Welke eisen stel ik aan een cloudleverancier?

Bij de keuze van een cloudleverancier heb je verschillende opties:

• Ruimte
  Je huurt een beveiligde ruimte in een datacentrum, al dan niet met servers waar je je eigen software op draait, of die de provider voor je inricht.
• Ruimte + beheer
  Vaak worden onderdelen van de functionaliteit in andere datacentra uitgevoerd. Dit kan bijvoorbeeld gaan om gespecialiseerde diensten rond beveiliging en de opslag van grote hoeveelheden data. Wanneer je zowel de ruimte als beheer inhuurt, worden de risico’s grotendeels afgedekt in de afspraken met en leveringsvoorwaarden van de cloudleverancier. Een deel van die risico’s wordt echter door de applicatie afgedekt die je gebruikt.
• Applicatie
  Je huurt een bepaalde toepassing (boekhoudsoftware, een systeem voor CRM, mailing, HRM). Je beheerst alle risico’s door afspraken te maken en de leveringsvoorwaarden te controleren.
• Risico's
  Wanneer je alleen de (beveiligde) ruimte huurt neem je zelf de verantwoordelijkheid over de risico’s genoemd. Behalve dan de fysieke beveiliging van de ruimtes.

Meer informatie over de cloud of over cloudleveranciers vind je via Dutch Cloud Community. Er zijn veel bedrijven aangesloten bij DCC. Alle leden onderschrijven de gedragscode van DCC en leven deze na.

Welke zekerheden de cloudleverancierkan bieden liggen vast in de leveringsvoorwaarden. Onderdeel van de die leveringsvoorwaarden is een Service Level Agreement (SLA).

De leveringsvoorwaarden (afspraken of maatwerk)
Veel cloudproviders hebben vaste leveringsvoorwaarden waar je geen invloed op kunt uitoefenen. Dat merk je vaak in de prijs. Soms betekent dit dat de provider gebruik mag maken van je informatie, want daar geef je toestemming voor door de voorwaarden te accepteren. Daar moet je zeker alert op zijn. 

De Service Level Agreement
Je mag van je clouddienst-aanbieder een goede Service Level Agreement (SLA) verwachten waarin alle belangrijke zaken zijn geregeld. Meer informatie over de Service Level Agreement vind je via Wat kan ik doen als de SLA onvoldoende of niet wordt nagekomen?

Afspraken over de continuïteit en de beschikbaarheid
Een goede cloudprovider is duidelijk over het datacentrum waar hij (delen van) de diensten uitbesteedt, en wat de afspraken met die partijen zijn. In de SLA staan afspraken over de procedures voor situaties waarin een dienst onverhoopt uit de lucht is. Wanneer gegevens of de dienst van groot belang zijn voor je bedrijf, moet je ook afspraken maken wat er gebeurt bij faillissement van je provider of een van de partijen die deeldiensten leveren.

Je kunt zelf regelmatig back-ups maken van je data: dan kun je vaak wel verder werken. Veel verder gaat een escrow-overeenkomst escrow-overeenkomst Een escrow-overeenkomst is een overeenkomst tussen de maker van software, zijn klanten en een escrow-agent. De overeenkomst garandeert dat de klant in bepaalde gevallen kan beschikken over de laatste broncode van het softwarepakket waarvoor de overeenkomst gesloten is. Een eindgebruiker van software heeft veel belang bij het voortbestaan van de software aangezien de bedrijfsvoering van de gebruiker er sterk afhankelijk van kan zijn. Op het moment dat een leverancier niet meer kan leveren door bijvoorbeeld een faillissement, het stoppen met een product(lijn) of door het niet voldoen aan leveringsverplichtingen en er moet een aanpassing aan het pakket plaatsvinden, dan kan de eindgebruiker dat zelf niet (laten) doen. Daarvoor is de beschikking nodig over de broncode. . Die garandeert dat je data beschikbaar blijven en dat de dienstverlening bij calamiteiten automatisch doorloopt via andere datacentra. Sommige escrow-overeenkomsten garanderen dat zelfs na een faillissement de dienst nog een tijd beschikbaar blijft.

Afspraken over juridische aspecten
In de leveringsvoorwaarden staan clausules met toezeggingen over vertrouwelijkheid, geheimhouding, privacy en eigendomsrecht. Ook biedt de cloudprovider helderheid over de samenwerking en afspraken met andere leveranciers.