Die „Cloud“ sollte immer als Teil des gesamten System-Lebenszyklus betrachtet werden – daraus ergeben sich zusätzliche Überlegungen insbesondere zu den Themen Datenintegrität, IT-Sicherheit, Infrastruktur-Qualifizierung und operationaler Betrieb. Konkrete Anforderungen an den Umgang mit Daten in der Cloud sind in den GxP-relevanten Regularien (bis jetzt) nicht enthalten. Indirekt lassen sich die Anforderungen aber ableiten, wie nachfolgend gezeigt werden soll.
