
服务水平协议通常包括正常运行时间、服务可用性,甚至交付的准确性和品质。紧急情况、日常维护和不可抗力事件如老天的行为是例外。补救措施通常包括服务信用。但是根据服务或数据损失及其对你业务的影响,实际损失可能是更好的选择。请求根源分析可以帮助确定和防止未来的违反。而终止权需要包括在最后补救之内。
2.数据安全
条款应该考虑外部攻击,恶意内部人士和人为错误。有时候一个来自心怀不满的雇员的破坏可能比一个外部攻击更恶劣,这需要被考虑在内。
3.数据隐私
你应该考虑数据的性质以及它在哪里被收集、存储和处理,相对于你的特定需求和合规需求。了解那条法律法规管制你的数据隐私、供应商的义务是什么,也同样重要。法律控制数据隐私的例子包括:
在美国:电子通信隐私法(ECPA),健康信息隐私(HIPAA)和高科技法案,金融服务现代化法案,FTC法案,状态数据违反通知法。
在欧盟:欧盟数据保护条例
4.不可抗力和灾难计划
不可抗力是指“在事件当事人控制之外,如自然灾害或战争,导致一方不能履行合同规定的义务”。不可抗力事件可被作为不履行义务的借口,因此在你的云合同中应该被仔细定义和处理这样的条款。每个云服务供应商都应该有一个灾难恢复计划,一旦发生可预见的不可抗力事件,作为临时应急计划。但是很少有任何“保证”。
5.互操作性
在为同一服务向多个云供应商采购时,确保你的供应商将能够一起工作。别忘了覆盖终止数据传输。在没有统一数据标准的情况下,云端之间的数据传输可以算劳动密集型。确保可靠和即使访问你的数据并阐明你和你的供应商的责任是最重要的。
6.责任与赔偿
责任上的限制会处理责任的类型和量,协商例外。责任补救必须被具体化,且应要求厂商为客户的利益支付适当的保险。
7.审计权利
合同条款应该包括审计评估计费程序,安全系统和在云服务协议终生的法律遵从性。供应商通常提供SSAE16审计标准下的服务组织控制(SOC)的2报告。SOC 2报告评估服务供应商对系统安全性、可用性、处理完整性、机密性和隐私性的控制。这是一个好的开始,但是往往为允许客户或其代表进行检查的额外审计权利所做的协商相当重要。
8.长期问题
当选择一个云服务供应商时,考虑其稳定性、收购的可能性、服务终止和任何其他转型将影响或结束你的服务关系。
9.知识产权归属
在软件即服务(SaaS)模型中,知识产权的所有权是明确的,供应商拥有应用程序,你拥有你的数据但是在其他的云服务类型中,应用程序的定制以及你作为用户在解决方案中建立的其他贡献都必须计算在内。
Karamali先生总结说,一个客户消除所有风险或者在谈判中赢得所有点几乎是不可能的。在所有既定法律点上,客户需要理解并评估可能的风险,然后做出一个务实的商业决策。
我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。
我原创,你原创,我们的内容世界才会更加精彩!
【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
2018年现代基础设施最具影响力大奖
本文逐一介绍了TechTarget组织的“2018年现代基础设施影响力大奖”的最终入选者,获奖者将在一月份公布 […]
-
云自动化与编排之间的障碍:如何打破?
IT厂商一直致力于减少人工管理任务,这也正是云编排和自动化出现的目的。学习一下,这两种技术的不同的点,但是也要根据不同的情况下看。
-
从IaaS功能对比云厂商之管理与数据
从管理控制面板到创建和分拆脚本程序的工具,IaaS平台的简单易用会深刻影响管理员的日常工作。AWS、Azure和谷歌Google都非常重视他们云平台的附加服务。
-
联想云与启明星辰深度融合:盖起云端业务与数据安全的新堡垒
2017年9月12日,启明星辰与联想云在北京宣布达成战略合作伙伴关系。双方将发挥各自的优势,在云计算领域开展深度合作,共同探索了云时代下,企业级云服务和安全方案深度融合的新生态模式。