Am besten schneiden folgende drei Standards ab: OAuth, OpenStack und OCCI. Sie erreichen bei Durchsetzungsfähigkeit und Reife/Qualität jeweils ein "hoch".

Nur drei von 20 mit Bestnoten

Hohe Durchsetzungsfähigkeit schreibt Booz auch EuroCloud-SA (aber nur mit mittlerem Reifegrad) und NIST-UC (nur geringe Reife) zu. Mittlere Durchsetzungsfähigkeit zeigen WS-*, SCAP und CIM SVM. Diese drei sind von hoher Reife/Qualität.

Im Mittelfeld (mittlere Durchsetzungsfähigkeit und mittlere Qualität) sind demnach CDMI, OVF, USDL und Hive. Ebenfalls mittlere Durchsetzungsfähigkeit, aber geringe Reife/Qualität kennzeichnet GRC Stack, Cloud Audit, CTP und OCM.

Geringe Durchsetzungsfähigkeit sieht Booz bei SSAE-16 (hohe Reife), BSI-ESCC (mittlere Reife) und CCRA (geringe Reife). Ohne Bewertung schließich bleibt in der Studie der Standard 95/46/EG.

Politik und Wirtschaft gefordert

Die Autoren der Analyse sehen sowohl die Politik als auch die Unternehmen selbst aufgefordert, das Thema Standardisierung weiter zu bringen. Sie schreiben: "Der deutschen Wirtschaft obliegt die Hauptverantwortung, durch eine aktivere Rolle bei der Standardisierung ihre vitalen Interessen im Cloud Computing zu vertreten." Ziel könnte eine Marke "Cloud Computing - Made and Secured in Germany" sein.