Activitatea companiilor a fost adaptata la noua realitate determinata de pandemia Covid-19.
Noua realitate implica utilizarea de la distanta a resurselor hardware si software, prin intermediul internetului. Aceasta utilizare de la distanta a resurselor IT se realizeaza prin intermediul serviciilor Cloud.
Companiile vor decide contractarea serviciilor Cloud sau extinderea portofoliului serviciilor Cloud utilizate pentru ca vor lua in considerare urmatoarele avantaje oferite de aceste servicii:
- implementarea rapida
- flexibilitatea mare
- costurile scazute.
In piata exista mai multe tipuri de servicii oferite companiilor prin intermediul implementarilor Cloud:
- SaaS – Software as a Service (Software ca Serviciu)
- PaaS– Platform as a Service (Platforma ca Serviciu)
- IaaS – Infrastructure as a Service (Infrastructura ca Serviciu)
- XaaS – Everything as a Service (Orice ca un Serviciu)
De-a lungul timpului au existat intrebari din partea consultantilor societatilor cu privire la anumite aspecte din contractele de servicii Cloud, dupa cum urmeaza:
- Termenii si conditiile privind returnarea datelor
Consultantii societatilor solicita, in general, introducerea in contracte a urmatoarelor clauze privind:
- dreptul clientului de a recupera datele;
- procedura de recuperare a datelor;
- formatul in care se recupereaza datele;
- stergerea datelor clientului pentru a nu putea fi utilizate de furnizor dupa incetarea contractului.
Furnizorii de servicii Cloud sunt constienti de importanta recuperarii datelor pentru clienti/societati si au rezolvat solicitarile legate de recuperarea datelor prin introducerea in contracte a unor clauze care stipuleaza, in general, urmatoarele:
- datele clientului vor fi puse la dispozitia/se returneaza clientului la incetarea contractului;
- o perioada de timp de recuperare a acestor date si practicile privind stergerea datelor;
- datele de returneaza in acelasi format in care datele au fost stocate
In situatia in care un client solicita returnarea datelor intr-un format diferit, i se va comunica o oferta privind costurile estimate, care vor fi facturate numai cu acordul clientului.
sau
Costurile aferente formatului diferit al datelor returnate sau o formula de calcul a acestor costuri sunt prevazute in contract.
- stergerea datelor clientului ulterior incetarii contractului
- Securitate si confidentialitate
Securitatea si confidențialitatea datelor societatii (clientului) in Cloud reprezinta doua aspecte interdependente importante pentru client.
In plus, daca printre datele clientului se regasesc si date cu caracter personal, un aspect important devine si respectarea prevederilor din domeniul protectiei datelor cu caracter personal.
In percepția unei societati, cele mai importante concepte legate de securitatea in Cloud sunt: criptarea datelor, autentificarea si identificarea, protecția antivirus, modul de configurare a firewall-urilor si disponibilitatea serviciilor.
Furnizorii de servicii Cloud au rezolvat si aceste aspecte si au introdus in documentatia contractuala:
- politici de confidenţialitate;
- informatii privind masurile de protecţie tehnice si administrative;
- acorduri de procesare a datelor cu caracter personal.
- Audit
Consultantii societatilor solicita uneori introducerea in contracte a urmatoarelor clauze privind:
- dreptul de a efectua un audit asupra furnizorului de Cloud si operatiunilor acestuia;
- periodicitatea auditului;
- conditiile in care se desfasoara acest audit.
Furnizorii de servicii Cloud au rezolvat solicitarile legate de audit prin introducerea in contracte a unor clauze care stipuleaza, in general, urmatoarele:
- posibilitatea clientului sau a unui tert independent selectat de client de a efectua auditul;
- periodicitatea auditului – o data pe an;
- semnarea unui acord de confidentialitate cu auditorul si anuntarea in prealabil a furnizorului.
Exista mai multe modele de implementare Cloud: public, privat, hibrid. Aceste modele de implementare se refera la forma de proprietate, localizarea si modul de gestionare a infrastructurii de tip Cloud.
In functie de modelul de implementare Cloud, clauzele contractuale sunt specifice fiecarui model si astfel se clarifica multe alte aspecte suplimentare celor de mai sus, care erau invocate in trecut.
Avand in vedere cele expuse mai sus, intrebarile consultantilor clientilor si-au gasit raspunsurile in clauzele introduse de furnizori in contractele de servicii Cloud.