De nouvelles lignes directrices pour aider les entreprises de l'UE utilisent le Cloud

Des lignes directrices destinées à aider les utilisateurs professionnels à économiser de l'argent et à tirer le meilleur parti des services de cloud computing sont présentées aujourd'hui à la Commission européenne. Le cloud computing permet aux particuliers, aux entreprises et au secteur public de stocker leurs données et d'effectuer des traitements de données dans des centres de données distants, ce qui permet d'économiser en moyenne 10 à 20%.

Les lignes directrices ont été élaborées par un Cloud Select Group dans le cadre de la stratégie cloud européenne de la Commission pour accroître la confiance dans ces services. Les contributeurs aux directives incluent Arthur's Legal, ATOS, Cloud Security Alliance, ENISA, IBM, Microsoft et SAP, Telecom Italia, (liste complète des membres ici).

L'annonce d'aujourd'hui est une première étape vers des blocs de construction normalisés pour la terminologie et les mesures des accords de niveau de service (SLA). Un SLA fait partie d'un contrat de service qui définit les aspects techniques et juridiques du service offert. Les récentes découvertes de Trusted Cloud Europe enquête Les normes SLA sont très demandées par les utilisateurs du cloud.

Ces directives aideront les utilisateurs de cloud professionnels à s’assurer que les éléments essentiels sont inclus en langage clair dans les contrats passés avec les fournisseurs de cloud. Les éléments pertinents incluent:

• La disponibilité et la fiabilité du service cloud,

• La qualité des services d'assistance qu'ils recevront de leur fournisseur de cloud

• Niveaux de sécurité

  Publicité

• Comment mieux gérer les données qu'ils conservent dans le cloud.

Vice-président de la Commission européenne Neelie Kroes a déclaré: "C'est la première fois que les fournisseurs d'informatique en nuage s'accordent sur des directives communes pour les contrats de niveau de service. Je pense que les petites entreprises, en particulier, bénéficieront de ces directives lors de la recherche de services cloud.. »

La vice-présidente Viviane Reding a déclaré: "Les nouvelles lignes directrices d'aujourd'hui aideront à susciter la confiance dans les solutions informatiques innovantes et aideront les citoyens de l'UE à économiser de l'argent. Plus de confiance signifie plus de revenus pour les entreprises sur le marché unique numérique européen. " Elle a ajouté: "C'est le même esprit que la réforme de la protection des données de l'UE qui vise à renforcer la confiance. Un marché unique numérique compétitif a besoin de normes élevées de protection des données. Les consommateurs de l'UE et les petites entreprises veulent des conditions contractuelles sûres et équitables. Les nouvelles lignes directrices d'aujourd'hui sont une étape vers la bonne direction."

La Commission européenne testera ensuite ces lignes directrices avec les utilisateurs, en particulier les PME. Il fera également l'objet de discussions au sein du groupe d'experts sur les contrats d'informatique en nuage, établi par la Commission en octobre 2013. Cette discussion impliquera également d’autres activités du C-SIG, par exemple le code de conduite sur la protection des données pour les fournisseurs d’informatique en nuage préparé par le C-SIG le Code de conduite. Le projet de code de conduite a été présenté à la Article 29 Groupe de travail sur la protection des données (Autorités européennes de protection des données).

Cette initiative aura un impact plus profond si la normalisation des accords sur les niveaux de service est réalisée au niveau international, par exemple au moyen de normes internationales telles que ISO / IEC 19086. À cette fin, le C-SIG sur les ANS travaille également avec leGroupe de travail ISO sur le cloud computing, pour présenter une position européenne sur la normalisation SLA. Les lignes directrices actuelles sur les SLA alimenteront donc les efforts de l'ISO pour établir des normes internationales sur les SLA pour le cloud computing.

Contexte

Les fournisseurs de services internet incluent généralement les SLA dans les contrats avec les clients pour définir les niveaux de service vendus. Les accords de niveau de service constituent un élément important de la relation contractuelle entre un client et un fournisseur de service cloud. Compte tenu de la nature mondiale du cloud, les contrats de cloud couvrent souvent des juridictions différentes, avec des exigences légales différentes, notamment en ce qui concerne la protection des données à caractère personnel hébergées dans le cloud. De plus, différents services de cloud computing et modèles de déploiement nécessiteront différentes approches des accords de niveau de service, ce qui ne fera qu'ajouter à la complexité.

Dans le cadre de sa deuxième action clé - des conditions contractuelles sûres et équitables -, le Stratégie européenne d'informatique en nuage a appelé à travailler sur des conditions types pour les accords de niveau de service du cloud computing relatifs aux contrats entre fournisseurs de cloud et utilisateurs du cloud professionnels. Le C-SIG sur les ANS a été convoqué pour traiter cette disposition. Cette stratégie visait également à identifier des conditions de contrat sûres et équitables pour les contrats entre fournisseurs de cloud, consommateurs et petites entreprises. À cette fin, la Commission a créé son groupe d'experts sur les contrats d'informatique en nuage.

Liens utiles

Directives de normalisation des accords de niveau de service dans le cloud

Stratégie européenne d'informatique en nuage

Cloud Select Group sur les contrats de niveau de service

Groupe d'experts sur les contrats d'informatique en nuage

Tous les groupes de travail sur la stratégie d'informatique en nuage

C-SIG sur les ANS Liste des participants

https://ec.europa.eu/digital-agenda/en/about-112Agenda numérique

Partagez cet article: