+SSO-06.01B

SSO-06.01B

Der Cloud-Anbieter hat Strategien zur Vertragsbeendigung oder zum Ausstieg für den Bezug von Dienstleistungen definiert und dokumentiert, falls die Risikobeurteilung der Service-Organisationen hinsichtlich Umfang, Komplexität und Einzigartigkeit der erbrachten Dienstleistung eine sehr hohe Abhängigkeit festgestellt hat (vgl. Ergänzende Informationen).

Ergänzende Informationen

Von einer sehr hohen Abhängigkeit kann insbesondere ausgegangen werden, wenn die bezogene Dienstleistung für die Erbringung des Cloud-Dienstes unverzichtbar ist. Diese Situation liegt vor, wenn der Cloud-Anbieter:

1. Den Cloud-Dienst aus Rechenzentren erbringt, die von Service-Organisationen betrieben werden; oder

2. Einen SaaS-Dienst erbringt und das IaaS oder PaaS eines anderen Cloud-Anbieters nutzt.

Von einer sehr hohen Abhängigkeit kann auch ausgegangen werden, wenn die Dienstleistung nicht innerhalb eines Monats von einer alternativen Service-Organisation bezogen werden kann, da:

1. Sie auf dem Markt einzigartig ist und keine andere Service-Organisation sie liefern kann;

2. Sie durch die Service-Organisation und/oder den Cloud-Anbieter stark individualisiert ist;

3. Sie von keiner anderen Service-Organisation in der erforderlichen Dienstgüte erbracht werden kann; oder

4. Sie spezifisches Wissen erfordert, das nur/hauptsächlich der aktuellen Service-Organisation und nicht dem Cloud-Anbieter zur Verfügung steht.

Ausstiegsstrategien können je nach Art und Grad der Abhängigkeit des Cloud-Dienstes von Drittleistungen und Service-Organisationen in ihrer Komplexität variieren. Die Nutzung eines Cloud-Service-Vermittlers ist ein Beispiel für ein komplexes Szenario. Die in SSO-06.02B aufgeführten Aspekte sollten auf Grundlage der Ergebnisse der Risikobeurteilung des Cloud-Anbieters berücksichtigt werden. Wurde ein geringerer Grad der Abhängigkeit festgestellt, sind Ausstiegsstrategien oder einzelne Aspekte davon im Sinne dieses Kriteriums nicht verpflichtend.

1. Übersicht

1.1 Referenzen

1.2 Identifizierte Anforderungen

1.3 Zugehörige Regulierungen

2. Identifizierte Anforderungen

Anforderungen

3. Zugehörige Regulierungen

Regulierungen

Verknüpfte Vorgänge

Verknüpfungen
is blocked by Break Clauses