Распределение ответственности между поставщиком и потребителем облачных услуг
| Область ответственности | On-prem | Infrastructure as a Service |
Software as a service |
Backup as a service |
Storage as a Services |
Dedicated | Colocation |
| Информация и данные | Клиент | Клиент | Клиент | Клиент | Клиент | Клиент | Клиент |
| Обеспечение защиты конечных устройств | Клиент | Клиент | Клиент | Клиент | Клиент | Клиент | Клиент |
| Управление идентификацией и доступом | Клиент | Клиент | Совместно | Поставщик | Совместно | Клиент | Клиент |
| Безопасность операционных систем | Клиент | Клиент | Поставщик | Не применимо | Клиент | Клиент | Клиент |
| Безопасность приложений | Клиент | Клиент | Поставщик | Не применимо | Клиент | Клиент | Клиент |
| Безопасность платформы | Клиент | Поставщик | Поставщик | Поставщик | Поставщик | Поставщик | Клиент |
| Безопасность сети | Клиент | Совместно | Поставщик | Совместно | Совместно | Совместно | Клиент |
| Физическая безопасность (*) | Клиент | Поставщик | Поставщик | Поставщик | Поставщик | Поставщик | Поставщик |
(*) Центры обработки данных арендованные. Обеспечение физической безопасности осуществляется оператором ЦОДа.