Guide de labellisation

Version du 30.09.2014 Sommaire Le Label Cloud - Pour qui? Pour quoi?... 3 Un cercle vertueux... 5 Documents applicables... 6 Attribution du Label Cloud... 7 Comment obtenir le Label Cloud?... 9 Référentiel d évaluation... 12 Fonctionnement de l évaluation... 16 Modalités de mise en œuvre... 18 Remerciements... 20 Label Cloud France IT 2

Le Label Cloud - Pour qui? Pour quoi? Conçu par des entreprises du numérique pour des entreprises du numérique, il cible spécifiquement les TPME et ETI du Cloud pour les aider à développer leur business et les engager dans une démarche d'amélioration continue. Le Label Cloud définit un référentiel de bonnes pratiques permettant de converger de façon concrète et pragmatique vers les normes et les standards faisant référence. 1- Pourquoi un label? L adoption du Cloud par les entreprises et les acteurs publics est une question de CONFIANCE : CONFIANCE en la sécurité et la confidentialité des données, CONFIANCE en la qualité du service, CONFIANCE en la réversibilité et l indépendance vis à vis des fournisseurs. Il est donc nécessaire de donner aux décideurs des éléments factuels permettant l évaluation du niveau de maturité et de professionnalisme de la diversité des opérateurs Cloud. 2- Genèse? Partant de ce constat, DigitalPlace a lancé en 2012 l étude d un Label Cloud qui a débuté par : Le recensement des standards et normes existants ou émergents, La définition «partagée» des modèles de service Cloud : o IaaS (Infrastructure As A Service), o PaaS (Platform As A Service), o SaaS (Software As A Service), Le recensement des exigences pour la mise en place d une offre Cloud, L identification des recommandations et bonnes pratiques faisant référence. Il s en est suivi la définition d un référentiel et d un guide méthodologique intégrant : La définition des principales caractéristiques du Cloud et bonnes pratiques associées, L identification de processus ITIL (Information Technology Infrastructure Library) structurant pour le référentiel, Un diagnostic de maturité au regard des exigences identifiées, Une méthode d évaluation de ces caractéristiques et bonnes pratiques, Un processus de labellisation garant de l indépendance et de l intégrité du label. Ce label est le résultat du travail collectif de chefs d entreprises adhérentes de DigitalPlace, cluster d entreprises numériques de Midi Pyrénées. Ces experts sont représentatifs de la diversité des métiers : éditeurs, hébergeurs, infogéreurs. Ils ont une connaissance des besoins et exigences du marché. Ils se sont alliés pour partager leurs Label Cloud France IT 3

bonnes pratiques, définir un référentiel de maturité d offres Cloud et pour mettre en œuvre une démarche d amélioration continue. Le Label Cloud est porté au niveau national par France IT, réseau qui regroupe 14 clusters nationaux et représente plus de 2 500 entreprises. C est en effet la vocation de France IT que de promouvoir le professionnalisme des entreprises numériques adhérentes aux clusters membres et leurs capacités à répondre aux exigences des entreprises utilisatrices. Label Cloud France IT 4

Un cercle vertueux 1- Bénéfices pour les clients Le Label Cloud a pour objectif de permettre aux clients privés ou publics d identifier les entreprises garantes d un service Cloud professionnel : Accéder à des applications métier fiables et sécurisées, Évaluer le niveau de maturité des opérateurs Cloud, Garder le contrôle de son système d Information. 2- Bénéfices pour les labellisés Acquérir un label constitue un élément différenciant vis à vis du marché. De plus, le Label Cloud permet d engager l entreprise dans une démarche de progrès continu garante d une efficacité opérationnelle et d une qualité de service qui sont les facteurs clés de succès sur le marché du Cloud d'aujourd'hui et surtout de demain. Label Cloud France IT 5

Documents applicables Les documents applicables sont les suivants : Guide de labellisation : Il s agit du présent document. Il précise les fondements sur lesquels reposent la labellisation et guide le lecteur sur la démarche à mettre en œuvre en vue de l obtention du label. C est un guide pratique pour toute Société désireuse de labelliser son offre Cloud. Le référentiel : Il s agit de la grille d évaluation du label. Elle liste l ensemble des bonnes pratiques applicables sur lesquelles le candidat au label sera évalué. Le référentiel est accessible depuis la plateforme en ligne https://evaluation.label-cloud.com. Chaque entreprise peut créer gratuitement un compte, et s évaluer à volonté avant dépôt de sa candidature. Dossier de candidature : Ce document est à produire par chaque candidat. Il permet de recenser un certain nombre d informations nécessaires pour pouvoir candidater au label. Il vient en complément de l évaluation en ligne basée quant à elle sur le référentiel. Il est téléchargeable depuis le site www.labelcloud.com. Ces documents peuvent être attachés au format électronique au moment de la soumission de l évaluation. Label Cloud France IT 6

Attribution du Label Cloud 1- Présentation du label Le Label Cloud est attribué à une entreprise qui délivre des services cloud avec un haut niveau de qualité et de sécurité, conformément à l'état de l'art. L'entreprise labellisée s'engage ainsi dans une démarche d'amélioration continue du service rendu aux clients et de sa performance opérationnelle. Le Label Cloud adresse tous les fournisseurs de services IT proposant une offre caractérisée de Cloud, à savoir principalement : Des infogéreurs proposant une offre IaaS, PaaS ou SaaS, Des éditeurs de solutions proposant une offre PaaS ou SaaS. Le Label Cloud s appuie sur un référentiel d évaluation dont les modalités de mise en œuvre sont précisées dans ce document. 2- Les niveaux de labellisation Le Label Cloud est décliné en trois niveaux : Niveau 1 Initial Indique que la société déclare proposer une offre Cloud répondant aux bonnes pratiques du secteur. La société candidate réalise une auto-évaluation basée sur le référentiel du label, qui est ensuite analysée par un auditeur. L auditeur choisi par l entreprise candidate (parmi la liste des auditeurs accrédités par le Comité d Attribution du Label CATLab) peut exiger du candidat, des informations ou documents faisant la preuve de l évaluation. Les résultats sont présentés devant le CATLab qui statue sur l attribution du label. Niveau 2 Confirmé Indique que les déclarations de la société sont contrôlées par un auditeur choisi par l entreprise. L entreprise doit obligatoirement fournir une liste de documents (cf. liste de documents) et l auditeur peut exiger du candidat des informations ou documents complémentaires faisant la preuve de l évaluation. Les résultats sont présentés par l entreprise au CATLab qui statue sur l attribution du label. Niveau 3 Expert Indique que la société a été auditée sur site sur ses pratiques concernant l offre Cloud et que ses clients se sont prononcés sur leur perception du Service rendu. L audit est réalisé par un l auditeur choisi par l entreprise. Le CATLab statue au regard du rapport de l auditeur et des résultats obtenus. Label Cloud France IT 7

3- Exigences par niveau de Label Le niveau d exigence s accroit avec le niveau du label sollicité, tant au niveau de la moyenne finale des caractéristiques, que de la note minimum requise à obtenir sur chacune des caractéristiques. Niveau Niveau 1 Initial Niveau 2 Confirmé Niveau 3 Expert Moyenne des caractéristiques Minimum par caractéristique Audit sur Site 65 50 NON 75 55 NON Auditeur - Contrôle l autoévaluation - Demande des justifications - Contrôle l autoévaluation - Audite les documents - Demande des justifications 85 60 OUI - Audite l entreprise sur site Si la note obtenue sur maximum deux caractéristiques est inférieure au minimum requis, mais que la moyenne globale des caractéristiques est atteinte, l auditeur évaluera les raisons de cet écart ainsi que les mesures correctives envisagées par le candidat pour formaliser sa recommandation au CATlab quant à l'attribution du label, celui restant seul décideur en la matière. 4- Durée de validité du label et renouvellement Chaque labellisation est attribuée pour une durée de : Deux ans pour le niveau 1 - Initial, Trois ans pour le niveau 2 - Confirmé, Quatre ans pour le niveau 3 - Expert. Lors de première candidature, l entreprise peut candidater pour le niveau de son choix. Le renouvellement se fait par le biais d un nouveau processus de labellisation : Soit afin de conserver le même niveau de label, Soit en vue de passer à un niveau supérieur. La mise en œuvre du label s inscrit dans une démarche d amélioration continue. Aussi, une condition nécessaire (mais non suffisante) du renouvellement, est que l entreprise candidate démontre l amélioration de ses processus. En effet la note exigée lors du renouvellement doit être supérieure, pour un même niveau de labellisation, à celle obtenue lors de la précédente labellisation. Label Cloud France IT 8

Comment obtenir le Label Cloud? 1- Processus Général ÉTAPE 1 Téléchargez le dossier de candidature sur www.label-cloud.com ÉTAPE 2 Évaluez-vous en ligne L'entreprise candidate peut s'évaluer gratuitement sur la plateforme d'évaluation en ligne. Cette plateforme permet aux entreprises de s'approprier le référentiel de labellisation, et d'évaluer son niveau de maturité. Chaque caractéristique Cloud est évaluée par rapport à des bonnes pratiques concrètes dont la mise en œuvre totale ou partielle permet de garantir que cette caractéristique est respectée. Le candidat devra donc se positionner par rapport à chacune de ces pratiques (voir la présentation du référentiel). En fin d'évaluation, l'entreprise peut consulter les résultats par caractéristique. Le fonctionnement du référentiel et des règles de calcul associées sont indiqués en bas de page. Pour s'évaluer, il suffit de créer gratuitement un compte en ligne sur la plateforme d'évaluation accessible sur le lien https://evaluation.label-cloud.com Chaque entreprise peut s évaluer à volonté avant dépôt de sa candidature depuis la plateforme d évaluation en ligne. ÉTAPE 3 Soumettez votre dossier en ligne! Une fois l'évaluation effectuée, vous pouvez soumettre directement en ligne votre évaluation. Vous serez ensuite mis en contact avec un gestionnaire du Label Cloud pour le choix de l'auditeur. Le processus d'étude du dossier sera selon le niveau de candidature choisi. ÉTAPE 4 Instruction du dossier L'auditeur désigné procède à l'instruction du dossier selon le niveau candidaté. Il échange avec le candidat pour procéder à l'analyse de l'évaluation, des pièces justificatives et demande des éléments complémentaires si nécessaire. L'auditeur émet ensuite ses recommandations au CATLab. ÉTAPE 5 Soutenance devant le CATLab La société candidate présente son offre Cloud et les résultats de l'évaluation au CATLab qui statue sur la délivrance du Label Cloud, ou son renouvellement. Le CATLab se réunira environ deux fois par an. Les dates seront communiquées en amont aux candidats, notamment via le site internet du Label Cloud. Label Cloud France IT 9

2- Missions du CATLab Le Comité de Labellisation, CATLab, a pour missions de : Faire évoluer et enrichir le Label : par la prise en compte des évolutions des normes et standards, des technologies, des pratiques et de l environnement, dans lequel évoluent les sociétés candidates. Ce sont les conditions de la pérennité du Label. Gérer la communication autour du Label : en s appuyant sur des sponsors reconnus dans le monde IT, le CATLab, anime et alimente la communication autour du Label Coud. Piloter le processus de labellisation : c est le CATLab qui reçoit les demandes de labellisation, propose les auditeurs accrédités au candidat, évalue le rapport de l auditeur et la soutenance effectuée par la société candidate et décerne «in fine» le label. Accréditer les auditeurs : pour garantir la cohérence entre la définition du label et la mise en œuvre du processus de labellisation, le CATLab forme, accrédite et assiste les auditeurs qui seront en charge des évaluations de sociétés candidates. Former les Conseils : le CATLab mettra une formation à la disposition des Consultants souhaitant accompagner les sociétés candidates dans la préparation de leur labellisation et la mise en œuvre de plans d amélioration continue pour accéder à un niveau supérieur du Label Cloud. Label Cloud France IT 10

3- Processus détaillé Le schéma ci-dessous décrit le processus d évaluation détaillé (une fois le dossier de candidature soumis) et l implication de chacun des acteurs intervenant dans ce processus. Niveau 1 Ini+al Niveau 2 Confirmé Niveau 3 Expert CANDIDAT Soumet son autoévalua.on au CATLab CANDIDAT Soumet son autoévalua.on au CATLab CANDIDAT Soumet son autoévalua.on au CATLab CATLab Propose une liste d auditeurs accrédités au candidat CATLab Propose une liste d auditeurs accrédités au candidat CATLab Propose une liste d auditeurs accrédités au candidat AUDITEUR Étudie le dossier et émet ses recommanda.ons AUDITEUR Étudie le dossier, audite les documents fournis AUDITEUR Étudie le dossier, audite les documents fournis CANDIDAT Présente son dossier au CATLab AUDITEUR Formalise le dossier d évalua.on et ses recommanda.ons AUDITEUR Audit sur site de l entreprise candidate CATLab Délibère et statue, formalise des recommanda.ons CANDIDAT Présente son dossier au CATLab AUDITEUR Formalise le dossier d évalua.on et ses recommanda.ons CATLab Délibère et statue, formalise des recommanda.ons CANDIDAT Présente son dossier au CATLab CATLab Délibère et statue, formalise des recommanda.ons Label Cloud France IT 11

Référentiel d évaluation Ce chapitre introduit les éléments structurant le référentiel d évaluation et en donne les grandes lignes. Il convient de se reporter au guide de référence pour obtenir davantage de précisions. 1- Introduction L évaluation d une Offre Cloud est basée sur la définition de ce qu est une offre cloud proposée par le NIST (National Institute of Standards and Technology) et qui fait référence dans ce domaine. Le référentiel Label Cloud est basé sur une matrice constituée : De 8 Caractéristiques Cloud (donc 5 issues du NIST) permettant de qualifier l offre : o o o o o o o o Self services à la demande. Accès aux ressources. Allocation des ressources. Elasticité et rapidité. Mesure du service. Sécurité. Gestion de la relation client. Processus ITIL. De 3 modèles de services : IaaS, PaaS et SaaS. Le Service proposé doit être conforme à l un des Modèles de Service proposés : IaaS, PaaS ou SaaS. Chaque Caractéristique Cloud est évaluée par rapport à des bonnes pratiques spécifiques mises en œuvre pour assurer la fourniture du service cloud. Les caractéristiques marquées d une étoile sont issues et définies par le NIST (National Institute of Standards and Technology). Informations complémentaires : http://www.nist.gov Label Cloud France IT 12

2- Caractéristiques essentielles d une offre Cloud : Self-service à la demande : l utilisateur habilité d un service de «Cloud Computing» a la capacité d approvisionner lui-même de nouvelles ressources telles que de l espace disque, des serveurs virtuels, du temps CPU, de nouvelles boîtes aux lettres, etc. Accès aux ressources : les ressources sont disponibles via le réseau Internet, ou via un accès privé dans le cas d un cloud privé. Les ressources sont accessibles via des protocoles standards (TCPIP, SSL, http, etc.) de l Internet. Allocation des ressources : les ressources mises à disposition par les fournisseurs d offre cloud sont mutualisées pour répondre aux besoins de plusieurs clients dans une architecture préférentiellement multi-tenant. Une architecture «multi-tenant» ou «multi-locataire» fait qu une seule instance d un service est adapté aux besoins de tous les utilisateurs et offre malgré tout un certain niveau de customisation pour s adapter de manière individualisée aux différents clients. Elasticité et rapidité : les ressources peuvent être allouées ou désallouées rapidement. C est une des caractéristiques essentielles du Cloud Computing ; la capacité d augmenter et de réduire le volume des ressources utilisées en fonction des besoins, de même que libérer les ressources qui ne sont plus nécessaires, au profit d autres utilisations. Mesure du service : les mesures permettent au fournisseur de facturer les services à l usage de manière à promouvoir un modèle d optimisation de l utilisation des ressources (heures creuses, jours bleus, blancs, rouges, etc.) Les mesures permettent pour les utilisateurs d avoir à disposition des tableaux de bord les informant des incidents en cours, des performances et de la disponibilité des services. En plus des caractéristiques du NIST, trois caractéristiques complémentaires sont prises en compte : Sécurité : La sécurité est un élément essentiel pour rendre une offre cloud fiable et crédible du point de vue Client ; La démarche sécurité attendue dans le cadre du label est alignée avec la norme ISO 27001. Gestion de la relation client : Dans la mesure où une offre cloud est, à la base, une offre de service, la relation Client est au centre du modèle et un élément primordial de la qualité du service rendu ; cette caractéristique fait qu une offre de service cloud n est pas que technique. Processus ITIL : Cette caractéristique agglomère un ensemble de processus ITIL identifiés comme étant structurant pour la labellisation. Les processus ITIL sont garants de la qualité du service. Ils sont évalués par rapport à des bonnes pratiques issues du référentiel ITIL. 3- Processus ITIL retenus Une Offre Cloud repose sur des fondamentaux de fourniture de services qui permettent de garantir des niveaux de service à la hauteur de ce qui est attendu par les Clients. ITIL permet d assurer au client final la délivrance d un service répondant à des normes de qualité élevées. C est à ce titre que certains processus ITIL font partie intégrante du référentiel. Les processus ITIL retenus sont les suivants : Gestion du catalogue de services qui contient le détail de tous les services fournis au client, ainsi que les relations avec les services de support, les services partagés et les composants nécessaires pour soutenir la fourniture du service au business. Gestion des niveaux de service qui permet d'assurer qu'un niveau convenu de service informatique est fourni et que des mesures proactives sont prises pour rechercher et mettre en œuvre des améliorations du niveau de service fourni. Gestion de la continuité de service qui consiste à maintenir un ensemble de plans de continuité de service et de plans de reprise informatique soutenant les plans de continuité des affaires (Business Continuity Plan). Gestion des changements qui permet de répondre aux évolutions des besoins des clients tout en maximisant la valeur (des services) et en réduisant les nuisances dues aux incidents, dysfonctionnements et au travail à refaire (re-work). Gestion des configurations et des actifs de service dont l objectif est de supporter des processus efficaces et efficients de la gestion des services en fournissant des informations fiables sur les Label Cloud France IT 13

configurations pour permettre aux intervenants de prendre des décisions au bon moment (c'est-à-dire pour autoriser changements et déploiements, pour résoudre plus rapidement incidents et problèmes). Gestion des déploiements et des mises en production dont l objectif est de déployer les packages d'installation en production et de faire fonctionner correctement le service de manière à délivrer de la valeur au client et à être capable de passer le relai à l'exploitation des services. Gestion des connaissances dont l objectif est de s'assurer que la bonne information est délivrée au bon endroit ou à la bonne personne, et au bon moment pour permettre des décisions éclairées. Gestion des événements qui à travers la surveillance opérationnelle et le contrôle, fournit le point d'entrée pour l'exécution de nombreux processus et activités d'exploitation des Services. Gestion des demandes de service qui permet de traiter les Demandes de Service émises par les Utilisateurs. Il s appuie sur le Catalogue des Demandes de Service mis à la disposition des Utilisateurs. Gestion des incidents qui permet de restaurer le service normal aussi rapidement que possible et de limiter les conséquences sur les opérations de l entreprise. Gestion des problèmes dont l objectif est de résoudre les causes premières des incidents afin d empêcher leur réapparition et de réduire leur incidence sur l entreprise. Reporting de services dont l objectif est de définir et présenter le reporting concernant les services offerts. Support aux Utilisateurs qui n est pas un processus, mais une fonction dont le but est d enregistrer toutes les sollicitations des Utilisateurs et de les résoudre ou les faire résoudre. 4- Les Modèles de Service Software As A Service (SaaS) : L offre de service recouvre l utilisation d applications fournies par le fournisseur de Cloud Computing. Les applications s exécutent sur les infrastructures du fournisseur et sont accessibles via un navigateur Internet. Les utilisateurs n ont aucun contrôle sur l infrastructure du Cloud que ce soit sur les aspects techniques (Datacenter, réseau, serveurs, stockage, ) ou sur les aspects fonctionnels (version de l application, fonctions disponibles, ). Seule une couche de personnalisation limitée au périmètre de l'application est offerte aux utilisateurs. Platform As A Service (PaaS) : L offre de service recouvre la possibilité pour les utilisateurs de déployer leurs applications sur l infrastructure du fournisseur de «Cloud Computing» dans la mesure où celles-ci sont basées sur des langages de programmation et des outils supportés par le fournisseur. L utilisateur n a aucun contrôle sur l infrastructure sous-jacente du Cloud (Serveurs, Stockage, systèmes d exploitation, réseaux, ) mais il a le contrôle sur les applications déployées et possiblement sur la configuration de l environnement d hébergement de l application (paramétrage des services Web, structure des bases de données, ). Infrastructure As A Service (IaaS) : L offre de service recouvre la fourniture aux utilisateurs de capacités de traitement, de stockage, de bande passante, de réseaux, de serveurs virtuels et d autres ressources de calcul. L utilisateur a la possibilité de déployer et d exécuter ses propres logiciels tels que des systèmes d exploitation, des logiciels «commerciaux» et des applications propriétaires. L utilisateur n a aucun contrôle sur l infrastructure sous-jacente du provider de Cloud mais il a le contrôle sur les systèmes d exploitation, le stockage et les applications hébergées sur les serveurs virtuels. Différentes options peuvent enrichir les offres de services avec la possibilité pour les utilisateurs de choisir éventuellement certains des composants ou services (Firewall, Load-balancers, SGBD, ) Cette offre de service se veut comme une extension des ressources internes de l entreprise. Elle offre la possibilité de les utiliser de façon élastique sans en avoir les contraintes et la nécessité de les acquérir et de les gérer. Label Cloud France IT 14

5- Les Modèles de Déploiement Une Offre Cloud repose sur 4 Modèles de Déploiement : Cloud Privé : L infrastructure Cloud est opérée exclusivement pour une organisation. Elle peut être gérée par l organisation ou par une tierce partie et peut être hébergée par l organisation ou à l extérieur. Cloud Communautaire : L infrastructure Cloud est partagée par plusieurs organisations et supporte une communauté d intérêts. (ex : mission, besoins en sécurité, politique, conformité). Elle peut être gérée par les organisations ou une tierce partie et peut être hébergée par l organisation ou à l extérieur. Cloud public : L infrastructure Cloud est disponible pour le public ou pour un grand groupe industriel et est détenue par une organisation commercialisant des services Cloud. Cloud hybride : L infrastructure du Cloud hybride est une composition de deux ou plusieurs infrastructures Cloud (publics, privés ou communautaires) qui demeurent indépendantes entres elles, mais qui sont utilisées conjointement sur la base de technologies standards ou propriétaires qui permettent la portabilité des données et des applications (ex : load-balancing entre Clouds). Label Cloud France IT 15

Fonctionnement de l évaluation 1- Évaluation des caractéristiques Chaque caractéristique est évaluée par rapport à ses bonnes pratiques et selon le modèle de service visé (IaaS, PaaS, SaaS). Cela signifie que certaines bonnes pratiques ne sont pas applicables à certains modèles de services, et ne sont donc pas prises en compte dans le calcul de la note finale. À chaque bonne pratique est associé un poids qui correspond à l importance de la bonne pratique. Le poids maximum pour une bonne pratique au sein d une caractéristique est de 3. Chaque bonne pratique est évaluée sur une échelle de 0 à 3 : N, P-, P+, O : N : la bonne pratique n est pas mise en œuvre, 0 point. P- : la bonne pratique est mise en œuvre très partiellement, 1 point. P+ : la bonne pratique est mise en œuvre partiellement et est très opérationnelle, 2 points. O : la bonne pratique est totalement mise en œuvre, 3 points. Ce nombre de points est multiplié par le poids attribué à la bonne pratique pour obtenir la valeur finale de la bonne pratique. Le nombre de points obtenus par la caractéristique (et pour le modèle de service retenu) est la somme des valeurs obtenues pour chaque bonne pratique par rapport au maximum possible pour la caractéristique. Exemple : Une bonne pratique évaluée à P+ avec un poids de 2 fournira une note égale à : 2 points (P+) x 2 (poids), soit égale à 4 points. La valeur maximale possible pour cette bonne pratique (lorsqu'elle totalement mise en œuvre) serait quant à elle égale à : 3 points (O) x 2 (poids), soit égale à 6 points. Cas particulier des processus ITIL : Chaque processus ITIL est évalué unitairement et contribue à la caractéristique Processus ITIL. Le nombre de points obtenus par chaque processus est la somme des valeurs obtenues pour chaque bonne pratique par rapport au maximum possible pour le processus. Exemple : Si pour le processus Gestion du catalogue de services, le nombre de points obtenus vaut 36 (pour un maximum possible de 66), nous obtenons un ratio qui est de 36 / 66, soit 0,55 (arrondi), soit 55%. La note finale affectée au processus est alors calculée de la manière suivante : 0 si toutes les réponses sont N. 1 si le nombre de points est > 0 et <= 25. 2 si le nombre de points est >25 et <= 50. 3 si le nombre de points est >50 et <= 75. 4 si le nombre de points est >75 et <= 100. Exemple : Pour un ratio à 55%, le nombre de points obtenus pour le processus Gestion du Catalogue de services est de 3. Label Cloud France IT 16

2- Calculer la note définitive pour chaque caractéristique Le nombre de points obtenus par la caractéristique (et pour le modèle de service retenu) est la somme des valeurs obtenues pour chaque bonne pratique par rapport au maximum possible pour la caractéristique. Pour la caractéristique Processus ITIL, le nombre de points obtenus par la caractéristique Processus ITIL est la somme des valeurs obtenues pour chaque processus par rapport au maximum possible pour la caractéristique. Exemple : Si pour la caractéristique Self service à la demande en PaaS, le nombre de points obtenus vaut 87 (pour un maximum possible de 124), nous obtenons un ratio qui est de 87 / 124, soit 0,70 (arrondi), soit 70%. 3- Calcul de la moyenne globale La moyenne se calcule en prenant la note définitive de chaque caractéristique et en la divisant par le nombre de caractéristiques. Exemple de résultats tels qu'ils sont consultables sur la plateforme d'évaluation en ligne : Label Cloud France IT 17

Modalités de mise en œuvre 1- Confidentialité France IT s engage à traiter et conserver toutes les informations qui lui seront transmises dans la plus grande confidentialité. Toutes les informations et documents transmis ne servent qu à établir ou non l adéquation des pratiques de l entreprise candidate au référentiel du Label Cloud. France IT s engage à n en faire aucune autre utilisation que celle-ci. Un engagement de confidentialité est signé par chacun des membres du CATLab de France IT. 2- Modalités financières Niveau 1 - Initial Niveau 2 - Confirmé Niveau 3 - Expert Tarifs Entreprise adhérente* Entreprise non adhérente* Entreprise adhérente* Entreprise non adhérente* Entreprise adhérente* Entreprise non adhérente* Première labellisation Renouvellement labellisation 1500 HT 2000 HT 2500 HT 3000 HT 5000 HT 5500 HT 1000 HT 1500 HT 1500 HT 2000 HT 2500 HT 3000 HT Durée validité 2 ans 3 ans 4 ans Les charges associées à l évaluation de la candidature doivent être payées par chèque à l ordre de DigitalPlace *Une entreprise est dite adhérente lorsqu elle adhère à l un des clusters de France IT et qu elle est à jour de sa cotisation. Droit d exploitation du label 500 HT Paiement par chèque à l ordre de France IT payable dès réception de l attestation de labellisation (valable un an à compter de la date de labellisation, renouvelable 1 an avant l audit de renouvellement). 3- Modalités de radiation France IT se réserve le droit de commanditer un audit intermédiaire à toute entreprise dont les manquements visà-vis du référentiel seraient flagrants ou en cas de suspicion de fausses déclarations. La radiation du label peut intervenir dans les cas de figure suivant : L audit met en évidence un manquement aux règles du référentiel au regard des éléments déclarés. L entreprise concernée refuse ou entrave la conduite des audits à mettre en œuvre. L entreprise ne s est pas acquittée du droit d exploitation du label. France IT, peut accorder ou non un délai de mise en conformité par rapport au référentiel. Label Cloud France IT 18

4- Révision / Évolution du référentiel Dans le souci de répondre aux nouvelles normes et exigences du marché, le référentiel pour la labellisation «Label Cloud» peut être révisé par France IT, soit sur sa propre initiative, soit sur proposition des entreprises numériques labellisées ou du CATLab. La révision du référentiel fera l'objet d'une communication auprès des entreprises numériques déjà labellisées. Ces nouvelles dispositions seront évaluées lors du prochain audit. Jusqu à cette date, les entreprises labellisées conservent le bénéfice de la labellisation. Label Cloud France IT 19

Remerciements Le Label Cloud est né de la volonté d'acteurs du IaaS, du SaaS et du PaaS de mettre en commun leurs expertises et leurs bonnes pratiques pour être plus forts ensemble. Conçu par des entreprises du Cloud pour des entreprises du Cloud, il cible spécifiquement les TPME et ETI pour les aider à développer leur business et les engager dans une démarche d'amélioration continue au service de leurs clients. Le Label Cloud permet aux entreprises de converger à leur rythme, de façon concrète et pragmatique vers les normes et les standards faisant référence. Ce Label répond à la mission principale que se donne chaque cluster : aider les entreprises dans leur développement et les faire aller de l'avant. Le Label Cloud n'est pas seulement un exemple de cet engagement, il en est un des fleurons. Ce label a été créé par des entreprises adhérentes de DigitalPlace, cluster d entreprises numériques de Midi Pyrénées. Les droits en ont été cédés gracieusement à France IT pour une exploitation nationale. Le groupe de travail en charge de la définition du label est constitué des entreprises suivantes : Label Cloud France IT 20