マネージドサービス（MSP）

MSP（Managed Service Provider）は、契約で決めた範囲のシステムの運用を、月額などで継続して引き受けます。クラウドでは、監視の仕組みの設定、アラートを受けたときの一次対応、OSやミドルウェアの更新、バックアップの確認、費用やセキュリティの設定の見直し、月次の報告などが、よく含まれる作業です。クラウドの事業者も、運用を担う会社を認定する制度を設けています。例えばAWSの MSP のプログラムは、第三者による監査で技術力や事業の健全さを確かめたうえで認定するとしています。

頼めるのは、あらかじめ手順や範囲を決められる作業です。どのシステムを止めてよいか、どこまで費用をかけて守るかといった判断や、アプリケーションの中身の不具合の修正は、契約に入っていないことが多く、利用する側に残ります。クラウドの責任共有モデルで利用者の側に残る範囲のうち、どこまでを任せるかを、契約の前に表にしておくと、食い違いを防げます。

契約では、対応する時間帯（営業時間内か、夜間・休日も含むか）、アラートを受けてから動き始めるまでの目安、作業の記録と報告の形、管理者の権限を誰が持つか、契約を終えるときの引き継ぎを決めておきます。運用を任せても、障害や情報の漏えいに対する説明の責任は、システムを使う会社に残ります。