Klient ma umowę z dostawcą usług chmurowych (CSP) i chce określić, które mechanizmy kontrolne powinny zostać zaimplementowane w enklawie IaaS. Który z poniższych dokumentów najprawdopodobniej zawiera te informacje?

Macierz odpowiedzialności (Responsibility matrix) jasno określa, które strony są odpowiedzialne za konkretne zadania i mechanizmy kontrolne w środowisku chmurowym, w tym w enklawie IaaS. Jest to kluczowy dokument do zrozumienia podziału obowiązków między klientem a dostawcą CSP. Umowa o dzieło (Statement of work) szczegółowo opisuje zakres pracy, ale niekoniecznie mechanizmy kontrolne. Umowa o poziom usług (Service-level agreement) definiuje oczekiwane poziomy usług i kary za ich niedotrzymanie, a nie konkretne mechanizmy kontrolne. Główna umowa o świadczenie usług (Master service agreement) to ogólna umowa ramowa, która ustanawia warunki biznesowe, ale nie wchodzi w szczegóły techniczne dotyczące odpowiedzialności za kontrolę.