Vähimmäisvaatimukset. Perinteisissä IT-hankinnoissa käytettävät liiketoiminnalliset vaatimukset on yleensä kehitetty työryhmäistunnoissa, joissa on dokumentoitu organisaation kulloisetkin toimintamallit. Tällaisten vaatimusten täydellinen kirjaaminen on parhaimmillaankin hankala prosessi. Jos se onnistuu, työryhmäistunnoissa tulee dokumentoiduksi siihenastinen toimintaprosessi, joka voi itsessään olla vanhanaikainen ja tehoton. Jos nämä vaatimukset sitten sisällytetään hankintapyyntöön pilvipalveluinfrastruktuurin tarjoajan replikoitaviksi, ainoa ratkaisu saattaa olla mukautettu ratkaisu. Tämä malli ei sovellu pilvipalveluhankintoihin. Julkisen sektorin organisaatioiden tulisi ymmärtää toimintansa tavoitteet ja suorituskykytarpeet, mutta hankintapyyntöä ei silti pidä laatia liian ohjaavaksi niin, että siinä saneltaisiin toivotun järjestelmän rakenne ja toiminnallisuus. Organisaation kannattaa sen sijaan hakea liiketoiminnallisesti järkevintä ratkaisua. Organisaatioiden ei kannata pyytää arvioitavakseen ehdotuksia satoihin tai jopa tuhansiin ohjaaviin vaatimuksiin, jotka eivät välttämättä johda onnistuneisiin palveluihin, vaan niiden tulisi valita arviointikriteerit sen perusteella, miten hyvin teknologia ja siihen liittyvät palvelut täyttävät liiketoiminnan tavoitteet, voidaanko niiden avulla saavuttaa tarvittava suorituskyky ja voidaanko konfiguroinnin avulla hienosäätää liiketoimintaa koskevia sääntöjä. Pilvipalvelujen hankintapyynnössä painotetaan pilvipalveluinfrastruktuurin tarjoajalta ja pilvipalveluilta edellytettäviä keskeisiä vaatimuksia. Näin varmistetaan, että OSION 1 vaatimukset täyttävät toimittajat ovat laadukkaita. Vaatimukset eivät saa olla myöskään liian ohjaavia, jotta ne eivät rajoita julkisen sektorin mahdollisuutta valita sopivin useista kelpoisuusehdot täyttävistä pilvipalveluinfrastruktuurin tarjoajista.
Vähimmäisvaatimukset. Pilvipalvelun tietoturvassa avainasemassa ovat kyvykkyydet. Julkisen sektorin organisaatioiden on osattava vaatia pilvipalveluinfrastruktuurin tarjoajilta, että asiakkaat pystyvät niiden tarjoamien tietoturvakäytäntöjen avulla täyttämään omat jaetun vastuun malliin kuuluvat vastuunsa. Kuten alla olevasta edustavasta vaatimusluettelosta näkyy, pilvipalveluinfrastruktuurin tarjoajaa pyydetään tarjoamaan standardoidut kyvykkyytensä, joita asiakas voi hyödyntää yksilöllisen pilviympäristönsä suojaamisessa. • Verkon palomuurit ja verkkosovellusten palomuurikyvykkyydet yksityisten verkkojen luontia ja instanssien sekä sovellusten käytön valvontaa varten. • Yhteysvaihtoehdot, jotka mahdollistavat yksityiset tai erikseen varatut yhteydet toimistosta tai omasta konesaliympäristöstä. • Kyvykkyydet tehokkaan suojausstrategian toteuttamiseen ja DDoS-palvelunestohyökkäysten torjumiseen. • Tietojen salauskyvykkyydet käytettävissä tallennustila- ja tietokantapalveluissa. • Joustavat avainten hallinnan vaihtoehdot, joiden avulla voi valita, hallinnoiko pilvipalveluinfrastruktuurin tarjoaja salausavaimia vai huolehtiiko asiakas avainten hallinnasta kokonaan itse. • Ohjelmointirajapinnat, joiden avulla asiakkaat voivat integroida salauksen ja tietosuojan pilvipalveluinfrastruktuurin tarjoajan ympäristössä kehitettäviin tai käyttöön otettaviin palveluihin. • Käyttöönottotyökalut pilvipalveluresurssien luonnin ja käytöstä poistamisen hallintaan organisaation standardien mukaisesti. • Resurssivarannon ja kokoonpanon hallintatyökalut, jotka tunnistavat pilvi-infrastruktuurin resurssit ja seuraavat sekä hallinnoivat niihin ajan mittaan tehtyjä muutoksia. Katso lisätietoja näistä vaatimuksista: Liite A – Tekniset vaatimukset tarjoajien vertailua varten. Tietoturvan vähimmäistason ylittäviä toiminnallisuuksia voidaan käyttää hankintapyynnön tarkempaan arviointiin "lisäarvopalvelujen" tai "parhaan arvon" osalta. Mitä enemmän valmiita tai automatisoituja tietoturvatoimintoja ratkaisu sisältää, sen parempi. Katso toimittajien vertailua koskevat vaatimukset: Liite A – Tekniset vaatimukset tarjoajien vertailua varten. Akkreditointien, sertifiointien ja arviointien avulla julkisen sektorin organisaatiot voivat varmistaa, että tarvittavat tietoturvan hallintakeinot ovat käytössä pilvipalveluinfrastruktuurin tarjoajan ratkaisussa. Kannattaa esimerkiksi harkita sellaisen pilvipalveluinfrastruktuurin tarjoajan valitsemista, jonka riippumaton auditoija on tarkastanut ja sertifioinut ISO 2700...
Vähimmäisvaatimukset. Pilvipalvelujen hankintapyynnön hinnoitteluosio koostuu neljästä keskeisestä elementistä: