簡介
StarAudit驗證機制之目的在於透過對雲服務商之驗證與稽核,使其服務透明化,而增加用戶對雲服務之信心。StarAudit提供線上評估工具給雲服務商、雲服務用戶、顧問師與稽核員均可運用此一評估工具來進行比較、評估與稽核等相關業務。
作業架構
Non profit非營利: StarAudit係在歐洲雲服務聯盟下,財務獨立、無商業團體涉入之推廣專案。StarAudit生態體系內各合作夥伴會員費及相關業務營收,僅用來進一步維護、改善和發展StarAudit機制,包含評鑑目錄內容、驗證稽核作業程序、資格認證程序、資格認證績效及StarAudit星級證書相關事宜等。
Content Development內容發展: StarAudit是全球唯一機構,可持續改善並發展StarAudit評鑑目錄、驗證控制範疇,及StarAudit學院之線上自我評估或其他相關工具等。上述責任係StarAudit國際諮詢小組(International Advisory Board)授予執行官之職掌。
Accreditations資格認證: 僅能由StarAudit理事會授權發證、終止或取消StarAudit星級證書,其他任何組織均無此權力。是否通過資格認證及是否仍然有效,完全取決於是否被發佈於StarAudit官方網站。任何時間若有疑義,均可利用網站提供之表格申訴。
Certificates驗證稽核證書:是由獨立驗證機構(AAO)之認證稽核員,根據StarAudit驗證程序,評鑑雲服務商之特定雲服務後,所發出之一份區別星級的書面證書,僅能由StarAudit核發證書,並只有在StarAudit官方網站公布之證書才有效。
The StarAudit-Advisory Board諮詢小組: 由StarAudit生態體系合作夥伴機構之代表、雲端運算相關研究機構、專業律師事務所及相關資深雲服務專家等成員組成StarAudit諮詢小組。該小組支持StarAudit理事會持續改善並發展StarAudit相關機制,以確保其與時俱進,達到StarAudit所要求的高品質標準。
合規性準則
StarAudit與StarAudit理事會不可提供或執行StarAudit稽核。只有經過認證之驗證稽核機構(StarAudit-AAO)可以執行StarAudit稽核業務。
StarAudit支部(ACH)是唯一被授予可在特定國家或地區執行相關業的合作夥伴組織。因此,合規性與透明度必須接受特殊監管。
StarAudit合作夥伴計劃是植基於歐洲品質與價值,而為全球所用的國際夥伴計畫。這意味著StarAudit是開放給所有想要參與的個人和組織。
商業活動則由被StarAudit認證之全球夥伴來推動執行。他們被授與權力在其登記認證的國家或區域內,進行StarAudit推廣、驗證、顧問諮詢及訓練。StarAudit合作夥辦資格必須在有限合約期間內且必須於官網公告方才生效。StarAudit合作夥伴不得委任或授權給其他個人、組織、子公司、母公司、分公司或是其他組織或公司擔任StarAudit合作夥伴。
StarAudit支部(ACH)指在各國家或區域之當地公司或組織,係由StarAudit完整授權之唯一代表,負責當地之StarAudit推廣、促進、確保相關活動的品質並且與當地的所有StarAudit合作夥伴有直接合約關係。
StarAudit支部是唯一可以維運且代表StarAudit的夥伴。因此,申請成為StarAudit支部必須證明:
- 本身有強烈興趣在開發雲端市場
- 對雲服務商與雲服務用戶都是中立第三方的角色
- 是一個運作建全、無不良紀錄之公司或組織
- 具備強大的管理結構能夠發展當地的StarAudit生態系統,和處理組織的、合約的及法律的挑戰
- 有能力令StarAudit在地化
- 與所有StarAudit利害關係人有緊密的聯結
- 聲譽良好
- 與政府部門、各系黨派與標準化的組織有建立良好的關係
由非營利組織擔任支部是最好的做法。如果營利組織欲申請成為支部必須證明其符合上述支部的條件要求。
任何欲申請成為支部的組織都必須證明符合上述所提之條件要求。
支部資格認證將由StarAudit理事會決定。如有多個組織同時申請成為支部,候選組織則須派代表詳述其組織與未來規劃以利理事會認證資格審查。
疑義
投訴違反StarAudit合規性準則的相關事情