ملحوظات بشأن المسائل الرئيسية المتصلة بعقود الحوسبة السحابية (أعدَّتها أمانة لجنة الأمم المتحدة للقانون التجاري الدولي، ٢٠١٩)

Digital image with blue and light-filled colors. A map in the background with a honeycomb overlay and small locks that are unlocked.

180907-N-BK152-003 by NSWC Crane Corporate Communications is in the public domain


مسرد المصطلحات

اتباع حركة الشمس  البيانات الشخصية  خدمات الحوسبة السحابية المتعددة الطبقات  شركاء خدمات الحوسبة السحابية  معالج البيانات 
اتفاق مستوى الخدمة  البيانات المستمدة من الخدمات السحابية  خدمات الحوسبة السحابية فترة الاستجابة الأولى معالجة البيانات الشخصية 
الارتهان التدقيق ديمومة تخزين البيانات فترة الانتظار  المعلومات المكتوبة أو الكتابية 
اشتراطات توطين البيانات  تراخيص الممتلكات الفكرية  زمن الاسترجاع المستهدف  القابلية للتشغيل التبادلي  ممثل الإعسار 
إمكانية النقل العكسي  الحادث الأمني  زمن التشغيل  القابلية للنقل  المنصة كخدمة 
بارامترات الأداء  حذف البيانات  سياسة الاستعمال المقبول  اللوائح الخاصة بقطاع معين  نقطة الاسترجاع المستهدفة 
البرامجية كخدمة  حقوق الأشخاص مواضيع البيانات  الشخص المسيطر على البيانات  مدة التعطل أو التوقف  نماذج النشر 
البيانات التعريفية  الحلول السحابية المنمَّطة والمسلَّعة المتعددة المشتركين  الشخص موضوع البيانات  المرفق كخدمة 

 

 


اتباع حركة الشمس (Follow-the-sun): هو نموذج يوزَّع فيه عبء العمل على أماكن جغرافية مختلفة من أجل الموازنة على نحو أنجع بين الموارد والطلب. وقد يكون الغرض من هذا النموذج هو تقديم خدمات على مدار الساعة وتقليل متوسط المسافة بين الخواديم والمستعملين النهائيين إلى أدنى حد ممكن، بغية تقليص فترة الانتظار وبلوغ أقصى سرعة ممكنة لنقل البيانات من جهاز إلى آخر (سرعة نقل البيانات (DTR) أو معدل الإنتاجية).

اتفاق مستوى الخدمة ((Service level agreement (SLA): هو جزء من عقد الحوسبة السحابية المبرم بين مقدِّم الخدمات والزبون يحدد خدمات الحوسبة السحابية المشمولة بالعقد ومستوى الخدمة المتوقع أو المراد تحقيقه بمقتضى العقد (انظر بارامترات الأداء).

الارتهان (Lock-in): حيث يكون الزبون معتمدا على مقدِّم خدمات وحيد بسبب ضخامة تكاليف التحول إلى مقدِّم خدمات آخر. ويتعين فهم التكاليف في هذا السياق بأوسع معانيها على أنها لا تشمل النفقات النقدية فحسب، بل تشمل أيضاً الجهد والوقت والجوانب الخاصة بالعلاقات.

اشتراطات توطين البيانات (Data localization requirements): هي الاشتراطات المتعلقة بمكان البيانات وسائر المحتويات أو مكان مراكز البيانات أو مقدِّم الخدمات. وقد تحظر هذه الاشتراطات بقاء بعض البيانات (مثل البيانات التعريفية والنسخ الاحتياطية) في منطقة معينة أو ولاية قضائية معينة، أو مرور تلك البيانات إليها أو خروجها منها، أو تشترط الحصول على موافقة مسبقة من هيئة حكومية مختصة لذلك الغرض. وكثيراً ما تكون هذه الاشتراطات موجودة في قوانين ولوائح حماية البيانات، التي قد تحظر على وجه الخصوص بقاء البيانات الشخصية في ولايات قضائية لا تمتثل لبعض المعايير المعينة المتعلقة بحماية البيانات الشخصية أو انتقالها إلى تلك الولايات.

إمكانية النقل العكسي (Reversibility): هي العملية التي تتيح للزبون أن يستعيد من السحابة بياناته وتطبيقاته وأيَّ محتوى آخر ذي صلة، وتتيح لمقدم الخدمات أن يحذف بيانات الزبون وأيَّ محتوى آخر ذي صلة بعد فترة متفق عليها.

بارامترات الأداء (Performance parameters): هي بارامترات كمية (أهداف أو مقاييس أو نطاقات أداء رقمية)، أو بارامترات نوعية (ضمانات لجودة الخدمات). وقد تشير إلى الالتزام بالمعايير المعمول بها، بما في ذلك تاريخ انتهاء صلاحية أيِّ شهادة مُطابَقة (على سبيل المثال، أنَّ مقدِّم الخدمات قد نفذ سياسة إدارية أساسية امتثالاً للمعيار الدولي المبيَّن في العقد). وينبغي للبارامترات، لكي تكون مجدية، أن تتيح للزبون قياس الأداء الذي له أهمية لديه على نحو سهل وقابل للتدقيق. وقد تختلف البارامترات تبعاً للمخاطر المحتملة واحتياجات المنشآت التجارية (مثل درجة أهمية بعض البيانات أو الخدمات أو التطبيقات المعيَّنة وما يقابلها من أولوية خاصة بالاسترجاع). فعلى سبيل المثال، لن يحتاج أي نظام ليست له أهمية حيوية للمهمَّة ويكون مصمَّما لاستخدام السحابة في أغراض الأرشفة إلى نفس وقت التشغيل أو غيره من أحكام اتفاق مستوى الخدمة (SLA) التي تحتاج إليها العمليات ذات الأهمية الحيوية للمهمة أو العمليات الآنية.

البرامجية كخدمة ((Software as a service (SaaS): هي نوع من أنواع خدمات الحوسبة السحابية التي يمكن بها للزبون أن يستعمل تطبيقات مقدِّم الخدمات الموجودة في السحابة.

البيانات التعريفية (Metadata): هي المعلومات الأساسية عن البيانات (مثل اسم منشئ البيانات، ووقت إنشاء البيانات، ووقت تعديلها، وحجم الملف). وهي تسهل العثور على البيانات واستعمالها، وقد تكون لازمة لضمان أصالة السجل، ويمكن أن يولِّدها الزبون أو مقدِّم الخدمات.

البيانات الشخصية (Personal data): هي البيانات الحساسة وغير الحساسة التي يمكن استعمالها لتحديد هوية الشخص الطبيعي الذي تتعلق به تلك البيانات. وقد يشمل تعريف البيانات الشخصية في بعض الولايات القضائية أيَّ بيانات أو معلومات ذات صلة أو علاقة مباشرة أو غير مباشرة بفرد ذي هوية محددة أو قابلة للتحديد (انظر الشخص موضوع البيانات).

البيانات المستمدة من الخدمات السحابية (Cloud service-derived data): هي البيانات الموجودة تحت سيطرة مقدِّم الخدمات والمتأتية نتيجة لاستعمال الزبون خدمات الحوسبة السحابية التي يوفرها مقدِّم الخدمات. وهي تشمل البيانات التعريفية وأيَّ بيانات مسجلة أخرى يولِّدها مقدِّم الخدمات وتحتوي على سجلات بمن استعمل الخدمات وأوقات استعمالها وماهية الوظائف وأنواع البيانات المعنية. ويمكن أن تشمل أيضاً المعلومات المتعلقة بالمستعملين المأذون لهم ومحدِّدات هوياتهم، وما أجري من عمليات نَسْق أو تكييف أو تعديل.

التدقيق (Audit): هو عملية التحقق من الامتثال للاشتراطات التعاقدية والقانونية أو المعايير التقنية. ويمكن أن يشمل الجوانب التقنية، مثل نوعية الأجهزة والبرامجيات الحاسوبية وأمنها؛ والامتثال لأيِّ معايير صناعية معمول بها؛ ووجود تدابير وافية، بما فيها العزل، لمنع أيِّ وصول إلى النظام أو استعمال له دون إذن، ولضمان سلامة البيانات. ويمكن أن يكون التدقيق داخليا أو خارجيا أو أن يُجرى من جانب طرف ثالث مستقل يعيِّنه مقدمُ الخدمات أو الزبونُ أو كلاهما. وقد يتضمن اتفاق مستوى الخدمة (SLA) بارامترات أداء معيَّنة تتعلق بالتدقيق، مثل أن يقوم مدقِّق مستقل، مرة واحدة على الأقل كل سنة، بالمصادقة على الخدمات المقدمة بمقتضى العقد استناداً إلى المعيار الأمني المبيَّن في العقد.

تراخيص الممتلكات الفكرية (Intellectual property (IP) licences): هي اتفاقات بين مالك حقوق الملكية الفكرية (المرخِّص) والشخص المأذون له باستخدام تلك الحقوق (المرخَّص له). وهي عادة ما تفرض قيودا والتزامات بشأن المدى والنحو اللذين يمكن بهما للمرخَّص له أو الأطراف الثالثة استعمال الممتلكات المرخَّصة. فعلى سبيل المثال، يمكن ترخيص البرامجيات والمحتوى المرئي (التصاميم والمخططات والصور) لاستعمالها في غرض معين، مع عدم السماح بالنَّسخ أو التعديل أو التحسين، ومع حصر الاستعمال في وسط معين. وقد تقتصر التراخيص على سوق معينة (وطنية أو إقليمية أو دون إقليمية، مثلاً) أو على عدد من المستعملين أو عدد من الأجهزة، أو تكون محدودة زمنيًّا. ولا يُسمَح بالترخيص من الباطن. ويمكن للمرخِّص أن يشترط الرجوع إلى مالك حقوق الملكية الفكرية في كل مرة تُستعمَل فيها تلك الحقوق.

الحادث الأمني (Security incident): هو حادث يدل على وقوع تلاعُب بالنظام أو البيانات أو على فشل التدابير الموضوعة لحمايتهما. والحادث الأمني يعطِّل العمليات المعتادة. ومن أمثلة تلك الحوادث محاولة الوصول إلى النظم أو البيانات من مصادر غير مأذون لها بذلك، وتعطُّل الخدمة أو قطعها على نحو غير مخطط له، ومعالجة البيانات أو تخزينها دون إذن، وإدخال تغييرات غير مأذون بها على مرفق النظام.

حذف البيانات (Data deletion): هي سلسلة متعاقبة من العمليات المصممة لحذف البيانات على نحو لا يمكن عكسه، بما في ذلك نسخها الاحتياطية والبيانات التعريفية، وسائر المحتويات من مرفق الحوسبة السحابية (المادي والافتراضي). وفي بعض الحالات، قد يتطلب حذف البيانات تدمير المرافق المادية (مثل الخواديم) التي خُزِّنت عليها البيانات. وقد يتضمن اتفاق مستوى الخدمة (SLA) بارامترا معيناً للأداء يتعلق بحذف البيانات، مثل أن يتكفَّل مقدِّم الخدمات بحذف بيانات الزبون بصورة فعالة ونهائية ودائمة حيثما يطلب الزبون ذلك في غضون فترة زمنية معيَّنة مبيَّنة في العقد وبما يمتثل للمعيار المبين أو الطريقة المبينة في العقد.

حقوق الأشخاص مواضيع البيانات (Data subjects’ rights): هي الحقوق المرتبطة بالبيانات الشخصية للأشخاص مواضيع البيانات. فبمقتضى القانون، يجوز للأشخاص مواضيع البيانات أن يتمتعوا بالحق في أن يُبلَّغوا عن جميع الوقائع المهمة المتعلقة ببياناتهم الشخصية، بما فيها مكان البيانات واستعمالها من جانب أطراف ثالثة وتسريبها أو غير ذلك من أشكال انتهاك سرية البيانات. وقد يكون لهم أيضاً الحق في الوصول إلى بياناتهم الشخصية في أيِّ وقت، والحق في محو بياناتهم الشخصية (عملا بحق المرء في أن يُنسى)، والحق في تقييد معالجة بياناتهم الشخصية، والحق في أن تكون بياناتهم الشخصية قابلة للنقل.

الحلول السحابية المنمَّطة والمسلَّعة المتعددة المشتركين (Standardized commoditized multi-subscriber cloud solutions): هي خدمات حوسبة سحابية مقدمة لعدد غير محدود من الزبائن في صورة منتجات أو سلع بالجملة وبشروط نمطية غير قابلة للتفاوض يقررها مقدِّم الخدمات. وفي هذا النوع من الحلول، يشيع وجود إعلانات فضفاضة بإخلاء مسؤولية مقدِّم الخدمات وتنصله منها. ويكون بمقدور الزبون أن يقارن بين مقدِّمي الخدمات المختلفين وعقودهم، وأن يختار من بين الحلول المتاحة في السوق أكثرها ملاءمة لاحتياجاته، ولكن لا يكون بمقدوره أن يتفاوض بشأن العقد.

خدمات الحوسبة السحابية المتعددة الطبقات (Layered cloud computing services): حين لا يكون مقدِّم الخدمات مالكاً لجميع الموارد الحاسوبية التي يستخدمها في تقديم خدمات الحوسبة السحابية إلى زبائنه، أو لأيٍّ من تلك الموارد، بل يكون هو نفسه زبوناً لجميع خدمات الحوسبة السحابية أو لبعضها. فعلى سبيل المثال، قد يستعمل مقدِّم أنواع خدمات المنصة كخدمة (PaaS) والبرامجية كخدمة (SaaS) مرافق تخزين أو خَودَمة (مراكز بيانات، خواديم بيانات) مملوكة لكيان آخر أو يوفرها كيان آخر. ونتيجة لذلك، قد يشارك في تقديم خدمات الحوسبة السحابية إلى الزبون مقدِّم خدمات فرعي واحد أو أكثر. وقد لا يكون الزبون على علم بطبقات مقدِّمي الخدمات المشاركين في تقديم الخدمات إليه في وقت معين، مما يجعل استبانة المخاطر وإدارتها أمراً صعبا. وتَعدُّد طبقات خدمات الحوسبة السحابية أمر شائع، خصوصاً في إطار البرامجية كخدمة (SaaS).

خدمات الحوسبة السحابية (Cloud computing services): هي خدمات مقدمة على شبكة الإنترنت تتسم بما يلي:

(أ) اتساع نطاق الوصول إلى الشبكة، أي أنه يمكن الوصول إلى الخدمات من خلال الشبكة من أيِّ مكان يتاح فيه استعمال الشبكة (عن طريق الإنترنت، مثلاً)، باستخدام طائفةٍ واسعةٍ من الأجهزة، مثل الهواتف المحمولة والحواسيب اللوحية والحواسيب المحمولة؛

(ب) التوصيل المقيس، بما يتيح رصد استعمال الموارد وحساب تكلفتها تبعاً لحجم الاستعمال (على أساس الدفع أوَّلا بأوَّل

(ج) تعدُّد المستعملين، أي أنَّ الموارد المادية والافتراضية مخصصة لمستعملين متعددين تكون بيانات كل منهم معزولة عن الآخرين ولا يمكن للآخرين الوصول إليها؛

(د) الخدمة الذاتية عند الطلب، أي أن يكون بوسع الزبون أن يستعمل الخدمات حسب الحاجة أو تلقائيا أو بأدنى قدرٍ من التفاعل مع مقدِّم الخدمة؛

(ه‍) المرونة وإمكانية التوسع، أي القدرة على زيادة حجم استهلاك الخدمات أو تقليله بسرعة تبعاً لاحتياجات الزبون، بما في ذلك تبعاً للاتجاهات السائدة على نطاق واسع في استعمال الموارد (مثل الآثار الموسمية)؛

(و) تجميع الموارد، أي أنه يمكن لمقدم الخدمات أن يجمِّع الموارد المادية أو الافتراضية من أجل خدمة زبون واحد أو أكثر دون أن تكون للزبائن سيطرة على العمليات المعنية أو علم بها؛

(ز) اتساع تشكيلة الخدمات، من توفير واستعمال خدمات الربط البسيطة وخدمات الحوسبة الأساسية (مثل التخزين والبريد الإلكتروني والتطبيقات المكتبية) إلى توفير واستعمال المجموعة الكاملة من المرافق المادية لتكنولوجيا المعلومات (مثل الخواديم ومراكز البيانات) والموارد الافتراضية اللازمة لكي يبني الزبائن منصات تكنولوجيا المعلومات الخاصة بهم أو توزيع وإدارة وتشغيل تطبيقات أو برامجيات ينشئها أو يقتنيها الزبائن. ومن أنواع خدمات الحوسبة السحابية المرفق كخدمة (IaaS) والمنصة كخدمة (PaaS) والبرامجية كخدمة (SaaS).

ديمومة تخزين البيانات (Persistency of data storage): هي مدى أرجحية عدم فقدان البيانات المخزَّنة في السحابة أثناء مدة العقد. ويمكن أن يعبر عن ذلك في العقد كهدف قابل للقياس يمكن للزبون على أساسه قياس الخطوات التي يتخذها مقدِّم الخدمات لضمان ديمومة تخزين البيانات (على سبيل المثال، البيانات السليمة/البيانات السليمة + حجم البيانات المفقودة خلال فترة زمنية محددة (شهر تقويمي، مثلاً)). ويلزم في هذه الصيغة تحديد نوع البيانات (الملفات أو قواعد البيانات أو الأكواد أو التطبيقات، مثلاً) ووحدة القياس (عدد الملفات، طول البِت).

زمن الاسترجاع المستهدف ((Recovery time objectives (RTO): هو الفترة الزمنية التي يجب في غضونها استرجاع جميع خدمات الحوسبة السحابية والبيانات بعد أيِّ توقف غير مخطط له.

زمن التشغيل (Uptime): هو الزمن الذي تكون فيه خدمات الحوسبة السحابية متاحة وقابلة للاستعمال. ويمكن التعبير عنه كمقدار أو نسبة مئوية، أو بصيغة مفصلة أو بتواريخ معيَّنة أو بأيام، والزمن الذي يكون فيها توافر خدمة تطبيقة معينة بالغ الأهمية.

سياسة الاستعمال المقبول ((Acceptable use policy (AUP): هي جزء من عقد الحوسبة السحابية المبرم بين مقدِّم الخدمات والزبون يرسي حدودا لاستعمال الزبون ومستعمليه النهائيين خدمات الحوسبة السحابية المشمولة بالعقد.

الشخص المسيطر على البيانات (Data controller): هو الشخص الذي يقرر أغراض ووسائل معالجة البيانات الشخصية.

الشخص موضوع البيانات (Data subject): هو شخص طبيعي يمكن تحديد هويته، بصورة مباشرة أو غير مباشرة، من خلال البيانات، بما في ذلك بالرجوع إلى محددات الهوية مثل الاسم ورقم التعريف والمكان وأي عوامل تتعلق بالهوية البدنية أو الجينية أو العقلية أو الاقتصادية أو الثقافية أو الاجتماعية لذلك الشخص. وفي عدد من الولايات القضائية، يتمتع الشخص موضوع البيانات، بمقتضى لوائح حماية البيانات وحماية الخصوصية، بحقوق معيَّنة تتعلق بالبيانات التي يمكنها تحديد هويته. وقد تفضي تلك اللوائح إلى إدراج بارامترات أداء خاصة بحماية البيانات في اتفاق مستوى الخدمة (SLA)، مثل أن يقوم مدقِّق مستقل، مرة واحدة على الأقل كل سنة، بالمصادقة على الخدمات المقدمة بمقتضى العقد، استناداً إلى المعايير الخاصة بحماية البيانات ومراعاة الخصوصية المبيَّنة في العقد. (انظر أيضاً حقوق الأشخاص مواضيع البيانات، والبيانات الشخصية).

شركاء خدمات الحوسبة السحابية (Cloud computing service partners) (مثل مدققي الخدمات السحابية ووسطاء الخدمات السحابية واختصاصيي إدماج النظم): هم أشخاص منخرطون في دعم أنشطة مقدِّم الخدمات أو الزبون أو كليهما، أو يقومون بدور مساعد في تلك الأنشطة. فمدققو الخدمات السحابية يقومون بالتدقيق في عمليات تقديم خدمات الحوسبة السحابية واستعمالها. أمَّا وسطاء الخدمات السحابية أو اختصاصيو إدماج النظم فهم يساعدون الطرفين في طائفة واسعة من المسائل، مثل العثور على الحل السحابي المناسب والتفاوض على أحكام مقبولة ونقل الزبون إلى السحابة.

فترة الاستجابة الأولى (First response time): هي الفترة الزمنية المنقضية بين قيام الزبون بالإبلاغ عن حادث ما وأول استجابة من مقدِّم الخدمات لذلك.

فترة الانتظار (Latency): هي الفترة المنقضية بين توجيه المستعمل للطلب واستجابة مقدِّم الخدمات لذلك الطلب. وهي تؤثر على مدى قابلية استعمال خدمات الحوسبة السحابية فعليا. وعادة ما يعبَّر عن فترة الانتظار في اتفاق مستوى الخدمة (SLA) بالميلي ثانية.

القابلية للتشغيل التبادلي (Interoperability): هي قدرة اثنين أو أكثر من النظم أو التطبيقات على تبادل المعلومات وعلى الاستعمال التبادلي للمعلومات التي جرى تبادلها.

القابلية للنقل (Portability): هي إمكانية نقل البيانات والتطبيقات وأي محتوى آخر بيسر من نظام إلى آخر (أي بتكلفة منخفضة وبأدنى درجة من التعطيل وبدون حاجة إلى معاودة إدخال البيانات أو إعادة هندسة العمليات أو إعادة برمجة التطبيقات). ويمكن تحقيق هذا إذا أمكن استرجاع البيانات بالنَّسَق المقبول في نظام آخر، أو بعملية تحويل بسيطة ومباشرة باستخدام أدوات متاحة للعموم. وقد يتضمن اتفاق مستوى الخدمة (SLA) بارامترات أداء معيَّنة تتعلق بالقابلية للنقل، مثل، أن تكون بيانات الزبون قابلة للاسترجاع من جانب الزبون عبر وصلة تن‍زيل واحدة أو واجهة موثَّقة واحدة لبرمجة التطبيقات (API)؛ أو أن يكون نَسَق البيانات مهيكلاً وموثَّقا على نحو كاف بحيث يتسنى للزبون إعادة استعمالها أو إعادة هيكلتها في نسق بياناتي مغاير إذا رغب في ذلك.

اللوائح الخاصة بقطاع معين (Sector-specific regulations): هي اللوائح الخاصة بالقطاع المالي أو الصحي أو العمومي أو قطاع معين آخر أو اللوائح الخاصة بمهنة معينة (مثل سرية المعلومات المتبادلة بين المحامي وموكله، والسرية في إطار المهن الطبية)، وقواعد التعامل مع المعلومات المحجورة (التي تفهم عموماً بأنها المعلومات التي ينص القانون أو اللوائح على جعل الوصول إليها حِكراً على فئات معينة من الأشخاص).

مدة التعطل أو التوقف (Downtime or outages): هي المدة التي تكون فيها خدمات الحوسبة السحابية غير متوافرة للزبون. وتستبعد هذه المدة من حساب وقت التشغيل أو التوافر. وعادة ما تحتسب مدة الصيانة وإدخال التحسينات ضمن مدة التعطل. وقد يحدد اتفاق مستوى الخدمة (SLA) هذه المدة بعدد مرات التوقف المسموح بها لمدة محددة خلال فترة معيَّنة، مثل ألا يحدث أكثر من توقف واحد مدته ساعة واحدة يوميا، وألا يحدث هذا التوقف بين الثامنة صباحا والخامسة عصرا.

المرفق كخدمة (Infrastructure as a service (IaaS)): هي نوع من أنواع خدمات الحوسبة السحابية التي يمكن بها للزبون أن يحصل على موارد المعالجة والتخزين والتشبيك ويستعملها. ولا يدير الزبون الموارد المادية أو الافتراضية الأصلية ولا يسيطر عليها، ولكنه يسيطر على نُظُم التشغيل والتخزين والتطبيقات المنشورة التي تستخدم الموارد المادية أو الافتراضية. وقد تكون لدى الزبون أيضاً قدرةٌ محدودةٌ على السيطرة على بعض مكونات الشبكات (مثل الجدران النارية للحواسيب المضيفة).

معالج البيانات (Data processor): هو الشخص الذي يعالج البيانات نيابة عن الشخص المسيطر على البيانات.

معالجة البيانات الشخصية (Personal data processing): هي جمع البيانات الشخصية أو تدوينها أو تنظيمها أو تخزينها أو مواءمتها أو تغييرها أو استرجاعها أو الاسترشاد بها أو استعمالها أو إفشاؤها عن طريق بثِّها أو تعميمها أو إتاحتها على نحو آخر أو مواءمتها أو دمجها أو حجبها أو محوها أو إتلافها.

المعلومات المكتوبة أو الكتابية (Written or in writing): هي المعلومات الميسورة المنال بحيث تكون قابلة للاستعمال لغرض الرجوع إليها لاحقاً. وهي تشمل المعلومات المكتوبة على الورق والمعلومات الواردة في خطاب إلكتروني. ويعني تعبير "الميسورة المنال" أنَّ المعلومات الموجودة في شكل بيانات حاسوبية ينبغي أن تكون مقروءة وقابلة للتفسير، وأنَّ البرامجيات التي قد تلزم لجعل تلك المعلومات مقروءة ينبغي أن تكون متوافرة. ويشمل تعبير "قابلة للاستعمال" حالتي الاستعمال البشري والمعالجة الحاسوبية.

ممثل الإعسار (Insolvency representative): هو الشخص المأذون له أو الهيئة المأذون لها في إجراءات الإعسار بإدارة عملية إعادة تنظيم أو تصفية موجودات المدين المعسر التي تكون خاضعة لإجراءات إعسار.

المنصة كخدمة (Platform as a service (PaaS)): هي نوع من أنواع خدمات الحوسبة السحابية، التي يمكن بها للزبون أن ينشر أو يدير أو يشغِّل تطبيقات استحدثها الزبون أو احتازها في السحابة باستخدام واحدة أو أكثر من لغات البرمجة الموجودة وبيئات التنفيذ التي يدعمها مقدِّم الخدمات.

نقطة الاسترجاع المستهدفة ((Recovery point objectives (RPOs): هي الفترة الزمنية القصوى التي تسبق أيَّ توقف غير مخطط للخدمات والتي يمكن أن تُفقَد أثناءها التغييرات المدخلة على البيانات نتيجة لوقوع حادث. فإذا كانت نقطة الاسترجاع المستهدفة قد حُددت في العقد بساعتين قبل توقف الخدمات، فهذا يعني أنَّه يمكن الوصول إلى جميع البيانات بعد التعافي بالشكل الذي كانت موجودة به قبل حدوث التوقف بساعتين.

نماذج النشر (Deployment models): هي مختلف الأشكال التي تنظم بها خدمات الحوسبة السحابية بالاستناد إلى السيطرة على الموارد المادية أو الافتراضية والتشارك فيها:

(أ) السحابة العمومية، حيث يمكن أن تكون خدمات الحوسبة السحابية متاحة لأيِّ زبون مهتم، وحيث تكون الموارد خاضعة لسيطرة مقدِّم الخدمات؛

(ب) السحابة المجتمعية، حيث تدعم خدمات الحوسبة السحابية حصريًّا مجموعةً معينة من الزبائن المرتبطين بَعضِهم ببعض وذوي الاحتياجات المشتركة، وتكون الموارد خاضعة لسيطرة واحد على الأقل من أعضاء تلك المجموعة؛

(ج) السحابة الفردية، حيث يقتصر استعمال خدمات الحوسبة السحابية على زبون واحد فقط، وتكون الموارد خاضعة لسيطرة ذلك الزبون؛

(د) السحابة الهجينة، حيث يُستخدَم نموذجان على الأقل من النماذج المختلفة لنشر السحابة.