大家都知道使用云计算服务的优点：它们是便宜的，你可以按需要调整它们，同时它们具有很高的容错性。大家也都认为他们知道云计算的缺点：各种安全问题和管理问题。然而，许多人都忽略的事情是，云计算还存在另外一个真正的问题：法律责任。
容易忽略的法律责任
正如你看到的那样，来自于Amazon Web Services的和其他主流的公共云提供商的默认合同都把隐私方面的问题推给了客户，而不是他们自己。如果你在WikiLeaks上的100000个最佳客户的记录，因为你的云提供商的安全遭到破坏而不存在了。你认为谁会为这个问题造成的泄露和破坏而负法律责任和经济责任？你也许会猜得到，但是无论如何，我都要告诉你：如果你签署了标准的云合同，那么你无需担心，这是云提供商的安全问题，所以你会得到赔偿的。你真幸运!
据一份来自于SearchCloudComputing的报告所说，医药行业的巨人Eli Lilly，正在为了这类问题而和Amazon争论不休。Amazon的Werner Vogels拒绝接受Eli Lilly (LLY)已经停止使用AWS这种说法。Vogels写到：“Eli Lilly一直是一个非常大的客户，而且并没有停止使用AWS。”尽管如此，也并不是每一个人都对Amazon的合同政策很满意。在Burton Group的Catalyst大会上，Burton Group的分析师Drue Reeves说：我们并不认为Amazon有足够的透明度。我们愿意信任你（只是需要更多的信息）。”
信任是重要的。上一次由于近700个Prozac.com的邮件提醒的订阅者的e-mail地址被意外的删除，Eli Lilly彻底被惹火了。公司当然不想重复这个悲剧，而且也没有哪个公司愿意因为云提供商的疏忽，而在数据损坏事故中独自承担责任。
#p#
IT主管能做什么？
作为一家公司的主管，对于这种情况，你能做些什么呢？Info Law Group的创始人之一，Tanya Forsheit有一些建议。首先，Forsheit告诉我，你应该认识到：“许多云服务的提供商都倾向于提供‘one-size-fits-all ’的合同。你不应该签署它们。你需要谈判。”
实际上，Forsheit认为在你讨论合同以前，你应该首先注意一下每个长期的云交易的法律方面的问题。在开始阶段，甚至在你拿到合同以前，你应该首先问一些关于数据安全和隐私方面的问题。无论他们是否让你审查他们的安全性，你也应该问他们，他们提供了什么类型的隐私和安全控制，以及他们愿意承担什么责任。这些地方都有协商的余地。在你这边，你需要知道你要承担什么等级的风险。如果一个提供商不同意，甚至不愿意考虑和你谈判，这是一个危险的信号，你需要准备放弃这个交易。
Forsheit说，许多公司发现放弃很难做到。公司会因为一个解决方或一个提供商案而变得激动万分，因为他们认为这个服务是优秀的，或在成本方面是优秀的，但是他们需要注意一下商业和法律方面的问题。通常，直到一切都为时已晚，法律问题都不会得到重视或者根本不会被考虑到，
在另一方面，Forsheit提到，云提供商的法律策略，安全性和软件审核标准也是千差万别的。例如，Salesforce，在CRM（customer relationship management）方面有很好的支持，可以让客户审核他们的操作和与SAS (Statement on Auditing Standards) 70——一个服务审核标准的兼容性。而在其他方面就没有提供很好的支持了。
Forsheit说：“最终，提供商都想让你接受他们的条款。许多提供商不接受可靠性和责任方面的条款。或者，他们想把他们的责任限制在你为他们的服务付了多少钱的范围内。”只需要为成百上千美元的损害赔偿花一点小钱，这种情况很可能要结束了。
那么，对你的公司来说，迁移到云端值得吗？也许非常值得，但是做这个跳跃式的迁移以前，你需要让你的企业专职律师和你的IT职员检查一下这个服务包。然后，Forsheit补充道：“如果你没有内部的专家的意见，找外面的律师来检查每个你打算要进行的交易。
我来总结一下吧！当涉及到云计算的时候，小心一点总比在法律和技术两方面都遗憾要好的多。祝您好运。
Steven J. Vaughan-Nichols写了一篇文章，是关于从CP/M-80还是很尖端的技术，300bit/sec还是很快的网速的时代到现在的技术和技术的商业化的。
原文名：Falling Through Clouds 作者：Steven J. Vaughan-Nichols
【编辑推荐】
【本文乃51CTO精选译文，转载请务必标明作者和出处！】
