同意签署云服务协议前需要问的10个问题

日期: 2012-07-16 作者:Paul Muller 来源:TechTarget中国

  “我接受这些条款和条件。请点击这里确认。”

  您有多少次是在没有仔细阅读用小字体撰写的法律条款的情况下就点击“确认”来订购云供应商的服务了?

  请不要再这样做了。

  如果您在这篇文章中一无所获或者如果您就此停止阅读,那也没有问题。但是请确保对于任何高价值的商业服务您或您的员工请不要在没有阅读和理解那些条款的情况下点击“确认”了。

  当遵守条规和云计算相互冲突时,可消费的云服务让任何人可以轻松的通过点击一个“确认”按钮为公司签署一个绑定的采购协议。问题是如果您,或者(更糟)您公司的某位同事盲目且不尽职地签署一份云计算协议,您也许会受到一些意外的惊吓。

  欧华律师事务所的一位顾问在去年的一份演讲稿中注释到:

“一般云服务供应商提供的(尤其是在线的)格式化的协议或条款通常都是非常片面的,并且仅包括几个(如果有的话)条款在法律风险和责任方面来保护他们的客户。只有大公司才有能力通过谈判为这些条款做出有形的改变。小公司通常要面对“爱用不用”的局面。”

  我想要澄清的是我既不赞同也不批评任何人的条款列表。重点是,不像大多数用户那样,我是花时间去阅读那些条款并思考对这我的机构来说意味着什么。

  现在,根据服务的性质和服务的质量及安全的敏感度,您需要考虑许多问题,特别是关联到您的知识产权所有权的时候。说到这儿,有几个地方常常让用户和供应商都感到惊讶,特别是那些关系到数据访问和数据安全的问题。让我们看看这两点。

  安全和加密

  您清楚“要明确的”是什么吗?现今大多数消费者都以为他们的数据是以加密的格式存储的,但事实上不总是这样。请仔细阅读那些细则以保证您没有违反法规和管理要求。在亚马逊网站服务协议的案例中,条款4.2明确说明保护数据是用户的责任:

  “您将负责正确配置和使用此服务,并且根据您自己的步骤来保持适当的安全性、保护和备份您的数据内容,其中可能包括使用加密技术来保护您的内容不被未经授权的人访问和存档。”

  终止和转换

  云服务的理念是让您关注其中的价值,而不是运行这个服务,但有时您需要采取直接控制。这在把数据转回到您自己的服务器后即终止服务时特别如此。您的服务供应商有明确的政策来执行此事是至关重要的。比如,请查看Salesforce.com上的使用条款12.5。

  条款12.5 数据返回。由您提出请求后,在您购买的服务终止日期后的30日内,我们仍将为您提供数据文件下载服务。然而,其中有一个风险是您选择的服务供应商可能会在没有任何通知的情况下被迫关闭业务。这对大的、正规的公司来说不会有太多问题,但对小公司来说却是一个合理的担心。在这些情况下需要准备额外的预防措施,比如有能力维护您自己的异地数据备份 – 这值得要求。

  在点击“确认”之前仔细阅读那些条款,您也许会发现您所看到的协议是您甚至不愿意让自己最大的对手签署的。下面是您的员工在寻找云服务协议时需要确保的几点:

•谁负责安全?
•谁负责法律条规(隐私或报告)?
•谁负责确保工作成果?
•您有什么办法来审核服务供应商的要求和主张?
•您把知识产权转给您的供应商了吗?
•如果服务供应商关门的话对您的数据将有什么影响?
•终止协议时需要注意些什么?
•把您的数据拿回来需要花多长时间?
•数据将是什么格式的,将如何传送到供应商那里,以及将如何从供应商那里传回?

  更好的办法是,使用一个由服务代理汇集的各种云服务的门户网站,包括一套由您的法律团队为用户预先谈判的条款将会更加容易。在惠普我们建立了一个创新项目,代号为CORAL,用的就是这个方法来探索新的方式去思考问题。

我们一直都在努力坚持原创.......请不要一声不吭,就悄悄拿走。

我原创,你原创,我们的内容世界才会更加精彩!

【所有原创内容版权均属TechTarget,欢迎大家转发分享。但未经授权,严禁任何媒体(平面媒体、网络媒体、自媒体等)以及微信公众号复制、转载、摘编或以其他方式进行使用。】

微信公众号

TechTarget微信公众号二维码

TechTarget

官方微博

TechTarget中国官方微博二维码

TechTarget中国

电子邮件地址不会被公开。 必填项已用*标注

敬请读者发表评论,本站保留删除与本文无关和不雅评论的权力。

相关推荐