CSA云安全指南V4.0 D3 D4

CSA云安全指南V4.0 D3 D4

CSA云安全指南V4.0 D3 D4D3 法律问题，合同和电子举证影响因素相关法案数据上云法律案例合同与供应商选择内部应尽职调查监控、测试和更新外部尽职调查合同谈判依赖于第三方的审核和认证电子举证资产、保管和控制相关的云应用和环境可搜索性和电子取证工具保存数据保存法律和记录保持义务收集直接访问本地生成认证在电子取证方面供应商和客户之间的合作传票或搜查令更多地信息塞多纳会议基本科学指标数据库（Essential Science Indicators，简称ESI）D4 合规和审计管理重点参考项云供应商云客户

D3 法律问题，合同和电子举证

影响因素

• 云提供商所在的区域

• 云用户所在的区域

• 数据主体所在的区域

• 合同使用的法律管辖区域，可能与某些股东不同

• 不同区域之间的互认条约或法律文书

相关法案

• 澳大利亚-《隐私法》、《澳大利亚消费者权益法》

• 欧盟-《数据保护指令》、《通用数据保护法案（GDPR）》

• 美国-《金融服务现代化法案》、《医疗保险及责任法案》、《支付行业数据安全标准》

数据上云法律案例

• 美国联邦法

• 美国州法

• 标准-PCI DSS/ISO 27001

• 非美国法规-欧盟、经合组织、亚太经合组织

<