第 4 章 云服务的选择与认证
239
1 .
有关在云服务交付价值链中所有涉及服务商的规定
在合同中应非常详细地思考、确认并陈述各个涉及的服务商性质与角色。
1.1
合同签署地(
Contract to be domiciled
)
的服务商所有相关
信息,包括其在主管机关注册的商业登记、公司登记或其他相关
数据等。
1.2
有关服务商总公司注册地信息,其总公司或分支机构适
用于哪一个法律管辖国法规。
1.3
有关服务商已经获得的有效认证信息,以及云数据中心
运营商拥有的有效获证信息,如安全、
ITIL
、
ISO
及其他种类国
际认证机构的证书等。
1.4
所涉及的服务商个性化提供的服务类别及所属产业领域
的详细说明,包含转包商、分包商、数据中心或任何在完整云服
务提供过程中所涉及的第三方服务商。尤其重要的是有关服务商
系属本国业者或国外业者,该国是否有与本国数据保护法相互调
和的相关法规。例如,该服务商所依据的法规体系,有关隐私权
规定及破产或无法偿付时对于数据取用、解约相关权利、义务性
服务及法定权利获取者之规定等。
1.5
与合同内所载服务商相关的分包服务商是否有相应的服
务承诺和义务,以便确保服务商确实达到其所承诺的最终整合服
务水平。