关于云计算合同所涉主要问题的说明 (联合国国际贸易法委员会秘书处编拟,2019年): 其他订约前问题
第一部分 订约前的主要方面
C. 其他订约前问题
披露信息
适用法律可能要求订约双方相互提供信息,使对方能够就订立合同作出知情选择。如果订立合同之前没有向对方明确传达使义务对象被确定或可以被确定所必需的信息,或此种传达不充分,将使合同或其中的部分内容归于无效,或使受侵害方有权提出损害赔偿。
有些法域可能将订约前提供的信息视为合同不可分割的组成部分。在这种情况下,双方需要确保将这类信息适当记录在案,并确保避免该信息与合同本身有任何不匹配之处。双方还需处理的关切是,订约前披露信息给合同执行阶段的灵活性和创新带来的影响。
保密
订约前阶段披露的信息可能被视为机密信息,特别是关于安全、身份识别和认证措施、分包商的信息,以及关于数据中心所在地和类型的信息(这种信息又可确定存储于该地点的数据类型以及本国或外国国家机关对数据的访问权)。双方可以商定,订约前阶段披露的某些信息应作为机密信息对待。可能还需由参与订约前尽职调查的第三方(如审计师)提供书面保密承诺或签订不披露协议。
云迁移
在云迁移之前,通常预期客户会对迁入云中的数据分类,并根据其敏感度和关键度对其进行安全处理,然后告知提供商每一类数据所需要的保护级别。还可能预期客户为所提供的服务(如客户数据留存和处分时间表、用户身份和访问管理机制以及必要时获取密钥程序)而向提供商提供其他必要信息。
除了将数据及其他内容转移到提供商的云中,云迁移还可能涉及安装、配置、加密、测试以及客户工作人员及其他终端用户的培训。这些方面可以是客户与提供商合同的一部分,或是客户与提供商或第三方(如云计算服务伙伴)单独协议的事项。可能会产生额外费用。参与迁移各方通常商定各自在迁移期间的作用和职责、参与条件、数据或其他内容迁入云中拟使用的格式、迁移时间、确认迁移按协议实施的接收程序,以及迁移计划的其他细节。