In the cloud, the client cedes control of security to some extent to the service provider, making it important to be able to assess whether the cloud service provider complies with the security requirements.
Pilveteenuste puhul on kontroll turvalisuse üle teatavas ulatuses teenuseosutaja kätes ja seetõttu peab kasutaja saama hinnata, kas teenuseosutaja on täitnud turvanõuded.