Webbsök

*00002795cam 12200745 a 4500
*001169883
*00520131211142622.0
*007   
*008130503s2013    sw ||||e     |00| 0 swe d
*020  $a9789139017134
*035  $a(BOKR)9789139017134
*035  $a(SE-LIBR)14179810$x14179810
*08204$a343.0999$223/swe
*084  $aPu:oe$2kssb/8 (machine generated)
*1001 $aEdvardsson, Tobias
*24510$aMolntjänster :$bjuridik, affär och säkerhet /$cTobias Edvardsson, David Frydlinger
*250  $a1. uppl.
*260  $aStockholm :$bNorstedts juridik,$c2013
*300  $a216 s.
*592  $aClip2MM$b2013-12-12
*653  
*653  
*7001 $aFrydlinger, David
*850  $aLoBj
*852  $cPu
^

• Förord 5
• 1 Inledning 13
• 1.1 Molntjänster i ekonomi, samhälle och rättssystem 13
• 1.2 Att arbeta juridiskt med molntjänster 16
• 1.3 Den affärsjuridiska processen avseende molntjänster samt bokens disposition 16
• 1.3.1 Analys av molntjänstaffären utifrån den egna organisationens perspektiv 17
• 1.3.2 Riskanalys 19
• 1.3.3 Riskhantering 19
• 1.4 Hur bör denna bok läsas och användas? 20
• 2 Vad är molntjänster? 21
• 2.1 Inledning 21
• 2.2 Definition av molntjänster 21
• 2.2.1 NIST-definitionen 22
• 2.2.1.1 Väsentliga särdrag 22
• 2.2.1.2 Tjänstemodeller 25
• 2.2.1.3 Leveransmodeller 28
• 2.3 Historik 30
• 2.3.1 Utveckling av internettjänster 31
• 2.3.1.1 Accessfasen 31
• 2.3.1.2 Mervärdestjänstefasen 32
• 2.3.1.3 Hostingfasen 32
• 2.3.1.4 ASP-fasen 33
• 2.3.1.5 Molntjänstefasen 35
• 2.3.2 Teknologiutveckling 35
• 2.3.2.1 Framsteg inom virtualisering 36
• 2.3.2.2 Klustertekniker 36
• 2.4 Exempel på molntjänster 37
• 2.4.1 IaaS 37
• 2.4.2 PaaS 38
• 2.4.3 SaaS 38
• 2.5 Framtiden för molntjänster 39
• 3 Affärsperspektivet på molnet 40
• 3.1 Inledning 40
• 3.2 Mervärdet med molntjänster 41
• 3.3 IT-tjänsters ekonomiska värde 42
• 3.3.1 Strategikartan 43
• 3.3.1.1 Det finansiella perspektivet 45
• 3.3.1.2 Kundperspektivet 45
• 3.3.1.3 Processperspektivet 46
• 3.3.1.4 Förnyelse och utvecklingsperspektivet 51
• 3.3.2 IT:s roll i en organisations värdeskapande 52
• 3.3.3 Värdeskapande enligt ITIL 53
• 3.3.3.1 Värdet i vad som levereras (utility) 54
• 3.3.3.2 Värdet i hur tjänsten levereras (warranty)
• 3.3.4 Hur skapar IT-tjänster värde? 56
• 3.4 Molntjänstaffären för kunden 57
• 3.4.1 Sänkta kostnader med bibehållen funktionalitet och prestanda 58
• 3.4.2 Ökat värde till samma kostnad 60
• 3.4.3 Analys av molntjänstkundens affär 61
• 3.4.4 Exempel på riskanalys och riskhantering för kunden 62
• 3.5 Molntjänstaffären för leverantören 63
• 3.5.1 Molntjänstleverantörens övergripande kundstrategi 64
• 3.5.2 Vilka kundsegment riktar sig den aktuella tjänsten till? 65
• 3.5.3 Från vilka länder och till vilka länder tillhandahålls molntjänsten? 65
• 3.5.4 Hur vill molntjänstleverantören skapa värde med molntjänsten? 66
• 3.5.5 Hur ser prissättningskalkylen ut? 66
• 3.5.6 Analys av molntjänstleverantörens affär 67
• 3.5.7 Exempel på riskanalys och riskhantering för molntjänstleverantören 68
• 3.6 Avslutning 68
• 4 Säkerhet i molnet 70
• 4.1 Inledning 70
• 4.2 Vad menas med informationssäkerhet? 70
• 4.3 Utgångspunkt i riskanalysen 72
• 4.3.1 Identifiera den eller de relevanta tillgångarna som är aktuella för molntjänster 72
• 4.3.2 Värdera tillgångarna 72
• 4.3.3 Bedöm lämpliga leveransmodeller för tillgångarna 73
• 4.3.4 Utvärdera alternativa tjänstemodeller och leverantörer 73
• 4.3.5 Kartlägg potentiella dataflöden 73
• 4.3.6 Samlad bedömning 73
• 4.4 Typiska risker avseende informationssäkerhet 74
• 4.4.1 Organisatoriska risker 74
• 4.4.2 Tekniska risker 77
• 4.4.3 Legala risker 77
• 4.5 Former för riskhantering 78
• 4.6 Due diligence av molntjänstleverantören 79
• 4.6.1 Informationssäkerhetspolicy 79
• 4.6.2 Frågor att ställa till molntjänstleverantören 80
• 4.7 Standarder för informationssäkerhet 82
• 4.7.1 ISO/IEC 27000 83
• 4.7.1.1 ISO/IEC 27001 83
• 4.7.1.2 ISO/EEC 27002 85
• 4.7.2 SOC-rapporter 88
• 4.7.2.1 SOC1 88
• 4.7.2.2 SOC2 89
• 5 Legala frågor 90
• 5.1 Inledning 90
• 5.2 Legala risker 91
• 5.3 Lagval och jurisdiktion 92
• 5.3.1 Allmänna regler 93
• 5.3.1.1 Bryssel I-förordningen 94
• 5.3.1.2 Rom I-förordningen 96
• 5.3.1.3 Rom II-förordningen 98
• 5.3.2 Lagval avseende personuppgifter 100
• 5.3.3 Lagval avseende immateriella rättigheter 102
• 5.3.4 Lagval inom straffrätten 103
• 5.3.5 Lagvalskonflikter 104
• 5.4 Personuppgifter i molntjänster 105
• 5.4.1 Regelkomplexet 107
• 5.4.2 Definitioner 108
• 5.4.2.1 Personuppgift 108
• 5.4.2.2 Känsliga personuppgifter 110
• 5.4.2.3 Behandling av personuppgift 110
• 5.4.3 Parterna 111
• 5.4.3.1 Personuppgiftsansvarig 111
• 5.4.3.2 Personuppgiftsbiträde 112
• 5.4.3.3 Ansvarsfördelning 120
• 5.4.3.4 Personuppgiftsombudet 122
• 5.4.4 Allmänna krav på behandling 122
• 5.4.4.1 Grundläggande krav 123
• 5.4.4.2 Grunder för behandling 123
• 5.4.4.3 Strukturerat eller ostrukturerat material 126
• 5.4.5 Överföring av personuppgifter 127
• 5.4.5.1 Överföring till tredje man 127
• 5.4.5.2 Överföring till tredje land 127
• 5.4.6 Säkerhetskrav 133
• 5.4.6.1 Allmänt om säkerhetskraven 133
• 5.4.6.2 Kontroll av tillgång 137
• 5.4.6.3 Kryptering 139
• 5.4.6.4 Utplåning av personuppgifterna 141
• 5.4.6.5 Kontroll av personuppgiftsbiträdet 142
• 5.4.7 Dataskyddets utveckling 144
• 5.5 Immateriella rättigheter 145
• 5.5.1 Upphovsrätt 146
• 5.5.2 Mjukvarulicenser 147
• 5.5.3 Öppen källkod 148
• 5.5.4 Övriga immateriella rättigheter 150
• 5.6 Rätten till data 150
• 5.7 Ansvarsfrågor 151
• 5.8 Specialreglering 152
• 5.8.1 Bokföringslagen 153
• 5.8.2 Konsumentfrågor 154
• 5.8.3 Finansiella sektorn 157
• 5.8.4 Nätneutralitet 158
• 6 Avtal för molntjänster 160
• 6.1 Syftet med molntjänstavtalet 160
• 6.1.1 Avtalet som riskhanteringsinstrument 160
• 6.1.2 Viktiga klausuler i molntjänstavtal 161
• 6.2 Förhandla och välja rätt avtal 162
• 6.3 Standardisering och standardavtal 163
• 6.3.1 EU:s digitala agenda 163
• 6.3.2 I &Telekomföretagens standardavtal 165
• 6.4 Leverantörens ansvar 166
• 6.4.1 Tjänstebeskrivning 167
• 6.4.2 Tjänstenivåer 168
• 6.4.2.1 Mätkriterier 169
• 6.4.2.2 Konsekvens av bristande uppfyllelse 170
• 6.4.3 Tredjepartsapplikationer 170
• 6.4.4 Anslutningspunkt 172
• 6.5 Kundens ansvar 172
• 6.6 Pris och betalning 173
• 6.7 Personuppgiftshantering 174
• 6.8 Immateriella rättigheter 177
• 6.8.1 Parternas ägande av immateriella rättigheter 178
• 6.8.2 Parternas licenser 178
• 6.8.3 Tredjepartsapplikationer 178
• 6.8.4 Ansvar vid intrång 179
• 6.9 Rätten till data 179
• 6.10 Sekretess 180
• 6.11 Säkerhet 182
• 6.11.1 Omfattningen av leverantörens skyldigheter 183
• 6.11.2 Leverantörens åtaganden 183
• 6.11.3 Kundens åtaganden 184
• 6.11.4 Rätten till granskning (audit) 185
• 6.11.5 Begränsningar avseende fysisk lagring av data 185
• 6.11.6 Leverantörens ansvar för brister avseende informationssäkerhet 186
• 6.12 Ansvar och dess begränsningar 187
• 6.13 Lagval och tvistlösning 189
• 6.14 Avtalets upphörande 190
• 6.14.1 Orsaker till avtalets upphörande 190
• 6.14.2 Konsekvenser av avtalets upphörande 191
• 7 Big Data 193
• 7.1 Översikt 193
• 7.2 Definition 194
• 7.3 Nyttan av Big Data 195
• 7.4 Affärsperspektivet på Big Data 197
• 7.5 Legala frågor 198
• 7.5.1 Integritetskydd 198
• 7.5.1.1 Informationshantering 198
• 7.5.1.2 Anonymisering 200
• 7.5.1.3 Underrättelse vid incidenter 201
• 7.5.1.4 Avlyssning och andra myndighetsåtgärder 201
• 7.5.2 Rätten till data 204
• 7.5.3 Säkerhet 206
• 7.5.4 Ansvar 207
• 7.6 Utveckling 208
• 7.7 Avslutning 210
• Sakregister 211