對于英國地方政府云計算服務政府采購來說,良好的云計算服務采購需要明確、可衡量的需求,風險識別與管理以及為英國地方政府量身訂制的、能夠滿足其長短期需求的合同條款。
這就意味著,云計算采購合同的頂層設計者要對英國地方議會(地方政府)需要何種類型的服務做到心中有數。不僅如此,設計者還要了解地方議會對合同所提要求的靈活性到底有多大,對成本的期望值到底有多大,以及地方議會是否了解合同退出計劃與采購計劃的細節。
同時,此類采購還必須依靠成熟的商業案例作為有力的支撐。最理性的情況是:伴隨著采購程序的啟動,來自ICT(信息與通信技術)與采購方面的專家應該就云計算服務采購合同給出成本與法律方面的相關建議。
對于英國地方議會而言,云計算服務采購所涉及的以下四方面的問題值得采購方考慮。它們分別是:
一、云服務提供商針對服務可用性、保密性與數據完整性能夠為政府采購提供什么樣的擔保服務?這些提供商怎么能夠證明其所提供的擔保非常靠譜?
二、 地方議會所需要的模塊化的解決方案真的能夠視不同情況而終止與啟動采購合同的功能嗎?
三、 地方議會的網絡適用于私有云、社區云、公共云或者混合云所提供的服務嗎?
四、地方議會需要提供給最終用戶什么信息?地方議會將如何獲得這些信息?
歐盟采購法規允許地方議會開展以有助于云計算解決方案設計為目標的前期市場咨詢與調查工作,但前提是,這種咨詢與調查活動不能扭曲公平競爭。針對招投標內容,歐盟采購法要求地方議會盡可能對供應商提出明確的要求。
一旦招標過程遇阻,地方議會就要對所做的工作進行調整。同時,地方議會應就最適合云計算服務的采購過程、談判內容或者其他靈活性方面的內容征求有關專家的意見,以確保地方議會對供應商所提要求能夠落到實處。今年,歐盟委員會就云計算服務采購引入了“創新合作伙伴關系”程序,這一全新的規定對于云計算服務采購會產生莫大的促進作用。
不僅如此,歐盟采購法規還闡明了未來合同變更的原則,而這些變化則會引發新一輪的采購流程。由于IT采購規定會隨著客觀情況的變化而變化,有關云服務合同法規未來會發生變化也是在所難免的。
任何采購過程必須滿足數據保護這一核心需求,歐盟委員會因此有望會在2016年年初公布新的數據保護法規,該法規也將會在2018年年初生效。供應商的數據安全措施應該受到英國地方議會的審查,而這些安全措施則不但會涉及英國本土,還有可能涉及到英國以外的其他國家。
此外,盡管云計算服務會產生不同尋常的外包風險與其他針對云計算本身所產生的風險,但這些風險決不能成為地方議會放棄云計算服務采購的借口。地方銀行應該就如何更好地解決上述問題接受專家的建議。