Studie
Anskaffelse av datasentertjenester
Virksomheter bør gjøre tilstrekkelige sikkerhetsmessige vurderinger ved anskaffelse av datasentertjenester eller reforhandling av eksisterende avtaler. Denne rapporten skal bidra til en overordnet forståelse av hva et datasenter er, de viktigste delene i et datasenter og hvordan det driftes. Denne kunnskapen vil gi grunnlag for å gjøre bedre risikovurderinger og kravstilling, som igjen vil bidra til å oppnå et forsvarlig sikkerhetsnivå gjennom hele avtaleperioden. Kravene til en leverandør blir gjerne fastsatt i forkant av et kundeforhold. Det er derfor viktig at tilstrekkelige vurderinger gjøres før kontraktsinngåelse. Rapporten gir ulike vurderingspunkter som virksomheten bør ta stilling til. Vurderingspunktene oppsummeres og utdypes videre i et eget regneark. Regnearket er lagd for praktisk bruk i anskaffelsessammenheng. Virksomheten avgjør selv hvilke momenter som er relevante for egne vurderinger.
Publisert
Eiere
Nasjonal sikkerhetsmyndighet og Nasjonal kommunikasjonsmyndighet