193
Es werden regelmäßig (mindestens einmal pro Jahr)
Penetrationstests zum Nachweis der Sicherheitsfunktionen
durchgeführt und dokumentiert.
Der Anbieter verfügt über ein variables Preismodell und erlaubt auch
im laufenden Vertrag den Wechsel in ein allgemein angebotenes,
günstigeres Vertragsmodell zu den jeweiligen Laufzeitkonditionen
(
Best‐Price‐Option).
EuroCloud Star Audit
Die vorgenannte Zertifizierung ist ein Best‐Practice‐Ansatz, um die
wichtigsten Managementfragen bei der Auswahl eines geeigneten Cloud‐
Anbieters zu beantworten. In Abgrenzung zu reinen Sicherheits‐ oder
Datenschutzzertifizierungen wird hier der gesamte Bereich berücksichtigt
und in einer verständlichen Aussage attestiert. Klassische
Zertifizierungssysteme werden sich weiter in Richtung Cloud‐Prüfung
entwickeln; dies kann aber zum Teil mehrere Jahre dauern – in den
Kernfragen und besonders für den Mittelstand sind jetzt Hilfestellungen
notwendig.
Anbieter mit dem folgenden Siegel haben die Kriterienerfüllung durch
EuroCloud bestätigt bekommen:
Abbildung 15: Gütesiegel EuroCloud Star Audit
4.3
Cloud‐Vertragsbestandteile – Was Anbieter und Kunden
besprechen sollten
Für einen Nutzer von Cloud‐Services sind diese Services ähnlich zu
betrachten wie ein klassisches Outsourcing von IT‐Leistungen. Daher sollten
Cloud‐Services Vereinbarungen enthalten, die auch bei einem klassischen IT‐
Outsourcing‐Vertrag durchaus üblich sind.
