GEDRAGSCODE VOOR LEDEN VAN DE DUTCH CLOUD COMMUNITY
Versie 1.0 gepubliceerd op 1 maart 2021.
Versie 2.0 gepubliceerd op 15 januari 2024.
De DCC Gedragscode is geborgd in de statuten van de Vereniging Dutch Cloud Community onder artikel 6 lid 2b.
Deze Gedragscode geeft de verplichtingen van redelijk, aanvaardbaar en compliant gedrag voor de Leden van de Dutch Cloud Community (DCC) met betrekking tot hun gedrag als dienstverlener naar hun markt-relaties, mede-deelnemers, personeel, autoriteiten en de maatschappij als geheel.
Deze DCC Gedragscode zal regelmatig worden getoetst en waar nodig aangepast op initiatief van DCC rekening houdende met ontwikkelingen in wet- en regelgeving. In geval van wijzigingen zal DCC dit op haar website bekend maken en publiceren aan haar Leden. Binnen 14 dagen na publicatie van de aangepaste DCC Gedragscode op de website van DCC wordt deze automatisch van kracht voor alle DCC Leden.
Deze Gedragscode bestaat uit drie delen:
A. De verplichtingen van Leden waarin algemene- en maatschappelijke verantwoordelijkheid uiteengezet wordt.
B. De verplichtingen van Leden om dienstverlening op een professionele, betrouwbare en verantwoordelijke wijze wordt uitgevoerd;
C. De verplichtingen van Leden om de sector brede “Gedragscode Abusebestrijding” inclusief KYC verplichtingen en de gedragscode “Responsible disclosure” zorgvuldig na te leven.
Algemene- en Maatschappelijke Verantwoordelijkheid
1. DCC leden accepteren deze DCC Gedragscode en voeren hun activiteiten uit op basis van deze DCC Gedragscode met inachtneming van integriteit, openheid, eerlijkheid en met respect voor de belangen van andere marktpartijen, medewerkers, de branche en de maatschappij.
2. DCC Leden erkennen hun maatschappelijke verantwoordelijkheid met betrekking tot het borgen van betrouwbaarheid en veiligheid van hun dienstverlening.
3. Dutch Cloud Community Leden erkennen hun maatschappelijke verantwoordelijkheid met betrekking tot duurzaamheid waaronder groen energiegebruik, en borging van diensten en datacenters die voldoen aan eisen van zelfregulering, wet- en regelgeving op het gebied van milieu en energie, bijvoorbeeld de milieunormen van de ISO14001.
4. Dutch Cloud Community Leden voeren beleid voor continue verbetering van kennis en vaardigheden van hun medewerkers door opleidingen en certificeringen
5. DCC Leden zullen zich ervan onthouden publieke uitlatingen te doen die op onredelijke wijze afbreuk doen aan de reputatie van DCC, van andere Leden of de cloud sector
6. Dutch Cloud Community Leden maken hun lidmaatschap van de vereniging Dutch Cloud Community en hun conformiteit aan deze DCC Gedragscode kenbaar op hun bedrijfs website.
Dienstverlening
7. Dutch Cloud Community Leden bieden diensten aan op professionele wijze waarbij de organisatie onderdelen voldoende gekwalificeerd zijn.
8. Dutch Cloud Community Leden kunnen bepaalde diensten leveren op basis van een redelijke Service Level Agreement (SLA) waarin definities en onderwerpen zijn opgenomen zoals onder meer genoemd in het Framework SLA van de Dutch Cloud Community
9. Dutch Cloud Community Leden verplichten zich tot het nastreven van optimale beschikbaarheid en continuïteit van hun dienstverlening, en het adequaat beveiligen van diensten, informatie, toegang en netwerken, bijvooorbeeld door certificering van ISO 27001.
10. Dutch Cloud Community Leden hanteren de bepalingen van de EU privacy wetgeving (GDPR, AVG) en hanteren de daarbij gebruikelijke documenten zoals data verwerkings overeenkomsten, met verwijzing naar de geldende EU Standard Contractual Clauses, Adequacy Decisions en/of EU US Privacy Framework in geval van overdracht van persoonsgegevens buiten de EU.
11. Dutch Cloud Community Leden streven naar zoveel mogelijk cloud computing infrastructuur en opslag met gebruikmaking van datacenters in en onder de jurisdictie van de EU alsmede het behoud van management en control voor eindverantwoordelijkheid van data en security binnen de EU.
12. Dutch Cloud Community Leden borgen een redelijke migratie mogelijkheden waaronder redelijke kosten en redelijke voorwaarden van de klant naar andere dienstverleners met inachtneming van wet- en regelgeving waaronder model contracten en ziet toe dat door betreffende klant migratie mogelijk is op basis van redelijke contractuele rechten en verplichtingen conform deze wet- en regelgeving.
13. Dutch Cloud Community Leden streven om hun klanten de mogelijkheid te bieden voor bescherming tegen risico’s die de continuïteit van de dienst bedreigen op redelijke voorwaarden door het aanbieden van bijvoorbeeld migratie regelingen, of collectieve voorzieningen bij voorbaat vastgelegd met derden-dienstverleners, waaronder redelijke borging van vergoeding van continuïteit voor de Dutch Cloud Community leden geoorloofd is.
14. Dutch Cloud Community Leden treffen redelijke voorzieningen ter bescherming van hun eigen bedrijfscontinuïteit tegen de eventuele gevolgen van financiële risico’s door claims en rechtszaken, zoals door middel van het afsluiten van een beroepsaansprakelijkheids verzekering
KYC en Bestrijding van Illegale online Inhoud
(conform Digital Services Act – Abuse-bestrijding)
15. Dutch Cloud Community Leden verplichten zich tot het opvolgen van de toepasselijke wet- en regelgeving waaronder de Digital Services Act (Digitale Diensten Verordening voor het bestrijden van Illegale online Inhoud) door het implementeren en handhaven van deze verplichtingen in de gedragscodes van het DCC Lid conform de “Gedragscode Illegale Inhoud (Abuse) bestrijding”” en vermelden dit op hun DCC Lid bedrijfs website..
16. Dutch Cloud Community Leden verplichten zich tot het zorgvuldig naleven en omgaan met intellectuele eigendomsrechten waaronder het correct toepassen en respecteren van licentie- en gebruiksvoorwaarden van hun toeleveranciers.
Niet nakoming aan bovenstaande Verplichtingen
17. Indien de Dutch Cloud Community () constateert -of erop wordt gewezen – of dat er redelijkerwijs aanleiding is dat een DCC Lid ) een verplichting niet nakomt dan zal de Dutch Cloud Community onderzoek starten naar het (mogelijk) niet nakomen door het DCC Lid van de verplichtingen in deze DCC Gedragscode. Indien na dergelijk onderzoek redelijkerwijs kan worden vastgesteld dat het DCC Lid de verplichtingen van de DCC Gedragscode niet nakomt zal het DCC bestuur het betreffende DCC Lid schriftelijk wijzen op deze verplichting tot nakoming, en het DCC Lid in gebreke stellen om de verplichtingen van de DCC Gedragscode binnen aan te geven redelijke termijn alsnog na te komen.
18. Indien het Dutch Cloud Community Lid de verplichting(en) van de DCC Gedragscode blijvend niet nakomt en niet herstelt binnen de aangegeven termijn, zal het Dutch Cloud Community bestuur op basis van statutaire bepalingen overgaan tot maatregelen waartoe het bestuur bevoegd is waaronder schorsing, opzegging, ontzetting (royement) danwel andere besluiten van het bestuur bijvoorbeeld verwijdering van het Dutch Cloud Community logo op de website van het DCC Lid en verwijdering van het logo van het DCC Lid op de website van DCC conform de daartoe bestaande wettelijke- contractuele en statutaire mogelijkheden.
De branche waar de Dutch Cloud Community actief is verandert snel. Deze Gedragscode zal dan ook periodiek worden herzien door het bestuur van DCC.