Liz J.

Santos G00-03-4245

 Consiste en la posibilidad de ofrecer servicios a travs de internet. Segn e-conomic (contabilidad en lnea) es una tecnologa nueva que busca tener todos nuestros archivos e informacin en internet sin depender de una capacidad suficiente para almacenar. Se explica como una nueva posibilidad de formar un negocio actual en el cual su servicio ser a travs del internet parecido a e-business.

 Las ventajas que presenta esta nueva modalidad son un bajo costo, donde suele ser un producto gratis o pagos mensuales por la utilizacin donde no tiene que pagar adicional ya que no hay que invertir en gran infraestructura ni licencias. Contiene mayor rapidez en el trabajo al estar basado en la web ofrecindote un tiempo real y mayor seguridad. Se considera una fuerte inversin e innovacin asesando a toda la informacin cuando quieras y donde quieras tan solo necesitando una conexin a internet.

 Este sistema no es ms que un conjunto de tecnologas que nos permite tener servicios computacionales a travs de internet sin la necesidad de tener aplicaciones instaladas en su equipo y no tiene la necesidad de guardarla en su disco duro. Estos servicios son independiente del sistema operativo ya que utilizamos la informacin que manipulamos se encuentra almacenada en algn servidor de internet. Con este sistema puedes contar con mltiples clientes, recursos compartidos, distribucin y acceso a una red nica y auto organizacin.

Plataforma como servicio

Se refiere a la cantidad de capas que ofrecen al desarrollador a la hora construir una aplicacin sobre un tercero que resuelve el problema de la infraestructura del hardware maquinas ancho de banda, escalado, disponibilidad sino tambin varias infraestructuras del software el cliente de este tipo de soluciones no necesita instalar configurar y mantener sistemas operativos, sistemas de bases de datos y servidores de aplicacin, en el cual todos vienen por defecto en la plataforma de servicio. Ejemplos a considerar lo son google app engine, java como lenguaje soportado etc.

Infraestructura como servicio

Es la externalizacin de servidores para espacio en disco, bases de datos y tiempo de computacin en vez de tener control completo de los mismos con el data - center dentro de la empresa u optar por centros de datos y solo administrarlo.

Programa como servicio

Se encuentra en la capa ms alta del cloud computing y se caracteriza por ser una aplicacin muy completa, esto quiere decir que se ejecuta o reproduce en una sola instancia de dicha aplicacin del proveedor del servicio.

Ofrece a sus usuarios una gran variedad de servicios que son los que generalmente conocemos como aplicacin online, dentro de los cuales nos ofrece un editor de texto, hoja de clculo y un editor de presentaciones teniendo todos los documentos que deseemos, podemos invitar a ms personas de forma que no est limitado a un solo usuario.

 Es un servicio de alojamiento en servidores en internet que permite sincronizar archivos en lneas y entre computadora y compartir archivos y carpetas con otros usuarios.

 Es la forma ms sencilla de acceder a casi todo lo que se tenga en los dispositivos, almacena contenido de forma automtica y segura para que siempre este disponible. Adems mantiene actualizados correos, contactos y calendarios en todos tus dispositivos. Sin sincronizar y sin organizar.

Almacenamiento online gratis de 25GB. Lo puedes utilizar para hacer la copia de seguridad de tus archivos gratis o compartir archivos que son demasiado pesados para compartirlos.

Nube privada
La infraestructura de la nube se aprovisiona para uso exclusivo de una sola organizacin que comprende varios consumidores por ejemplo, negocios

 La infraestructura de la nube se aprovisiona para uso exclusivo de una comunidad especfica de los consumidores de las organizaciones que han compartido preocupaciones por ejemplo, misin, requisitos de seguridad, poltica y cumplimiento consideraciones.

 La infraestructura de la nube se aprovisiona para uso abierto por el pblico en general. Podra pertenecer, ser administrada y operada por una organizacin de negocios, acadmicos o gobierno, o alguna combinacin de ambos

La infraestructura de nube es una composicin de dos o ms infraestructuras de cloud distintas privada, comunidad o pblico que siguen siendo entidades nicas, pero estn enlazadas por tecnologa estandarizada o propietaria que permite la portabilidad de datos y aplicaciones.

Aspectos Legales
LOPD (I) Supuesto: La supuesta disposicin de la informacin al proveedor constituye un tratamiento de datos por un tercero, lo que puede dar lugar a una cesin inconsentida de datos. Solucin jurdica: Redaccin de un contrato de encargado de tratamiento con proveedor que regule el tratamiento de datos.

LOPD (II)
Supuesto: La deslocalizacin de los servidores puede dar lugar a transferencias internacionales de datos no autorizados.
Si se traslada la informacin a servidores ubicados en el extranjero Si se produce acceso a la informacin desde un pas extranjero.

Soluciones jurdicas: Posibilidad de transferencia a pases con nivel de proteccin adecuado. Formalizar el contrato para realizacin de transferencias internacionales de datos.

LOPD (III)
Supuesto La gestin de servicios en la nube provoca que el usuario pierda el control sobre la gestin de la seguridad siendo necesaria la implantacin por el proveedor y por el usuario de las medidas dirigidas a proteger la integridad y confidencialidad de los datos y de la informacin. Solucin Jurdica Garanta de la implantacin de las medidas de seguridad por el proveedor a nivel contractual. Redaccin del documento de seguridad en funcin de los compromisos adquiridos en el contrato por cada parte Recomendable que acredite certificaciones de normativa (IOS).

LOPD (IV)
Control de acceso El carcter multi-tenancy de los servicios a travs de la nube provoca que varios usuarios estn utilizando los mismos recursos de un modo simultaneo lo que puede dar lugar a que se produzca accesos no autorizados a la informacin y que no se segregue la misma adecuadamente. Solucin jurdica Regular en el contrato del encargado de tratamiento la obligatoriedad de compartimentalizar la informacin al objeto de evitar que se mezcle con la de otros usuarios. Inclusin de las medidas correspondientes en el documento de seguridad.

LOPD (V)
Supuesto El usuario est obligado por ley a realizar copias de seguridad de determinada informacin al objeto de impedir sui perdida. En las medida en que dicha informacin est gestionada a travs de la nube se pierde el control por parte del usuario respecto de la ejecucin de las mismas. Solucin Jurdica Necesario regular en el contrato de encargado de tratamiento a quien corresponda la obligacin de llevar a cabo las mismas. Inclusin el documento de seguridad dicha obligacin en fusin de los compromisos adquiridos por las partes.

LOPD (VI)
Supuesto La prdida de gestin de control de los sistemas de informacin por parte del usuario dificulta el conocimiento de aquellas quiebras de seguridad que pudiesen producir en las infraestructuras del proveedor.
Solucin Jurdica Regulacin por va contractual de los mecanismos para la notificacin de incidencias por parte del proveedor al usuario, as como la redaccin de in protocolo para la gestin de las mismas Inclusin del procedimiento en el documento de seguridad del proveedor.

Laborales
Supuesto En cuanto que la gestin de los sistemas utilizados por los usuarios se resaliza por un tercero el cumplimiento del deber de la actividad de los empleados por parte del usuario se ve limitada. Por otro lado el proveedor debe comprobar al adecuado uso de los servicios por parte de los empleados del usuario. Riesgo de intromisin en los derechos a la intimidad de trabajador La posibilidad de acceder desde cualquier punto de conexin puede dar lugar
Uso fraudulento de la identidad de los usuarios finales. Extraccin de la informacin y violacin de las obligaciones de confidencialidad.

 Soluciones Jurdicas Implantacin de un protocolo uso de herramientas dirigido a los trabajadores en los que se informe.
Del uso que deben hacer de las aplicaciones ubicadas en la nube, tanto profesional como privado que depender de las caractersticas de la aplicacin. De la gestin de los nombres de usuarios y contraseas. De las consecuencias, sanciones, por un uso inadecuado De quien va a hacer el seguimiento y control de la actividad en la nube De la obligacin de secreto por parte de los usuarios.

Redaccin por va contractual de las condiciones en las que se va a llevar a cabo el control por parte del proveedor (la actividad laboral, como del adecuado uso de las aplicaciones):
mbito Proporcionalidad Medios no intrusivos Justificados Modo de creacin de las evidencias electrnicas, conservacin y procedimiento de aportacin.

 Supuesto La utilizacin de nube puede producir una deslocalizacin de la informacin y de la custodia de los datos p de la informacin, pudiendo ser custodiado por diferentes entidades. Solucin Jurdica Necesario preparar un procedimiento para gestionar la creacin de evidencias electrnicas validas en juicio y un protocolo de actuacin que regule las solicitud de las mismas bien por parte de la administracin o bien [por parte del cliente. Creacin de una base de datos central de conocimiento en el uso de la nube identificando quien custodia los datos, que tipo de datos son y el uso que se realiza de los mismos. El objetivo es poder tener una idea de la ubicacin de los datos para cubrir las necesidades de acceso a los mismos en supuestos de litigios o aportacin de los mismos a juicios.

Procesales o Judiciales
Los contratos de la nube que se suponga una creacin, uso o almacenamiento de datos en un tercero debern incluir las siguientes provisiones. Aclarar las propiedades de los datos. Acceso a los datos: quien, cuando, donde y como. Coste para la identificacin y bsqueda de la informacin. Retencin de datos: mnimo y mximo de retencin, formato. Destruccin y/o procedimiento de devolucin de los datos y verificacin. Almacenamiento de datos, segregacin y requisitos de seguridad. Descubrimiento y/o reunin y concesin de participacin. Capacidad de conservacin: identificacin, ubicacin, recuperacin, grabacin. Auditoria de cumplimiento de los extremos anteriores. Penas por incumplimientos.

Propiedad intelectual (I)

Supuesto Los usuarios querrn acceder y entrar en la nube en sus propios trminos, beneficindose del acceso y uso de los servicios, contenidos y software que proporciona el proveedor en la nube y de su deslocalizacin, pero tambin querrn que su propia propiedad intelectual sobre sus contenidos y software creados en la nube en la nube y/o almacenados en ella sea protegida. Solucin Jurdica Incluir en el contrato y en la poltica de uso de acceso a la nube las condiciones para establecer ese equilibrio entre la responsabilidad debida por los usuarios al ejecutar y usar los contenidos, servicios y software ajenos desde la nube y las medidas de seguridad y protectora de la PI de los usuarios por el proveedor.

Propiedad Intelectual (II)

Supuesto La utilizacin de las aplicaciones alojadas en la nube puede dar lugar a la generacin de creaciones intelectuales merecedoras de proteccin en materia de propiedad intelectual. Indefinicin respecto a la titularidad de dichas creaciones intelectuales Soluciones Jurdicas Incluir en el contrato el rgimen de titularidad de derecho sobre las creaciones intelectuales que se incluyen en la nube

Propiedad Intelectual (III)

Supuesto La deslocalizacin, propia de la nube, puede dar lugar a la utilizacin del contenido ajeno, software ajeno o de los servicios que se prestan a travs de sta desde jurisdicciones donde est prohibido su uso o no se encuentra autorizado. Solucin Jurdica Necesario incluir en el contrato las restricciones de uso de la nube respecto de aquellos p q territorios desde donde no resulta viable, y establecer los mecanismos de control electrnico para que ese contenido o software ajeno no se puede ejecutar en tales territorios. O bien renegociar y ampliar las licencias existentes entre los terceros proveedores de software, software contenidos o servicios y el proveedor de servicios en la nube para que sus usuarios nube, puedan desde cualquier jurisdiccin.

Propiedad Intelectual (IV)

Supuesto La posibilidad que el usuario utilice: el servidor en la nube para poner contenidos y software ajenos a disposicin de terceros - el servicios d almacenamiento remoto para almacenar una copia d contenidos y software, desde la que hacer reproducciones.

As, los usuarios ponen al proveedor de estos servicios en la nube en riesgo de responsabilidad legal por las infracciones de propiedad intelectual que con ello comentan. Soluciones jurdicas Necesario incluir en el contrato las asuncin expresa e inequvoca por parte de los usuarios de toda responsabilidad por estos actos potencialmente ilcitos Establecer en el contrato y en la poltica de uso de los servicios en la nube que su proveedor se reserva la facultad de monitorizar y eliminar los contenidos y software ajenos que los usuarios suban a la nube, en atencin a criterios que afecten a derechos de terceros.

Aspectos Contractuales
Condiciones Generales: Contrato de adhesin El receptor de los servicios deber equilibrar:
Los riesgos que supone la utilizacin del servicio El ahorro financiero La usabilidad del servicio

Contratos negociados
En la medida en que los servicios se vayan haciendo ms complejos las partes podrn negociar un contrato a medida Las partes debern asegurarse de que el contenido del contrato se ajusta a sus necesidades:
Durante la vigencia del contrato En el momento de la resolucin Deber contar con los mecanismos correspondientes que permitan la minoracin de los riesgos.

Aspectos Contractuales: Clusulas ms habituales

Alcance de los Servicios Autorizacin para el Uso del Servicio En muchas ocasiones se cede el servicio en su conjunto, no las aplicaciones que forman parte del mismo. En funcin del Proveedor Fin de la licencia de software, tal y como la conocemos? Identificacin del prestador del servicio, es decir si van a ser prestados directamente por el proveedor o si van a ser prestados por terceros. En ese caso habra que determinar que parte de los servicios van a ser prestados por esos terceros. Cesin a terceros del Contrato.

Aspectos Contractuales: Clusulas ms habituales Condiciones de Uso del Servicio

Finalidades a la que va destinarse la informacin alojada en la nube Responsabilidades respecto de la gestin de la Informacin alojada en la nube Prohibicin del Usuario de alterar el Servicio Uso de la informacin que pudiera suministrar el proveedor
Confidencialidad Finalidades autorizadas

Posibilidad de revender y su licenciar el Servicio. Cesiones a terceros. Condiciones relativas a la exportacin de servicios y producto.

Aspectos Contractuales: Clusulas ms habituales Monitorizacin

Dadas las caractersticas de la prestacin del servicio, fuera del control del cliente, y su forma de pago, pago en funcin del uso es muy importante reflejar de un modo claro los trminos del cumplimiento uso Es necesario reflejar, la facultad del Usuario para poder monitorizar el funcionamiento del servicio y de este modo poder comprobar lo siguiente: Las medidas d seguridad necesarias, los controles y las polticas dirigidas a garantizar la integridad de los datos. Que el nivel de prestacin del servicio es el pactado por las partes. Contar con un SLA es vital para poder garantizar el control del funcionamiento del Contrato El SLA es la base para base para determinar los niveles de cumplimiento perseguidos por las partes con motivo de la celebracin del Contrato.

Aspectos Contractuales: Clusulas ms habituales SLA

Contenido: Los procedimientos de gestin ante posibles incumplimientos del SLA y las sanciones a imponer en caso de incumplimiento: Personas de contacto Plazos Modo de descripcin de los incidentes Criterios de validacin de las incidencias incidencias. Los mecanismos de compensacin establecidos para los casos de incumplimiento: Penalizaciones Crditos, abonos de servicio. Actuaciones dirigidas a la subsanacin de los incumplimientos.

Referencias
http://www.e-conomic.es/programa/glosario/definicion-cloud-computing 2002 - 2013 e-conomic international http://www.slideshare.net/CorinaFlores/cloud-computing-definicincaractersticas-y-servicios Cloud Computing, caractersticas y servicios by Corina Flores on Apr 01, 2012 http://es.scribd.com/doc/49732594/cloud-computing Published by: Edwin Castro on Feb 28, 2011

http://www.slideshare.net/enekoariz/aspectos-legales-cloud-computing by Eneko Ariz Lpez de Castro , IT & IP Lawyer at Lener on May 06, 2010