説明
組織がBCDRにクラウドサービスを利用する場合、クラウドホスティングの所在地は、規制や管轄区域により、組織の通常のホスティング拠点とは大きく異なる可能性があるため、セキュリティ上の重要な考慮事項となります。可用性はあらゆるクラウドサービスプロバイダーの特長であり、組織がBCDRにクラウドの利用を検討する際には、必ずしも最優先事項とはならないでしょう。セルフサービスオプションについても同様です。リソースプーリングはすべてのクラウドシステムで一般的であり、災害発生時のリソースのプロビジョニングにおいて懸念事項となることはありません。

説明
「NISTクラウドコンピューティングの定義」によると、SaaSとは「消費者に提供される機能は、クラウドインフラストラクチャ上で実行されるプロバイダーのアプリケーションを使用することです。アプリケーションは、Webブラウザ（Webベースの電子メールなど）などのシンクライアントインターフェース、またはプログラムインターフェースを介して、さまざまなクライアントデバイスからアクセスできます。消費者は、ネットワーク、サーバー、オペレーティングシステム、ストレージ、さらには個々のアプリケーション機能を含む基盤となるクラウドインフラストラクチャを管理または制御しません。ただし、ユーザー固有のアプリケーション構成設定は限定的に許可される場合があります。」

クロスサイトスクリプティング（XSS）とは、悪意のある攻撃者が、検証やサニタイズ処理を経ずに、あるいはコードがブラウザによる処理から適切にエスケープされずに、信頼できないデータをユーザーのブラウザに送信する攻撃です。送信されたコードは、ユーザーのアクセス権限と権限を使用してブラウザ上で実行されます。これにより、攻撃者はWebトラフィックをリダイレクトしたり、セッションからデータを盗んだり、ブラウザがアクセスできるユーザーのコンピュータ上の情報にアクセスしたりすることが可能になります。

指令 95/46/EC のタイトルは、「個人データの処理に関する個人の保護およびそのようなデータの自由な移動について」です。