Tecnologias digitales y aspectos legales en el cloud y otros
1. www.eada.edu
Where business people grow
Aspectos legales de la Transformación Digital:
Cloud Computing, Marcos de Compliance, etc.
Dr. Marco A. Peña, Adjunct Professor, EADA Business School
2. www.eada.edu Cloud. A style of computing in which scalable and
elastic IT-enabled capabilities are delivered as a
service using Internet technologies “in the cloud.”
It also refers to using software that is owned,
delivered, and managed remotely by a third party
on a pay-for-use basis or as a subscription (a.k.a.
“software as a service” or “SaaS”).
This is a modified version of the term defined by Gartner in its publicly available IT Glossary:
http://www.gartner.com/it-glossary/
7. www.eada.edu
Modelos de Cloud
Modelo visual de la definición de Cloud Computing del NIST
http://www.csrc.nist.gov/groups/SNS/cloud-computing/index.html
11. www.eada.edu
Aspectos a considerar en la contratación
• Plantillas preguardadas
• Nivel de acceso según perfil
de usuario
• Arquitectura y operación
transparente
• Disponibilidad de API
• Alta monitorización
• Auditable
• Importación/exportación de
VM o datos
• Múltiples tipos de HDD
• Múltiples hipervisores
• SLAs extremo a extremo
• Múltiples estructuras de precios
• Interoperabilidad
• Auto-escalabilidad
• Trazabilidad de datos
• Provisión ultra-rápida
• Transparencia en la ubicación
• Interfaz de administración
amigable
• Resiliencia
• Alta disponibilidad automática
13. www.eada.edu
Aspectos de protección de datos
• ¿Dónde se ubican los datos?
• ¿Qué debe ocurrir al finalizar el servicio?
• ¿Puede el proveedor realojar los datos?
• ¿Qué medidas de seguridad aplica el proveedor?
• ¿Puede algún tercero acceder a nuestros datos?
• ¿Se garantiza el secreto de las comunicaciones?
• ¿Cumple el proveedor con estándares internacionales de
prestación de servicios?
14. www.eada.edu
Aspectos de seguridad de la información
• ¿Qué medidas de seguridad aplica el proveedor?
• ¿Se garantizan los principio de Confidencialidad,
Integridad, Trazabilidad, …?
• ¿Cumple el proveedor con estándares internacionales de:
• Seguridad de la Información,
• Seguridad de medios de pago,
• Continuidad de Negocio, …?
15. www.eada.edu
Aspectos de propiedad intelectual e industrial
• ¿De quién es la información que alojemos y generemos
en la plataforma Cloud?
• ¿Estamos licenciando de alguna forma el contenido a
favor de algún tercero?
• ¿Se garantiza el secreto industrial?
• ¿El contrato se somete a la legislación nacional o
comunitaria?
• En caso de conflicto, ¿qué tribunales son competentes?
16. www.eada.edu
Aspectos de nivel de servicio
• ¿Se garantiza un SLA específico?
• ¿En qué manera se acredita el nivel de servicio?
• ¿Se asumen penalizaciones?
Compliance Officer
20. www.eada.edu
Where business people grow
Aspectos legales de la Transformación Digital:
Cloud Computing, Marcos de Compliance, etc.
Dr. Marco A. Peña, Adjunct Professor, EADA Business School