IaaS契約で後悔しない6つのチェックポイント【後編】
「IaaS」を合法的に安く利用するために確認すべきこととは
IaaSには各種割引制度がある一方で、コンプライアンスの落とし穴もある。契約の際に確認しておきたいポイントを説明する。
IaaS（Infrastructure as a Service）の契約時は、企業は複雑な契約書の内容について、自社の状況を踏まえて確認しなければならない。前編「IaaSの『解約時違約金』『パフォーマンス低下』を避ける契約時のコツ」に引き続き、IaaSを契約するときに確認すべきポイントを説明する。
継続利用に伴う割引契約
企業を対象とする割引契約の利用は、IaaSの長期的な継続利用を考えている大企業にとって適したアプローチになる。
クラウドベンダーは一般的に、IaaS契約で2つの条件を満たすことと引き換えに割引している。1つ目は、そのIaaSを一定期間使い続けることを確約すること。2つ目は、リファレンスカスタマーとして、サービスの評価や利用事例の公開に同意することだ。
このような割引を受けるには、1～3年といった一定の期間にわたって、同じIaaSを利用し続ける必要がある。
料金体系
企業は契約書に明記されている料金も、改めて検討する必要がある。
IaaSの契約内容は、料金と料金体系に関する全ての情報を網羅している必要がある。隠れた料金があってはならない。この料金に関する情報を使用して、総保有コスト（TCO）と投資利益率（ROI）を分析し、IaaSで運用するものを明確に定義しておくべきだ。この分析には、計画するワークロードの評価も含まれる。
サービス料金だけでなく、契約内容のすべての要素について調査することが重要だ。例えば契約期間や、契約後に自動課金の対象になるサービスなどが挙げられる。こうした調査をすることで、全ての関係者が料金の全体像だけでなく、特定の料金を誰が支払うべきかについても理解できるようになる。
セキュリティとコンプライアンス
IaaS契約では、セキュリティ対策のどの部分に誰が責任を持つかを明確にすることが重要だ。一般的にクラウドサービスは、クラウドベンダー側とユーザー企業側が各要素に対して分担して責任を持つ「責任共有モデル」を採用している。このモデルでは、クラウドベンダーがセキュリティとクラウドインフラの一部について責任を持つ。ベンダーが責任を持つインフラの範囲には、ハードウェアやベンダーの管理する施設が含まれる。
ユーザー企業は、IaaSで動作するアプリケーションや保持するデータを保護する責任を持つ。こうした要素を完全に保護するには、ユーザー企業は必要なソフトウェアやサービスを追加で導入しなければならない可能性がある。
コンプライアンス（法令順守）の観点では、満たす必要がある法的要件についても、クラウドベンダー側の担当者と話し合う必要がある。例えばHIPAA（医療保険の相互運用性と説明責任に関する法令）の規制対象となる企業は、クラウドベンダーに対して、サービスの契約内容やデータの破棄について定めたBAA（Business Associate Agreement：ビジネスアソシエイト契約）への署名を依頼する必要がある。特定のクラウドベンダーが提供する複数のIaaSの中でも、BAAで認めたIaaSに使用を限定しなければならない。一部のEU（欧州連合）諸国や政府機関で事業を展開する企業が使用できるリージョン（データセンター群の地域）は、当該政府機関の認定を受けたものに限られる。
Copyright © ITmedia, Inc. All Rights Reserved.
IaaS契約で後悔しない6つのチェックポイント
IaaSを契約する際には、責任、コスト、セキュリティなどの条件を包括的に理解し、納得することが重要になる。IaaSの契約締結時に確認すべきポイントを説明する。
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは -
技術文書・技術解説
[フォーティネットジャパン合同会社] AIランサムウェアに勝つ 自律型エンドポイント管理導入で確認すべき条件4つ -
技術文書・技術解説
[フォーティネットジャパン合同会社] LLMが兵器化？ 元FBI高官が鳴らす警鐘とセキュリティツール統合のポイント -
製品レビュー
[ネットアップ合同会社] 研究分野でAI活用が進まない？ 真の成果につなげるデータ管理の在り方とは -
製品レビュー
[ヴィーム・ソフトウェア株式会社] SCS評価制度を導入するだけで十分？ 組織の防御力を高める活用方法とは
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
情シスの約8割が転職や退職を意識 調査で分かった“辞めたくなる最大の理由”
-
2
VMware離れの決め手は“機能”以外だった 情シス109人が選んだ新基準と死角は
-
3
IBM iのブラックボックス化を打破 資産継承と進化を実現する「IBM Bob」の実力
-
4
二極化する生成AI活用 「一部の社員しか使いこなせない」をどう解消すべきか
-
5
なぜ情シスは評価されにくい？ 読者調査で見えた「成果が見えない仕事」第1位は
-
6
デンソークリエイト、Excelからの移行も簡単に行えるプロジェクト管理ツールを発表
-
7
Claude Opus 5.5、GPT-6 Sol／Luna登場 情シスが迫られるモデル使い分け
-
8
「クラウドDR」4大基礎用語 クラウドバックアップやDRaaSとの違いは？
-
9
「データストレージの活用方法」に関するアンケート
-
10
セキュリティの転機 2026年度開始の新評価制度が求める「復旧能力」の実現法は
ホワイトペーパーランキング PR
-
1
「Google Workspace」活用事例34選、先進の生成AIによる組織変革の全貌
-
2
Linuxのスキルを証明する“激推し”の認定資格はこれだ
-
3
バックアップは“取っているから大丈夫”なのか？ ランサムウェア時代の備え方
-
4
ネットワーク遅延の原因、「パケットロス」の基礎知識と効果的な解決策
-
5
月1000枚の紙を削減 9年動けなかった組織が、業務改革のその先に得たもの
-
6
「改正物流効率化法対策」徹底解説 総物流費を抑制するサプライチェーン戦略
-
7
Windows PCとMacの選択制で生産性向上 LINEヤフーが実践する運用管理方法とは
-
8
ソフトウェア開発の属人化と手戻りをどう防ぐ？ 速さと品質を両立させる方法
-
9
AI活用を停滞させる「2：6：2の壁」を乗り越えるためのポイントとは？
-
10
ドラマで分かる、標的型攻撃メールの被害を受ける企業と回避できる企業の分岐点
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー