安全与隐私.为了确保资料是安全的（不能被未授权的使用者存取，或单纯地遗失），以及资料隐私是有被保护的，云端服务提供商必须致力于以下事项： 
资料保护.为了妥善保护资料，来自于某一客户的资料必须被适当地与其他客户的资料隔离；资料储存在原来的地方，或是从一个地方移至其它地方，都必须确保它们的安全。云端服务提供商必须有相关的系统，以防止或被第三方任意存取。适当的职责分权以确保稽核与与/或监控不会失效，即便是云端服务提供商中有特权的使用者也一样。
身份管理.每一