196
Ausreichend detaillierte Beschreibung der Prozesse bei Vertragsbeendigung
wie z.B. Datenrückgabe, Datenlöschung, Zugangsbeendigung, finale
Abrechnung, technische Formate der Datenübermittlung, Übergabe der
elektronischen Schlüssel etc.
4.3.2
Leistungserbringung von Cloud‐Services
In diesem inhaltlichen Bereich sollten sämtliche wesentlichen Informationen
und erforderlichen Regelungen angeführt werden, die für die
Leistungserbringung eines Cloud‐Services wichtig sind. Insbesondere sind
dies alle Informationen zur verwendeten Infrastruktur, zur Leistung und
deren Implementierung und zum Betrieb.
Regelung betreffend die eingesetzte Infrastruktur
Folgende Punkte sollten bestätigt bzw. in ausreichender Detaillierung
angeführt werden:
Explizite Nennung aller Rechenzentren, die für die Anwendung zum Einsatz
kommen. Die rechtlichen Konsequenzen des Einsatzes von Rechenzentren
außerhalb des EU‐Rechtsrahmens sollten transparent gemacht werden.
Darstellung, wie das Rechenzentrum mit möglichen Risiken
(
Naturkatastrophen, technischen Gebrechen, Kriminalität und menschlichen
Fehlleistungen) umgeht und welche Maßnahmen und Prozesse zur
Minimierung möglicher Folgen angewendet werden.
Detaillierte Darstellung der Verfügbarkeit der Infrastruktur im
Rechenzentrum, der Anbindung an einen oder mehrere Internet‐Carrier, der
Handbücher zu Betriebsführung & Notfällen und der Verfügbarkeit von
redundanter Stromversorgung und Kühlung.
Regelung betreffend den Inhalt der Leistung
Der Bedeutung der Leistungsbeschreibung als wesentliches Element des
Vertrages sollte durch eine detaillierte Beschreibung ausreichend Raum
gegeben werden. Folgende Punkte sollten im Vertrag berücksichtigt,
bestätigt bzw. in ausreichender Detaillierung angeführt werden:
Ausreichend detaillierte Beschreibung der Cloud‐Leistung selbst und der Art
des Cloud‐Services, z.B. Infrastructur as a Services (IaaS) usw.
Informationen zu Herkunft, Hersteller und bestehenden Zertifizierungen der
Leistung.
