Standardløsning: vurdering af en ny cloud-leverandør
Fra datatype til testet exit-plan
§Afklar behovet
- 01Hvilken service-model passer opgaven — IaaS, PaaS eller SaaS?
- 02Hvilke data skal tjenesten håndtere — indeholder de persondata eller andet følsomt?
- 03Hvor kritisk er tjenesten, hvis den er nede eller data går tabt?
- 04Er en offentlig, privat eller hybrid sky mest passende til opgaven?
§Tjek aftalen
- 01Er der en databehandleraftale på plads, hvis leverandøren behandler persondata?
- 02Hvor ligger data fysisk, og hvilke lande gælder aftalen for?
- 03Hvad lover serviceaftalen (SLA) om oppetid og svartider?
- 04Hvad er leverandørens ansvar, og hvad er dit eget ansvar under modellen for delt ansvar?
§Sikkerhed og exit
- 01Understøtter tjenesten tofaktor-login og kryptering af data, både i hvile og under transport?
- 02Kan data eksporteres i et brugbart format, hvis I skifter leverandør?
- 03Hvad sker der med data, hvis aftalen opsiges — slettes de, og inden for hvilken frist?
- 04Er der en plan for, hvordan tjenesten erstattes midlertidigt, hvis leverandøren fejler?