符合性(ECSA行為準則)

簡介

歐洲雲服務聯盟ECE為一個獨立運作之非營利組織,旨在促進歐洲及全球雲服務市場之發展。為建立對於雲服務之信賴,歐洲雲服務聯盟發展並推動ECSAEuroCloud Star Audit)雲服務第三方星級驗證機制。

發展並推動ECSA驗證機制之目的在於建立透明度,透過中立第三者之稽核員依據ECSA評鑑目錄之準則,對特定雲服務進行不受供給端影響之獨立驗證,進而提升雲服務用戶對於該服務之信任。ECSA機制對雲服務商、雲服務用戶、顧問師及稽核員等角色,提供數種評估工具,以便比較、評估或驗證雲服務。

作業架構

歐洲雲服務聯盟之雲服務星級驗證機制理事會(ECSA Directorate)負責監督ECSA在全球推廣之作業。理事會相關事務或活動均秉持非營利、無外界贊助之原則。

非營利(Non Profit): ECSA係在歐洲雲服務聯盟下,財務獨立、無商業團體涉入之推廣專案。ECSA生態體系內各合作夥伴會員費及相關業務營收,僅用來進一步維護、改善和發展ECSA機制,包含評鑑目錄內容、驗證稽核作業程序、資格認證程序、資格認證績效及ECSA星級證書相關事宜等。

ECSA執行官(ECSA Programme Director): 負責管理並進一步發展ECSA機制之相關事宜並向歐洲雲服務聯盟委員會ECE Board報告執行進度。執行官由ECSA理事會指派,理事會並監督ECSA專案之執行成效,及執行官是否正確適當地進行各種管理工作。

內容發展(Content Development): 歐洲雲服務聯盟是全球唯一機構可持續改善並發展ECSA評鑑目錄、驗證控制範疇ECSA學院之線上自我評估或其他相關工具等。上述責任係ECSA國際指導小組(International Advisory Board)授予執行官之職掌。

資格認證(Accreditation): 僅能由歐洲雲服務聯盟委員會授權ECSA理事授予會發證、終止或取消ECSA星級證書,其他任何組織均無此權力。是否通過資格認證及是否仍然有效,完全取決於是否被發佈於ECSA官方網站。任何時間若有抱怨,均可利用網站提供之表格申請訴怨,將由ECSA執行官及ECE委員會二名成員聯合審視,並決議該抱怨事件是否成立。

驗證稽核證書(Certificate): 是獨立驗證機構(AAO)之認證稽核員,根據ECSA驗證程序,評鑑雲服務商之特定雲服務後,所發出之一份區別星級的書面證書,僅能由歐洲雲服務聯盟發證,並只有在ECSA官方網站公布之證書才有效。

ECSA指導小組(ECSA-Advisory Board):  ECSA生態體系合作夥伴機構之代表、雲端運算相關研究機構、專業律師事務所及相關資深雲服務專家等成員組成ECSA指導小組。該小組支持ECSA理事會持續改善並發展ECSA相關機制,以確保其與時俱進,達到歐洲雲服務聯盟所要求的高品質標準。

行為準則審議委員會Compliance Board: 由歐洲雲服務聯盟委員會二名成員及ECSA執行官所組成,用來監督ECSA生態體系各合作夥伴之全部業務活動,受理檢視與合作夥伴行為有關之抱怨。可利用ECSA官網提供之訴怨表格提出申請,處理抱怨。

“http://eurocloud-staraudit.eu/home/compliance-form.html”

有關行為準則之規則

一般而言,歐洲雲服務聯盟及ECSA理事會等機構不會執行ECSA之驗證或諮詢工作。

ECE委員會或ECSA理事會之成員不能成為ECSA認證稽核員AA或顧問師AC

歐洲雲聯盟國家別組織(該國家別ECE分會)可以扮演支部(Chapter)或推廣機構(Embassy) 之角色,但不能被認證為驗證機構AAO、顧問機構ACO或訓練機構ATO

ECE國家別分會被認證為支部,該分會之理事會成員就不能被認證為ECSA稽核員或顧問師。

ECE國家別分會每年可舉辦最多六場ECSA相關訓練,前提是訓練不是該分會的主要活動或業務,而和ECSA在該國的訓練機構ATO或獨立認證講師AT之業務發生競爭衝突。

ECSA-Chapter支部被授予專享權利,是ECSA生態體系中在該國的唯一一個支部, 因此其執行相關監督管理工作時,必須遵守具透明度和行為準則之要求。

針對特殊案例,ECSA行為準則委員會可能會特別授權免除某些符合性要求。此類特別豁免必須事前提出申請,書面說明理由。行為準則豁免之核准有一定的時間限制

取得豁免核准之個人或組織在開始執行與該豁免有關之工作時,應立即利用ECSA官網所提供之表單填寫相關資訊作報告。若未提交符合性報告,或遭到抱怨申訴,ECSA行為準則委員會將受理此案件並做出決議,此決議可能取消豁免或認證資格。

任何個人或機構所取得之ECSA角色的認證資格或合約書,最多有效期三年,但若沒有在合約或認證資格到期前6個月終止,可自動延長三年。

合作夥伴規則

ECSA夥伴機制是根據歐洲品質與價值水準,推廣全球應用之ECSA驗證機制所形成的生態體系,其意謂ECSA夥伴機制會開放給所有適當的個人及組織參與,並非僅限於歐洲雲服務聯盟本身的國家分會或區域性組織。

商業性活動可由經過認證之合作夥伴,在其被指派的國家或地區執行。合作夥伴經由授權,在其被指派的國家或區域,執行ECSA驗證、諮詢及訓練,此資格必須被公布於ECSA官方網站才算有效。被認證的個人或機構無法再指派其他個人、組織、子公司、母公司、分公司或任何其他第三者,來扮演ECSA合作夥伴之角色。

ECSA Chapter支部係被歐洲雲服務聯盟認證之組織,在被指派的國家或地區成為唯一的代表,透過與各相關合作夥伴直接簽署合約,而負責推廣、協助及管控該夥伴執行ECSA相關業務和活動之品質。

ECSA支部擁有獨家權利以代表ECSA在該國或地區推動各相關工作。因此要成為ECSA支部,必須證明下述各點:

  • 對於發展雲服務有強烈的興趣;
  • 對於雲服務供需雙方保有中立而平衡的地位;
  • 具有活躍而健全的良好信譽;
  • 擁有強力的管理架構,可充分支援ECSA生態體系合作夥伴在當地之發展,並能有效處理合約及法規相關事務之挑戰;
  • 可提供ECSA在地化所需之支援,如翻譯等;
  • 與所有利益關係人均保有緊密之網絡關係;
  • 具有可提供品質保證服務之信譽;
  • 與政府機關、政治及標準團體等,均保有良好的關係。

成為支部之機構最好是非營利組織,若該機構不是非營利組織,則必須證明具有上述特性,以便符合成為支部的篩選準則。

不論是否為歐洲雲服務聯盟國家別分會,或非ECE成員,任何欲成為ECSA認證支部之組織,必須證明其能符合並達成對於支部要求之準則。

只有ECSA理事會擁有獨有的資格認證權力。若在一個國家有超過一個組織爭取成為支部,則各候選機構將獲邀介紹其組織並提出構想書。歐洲雲服務聯盟之國家別分會也可能獲邀表達其對於各競爭的候選機構之意見。

若一國有二個支部的候選機構,其中一個為歐洲雲聯盟國家分會,歐洲雲聯盟較屬意由ECE國家分會來擔任支部。