Misschien klinkt het raar, maar je begint bij het einde. Je moet niet eerst kijken naar welke producten er zijn met hun voor- en nadelen, je moet eerst je functionele en niet-functionele requirements duidelijk krijgen voordat je kunt bepalen of het cloud product waar je licenties van afneemt voldoet aan de eisen en wensen van de klant. Om wat security-gerelateerde (non-functionele) aspecten te benoemen die mogelijk belicht moeten worden (naast vele andere requirements!!) voordat een definitieve keuze kan worden gemaakt: - Waar blijven je gegevens? - Hoe staat het met het privacy statement van de cloudprovider? - Worden er harde garanties gegeven over beschikbaarheid van de oplossing? - Is commercieel gebruik toegestaan van jouw data? - Wat voor meldingen maakt de cloudprovider over vertrouwelijkheidsmaatregelen die worden afgedwongen? - Hoe gaat de provider om met eigendomsrechten? - Hoe gaat de provider om met data verwijdering (b.v. als je naar een andere provider wilt gaan)? - Hoe zit het security ...