Aprisionamento tecnológico/Reversibilidade. A tecnologia de Cloud reduz o aprisionamento tecnológico a um fornecedor, pois não há compra de ativos físicos, e os clientes podem migrar os seus dados de um fornecedor de Cloud para outro a qualquer momento. No entanto, certo nível de dependência tecnológica a um único fornecedor é inevitável na compra de Serviços de Cloud – já que nem todas as Clouds são iguais, um CISP pode oferecer serviços e recursos que outro CISP não oferece – o que acaba reduzindo a possibilidade de usar esses serviços com outro fornecedor. Uma abordagem prudente é exigir que os CISPs ofereçam os recursos e serviços obrigatórios para sair da Cloud, com documentação de como usar esses serviços com uma "estratégia de saída" razoável – considerando que é impossível que um CISP conheça a configuração exclusiva de uso dos serviços padronizados do cliente e, para isso, é necessário um plano de saída personalizado. Os Códigos de Conduta do Setor para gerir “Porte de dados” e “Troca de fornecedor de Cloud” estão em desenvolvimento para cumprir com os requisitos do Artigo 6 da “Regulamentação de fluxo livre de dados pessoais” da União Europeia, e devem ser usados como ferramentas para demonstrar essa reversibilidade assim que forem publicados. Essa referência estará disponível no site do CISPE. 2.3 Segurança Segurança e conformidade são responsabilidades compartilhadas entre o CISP e os clientes de Cloud. Neste modelo, os clientes de Cloud controlam como arquitetar e proteger as suas aplicações e dados colocados na infraestrutura, enquanto que os CISPs são responsáveis por fornecer serviços numa plataforma controlada e altamente segura, e por fornecer um amplo conjunto de recursos de segurança adicionais. O nível de responsabilidade do CISP e do cliente neste modelo depende do modelo de implementação da Cloud (IaaS/PaaS/SaaS), e os clientes devem conhecer as suas responsabilidades em cada modelo. Entender esse modelo de responsabilidade partilhada é crucial para a elaboração de um bom RFP de Serviços de Cloud. As organizações do setor público devem assegurar que conhecem de fato as responsabilidades de um CISP, as suas próprias responsabilidades e onde os parceiros de consultoria/ISVs e suas soluções se enquadram para ajudar.
Aprisionamento tecnológico/Reversibilidade. A tecnologia de Cloud reduz o aprisionamento tecnológico a um fornecedor, pois não há compra de ativos físicos, e os clientes podem migrar os seus dados de um fornecedor de Cloud para outro a qualquer momento. No entanto, certo nível de dependência tecnológica a um único fornecedor é inevitável na compra de Serviços de Cloud – já que nem todas as Clouds são iguais, um CISP pode oferecer serviços e recursos que outro CISP não oferece – o que acaba reduzindo a possibilidade de usar esses serviços com outro fornecedor. Uma abordagem prudente é exigir que os CISPs ofereçam os recursos e serviços obrigatórios para sair da Cloud, com documentação de como usar esses serviços com uma "estratégia de saída" razoável – considerando que é impossível que um CISP conheça a configuração exclusiva de uso dos serviços padronizados do cliente e, para isso, é necessário um plano de saída personalizado. Os Códigos de Conduta do Setor para gerir “Porte de dados” e “Troca de fornecedor de Cloud” estão em desenvolvimento para cumprir com os requisitos do Artigo 6 da “Regulamentação de fluxo livre de dados pessoais” da União Europeia, e devem ser usados como ferramentas para demonstrar essa reversibilidade assim que forem publicados. Essa referência estará disponível no site do CISPE.