5.1.6.1.1. Migrar para uma nuvem pode fazer com que seja mais difícil para organizações comprovarem sua conformidade com legislação e regulamentos durante auditorias externas.
5.1.7.1.1. A maioria dos usuários privados de e-mail e de internet terá contato com táticas fraudulentas como phishing, hackeamento de senhas e roubo de identidade. Senhas dando acesso a serviços em nuvens saem do domínio da sua empresa de TI e por isso podem ser comprometidas
5.2.1.1.2. Exemplos são um certificado digital, uma senha e identidade de usuário ou um token de segurança.
5.2.1.2.2. acesso a certos dados pode ser restrito ou pode haver restrições de tempo impedindo pessoas de entrar no sistema fora do horário de expediente
5.2.1.3.1. significa o rastreamento da utilização de recursos por usuários e pode, por exemplo, ser usada como parte de auditoria, formação de custos, faturamento ou monitoração de capacidade.
5.2.3.1. Um usuário precisa fazer o logon uma só vez utilizando uma medida de segurança como um smart-card, um comprovante de segurança ou uma conta de diretório ativo
5.2.3.2. Arquitetura utiliza o chamado protocolo SOAP, um protocolo para o intercâmbio de informações na implementação de serviços de internet em uma nuvem ou qualquer outra rede.
5.3.1. A maneira com que estas informações podem ser adquiridas, armazenadas e processadas depende muito de legislação e regulamentos nacionais.