预期地存取他们的资料和应用程式。 
应用程式安全.云端服务提供商必须确保透过云端所提供的应用程式服务是安全的，外包或套件的程式码必须通过测试与可用性的验收程序。它还需要在正式营运环境中建立适当的应用层级安全防护措施 (分散式网站应用层级防火墙)。
隐私.最后，云端服务提供商必须确保所有敏感性资料（如信用卡号码）是被遮罩住的，并且仅允许被授权的使用者存取。此外, 包括数位凭证和身份识别，以及服务提供商在云端中针对客户活动所收集或产生的资料，都必须受到保护。但