Cloud Computing: de juridische aspecten. wie zijn wij? Alan Steele Nicholson. Jeroen van der Lee. Cloud en Grid Computing Symposium

Transcriptie

1 Cloud Computing: Een bliksembezoek be aan de juridische aspecten Alan Steele Nicholson Jeroen van der Lee Cloud en Grid Computing Symposium ONAFHANKELIJK IT ADVIESBUREAU VANUIT DISCIPLINES: bedrijfskundig technisch juridisch wie zijn wij? bedrijfskundig juridisch technisch KENMERKEN onafhankelijk sinds 1991 beëdigd informaticadeskundigen best practices ITIL / ISPL / PRINCE2 kwaliteitsaanpak (MIRKA) professioneel netwerk huisleverancier IT-advies 2 1

2 Juridische aandachtspunten Juridische aandachtspunten 3 4 2

3 Agenda Inleiding Ontbreken van fysieke controle Flexibiliteitsvraagstukken Exit- / transitievraagstukken Onbehandelde kwesties / vragen Inleidende kenmerken Een Cloud Computing leverancier is een serviceorganisatie die: via het internet of andere datanetwerk IT-middelen (functionaliteit en/of gevirtualiseerde systeem componenten) op een zeer flexibele wijze ter beschikking stelt aan klanten welke betalen op basis van gebruik

4 Inleidende kenmerken Verschillende soorten clouds Een Cloud Computing leverancier is een serviceorganisatie die: via het internet of andere datanetwerk IT-middelen (functionaliteit en/of gevirtualiseerde systeemcomponenten) op een zeer flexibele wijze ter beschikking stelt aan klanten welke betalen op basis van gebruik Verschillende soorten clouds User Level software as a service Developer Level platform as a service IT Level Infrastructure as a service Companies host applications in the cloud that many users access through Internet Connections. The service being sold or offered is a complete end-user application. Developers can design, build and test applications that run on the Cloud provieder s infrastructure and then deliver those applications to end-users from the provider s servers System administrators optain general processing, storage, database, management and other resources and applications through the network and pay only for what gets used

5 Ontbreken van fysieke controle Beveiliging Opschortingsrecht - retentierecht Compliance Ontbreken van fysieke controle Beveiliging

6 Ontbreken van fysieke controle Ontbreken van fysieke controle Beveiliging Afscheiding van andere afnemers Data-integriteit Due Diligence: - What s in the contract? - What backup systems are in place? - Data recovery? How long? Tested? Often? - Audit rights? - Upgrade effects? Bron: Cloudsecurity.org Beveiliging Afscheiding van andere afnemers Data-integriteit Beveiliging uitbesteden? Opschortingsrecht/retentierecht Compliance 1. Privacy 2. Financieel toezicht (DNB / AFM) Bron: Cloudsecurity.org - Long-term viability? 3. Licentiekwesties

7 Ontbreken van fysieke controle Beveiliging Afscheiding van andere afnemers Data-integriteit Beveiliging uitbesteden? Opschortingsrecht/retentierecht Compliance 1. Privacy NL Privacy regels (CBP, WGBO) Financiele instanties (DNB/ Patriot Act )(SWIFT) (EU) Grensoverschrijdende verwerking Bron: Cloudsecurity.org Privacy Wet Bescherming Persoonsgegevens: Passend beveiligingsniveau gelet op: risico s en aard van gegevens rekening houdend met: stand van de techniek en kosten van de tenuitvoerlegging

8 Ontbreken van fysieke controle Licentiekwesties: Normale setting Beveiliging Afscheiding van andere afnemers Data-integriteit Beveiliging uitbesteden? Opschortingsrecht - retentierecht Compliance 1. Privacy (vervolg) CBP, WGBO DNB/ Patriot Act (SWIFT) (EU) Grensoverschrijdende verwerking 2. Financieel i toezicht (DNB / AFM) 3. Licentiekwesties Bron: Cloudsecurity.org Licentiegever Licentienemer (Klant)

9 Licentiekwesties SaaS setting Licentiekwesties Cloud setting Licentiegever Licentienemer (SaaS Provider) Licentiegever? Licentienemer (Klant?)?? Sublicense? Functionaliteits- afnemer (Klant) Cloud Provider

10 Flexibiliteit Schaalbaarheid en elasticiteit Ruimte voor maatwerk op applicatieniveau? Interoperabiliteit met systemen van klant/andere leveranciers: Cloud-to-cloud standaarden Multi-tenancy - overboeking Exit / Transitie Migratie naar een andere Cloud Dataconversie Licentiekwesties Dataretentie / archiveren (Her)bouwen van een nieuwe infrastructuur?

11 Onbehandelde aandachtspunten Vragen? Per Overige informatie Internet:

12 Comparison Grid vs. Cloud Computing Feature Grid Cloud Resource Sharing Collaboration (VOs, fair share). Assigned resources are not shared. Resource Heterogeneity Aggregation of heterogeneous resources. Aggregation of heterogeneous resources. Virtualization Virtualization of data and computing resources. Virtualization of hardware and software platforms. Security Security through credential delegations. Security through isolation. High Level Services Plenty of high level services. No high level services defined yet. Architecture Service orientated. User chosen architecture. Software Dependencies Application domain-dependent software. Application domain-independent software. Platform Awareness The client software must be Grid-enabled. The SP software works on a customized environment. Software Workflow Applications require a predefined workflow of services. Workflow is not essential for most applications. Scalability Nodes and sites scalability. Nodes, sites, and hardware scalability. Self-Management Reconfigurability. Reconfigurability, self-healing. Centralization Degree Decentralized control. Centralized control (until now). Usability Hard to manage. User friendliness. Standardization Standardization and interoperability. Lack of standards for Clouds interoperability. User Access Access transparency for the end user. Access transparency for the end user. Payment Model Rigid. Flexible. QoS Guarantees Limited support, often best-effort only. Limited support, focused on availability and uptime. Source: A Break in the Clouds: Towards a Cloud Definition, Vaquero, Rodero-Merino, Caceres, Lindner, 1/