Czym się różni słaba umowa chmurowa od mocnej?
Słaba umowa jest ogólnikowa, używa niejasnych sformułowań jak "odpowiednie środki bezpieczeństwa" i przerzuca całą odpowiedzialność na klienta. Utrudnia lub uniemożliwia audyt i nie daje kontroli nad dalszymi podwykonawcami (pod-procesorami).
Nie określa jasno, gdzie dane są przechowywane, kto ma do nich dostęp, jak są szyfrowane ani jak wygląda reakcja na incydent. Mocna umowa precyzyjnie określa obowiązki dostawcy, wymienia konkretne zabezpieczenia, lokalizację danych oraz gwarantuje jasne procedury na wypadek incydentu i realne prawo do kontroli.
