Skladnost

EuroCloud Europe (ECE) je neprofitna organizacija, ki pospešuje uporabo storitev računalništva na evropskem in globalnem trgu. Z namenom da se vzpostavi zaupanje v storitve računalništva v oblaku je EuroCloud Europe razvila in izvaja program EuroCloud Star Audit (ECSA).

Namen certifikacijskega programa EuroCloud Star Audit je pridobiti na transparentnosti in povečanju zaupanja v storitve v oblaku s pomočjo izvajanja nevtralnih pregledov s strani akreditiranih, neutralnih revizorjev na osnovi definiranih in javno objavljenih kriterijev. ECSA uporablja različna orodja za ocenjevanje oblačnih storitev za ponudnike, uporabnike, svetovalce in revizorje, ki omogočajo primerjave, ocenjevanje ali revidiranje oblačnih storitev

Okvir izvajanja

Direktorat ECSA organizacije EuroCloud Europe je odgovoren za aktivnosti EuroCloud Star Audit programa. Vse aktivnosti direktorata se izvajajo po “neprofitnih&nesponzoriranih” principih

Ne-profitno: Programs ECSA se izvaja kot finančno neodvisen program nekomercialne narave znotraj organizacije EuroCloud Europe. Finančni prilivi za storitve ECSA in članarine ECSA se uporabljajo izključno za nadaljni razvoj in izvajanje ECSA programa, vzdrževanja programa in neprestanega izbojševanja kataloga in operativnih postopkov in procedur revizij, akreditacijskih procedur, učinkovitosti in izdajanje certifikatov ECSA.

Direktor programa ECSA je odgovoren za upravljanje in nadaljni razvoj ECSA programa in poroča upravnemu svetu organizacije EuroCloud Europe. Direktorja imenuje upravni svet, potrjuje pa svet, sestavljen iz vseh članic EuroCloud organizacije. Upravni svet organizacije nadzira izvajanje programa ECSA in pravilnost izvajanja programa s strani vodstva programa ECSA.

Eksluzivno globalno pravico za razvoj vsebin, nadaljne izboljšave programa, razvoj ECSA kataloga, online orodij kot je Akademija in sistema ocenjevanj ima organizacija EuroCloud Europe. Odgovornost za izvajanje te pravice ima direktorat ECSA ob podpori mednarodnega Svetovalnega odbora.

Akreditacije so dodeljene, zaključene ali odvzete izključno s strani ECSA direktorata, ki ga nadzira upravni odbor EuroCloud Europe. Nobena druga organizacija nima te pravice. Akreditacije so veljavne samo v primeru, da so javno objavljene na spletnih straneh ECSA. Pritožbe je možno podati preko spletnega obrazca kdarkoli in bodo obravnavane s strain ECSA direktorja in še dveh članov upravnega odbora EuroCloud Europe, ki bodo sprejeli skupno odločitev glede pritožbe.

Certifikati so pisni dokaz pozitivneh rezultatov ECSA revizijskega pregleda, ki ga je izvedla neodvisna Revizorska organizacija s pomočjo akreditiranega revizorja. Certifikate eksluzivno izdaja organizacija EuroCloud Europe. Certifikati so veljavni samo v primeru, da so javno objavljeni na spletnih straneh ECSA.

ECSA mednarodni Svetovalni odbor je sestavljen iz ECSA partnerskih organizacij, državnih organov, raziskovalnih organizacij pravnih pisarn in drugih strokovnjakov s področja računalništva v oblaku. Mednarodni posvetovalni odbor podpira direktorat in vzpodbuja stalno izboljševanje in razvoj programa EuroCloud Star Audit in zagotavlja standarde kvalitete in sodobnost programa.

Odbor za skladnost sestavljata dva člana upravnega odbora EuroCloud Europe in director ECSA. Ta Odbor nadzira vse aktivnosti ECSA-ekosistema in bo deloval tudi na prodročju obravnavanja pritožba na področju skladnosti programa. Online obrazec eurocloud-staraudit.eu/home/compliance-form.html je namenjen izdajanju the poročil.

Skladnostna poročila

ECE organizacija in organizacijka enota “ECSA direktorat” ne morejo izvajati ECSA revizijskih pregledov ali izvajati ECSA svetovalnih storitev.

Člani upravnega odbora ECE ali člani ECSA direktorata nimajo mandata da delujejo kot ECSA-Auditorji (ECSA-AA) ali Svetovalci (ECSA-AC)

EuroCloud lokalne organizacije kot članice EuroCloud Europe, imajo dovoljenje da delujejokot Poglavja (ACH) ali Ambasade (AEB), vendar ne morejo biti akreditirane kot Revizorske organizacije (AAO), Konzultantske Organizacije (ACO) ali  Izobraževalne Organizacije (ATO).

Če je lokalna EuroCloud organizacija akreditirana kot organizacija Poglavje, potem člani upravnega odbora (Svet Zavoda) nimajo dovoljenja, da delujejo kot ECSA-Revizorji ali Konzultanti.

Lokalne EuroCloud organizacija lahko ponudi do šest ECSA povezanih izobraževanj letno v kolikor to ni glavna aktivnost organizacije in dokler to ne bo povzročalo konfliktov z drugimi lokalnimi akreditiranimi izobraževalnimi akreditiranimi organizacijami in dokler akreditirani učitelji izvajajo izobraževanja.

ECSA-Poglavje (ACH) je edina partnerska organizacija znotraj ECSA eko-sistema, ki ima dovoljenje in eksluzivno pravico izvajanja programa v posamezni državi ali regiji. Zato je potreben poseben nadzor in skrb nad skladnostjo in tranparentnostjo delovanja.

V posebnih primerih so možne izjeme skladnostnih pravil, kadar so te pravice podeljene s strani Odbora za skladnost. Prošnja za takšno izjemo mora biti v pisni obliki in mora navajati opravičljive razloge za dodelitev takšne izjeme.
Izjema je dodeljena za omejeno časovno obdobje.

Oseba ali organizacija, ki izvaja aktivnost skladno z dodeljno izjemo mora zagotavljati informacije o vsakokratnih aktivnostih znotraj te izjeme s pomočjo spletnega obrazca. V primeru manjkajočega poročila ali pritožb bo Odbor za skladnost preveril nastalo situacijo in sprejel ustrezno odločitev. To lahko void tudi k odvzemu dovoljenja za izjemo.

Pogodbena določila ali akreditacija osebam ali organizacijam znotraj posameznih ECSA vlog je omejena na obdobje treh let. V kolikor nihče od vpletenih 6 mesecev pred iztekom obdobja ne poda razlogov za prekintev statusa, se pogodba avtomatsko podaljša za nadaljna tri leta.

Pravila za partnerje

ECSA partnerski program je mednarodni eko-sistem, ki bazira na evropski kvaliteti za globalno uporabo. To pomeni da je ECSA program odprt vsem posameznikom in organizacijam, ki želijo sodelovati. Ni omejen samo na države, kjer so prisotne lokalne EuroCloud organizacije ali določeno na geografsko regijo.

Komercialne aktivnosti se lahko izvajajo s pomočjo akreditiranih ECSA partnerskih organizacij v njihovi državi ali regiji. Partnerji pridobijo pravico da promovirajo, izvajajo revizije, konzultantske storitve in izobražujejo.
Dovoljenje za delovanje kot ECSA-Partner imajo dokler je njihova akreditacija veljavna in objavljena na spletnem mestu ECSA.
Partnerji pa nimajo dovoljenja, da podelijo partnerski status drugim osebam, organizacijam ali oddelkom, glavnim pisarnam ali katerimkoli tretjim osebam pravico delovanja v imenu ECSA-Partnerja.

ECSA Poglavje (ACH) je organizacija akreditirana s strani EuroCloud Europe da eksluzivno predstavlja ECSA v določni državi ali regiji, odgovorna je za promocijo, pospeševanje in zagotavljanje kvalitete izvajanja ECSA aktivnosti in ima direktne pogodbene obveze z vsemi lokalnimi ECSA partnerji.

ECSA Poglavje je edini partner z eksluzivno pravico izvajanja in predstavljanja programa ECSA. Zatorej mora potencialni kandidat dokazati:

• Močan interes razvoja področja oblačnih storitev
• Uravnotežen in nevtralen pristop tako k ponudnikom kot uporabnikom oblačnih storitev
• Aktivno, zdravo organizacijo z dobrim ugledom
• Močno upravljalsko strukturo, ki je sposobna razvijati lokalni ECSA ekosistem in obvladovati organizacijske, pogodbene in zakonodajne zahteve
• Kapaciteto, da zagotavlja lokalizacijo ECSA programa
• Močno mrežo lokalnih partnerjev
• Velik ugled pri zagotavljanju standardov kvalitete
• Dobre povezave z lokalnimi vladnimi, političnimi predstavniki kot tudi standarizacijskimi telesi.

Po možnosti naj bi bila organizacija neprofitna. V primeru, da organizacija ni neprofitna, mora biti skladna z gornjimi pravili za Poglavje

Organizacija, ki se prijavi za akreditacijo Poglavja – neodvisno od tega ali gre za lokalno EuroCloud organizacijo ali ne – mora dokazati sposobnosti zagotavljanja omenjenih pogojev.

Odločitev ali bo akreditacija odobrena je vedno pri ECSA direktoratu. V primerih kadar je več prošenj za akreditacijo Poglavja, bodo odgovorni predstavniki pozvani k predstavitvi organizacije in projektnih načrtov. Lokalna EuroCloud organizacija, ki se ne prijavlja za Poglavje je lahko povabljena, da izrazi svoje mnenje.

V primeru da se za Poglavje prijavljata dva kandidata, od katerih je eden lokalna EuroCloud organizacija, ki izkazuje podobne rezultate v fazi prijav, bo ECE podelil akreditacijo lokalni EuroCloud organizaciji.