Det är en sak att lägga ut basala, närmast självgående, system, som e-post, i händerna på en utomstående tjänsteleverantör. Men det är en annan femma när det gäller mer komplicerade, integrerade tillämpningar fyllda med känslig data eller konkurrensdrivande information, säger Doug Tracy, som nyligen har lämnat en tjänst som CTO på Rolls-Royce för att bli CIO på Dana Corp. 
- Jag tror inte att det är någon galen rusning bland folk som vill lägga sina ERP-system i molnet, säger han.

För Tracy och andra skeptiker är frågorna om säkerhet och pålitlighet allt för allvarliga. Flera timmars nedtid för Gmail i februari och april frustrerade mängder av kunder. Och även Amazon, har lidit av nedtid beroende på överlastning och andra problem.

- Hur stor roll sådana komplikationer spelar varierar beroende på hur kritiska data det gäller och hur riskvillig en CIO är, säger Tracy.

Säkerhet är dock särskilt viktigt för Rolls-Royce, som tillverkar jetmotorer för militärflygplan och elsystem för flottans fartyg (De lyxiga bilarna görs numera av BMW.) Som leverantör till amerikanska försvaret lyder företaget under strikta lagar och fysiska säkerhetsregler. Tracy har förvisso övervägt cloud computing, men inte hos Amazon eller Google. Det beror delvis på att de företagen inte vill låta sina kunder inspektera deras datacenter. Och det är en show-stopper för Tracy. 
- Du säger att du vill testa cloud computing, men det är bara några hundringar i månaden för dem och de säger att det inte är kostnadseffektivt för dem att tillåta en sådan visning, säger han.

Google har hört kritiken förr. Och svaret på den är kort och gott att deras kunder kan känna sig säkra med Google Apps för att dess system och processer har klarat en SAS 70 Type II revision. Google har också publicerat information på sin kundblogg om hur de sköter sina kunders data.

Det hjälper lite, säger Tracy, men det är långt ifrån nog för ett företag som är oroligt för sina data 
- Rolls Royce har krav på sig att veta var data hanteras och vem som har åtkomst till den, till och med vad administratören har för nationalitet. Det är inte tillämpbart på molnet där processerna kan köras i vilket datacenter i landet som helst vid vilken tidpunkt som helst.