在購買云計算服務時，有九種使用的方法可以用來管理你的業務以及法律風險，確保你能成功的采納這種新興的計算模式。

這些建議由法律專家、盛智律師事務所合伙人Riaz Karamali在舊金山云博覽會上提供。

Karamali先生的第一個建議是，如果點擊條款不能充分滿足你的需求，寫個原始云合同給“你的商業現實中的因素，法規遵循需求及期望”是確保你的獨特需求被滿足的最好方法。

雖然云服務供應商通常提供一刀切的條款，要確保用盡一切方法來減輕你的風險。

以下的清單是九條使用建議，能夠幫助你做到這些。

1.性能

服務水平協議通常包括正常運行時間、服務可用性，甚至交付的準確性和品質。緊急情況、日常維護和不可抗力事件如老天的行為是例外。補救措施通常包括服務信用。但是根據服務或數據損失及其對你業務的影響，實際損失可能是更好的選擇。請求根源分析可以幫助確定和防止未來的違反。而終止權需要包括在最后補救之內。

2.數據安全

條款應該考慮外部攻擊，惡意內部人士和人為錯誤。有時候一個來自心懷不滿的雇員的破壞可能比一個外部攻擊更惡劣，這需要被考慮在內。

3.數據隱私

你應該考慮數據的性質以及它在哪里被收集、存儲和處理，相對于你的特定需求和合規需求。了解那條法律法規管制你的數據隱私、供應商的義務是什么，也同樣重要。法律控制數據隱私的例子包括：

在美國：電子通信隱私法(ECPA)，健康信息隱私(HIPAA)和高科技法案，金融服務現代化法案，FTC法案，狀態數據違反通知法。

在歐盟：歐盟數據保護條例

4.不可抗力和災難計劃

不可抗力是指“在事件當事人控制之外，如自然災害或戰爭，導致一方不能履行合同規定的義務”。不可抗力事件可被作為不履行義務的借口，因此在你的云合同中應該被仔細定義和處理這樣的條款。每個云服務供應商都應該有一個災難恢復計劃，一旦發生可預見的不可抗力事件，作為臨時應急計劃。但是很少有任何“保證”。

5.互操作性

在為同一服務向多個云供應商采購時，確保你的供應商將能夠一起工作。別忘了覆蓋終止數據傳輸。在沒有統一數據標準的情況下，云端之間的數據傳輸可以算勞動密集型。確保可靠和即使訪問你的數據并闡明你和你的供應商的責任是最重要的。

6.責任與賠償

責任上的限制會處理責任的類型和量，協商例外。責任補救必須被具體化，且應要求廠商為客戶的利益支付適當的保險。

7.審計權利

合同條款應該包括審計評估計費程序，安全系統和在云服務協議終生的法律遵從性。供應商通常提供SSAE16審計標準下的服務組織控制(SOC)的2報告。SOC 2報告評估服務供應商對系統安全性、可用性、處理完整性、機密性和隱私性的控制。這是一個好的開始，但是往往為允許客戶或其代表進行檢查的額外審計權利所做的協商相當重要。

8.長期問題

當選擇一個云服務供應商時，考慮其穩定性、收購的可能性、服務終止和任何其他轉型將影響或結束你的服務關系。

9.知識產權歸屬

在軟件即服務(SaaS)模型中，知識產權的所有權是明確的，供應商擁有應用程序，你擁有你的數據但是在其他的云服務類型中，應用程序的定制以及你作為用戶在解決方案中建立的其他貢獻都必須計算在內。

Karamali先生總結說，一個客戶消除所有風險或者在談判中贏得所有點幾乎是不可能的。在所有既定法律點上，客戶需要理解并評估可能的風險，然后做出一個務實的商業決策。