Hizmet olarak yazılım, uygulamanın sağlayıcının bulut altyapısında çalıştığı ve kullanıcının yazılıma ağ üzerinden eriştiği hizmet modelidir. Kullanıcı genellikle sunucu, depolama, işletim sistemi ve uygulama güncellemelerini doğrudan yönetmez; sağlayıcı bu katmanların işletiminden sorumludur. Erişim web tarayıcısı, istemci uygulaması veya programlama arayüzüyle sağlanabilir.[1]
SORUMLULUK PAYLAŞIMI
NIST, SaaS modelinde tüketicinin sağlayıcının bulut altyapısında çalışan uygulamaları kullandığını, altyapıyı ise yönetmediğini belirtir.[1] Bu yapı hızlı kurulum, merkezi güncelleme ve talebe göre ölçekleme sağlayabilir. Buna karşılık veri taşınabilirliği, hizmet kesintisi, sağlayıcıya bağımlılık, kimlik yönetimi ve mevzuata uyum dikkatle değerlendirilir. Sağlayıcının altyapı sorumluluğu müşterinin güvenlik görevlerini ortadan kaldırmaz: hesap yetkileri, veri sınıflandırması, güvenli yapılandırma ve yedekleme beklentileri sözleşmede açık olmalıdır.[2] Ücretlendirme kullanıcı, özellik, işlem hacmi veya kullanım süresi üzerinden yapılabilir; bu nedenle toplam maliyet yalnız ilk abonelik bedeliyle ölçülmez.