SaaS advies

Zo zal het in de meeste gevallen wenselijk zijn om een exit-regeling te treffen. Hierin wordt vastgelegd wat er gebeurt met de clouddienst en met de data van de afnemer indien de partijen uit elkaar gaan. Gaat het om data of een dienst die essentieel is voor de afnemer? Dan is een ook een continuïteitsregeling noodzakelijk voor het geval dat de SaaS-leverancier failliet gaat. Ook indien u op slechte voet uit elkaar gaat, zijn er diverse methoden om conflicten op te lossen.

2. Integriteit

Zowel de leverancier als de afnemer van een clouddienst kunnen fouten maken waardoor de integriteit van de opgeslagen data in gevaar komt. Indien er data verloren gaat, kan dat echter ingrijpende consequenties hebben. Duidelijke afspraken over back-ups, toegang tot/eigendom van de data - Wat mag de klant met data die “in de wolken” is opgeslagen? Hoe kan deze worden geëxporteerd? -  en de kwaliteit van de dienst kunnen helpen bij het waarborgen van de integriteit. Deze afspraken worden veelal vastgelegd in een Service Level Agreement (SLA).

3. Vertrouwelijkheid

Indien er via een clouddienst (bedrijfs)gevoelige informatie wordt opgeslagen, is het van belang dat deze informatie niet zomaar toegankelijk is. Het is daarom essentieel om de dienst goed te beveiligen. Daarnaast moeten zowel de afnemer als de leverancier van een clouddienst rekening houden met de wet- en regelgeving over privacy (waaronder de Algemene verordening gegevensbescherming (AVG)). Via vrijwel iedere clouddienst worden immers persoonsgegevens opgeslagen of verwerkt.

Naast de hierboven beschreven algemene aandachtspunten kunnen er per branche ook specifieke risico’s bestaan, al dan niet ingegeven door wet- en regelgeving. Denk aan het gebruik van cloudoplossingen binnen de gezondheidszorg of in de overheidsbranche. De juristen van ICTRecht hebben ieder hun eigen specialisatie en kunnen uw organisatie ondersteunen op verschillende deelterreinen.