Prueba

A Framework for Using Cloud
Computing In a Regulated World.

Resumen
• El Cloud computing está convirtiendo rápidamente en un importa
nte recurso es, que
una organización típica consideraráprobablemente en algún mo
mento. Sea Software-como-un-servicio o infraestructura-as-aService, las consecuencias pueden ser significativas con respecto
al cumplimiento de una variedad de leyes oreglamentos.
La intención de este capítulo es dar una idea de los peligros pote
nciales de
cumplimiento una organización puede experimentar si bien
preparadas y
proporcionar las herramientas paraplanificar y navegar por estos
obstáculos antes de que se convierten en insalvables.

Fondo
• Como organizaciones maduran y se desarrollan c
ompetencias, puede parecer
onsidering la nube para tiposespecíficos de aplic
aciones, sistemas, infraestructura, y
plataformas sería el siguiente paso lógico. Comp
utación en la nube, aunque potencialmente más
granular y más distribuidos en lanaturaleza, de h
echo no es radicalmente distinto al tradicional

Los requisitos y obligaciones
• En primer
lugar, una organización necesita entender el panorama legislativo y
reglamentario
en la quereside y trabaja. Si una empresa procesa tarjetas de crédito, s
erá probablemente
someterse a Data Security Standard de la industria tarjeta de pago (PCI
DSS).1 Del mismo
modo, si la empresamaneja información personalmente identificable (
PII),es bastante probable es que sea sujeto
a legislaciones de privacidad, tales como el europeo Unión
es Directiva de protección de datos (EU DPD),
2 oinformación Personal de Canadá
Ley de protección de documentos electrónicos (PIPEDA), 3

Cumplimiento de nube
Organización de seguridad de la información
• Se estableció información seguridadorganización (ISO de una compañía) –
suponiendo
que
uno
–
Probablemente ya ha determinado cuál de estas leyes y reglamentos
relevantes y han documentado los requisitos de fondo. Funcionará la...