Cloud

“SaaS-leverancier kiezen”

Be Agile

DO 1

Go Local, or go Global

DO 2

Go specific or go generic

DO 3

Be afraid

DON’T 1

Wait

DON’T 2

Let your techie choose for you

DON’T 3

ShortlistEvaluate

SelectRepeat if necessary

Start small, scale quickly

Samenvatting – Cloud – SaaS-leverancier kiezen

Cloud

“Cloud en de Smart Buying Grid ”

Extremeperformance

FlexibleFunctionality

Normalperformance

Standardfunctionality

SOFTWARE AS A SERVICE

(PRIVATE)IAAS/PAASPHYSICAL

INFRASTRUCTURE

VERTICAL IN

HOUSE

AP

PLIC

ATIO

N C

EN

TER

S

OP

S &

IN

FR

A

SPECIFIC

SHARED INFRASTRUCTURE SERVICES (e.g., Data Center, WAN/LAN)

SHARED SECURITY SERVICES (e.g., Identity & Access Mgt.)

PROJECTS & NON-STANDARD CHANGES

IN HOUSE

OUT TASKED

TIM

SU

PP

OR

T

TAM

FAM

SmartBuyingGrid™

Serv

ice S

tack

ERP APP

VENDOR

INHOUSE

COMMODITY

Talk to the application guys

Puzzle your applications in the grid

Think in standardization and automation

Talk to the infra guys

Try to fit all applications in 1 grid box (1 size fits all)

Start a data security discussion

Cloud

“Juridische Implicaties”

Stem de keuze voor cloud en het gebruik van cloud af op de aard (gevoeligheid) van data en

applicatie

Hooggevoelige data / applicaties: (nog) niet naar cloud of private / local cloud

Complexe / customized applicaties zijn in de basis minder geschikt voor cloudtoepassingen

DO 1

Betrek alle aspecten van het aanbod in de keuze voor een cloud provider, dus ook de

juridische voorwaarden

Onderlinge verschillen zijn groot: vergelijk de voorwaarden op de wezenlijke punten (beschikbaarheid, security, continuïteit, toegang tot data, aansprakelijkheid)

DO 2

Stel vragen bij onduidelijkheid!

Data: hoe is opslag geregeld en waar? Welke partijen kunnen en mogen erbij? Binnen EEA of ook erbuiten?Continuïteit: zowel tijdens als na contract; overdracht aan afnemer / andere leveranciers?Security: hoe beveiligd? Welke certificaten? Audits en andere aantoonbaarheid?

DO 3

Probeer niet te onderhandelen over de juridische voorwaarden die samenhangen met de aard van cloud en

dus vaststaan

Clouddiensten zijn naar de aard weinig of niet aanpasbaar aan de afnemer, dus veel voorwaarden staan daarmee ook vast: denk aan scope, beschikbaarheid, security, data formats, service levels

Vergelijk daarom voorwaarden en kies de meest geschikte aanbieder

DON’T 1

Vertrouw niet blind op algemene statements van de cloud provider ten aanzien van de juridische

voorwaarden

“Wij onderschrijven de beginselen van privacy regels en Safe Harbor” is niet voldoende

Afnemer is meestal verantwoordelijke, dus belangrijk om zeker te weten dat je compliant bent

DON’T 2

Denk niet pas na over een exit als je wilt overstappen

Vooraf bepalen: - Welke data formats worden gebruikt- Of er alternatieven zijn voor het aanbod van de

cloud provider- Beëindigingsmogelijkheden - Medewerkingsverplichting cloud provider

DON’T 3

Samenvatting – Cloud – Juridische Implicaties

Juridische aandachtspunten:

ComplianceControle over dataBeveiligingContinuïteit

Otto Sleekingotto.sleeking@kvdl.nl 06-46151804