Technologies de l'information — Cloud computing — Traitement des données basé sur la taxonomie pour les services cloud

Ce document :

- décrit un cadre pour l’expression structurée des politiques et pratiques relatives aux données dans l’environnement du cloud computing, basé sur la taxonomie des données de la norme ISO/CEI 19944 ;

- fournit des lignes directrices pour l’application de la taxonomie au traitement des données selon leur sous-catégorie et leur classification ;

- couvre l’expression des politiques et pratiques relatives aux données, y compris, mais sans s’y limiter, la géolocalisation, les flux transfrontaliers de données, l’accès et la portabilité des données, l’utilisation, la gestion et la gouvernance des données ;

- décrit comment ce cadre peut être utilisé dans les codes de conduite relatifs aux données au repos et en transit, y compris les transferts transfrontaliers de données, ainsi que l’accès à distance aux données ;

- fournit des cas d’utilisation pour les défis liés au traitement des données, à savoir le contrôle, l’accès et la localisation des données conformément aux catégories de données de la norme ISO/CEI 19944.

Ce document s'applique principalement aux fournisseurs de services cloud, aux clients de services cloud (CSC) et aux utilisateurs de services cloud, mais également à toute personne ou organisation impliquée dans les implications juridiques, politiques, techniques ou autres de la gestion des données basée sur la taxonomie dans les services cloud.