03022015 groen gras werken in de cloud

Bewust werken in de cloud

Bootcamp Groen Gras

Soorten clouds

• Publieke clouds

• Private clouds

• Hybride clouds

Bootcamp Groen Gras 2015

Wat wordt er bedoeld met publieke cloud?

• Software en data staan volledig op servers van externe

leverancier

• Generieke software functionaliteit

• Hoge mate van standaardisatie, ook qua overeenkomsten


Wat wordt er bedoeld met private cloud?

• Beheer en inrichting cloud server gebeurt voor een

specifieke klant

• Niet beschikbaar voor gebruikers buiten netwerk van

afnemer

• Verantwoordelijkheid onderhoud ligt bij cloud leverancier


Wat wordt er bedoeld met hybride cloud?

• Mengvorm

• Door veel bedrijven gebruikt

• Data wordt opgeslagen op lokale server

• Email wordt afgehandeld door tussenkomst cloud

leverancier


Vormen cloud diensten

• Software as a Service (Saas)

• Platform as a Service (PaaS)

• Infrastructure as a Service (IaaS)


Kenmerken SaaS

• Meest voorkomend servicemodel

• Via cloud worden eindapplicaties aangeboden

• Cloudleverancier volledige controle applicaties

• Afnemer configureert en voert functioneel beheer uit

• Afnemer kan overal inloggen en heeft volledige toegang data


Kenmerken PaaS

• Cloudleverancier levert platform

• Via platform bepaalt afnemer uitrol van software en de

configuratie (tot bepaalde hoogte)

• Afnemer is zelf verantwoordelijk voor configuratie en

beheer van servers en netwerk



Kenmerken IaaS

• Cloudleverancier levert infrastructuur en opslagcapaciteit

• Infrastructuur wordt volledig verzorgd

• Afnemer heeft geen controle over infrastructuur

Voordelen werken in de cloud

• Prijs • Je betaalt puur voor wat je gebruikt: pay per user

• Kosten van hard- en software liggen vast en wijzigen in aantal gebruikers. Is

overigens eenvoudig aan te passen

• Mobiliteit • Flexibel en locatie onafh. werken (geen vertraging door files, noodweer ed.)

• 24/7 access

• Veiligheid • Data wordt ondergebracht in beveiligd data center waar cloud servers draaien

• Hackers en virusbouwers dringen niet hier snel binnen gezien goede

beveiliging


Voordelen werken in de cloud (vervolg)

• Beschikbaarheid • Cloud dienst draait op meerdere servers

• Onderhoud • Online software die automatisch wordt bijgewerkt

• Maatwerk • Capaciteit en prijs schakelen zijn afhankelijk van omvang bedrijf


Bewust omgaan met risico’s

• Continuïteit • Hoe afhankelijk bent u van de data?

• Hoe lang kunt u uw bedrijf voortzetten zonder die data?

• Wat is de schade als u 1 uur, 1 dag of 1 week zonder data komt te zitten?

• Faillissement van aanbieder van cloud is horrorscenario voor gebruiker

• Bij disputen over dienstverlening heeft aanbieder vaak machtspositie door

dienstverlening te schorsen

• Mogelijke oplossingen • Fysieke back-up of kopie bij tweede aanbieder

• Mogelijk afspraken continuïteit in service level agreement vastleggen

• Verhaal schade door uitval dienstverlening meestal uitgesloten via

zogenaamd exoneratiebeding


Bewust omgaan met risico’s (vervolg)

• Beveiliging & privacy • Op welke wijze is de data beschermd?

• Welke afspraken zijn gemaakt over de beveiliging?

• Hoe vertrouwelijk zijn de gegevens opgeslagen die u in de cloud heeft?

• Voorbeelden • Gelekte foto’s via icloud van beroemdheden

• Meldingsplicht voor lek/ bestuurlijke boete

• Aansprakelijkheid van u richting uw klanten bij een lek • Kunt u schade verhalen op cloud aanbieder?

• Mogelijke aansprakelijkheid voor slechte beveiliging?



• Controle • Wie heeft er allemaal toegang tot de data?

• Cloud aanbieder?

• Buitenland mogelijkheden? (state control powers)

• Checken A. Welk recht is van toepassing?

Op deze Voorwaarden is het recht van de staat Californië

(V.S.) van toepassing, waarbij geen rekening wordt gehouden

met het principe van conflicterende wetgeving.

Controlling Law and Jurisdiction

These rights and obligations arising out of or in connection to these

Terms shall be construed, governed, interpreted and enforced

according to the laws of the Netherlands.







• Checken B. Welke rechter is bevoegd?

Bevoegde rechtbank voor geschillen. Wanneer blijkt dat de Overeenkomst tot arbitrage

niet van toepassing is op jou of je vordering, komen jij en Dropbox overeen dat alle

gerechtelijke procedures (anders dan vorderingen bij een Small Claims Court) zullen

worden aangespannen bij de federale of staatsrechtbanken van San Francisco County

(Californië, VS). Jij en Dropbox stemmen in met de locatie en de persoonlijke jurisdictie

die hierboven zijn genoemd.

Controlling Law and Jurisdiction

The exclusive jurisdiction and venue of any action with respect to any subject matter

relating to these Terms will be the courts located in Amsterdam, the Netherlands, unless

stipulated otherwise by mandatory Dutch or international laws. You waive any objection to

jurisdiction and venue in the courts of the Netherlands.

2015





• Checken B. Waar zit mijn wederpartij?

Welke rechtskracht heeft een Nederlands vonnis als mijn wederpartij in het buitenland zit?


Samenvatting en tips

• Zorg dat je altijd een back up hebt van je data

• Weet waar je aan begint, overweeg de risico’s

• Stel indien mogelijk Service Level Agreement op of laat dit

opstellen

• Zorg voor goede aansprakelijkheidsverzekering

Kans is vooraf zorgen dat je sterk staat door goed het

contract te (laten) analyseren en maatregelen te treffen


03022015 groen gras werken in de cloud

Law

Transcript of 03022015 groen gras werken in de cloud