同意签署云服务协议前需要问的10个问题
原文作者：惠普知名博主Paul Muller
“我接受这些条款和条件。请点击这里确认。”
您有多少次是在没有仔细阅读用小字体撰写的法律条款的情况下就点击“确认”来订购云供应商的服务了？
请不要再这样做了。
如果您在这篇文章中一无所获或者如果您就此停止阅读，那也没有问题。但是请确保对于任何高价值的商业服务您或您的员工请不要在没有阅读和理解那些条款的情况下点击“确认”了。
如同我在上一篇博文中描述的一样，当遵守条规和云计算相互冲突时，可消费的云服务让任何人可以轻松的通过点击一个“确认”按钮为公司签署一个绑定的采购协议。问题是如果您，或者(更糟)您公司的某位同事盲目且不尽职地签署一份云计算协议，您也许会受到一些意外的惊吓。
欧华律师事务所的一位顾问在去年的一份演讲稿中注释到：
“一般云服务供应商提供的（尤其是在线的）格式化的协议或条款通常都是非常片面的，并且仅包括几个（如果有的话）条款在法律风险和责任方面来保护他们的客户。只有大公司才有能力通过谈判为这些条款做出有形的改变。小公司通常要面对“爱用不用”的局面。”
让我们通过几个实例来看看两个较知名的服务供应商是如何处理一些较为敏感的话题的，以便于看看有哪些共通的东西是我们所需要的。但是在开始之前，我觉得要让您知道在哪里可以找到这些案例比较好(http://welcome.hp.com/country/us/en/termsofuse.html)。祝您阅读愉快！
我想要澄清的是我既不赞同也不批评任何人的条款列表。重点是，不像大多数用户那样，我是花时间去阅读那些条款并思考对这我的机构来说意味着什么。
现在，根据服务的性质和服务的质量及安全的敏感度，您需要考虑许多问题，特别是关联到您的知识产权所有权的时候。说到这儿，有几个地方常常让用户和供应商都感到惊讶，特别是那些关系到数据访问和数据安全的问题。让我们看看这两点。
安全和加密
您清楚“要明确的”是什么吗？现今大多数消费者都以为他们的数据是以加密的格式存储的，但事实上不总是这样。请仔细阅读那些细则以保证您没有违反法规和管理要求。在亚马逊网站服务协议的案例中，条款4.2明确说明保护数据是用户的责任：
“您将负责正确配置和使用此服务，并且根据您自己的步骤来保持适当的安全性、保护和备份您的数据内容，其中可能包括使用加密技术来保护您的内容不被未经授权的人访问和存档。”
终止和转换
云服务的理念是让您关注其中的价值，而不是运行这个服务，但有时您需要采取直接控制。这在把数据转回到您自己的服务器后即终止服务时特别如此。您的服务供应商有明确的政策来执行此事是至关重要的。比如，请查看Salesforce.com上的使用条款12.5。
条款12.5 数据返回。由您提出请求后，在您购买的服务终止日期后的30日内，我们仍将为您提供数据文件下载服务。然而，其中有一个风险是您选择的服务供应商可能会在没有任何通知的情况下被迫关闭业务。这对大的、正规的公司来说不会有太多问题，但对小公司来说却是一个合理的担心。在这些情况下需要准备额外的预防措施，比如有能力维护您自己的异地数据备份 – 这值得要求。
在点击“确认”之前仔细阅读那些条款，您也许会发现您所看到的协议是您甚至不愿意让自己最大的对手签署的。下面是您的员工在寻找云服务协议时需要确保的几点：
谁负责安全？谁负责法律条规（隐私或报告）？谁负责确保工作成果？您有什么办法来审核服务供应商的要求和主张？您把知识产权转给您的供应商了吗？如果服务供应商关门的话对您的数据将有什么影响？终止协议时需要注意些什么？把您的数据拿回来需要花多长时间？数据将是什么格式的，将如何传送到供应商那里，以及将如何从供应商那里传回？
更好的办法是，使用一个由服务代理汇集的各种云服务的门户网站，包括一套由您的法律团队为用户预先谈判的条款将会更加容易。在惠普我们建立了一个创新项目，代号为CORAL，用的就是这个方法来探索新的方式去思考问题。
您想看看服务代理的世界看起来是怎样的吗？请点击这里阅读免费试用版https://coral.saas.hp.com/coral/web/service-catalog/
您也许想要注册成为新的惠普公有云服务目录（beta测试版）的第一个用户！
噢，请不要忘记首先仔细阅读那些服务条款！
原文链接：http://www.enterprisecioforum.com/en/blogs/paulm/look-you-click-10-questions-ask-agreeing
