Aspectos Legales Cloud Computing

  • 6,674 views
Uploaded on

 

More in: Technology , Business
  • Full Name Full Name Comment goes here.
    Are you sure you want to
    Your message goes here
    Be the first to comment
No Downloads

Views

Total Views
6,674
On Slideshare
0
From Embeds
0
Number of Embeds
1

Actions

Shares
Downloads
294
Comments
0
Likes
1

Embeds 0

No embeds

Report content

Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
    No notes for slide

Transcript

  • 1. ASPECTOS LEGALES DEL CLOUD COMPUTING León, 14 de abril de 2010 Departamento de Propiedad Industrial, Intelectual y Tecnología www.lener.es Aspectos Legales del Cloud Computing
  • 2. INDICE Aspectos Legales del Cloud Computing 2
  • 3. Indice • EL PERFIL DE NUESTRA FIRMA • ASPECTOS LEGALES DEL CLOUD COMPUTING • Introducción • Panorama General • Elementos Comunes a los Servicios en la Nube • Clasificación • Ventajas y Obstáculos • A Aspectos L t Legales l • Aspectos Contractuales: Cláusulas más habituales Aspectos Legales del Cloud Computing 3
  • 4. EL PERFIL DE NUESTRA FIRMA Aspectos Legales del Cloud Computing 4
  • 5. El perfil de nuestra firma Lener es una firma que desarrolla su actividad en todos los campos del derecho desde 1982, tanto en la faceta legal como en la jurídico-económica. Contamos con cinco oficinas en España donde prestamos asesoramiento a nuestros clientes, nacionales y extranjeros. Nuestra voluntad de cumplir con las mayores exigencia de calidad en la prestación de nuestros servicios ha hecho posible que Lener fuera el primer despacho de abogados en obtener, en 1998, la certificación según la norma internacional ISO 9002 que concede AENOR. La misión de Lener es prestar servicios a clientes que buscan un asesoramiento jurídico personalizado y especializado con una comprensión del funcionamiento de su negocio y con la especializado, capacidad de cubrir todas las necesidades jurídicas de la empresa. Nuestra firma desarrolla su actividad en todos los campos del Derecho de la Empresa. Nuestra voluntad es ofrecer el mejor servicio de calidad en el ámbito jurídico y económico y ayudar a nuestros clientes a conseguir y optimizar sus resultados empresariales. Aspectos Legales del Cloud Computing 5
  • 6. El perfil de nuestra firma Nuestros profesionales saben que lo primero es escuchar y comprender la situación del cliente. Por ello, nuestros profesionales tienen: Alta especialización en distintas áreas jurídicas. Conocimiento de primera línea de los sectores económicos en los que actúan. Trabajan en equipos multidisciplinares con visiones enriquecedoras y creativas para aportar el multidisciplinares, creativas, mayor valor añadido a nuestros clientes. Con el mejor servicio, disponibilidad, métodos de interlocución y seguimiento de los asuntos. Entregas en los tiempos requeridos. Las herramientas tecnológicas y de comunicación más modernas. Actuación en el ámbito nacional e internacional. En el anuario europeo Legal 500 (2004), Lener está recomendada en seis áreas de práctica: "Banking and Finance", "Corporate and Commercial", "Employment", "IT and Telecoms", "Project Finance" y "Tax“. Project Finance Tax . Aspectos Legales del Cloud Computing 6
  • 7. El perfil de nuestra firma Nuestra especialización en Derecho de la Empresa se centra en la faceta legal. Nuestro equipo está compuesto por abogados expertos en distintas especialidades jurídicas. Derecho Mercantil - Derecho Tributario - Derecho Laboral - Derecho Público y Sectores Regulados - Derecho Urbanístico e Inmobiliario - Servicios a Entidades Financieras - Derecho Penal - Derecho Civil - Tecnologías de la Información Aspectos Legales del Cloud Computing 7
  • 8. El perfil de nuestra firma El Departamento de Tecnologías de la Información de LENER ofrece servicios especializados de asesoramiento en esta materia, respondiendo a las exigencias del mercado mediante las siguientes áreas de especialización: Protección de datos Contratación de Bienes y Servicios Informáticos Comercio electrónico Propiedad Industrial y Firma Electrónica Nombres de Dominio Facturación Telemática Derecho audiovisual Uso de Herramientas Telecomunicaciones Informáticas en la Empresa Preparación Norma ISO Propiedad Intelectual y 17799 Derechos de Autor Aspectos Legales del Cloud Computing 8
  • 9. El perfil de nuestra firma Nuestros servicios: Estudios b la i bilid d legal y adecuación a l l E t di sobre l viabilidad l l d ió la legalidad vigente. lid d i t Adecuación a la LOPD: cláusulas, consentimientos, medidas de seguridad… Adecuación a la LSSI: avisos legales, procesos de contratación online... Asesoramiento en el desarrollo de soluciones de firma electrónica, plataformas de contratación on-line... Asistencia legal en la ejecución de proyectos de factura electrónica: sistemas de subfacturación, autofacturas. Uso de herramientas informáticas en la empresa: Monitorización de empleados, expedientes disciplinarios por uso indebido de la tecnología. Asesoramiento en el cumplimiento de códigos de conducta y buenas prácticas, así como normativa UNE ISO/IEC (p e ISO 17799) UNE-ISO/IEC (p.e, 17799). Aspectos Legales del Cloud Computing 9
  • 10. Aspectos Legales del Cloud Computing 10
  • 11. “Si preguntas a cinco especialistas del sector IT que es Cloud Computing, es posible que obtengas cinco respuestas distintas. Eso se debe en parte a que el Cloud Computing es el último y más avanzado desarrollo de una tendencia que ha venido creciendo en los últimos años” Russel Kay – Computer World Aspectos Legales del Cloud Computing 11
  • 12. Aspectos Legales del Cloud Computing 12
  • 13. Introducción ó El procesamiento en la Nube Término de moda en el sector de las Tecnologías de la Información Aspectos Legales del Cloud Computing 13
  • 14. “A largo plazo, los departamentos de Tecnologías de Información es difícil que sobrevivan, al menos tal como los conocemos. Tendrán poco que hacer una vez que la mayoría de los servicios informáticos se transfieran de los Data Centers privados a la nube” Nicholas Carr Aspectos Legales del Cloud Computing 14
  • 15. Aspectos Legales del Cloud Computing 15
  • 16. Panorama General Cifras y Jugadores Mercado muy atractivo en pleno crecimiento Según la consultora IDC, se espera que el crecimiento de esta tecnología durante los próximos cinco años sea seis veces superior al experimentado por l mercados t di i i ñ i i l i t d los d tradicionales d T l de Tecnologías l í de la Información a un ritmo del 26%. Aspectos Legales del Cloud Computing 16
  • 17. Panorama General Prestadores de servicios más importantes Aspectos Legales del Cloud Computing 17
  • 18. Elementos Comunes a los Servicios en la Nube Los Usuarios Aspectos Legales del Cloud Computing 18
  • 19. Elementos Comunes a los Servicios en la Nube Multitenancy Aspectos Legales del Cloud Computing 19
  • 20. Elementos Comunes a los Servicios en la Nube Prestadores de Servicios y Terceros Subcontratados Aspectos Legales del Cloud Computing 20
  • 21. Elementos Comunes a los Servicios en la Nube Interfaz Aspectos Legales del Cloud Computing 21
  • 22. Elementos Comunes a los Servicios en la Nube Data Center Aspectos Legales del Cloud Computing 22
  • 23. Elementos Comunes a los Servicios en la Nube Deslocalización Aspectos Legales del Cloud Computing 23
  • 24. Elementos Comunes a los Servicios en la Nube Escalabilidad Aspectos Legales del Cloud Computing 24
  • 25. Elementos Comunes a los Servicios en la Nube Pago por Uso Aspectos Legales del Cloud Computing 25
  • 26. Clasificación ó Modelos de prestación de servicios a través de la nube (I) Infraestructura como servicio (Iaas): Forma más simple de externalizar. Alquiler de almacenamiento y capacidad de computación. El Usuario instala y utiliza las aplicaciones de informáticas de su elección. Deslocalización de los servidores puestos a disposición del usuario. Puesta a disposición del Usuario de los recursos en función de sus necesidades. Cobro, según el consumo real de capacidad. Aspectos Legales del Cloud Computing 26
  • 27. Clasificación ó Modelos de prestación de servicios a través de la nube (II) Software como servicio (Saas) Software a través de internet, El proveedor tecnológico se encarga de la instalación, mantenimiento y configuración de sistemas operativos y aplicaciones. El software podrá estar ubicado en cualquier parte y podrá ser utilizado por cualquier cliente. Suministrado a muy bajo coste. Aspectos Legales del Cloud Computing 27
  • 28. Clasificación ó Modelos de prestación de servicios a través de la nube (III) Plataformas como servicio (Paas): Plataforma para el desarrollo de aplicaciones informáticas utilizando una plataforma de programación en la nube. Abarca, generalmente, todo el ciclo completo de la vida de una aplicación, permitiendo que el programador diseñe, analice, desarrolle, teste, documente y ponga en marcha aplicaciones todo en un sólo proceso. Aspectos Legales del Cloud Computing 28
  • 29. Clasificación ó Tipos de Nubes en función de los Usuarios (I) Aspectos Legales del Cloud Computing 29
  • 30. Clasificación ó Tipos de Nubes en función de los Usuarios (II) Pública Son nubes gestionadas y titularidad de terceros que se encuentran alojadas fuera de las instalaciones del usuario. Accesible por t d ti A ibl todo tipo d U de Usuarios i Aspectos Legales del Cloud Computing 30
  • 31. Clasificación ó Tipos de Nubes en función de los Usuarios (II) Privada Se denominan también: Nube Interna o corporativa. Acceso restringidos a los miembros de una organización. Utilizadas por aquellas organizaciones que quieren tener un control mayor sobre su información. Puede estar gestionada por la propia organización o por un tercero. Puede estar ubicadas en las instalaciones de la organización o en la de un tercero Hibrida Combinación de los anteriores. La que será utilizada con mayor frecuencia por las empresas. Aspectos Legales del Cloud Computing 31
  • 32. Aspectos Legales del Cloud Computing 32
  • 33. Aspectos Legales del Cloud Computing 33
  • 34. Ventajas y Obstáculos á Ventajas (I) Escalabilidad: Gestión más eficaz de los recursos. Disposición de los mismos en función de las necesidades y de un modo automático. Beneficiosa para aquellas que tienen picos muy acusados en la demanda de sus servicios. Ahorros de inversión en software, hardware, mantenimiento. Minimización de los costes de arranque Todos los recursos que inicialmente deberían destinarse al establecimiento de una infraestructura tecnológica son asumidos por el proveedor de servicios en la nube. El usuario puede ir solicitando los recursos en la medida en que su negocio vaya demandando el incremento o reducción de los mismos. Aspectos Legales del Cloud Computing 34
  • 35. Ventajas y Obstáculos á Ventajas (II) Deslocalización del Acceso La nube se convierte en el punto único de acceso a todas las necesidades informáticas del Usuario. Mejora d l M j de los procesos d negocio: de i Concentran en los procesos de negocio, en lugar de la infraestructura que lo soporte. No es necesario conocer la infraestructura detrás de la prestación del servicio. p Aspectos Legales del Cloud Computing 35
  • 36. Aspectos Legales del Cloud Computing 36
  • 37. Ventajas y Obstáculos á Obstáculos (I) Conectividad El acceso a los recursos en la nube depende de la conexión a Internet. Nivel de conexión a la nube del 100% es imposible. Falta de F lt d conexión puede d l ió d dar lugar a l paralización d l empresa. la li ió de la Incremento de las necesidades de ancho de banda puede dar lugar a un aumento de los costes. Seguridad de la Información Perdida de control por el Usuario de la gestión de la seguridad de la información alojada en la nube. Posible acceso por parte de terceros no autorizados. Perdida de datos. Se S pueden sufrir/realizar i f d f i / li infracciones d propiedad i t l t l por l usuarios. i de i d d intelectual los i Aspectos Legales del Cloud Computing 37
  • 38. Ventajas y Obstáculos á Obstáculos (II) Posible Incompatibilidad con otros Proveedores Riesgo muy alto de cautividad respecto del proveedor de servicios. Iniciativas dirigidas a promover una nube abierta que permita a los distintos agentes actuar con plena libertad garantizándose un régimen de libre competencia. El Open Cloud Manifesto establece una serie de principios para garantizar una nube abierta. Colaboración abierta y un adecuado uso de los estándares para hacer frente a los retos que ofrecen la implantación de la nube nube. Los proveedores de servicios no deben retener a los usuarios en determinadas plataformas impidiendo la libertad de elección. Cuando sea pertinente los proveedores deben utilizar los estándares vigentes. Los nuevos estándares que se adopten deben promover la innovación y en ningún caso restringirla Aspectos Legales del Cloud Computing 38
  • 39. Ventajas y Obstáculos á Obstáculos (III) Posibles colisiones con derechos de propiedad intelectual y su seguridad p p g La nube puede ser un entorno poco seguro para poner contenidos sujetos a PI de consumo típicamente lineal (películas, música, e-books) a disposición de terceros on- demand o retransmitir linealmente (streaming), puesto que la captación “pirata” de la transmisión o puesta a di t i ió t disposición d l contenido d l i ió del t id da lugar a una copia “ i t ” que puede i “pirata” d ser comercializada. No obstante, es un entorno seguro para ejecutar contenidos sujetos a PI de consumo típicamente interactivo (software, videojuegos) que vayan a ser usados o consumidos p ( , j g ) q y interactivamente en la nube de forma que sólo se puedan ejecutar en la nube, sin acceder al archivo que los contiene en el servidor y sin que se puedan copiar ni instalar en el terminal propio del usuario. Aspectos Legales del Cloud Computing 39
  • 40. Aspectos Legales del Cloud Computing 40
  • 41. Aspectos Legales LOPD (I) Supuesto La puesta disposición de la información al Proveedor se Servicios constituye un tratamientos de datos por un tercero, lo que puede dar lugar a una cesión inconsentida de datos Soluciones jurídicas Redacción de un Contrato de encargado de tratamiento con proveedor que regule el tratamiento de Datos. Aspectos Legales del Cloud Computing 41
  • 42. Aspectos Legales LOPD (II) Supuesto La deslocalización de los servidores puede dar lugar a transferencias internacionales de datos, no autorizadas: Si se t traslada l i f l d la información a servidores ubicados en el extranjero. ió id bi d l t j Si se produce acceso a la información desde un país extranjero. Soluciones jurídicas Posibilidad de transferencia a países con nivel de protección adecuado. Formalizar el Contrato para realización de transferencias internacionales de datos datos. Aspectos Legales del Cloud Computing 42
  • 43. Aspectos Legales LOPD (III) Supuesto La gestión de servicios en la nube provoca que el Usuario pierda el control sobre la gestión de la seguridad siendo necesario la implantación por el Proveedor y por el Usuario de las medidas dirigidas a proteger la integridad y confidencialidad de los datos y de la información. Soluciones jurídicas Garantía de la implantación de las medidas de seguridad por el Proveedor a nivel contractual. p g p Redacción del documento de seguridad en función de los compromiso adquiridos en el contrato por cada parte. Recomendable que acredite certificaciones de cumplimiento de normativa (ISO) (ISO). Aspectos Legales del Cloud Computing 43
  • 44. Aspectos Legales LOPD (IV) Control de acceso El carácter multi-tenancy de los servicios a través de la nube provoca que varios usuarios estén utilizando los mismos recursos de un modo simultaneo lo que puede dar lugar a que se produzcan accesos no autorizados a la información y que no se segregue la misma adecuadamente. d d t Soluciones jurídicas Regular en el contrato de encargado de tratamiento la obligatoriedad de compartimentalizar la información al objeto de evitar que se mezcle con la de otros usuarios. Inclusión de las medidas correspondientes en el Documento de Seguridad. Aspectos Legales del Cloud Computing 44
  • 45. Aspectos Legales LOPD (V) Supuesto p El Usuario está obligado por Ley a realizar copias de seguridad de determinada información al objeto de impedir su perdida. En la medida en que dicha información está gestionada a través de la nube se pierde el control por parte del Usuario respecto de la ejecución de las mismas. Soluciones jurídicas Necesario regular en el contrato de Encargado de Tratamiento a quien corresponde la g g q p obligación de llevar a cabo las mismas. Inclusión el Documento de seguridad dicha obligación en función de los compromisos adquiridos por las partes. Aspectos Legales del Cloud Computing 45
  • 46. Aspectos Legales LOPD (VI) Supuesto p La pérdida de gestión de control de los sistemas de información por parte del Usuario dificultan el conocimiento de aquellas quiebras de seguridad que pudiesen producirse en las infraestructuras del Proveedor. Soluciones jurídicas Regulación por vía contractual de los mecanismos para la notificación de incidencias por parte del Proveedor al Usuario, así como la redacción de un Protocolo para la gestión de las mismas. , p g Inclusión del procedimiento en el Documento de Seguridad del Proveedor. Aspectos Legales del Cloud Computing 46
  • 47. Aspectos Legales Laborales Supuesto En cuanto que la gestión de los sistemas utilizados por los Usuarios se realiza por un tercero el cumplimiento del deber de vigilancia de la actividad de los empleados por parte del Usuario se ve limitada. Por otro lado, el Proveedor debe comprobar el adecuado uso de los servicios por parte de los empleados del Usuario. Riesgo de intromisión en los derechos a la intimidad del trabajador g j La posibilidad de acceder desde cualquier punto de conexión puede dar lugar: Uso fraudulento de la identidad de los usuarios finales. Extracción de la información y violación de las obligaciones de confidencialidad. Aspectos Legales del Cloud Computing 47
  • 48. Aspectos Legales Laborales Soluciones jurídicas Implantación de un protocolo uso de herramientas informáticas dirigido a los trabajadores en los que se informe: Del D l uso que d b deben h hacer d l de las aplicaciones ubicadas en l nube, t t profesional li i bi d la b tanto f i l como privado que dependerá de las características de la aplicación. De la gestión de los nombres de usuario y contraseña. De las consecuencias, sanciones, por un uso inadecuado. De quien va a hacer el seguimiento y control de la actividad en la nube De la obligación de secreto por parte de los Usuarios Usuarios. Aspectos Legales del Cloud Computing 48
  • 49. Aspectos Legales Laborales Soluciones jurídicas Redacción por vía contractual de las condiciones en las que se va a llevar a cabo el control por parte del Proveedor (la actividad laboral, como del adecuado uso de las aplicaciones): Ámbito Á bit Proporcionalidad Medios no intrusivos Justificados Modo de creación de las evidencias electrónicas, conservación y procedimiento de , p aportación. Aspectos Legales del Cloud Computing 49
  • 50. Aspectos Legales Procesales o Judiciales Supuesto La utilización de la nube puede producir una deslocalización de la información y de la custodia de los datos o de la información, pudiendo ser custodiado por diferentes entidades. Soluciones jurídicas Necesario preparar un procedimiento para gestionar la creación de evidencias electrónicas validas en juicio y un protocolo de actuación que regule las solicitud de las mismas bien por j p q g p parte de la administración o bien por parte del cliente. Creación de una base de datos central de conocimiento en el uso de la nube identificando quién custodia los datos, que tipo de datos son, y el uso que se realiza de los mismos. El objetivo es poder tener una idea de la ubicación de los datos para cubrir las necesidades de acceso a los mismos en supuestos de litigios o aportación de los mismos a juicio. Aspectos Legales del Cloud Computing 50
  • 51. Aspectos Legales Procesales o Judiciales Los contratos de la nube que supongan una creación, uso o almacenamiento de datos en un tercero deberán incluir las siguiente previsiones: Aclarar la propiedad de los datos. Acceso a los datos: quien, cuando, donde y como. Coste para l identificación o bú C la d f ó búsqueda d l información. d de la f ó Retención de datos: mínimo y máximo de retención, formato. Destrucción y/o procedimiento de devolución de los datos y verificación. Almacenamiento de datos segregación y requisitos de seguridad datos, seguridad. Descubrimiento y/o reunión y concesión de participación. Capacidad de conservación: identificación, ubicación, recuperación, grabación. Auditoría de cumplimiento de los extremos anteriores anteriores. Penas por incumplimiento. Aspectos Legales del Cloud Computing 51
  • 52. Aspectos Legales Propiedad Intelectual (I) Supuesto Los usuarios querrán acceder y usar la nube en sus propios términos, beneficiándose del acceso y uso a los servicios, contenidos y software que proporciona el proveedor en la nube y de su deslocalización, pero también querrán que su propia propiedad intelectual sobre sus contenidos y software creados en l nube y/o almacenados en ella sea protegida. t id ft d la b / l d ll t id Soluciones jurídicas Incluir en el contrato y en la política de uso de o acceso a la nube las condiciones para p p establecer ese equilibrio entre la responsabilidad debida por los usuarios al ejecutar y usar los contenidos, servicios y software ajenos desde la nube, y las medidas de seguridad y protectoras de la PI de los usuarios a garantizar por el proveedor. Aspectos Legales del Cloud Computing 52
  • 53. Aspectos Legales Propiedad Intelectual (II) Supuesto La utilización de las aplicaciones alojadas en la nube puede dar lugar a la generación de creaciones intelectuales merecedoras de protección en materia de propiedad intelectual. Indefinición I d fi i ió respecto a l tit l id d d di h creaciones i t l t l t la titularidad de dichas i intelectuales. Soluciones jurídicas Incluir en el contrato el régimen de titularidad de derecho sobre las creaciones intelectuales que se incluyen en la nube. Aspectos Legales del Cloud Computing 53
  • 54. Aspectos Legales Propiedad Intelectual (III) Supuesto La deslocalización, propia de la nube, puede dar lugar a la utilización del contenido ajeno, software ajeno o de los servicios que se prestan a través de ésta desde jurisdicciones donde está prohibido su uso o no se encuentra autorizado. Soluciones jurídicas Necesario incluir en el contrato las restricciones de uso de la nube respecto de aquellos p q territorios desde donde no resulta viable, y establecer los mecanismos de control electrónico para que ese contenido o software ajeno no se puede ejecutar en tales territorios. O bien renegociar y ampliar las licencias existentes entre los terceros proveedores de software, software contenidos o servicios y el proveedor de servicios en la nube para que sus usuarios nube, puedan desde cualquier jurisdicción. Aspectos Legales del Cloud Computing 54
  • 55. Aspectos Legales Propiedad Intelectual (IV) Supuesto La posibilidad que el usuario utilice: - el servidor en la nube para poner contenidos y software ajenos a disposición de terceros - el servicios d almacenamiento remoto para almacenar una copia d contenidos y l i i de l i t t l i de t id software, desde la que hacer reproducciones. Así, los usuarios ponen al proveedor de estos servicios en la nube en riesgo de responsabilidad legal por las infracciones de propiedad intelectual que con ello comentan. p g p p p q Soluciones jurídicas Necesario incluir en el contrato las asunción expresa e inequívoca por parte de los usuarios de toda responsabilidad por estos actos potencialmente ilícitos Establecer en el contrato y en la política de uso de los servicios en la nube que su proveedor se reserva la facultad de monitorizar y eliminar los contenidos y software ajenos que los usuarios suban a la nube, en atención a criterios que afecten a derechos de terceros, intereses públicos, etc. i t úbli t Aspectos Legales del Cloud Computing 55
  • 56. Aspectos Legales del Cloud Computing 56
  • 57. Aspectos Contractuales: Cláusulas más habituales á á Modelo Contractual Condiciones Generales: Contrato de adhesión El receptor de los servicios deberá equilibrar: Los riesgos que supone la utilización del servicio os esgos supo e a ut ac ó de se c o El ahorro financiero La usabilidad del servicio Contratos negociados En la medida en que los servicios se vayan haciendo más complejos las partes podrán negociar un contrato a medida Las partes deberán asegurarse de que el contenido del contrato se ajusta a sus necesidades: Durante la vigencia del contrato En el momento de la resolución Deberá contar con los mecanismos correspondientes que permitan la minoración de los riesgos Aspectos Legales del Cloud Computing 57
  • 58. Aspectos Contractuales: Cláusulas más habituales á á Alcance de los Servicios Autorización para el Uso del Servicio En muchas ocasiones se cede el servicio en su conjunto, no las aplicaciones que forman parte del mismo. En función d l P E f ió del Proveedor d ¿Fin de la licencia de software, tal y como la conocemos? Identificación del prestador del servicio, es decir si van a ser prestados directamente por el p , p p proveedor o si van a ser prestados por terceros. En ese caso habría que determinar que parte de los servicios van a ser prestados por esos terceros. Cesión a terceros del Contrato. Aspectos Legales del Cloud Computing 58
  • 59. Aspectos Contractuales: Cláusulas más habituales á á Usuarios Tipos: Usuarios Principales. Usuarios Finales: Pertenecientes a la organización del Usuario Principal y dependientes del mismo. i Requisitos: Titularidad de la Cuenta. Nombre de Usuario. Contraseña. No tener la condición de competidor. No pertenencia a jurisdicciones donde los servicios se encuentren prohibidos. Especial cuidado con empresas americanas. E i l id d i Aspectos Legales del Cloud Computing 59
  • 60. Aspectos Contractuales: Cláusulas más habituales á á Condiciones de Uso del Servicio Finalidades a la que va destinarse la información alojada en la nube Responsabilidades respecto de la gestión de la Información alojada en la nube Prohibición del Usuario de alterar el Servicio Uso de la información que pudiera suministrar el proveedor Confidencialidad Finalidades autorizadas Posibilidad de revender y sublicenciar el Servicio Cesiones a terceros Condiciones relativas a la exportación de servicios y productos Aspectos Legales del Cloud Computing 60
  • 61. Aspectos Contractuales: Cláusulas más habituales á á Monitorización Dadas las características de la prestación del servicio, fuera del control del cliente, y su forma de pago, pago en función del uso es muy importante reflejar de un modo claro los términos del cumplimiento uso, Es necesario reflejar, la facultad del Usuario para poder monitorizar el funcionamiento del servicio y de este modo poder comprobar lo siguiente: Las medidas d seguridad necesarias, l L did de id d i los controles y l t l las políticas di i id líti dirigidas a garantizar l ti la integridad de los datos. Que el nivel de prestación del servicio es el pactado por las partes. Contar con un SLA es vital para poder garantizar el control del funcionamiento del Contrato El SLA es la base para base para determinar los niveles de cumplimiento perseguidos por las partes con motivo de la celebración del Contrato. Aspectos Legales del Cloud Computing 61
  • 62. Aspectos Contractuales: Cláusulas más habituales á á SLA Contenido: Los procedimientos de gestión ante posibles incumplimientos del SLA y las sanciones a imponer en caso de incumplimiento: Personas de contacto Plazos Modo de descripción de los incidentes Criterios de validación de las incidencias incidencias. Los mecanismos de compensación establecidos para los casos de incumplimiento: Penalizaciones Créditos, abonos de servicio. Actuaciones dirigidas a la subsanación de los incumplimientos Aspectos Legales del Cloud Computing 62
  • 63. Aspectos Contractuales: Cláusulas más habituales á á SLA Los servicios objeto de prestación por parte del proveedor. Instrumentos a emplear para poder medir el cumplimiento del servicio y los recursos utilizados por el usuario. El nivel de disponibilidad y las circunstancias controladas o no que pueden dar lugar a la falta de d cumplimiento d l niveles d servicio pactadas. li i t de los i l de i i t d Exclusiones del ámbito de aplicación del SLA: Servicios no comprendidos Situaciones fuera del control del prestador de servicios: Casos de Fuerza Mayor Problemas relacionados con las redes de telecomunicaciones Parados programadas En tanto que se va a producir cierta escalabilidad en la asignación de recursos y que durante los procesos de escalado se producen incumplimientos del SLA es preciso determinar cuales son los parámetros que se van a tener cuenta durante esas fases a la hora de valorar si se ha producido la efectiva prestación de los servicios. Aspectos Legales del Cloud Computing 63
  • 64. Aspectos Contractuales: Cláusulas más habituales á á Suspensión del Servicio Circunstancias: Usos indebidos del servicio Impagos Emergencias en materia de seguridad g g Paros programados Duración de la suspensión Condiciones del Levantamiento: Plazo: Consecuencias de sobrepasar el mismo Subsa ac ó Subsanación de la circunstancia motivadora a c cu sta c a ot ado a Condiciones económicas: Tarifas respecto de los servicios que se siguen utilizando Posibles tarifas de reconexión Aspectos Legales del Cloud Computing 64
  • 65. Aspectos Contractuales: Cláusulas más habituales á á Resolución Causas: Finalización Plazo de vigencia Resolución Amistosa eso uc ó stosa Requisitos Notificación Cierre cuenta del Usuario Impagos Violación de las condiciones del servicio Usos fraudulentos de la cuenta Daños al sistema Quiebras, situación de concurso: Recomendable establecer mecanismos contractuales que permitan ó al Usuario poder recuperar la información. Aspectos Legales del Cloud Computing 65
  • 66. Aspectos Contractuales: Cláusulas más habituales á á Resolución El cumplimiento con todas las obligaciones legales y normativas que resulten de aplicación. Es habitual cierto relajamiento en cuanto al cumplimiento de las mismas durante estos periodos de transición. Aspectos Legales del Cloud Computing 66
  • 67. Aspectos Contractuales: Cláusulas más habituales á á Consecuencias de la Resolución Cese de los derechos otorgados Devolución de la información Plazo Modo Formato Condiciones económicas Destrucción de la Información Si solicitado por el Usuario Si se dan determinadas circunstancias Aspectos Legales del Cloud Computing 67
  • 68. Aspectos Contractuales: Cláusulas más habituales á á Consecuencias de la Resolución Conservación de la Información por el Prestador de Servicios: Con carácter previo a la devolución: Condiciones económicas Una vez devuelta la misma al Usuario Requisitos: Técnicos Cumplimiento de obligaciones legales por parte del Prestador de Servicios Aspectos Legales del Cloud Computing 68
  • 69. Aspectos Contractuales: Cláusulas más habituales á á Normativa Aplicable Determinación de la normativa aplicable determina el régimen a aplicar a los servicios servicios. Cuidado con la legislación extranjera. Algunas parte del servicio se rigen por leyes distintas que la que se aplica al contrato: Protección de datos d d t Aspectos Legales del Cloud Computing 69
  • 70. MUCHAS GRACIAS Enrique Requena del Caño Eneko Ariz López de Castro enriquerequena@lener.es enekoariz@lener.es Aspectos Legales del Cloud Computing 70
  • 71. Madrid Pº de la Castellana, 23, 1ª Planta Barcelona 28046 MADRID Avda. Diagonal, 418, 2º 2ª “Casa de les Punxes” t. 913 912 066 08037 BARCELONA f. 913 102 222 t. t 933 426 289 f. 933 015 050 Oviedo Pza. de la Constitución 8, 1ª y 2ª planta 33009 OVIEDO Valladolid t. t 985 207 000 f. 985 212 027 Pío del Río Hortega 7 1º planta, Oficina 7 y 8 Vigo 47014-VALLADOLID t. 983 218 904 Colón, 10, 5ª Planta f. 983 309 777 36201 - VIGO t. 986 442 838 f. 986 226 110 lener@lener.es lener.es Aspectos Legales del Cloud Computing 71