Johdanto ja strategiset tavoitteet. Jotta strategiset tavoitteet tulisivat selviksi, pilvipalvelujen hankintapyynnön johdannossa kannattaa tuoda ilmi (1) toiminnalliset tavoitteet ja hyödyt, joita organisaatio haluaa saavuttaa pilvipalvelujen avulla, (2) puitesopimuksen rakenne – esimerkiksi kuka ostaa, käyttää ja budjetoi, (3) selkeä käsitys julkisen sektorin ja pilvipalveluinfrastruktuurin tarjoajien välisestä jaetun vastuun mallista, joka on onnistuneen pilvipalvelujen hankinnan ja käytön ytimessä, sekä (4) pilvipalveluinfrastruktuurin tarjoajien, markkinapaikkapalvelujen jälleenmyyjien, konsultointikumppanien, julkishallinnon hankinta- /sopimusyksiköiden ja julkishallinnon loppukäyttäjien välisen suhteen tyyppi. Tuomalla nämä neljä kohtaa selkeästi esille organisaatioiden on helppo laatia tarpeitaan parhaiten vastaava hankintapyyntö ja varmistaa, että niin asiakkaille kuin palveluntarjoajillekin on selvää, mitä suoritteita hankintapyynnöllä halutaan saada. Kaikista pilvipalveluhankintojen hyvistä käytännöistä ehkä paras lähtökohta on selkeä käsitys jaetun vastuun mallista. Jaetun vastuun mallia1 käytetään useimmin pilvipalvelujen tietoturvaan ja vaatimustenmukaisuuteen liittyen, mutta vastuiden määrittely koskee pilviteknologioiden kaikkia osatekijöitä. Pilvipalvelujen hankintapyynnössä on eriteltävä selkeästi, mitkä pilvipalveluympäristön elementit ovat pilvipalveluinfrastruktuurin tarjoajan ja mitkä asiakkaan vastuulla. Pilvipalveluinfrastruktuurin tarjoaja voi esimerkiksi tarjota kyvykkyyksiä pilvipalvelussa suoritettavien resurssien ja sovellusten valvontaan, mutta on asiakkaan vastuulla ottaa ne käyttöön, sillä suurella mittakaavalla operoiva pilvipalveluinfrastruktuurin tarjoaja ei tee sitä miljoonien käyttäjien puolesta. Lisäksi pilvipalveluasiakkaiden on ymmärrettävä, miten pilvipalveluinfrastruktuurin tarjoajan kumppaniverkosto auttaa asiakkaita hyödyntämään pilvipalveluja ja huolehtimaan omista vastuistaan. Esimerkiksi hallinnoitujen pilvipalvelujen tarjoaja voi auttaa asiakasta konfiguroimaan pilvipalveluinfrastruktuurin tarjoajan valvontakyvykkyydet ja ottamaan ne käyttöön asiakkaan omien vaatimustenmukaisuus- ja auditointivaatimusten täyttämiseksi. 1 Ks. pilvipalveluinfrastruktuurin tarjoajien CISPE-käytännesääntöjen kohta 5: xxxxx://xxxxx.xxxxx/xxxxxxx_xxxxx/xx-xxxxxxx/xxxxxxx/0000/00/ Code-of-Conduct-27-January-2017-corrected-march-20.pdf Pilvipalvelumallissa vastuut ovat yksinkertaistetusti seuraavat: Pilvipalvelujen hankintaa voitaisiin verrata vaikkapa rautakaupassa käy...
