Cloud
Cloud betekent dat IT-capaciteit of software als dienst beschikbaar wordt gemaakt via een externe partij. In due diligence geldt dit vooral als een andere verdeling van beheer, kosten en afhankelijkheid.
Cloud uitgelegd in de context van IT due diligence
Cloud klinkt modern en efficiënt, maar in due diligence is de term vooral relevant omdat cloud de verdeling van verantwoordelijkheid verandert. Een deel van de techniek staat niet meer in eigen pand, maar bij een externe aanbieder. Dat biedt kansen, maar maakt leveranciersafhankelijkheid en contractkwaliteit ook belangrijker.
Eerst het grote plaatje
Wat mensen meestal bedoelen met cloud
Met cloud bedoelt men dat systemen, opslag of applicaties als dienst worden afgenomen. Binnen due diligence staat cloud voor een combinatie van technische mogelijkheden, contractuele afhankelijkheden en operationele verantwoordelijkheden.
In één oogopslag
Cloud betekent niet automatisch minder risico. Kijk juist naar contracten, verantwoordelijkheden, beheer, uitwijk en afhankelijkheid van leverancier of platform.
Duiding in due diligence: cloud combineert technische mogelijkheden met contractuele afhankelijkheden en operationele verantwoordelijkheden.
Cloud neemt werk uit handen, maar niet alle verantwoordelijkheid. Het is dus onjuist om “het staat in de cloud” te lezen als automatisch veilig, goed beheerd of goed herstelbaar.
Begrippenlijst
Begrippen voor de beoordeling
SaaS
Software as a Service betekent dat een applicatie via internet wordt afgenomen, zonder dat de organisatie zelf de onderliggende servers beheert. Dit is handig, maar kan ook vendor lock-in en beperkte maatwerkmogelijkheden geven.
IaaS
Infrastructure as a Service betekent dat servers, opslag en netwerken worden gehuurd in een cloudplatform. De organisatie behoudt dan meestal meer eigen verantwoordelijkheid voor inrichting en beheer.
PaaS
Platform as a Service levert een platform waarop applicaties kunnen draaien zonder dat de onderliggende techniek volledig zelf wordt beheerd. Dit versnelt ontwikkeling, maar maakt architectuurkeuzes en afhankelijkheden relevanter.
Shared responsibility
Dit betekent dat leverancier en klant elk een deel van de verantwoordelijkheid dragen. In due diligence is dit cruciaal: wie doet back-up, logging, patching, toegang en herstel?
Tenant / tenancy
Een tenant is de eigen afgeschermde omgeving binnen een cloudplatform. Bij due diligence zegt dit iets over eigenaarschap, overdraagbaarheid en segmentatie van data en beheer.
Beschikbaarheid
Beschikbaarheid in de cloud gaat over de kans dat de dienst bruikbaar blijft. Toets marketingclaims aan echte SLA’s, afhankelijkheden en fallback-scenario’s.
Cloud back-up
Back-up in de cloud is niet vanzelfsprekend geregeld zoals bestuurders vaak denken. Lees dit als aparte vraag: wat is daadwerkelijk beschermd en hoe wordt herstel getest?
Cloud kostenmodel
Cloudkosten zijn vaak variabel. Dat maakt de omgeving flexibel, maar kan ook verrassingen geven bij groei, intensief gebruik of slechte governance.
Exit
Exit gaat over de mogelijkheid om data, configuratie en processen weer ordelijk uit de cloud te halen. In due diligence is dit essentieel om lock-in en onderhandelingszwakte te voorkomen.
Context
Wat dit betekent voor de transactie
Cloud als regievraag
Wie is waarvoor verantwoordelijk en is die verdeling ook echt begrepen in de organisatie?
Cloud als contractvraag
Zijn beschikbaarheid, support, data-eigendom en exit goed geregeld of vooral impliciet verondersteld?
Cloud als continuiteitsvraag
Wat gebeurt er als de leverancier uitvalt, prijzen stijgen of toegang tijdelijk niet beschikbaar is?
Cloud als groeivraag
Ondersteunt het cloudmodel de integratie-, innovatie- en schaalambities na de deal?
Voor de transactie
Wilt u weten hoe cloud er werkelijk voor staat?
Een onafhankelijke toets van cloud uitgelegd in de context van it due diligence geeft de koper zicht op technische risico’s, operationele afhankelijkheden en de investeringsopgave na closing. Pravus maakt duidelijk welke punten vóór closing aandacht of aanvullende afspraken vragen.
Ga naar Pravus