Seguridad Jurídica en la "Nube"

SEGURIDAD JURÍDICA EN “CLOUD COMPUTING”

INTRODUCCIÓN:

¿Qué es “cloud computing”?

Para cloud computing no podemos una definición concreta, puesto que, según a quien preguntes te dará una definición diferente.
Según Wikipedia, “Es un paradigma que permite ofrecer servicios de computación a través de Internet. En este tipo de computación todo lo que puede
ofrecer un sistema informáticose ofrece como servicio”.
Según ISACA, en cambio, “Modelo para habilitar un cómodo acceso en red por demanda a un pool compartido de recursos informáticos configurables”.
Existen tres tipos de nube: nube pública, nube privada y nube híbrida.

Nube pública (Google, Dropbox, iCloud...)

Con respecto a nube pública puede surgir un debate, ¿Por qué denominamos nube pública, si losproveedores son empresas privadas? Bueno cuando nos referimos a nube pública, nos referimos a una nube a la que tiene acceso más de una organización a los mismos servicios.
Las principales características de la nube pública son las siguientes:
Prestada para una pluralidad de organizaciones.
Fuera de nuestras instalaciones.
Menor/Mínimo control de la organización.
Son “Nubes” internacionales.
Pros →Facilidad, inmediato, “gratuito” o bajo coste...
Contras → Contratos de adhesión, pérdida del control...










Nube privada

Nube privada es aquella a la que sólo puede tener acceso a los servicios una sola organización. Sus principales características son las siguientes:
Operada por una única organización.
El prestador de servicios es externo, pero el control lo tiene laorganización.
Acceso restringido a usuarios de la organización.
Mayor/Máximo control por parte de la organización.
Pros → Mayor seguridad, control, disponibilidad.
Contras → Más costoso, menos ágil.

Nube Híbrida

La nube híbrida es simplemente una combinación de las anteriores. Para unos servicios utilizaremos la nube privada y para otros, en cambio, la nube pública.


Tipos de servicioen “Cloud Computing”

En “cloud computing” podemos encontrar tres tipos de servicio diferentes:

Sistema SaaS: Contratación de aplicaciones en la nube.
Sistema PaaS: Plataforma como un servicio. Se contrata una plataforma en la nube para ejecutar aplicaciones propias o de terceros.
Sistema IaaS: Infraestructura como servicio. Se contrata infraestructura (servidores, redes, etc) a la que seaplicarán plataformas y aplicaciones.















SEGURIDAD JURÍDICA EN LA NUBE

Normativa aplicable:

La normativa que más tendremos que tenemos que tener en cuenta en el “cloud computing” es la siguiente:
Contratación electrónica. La contratación electrónica es todo acto realizado mediante redes telemáticas mediante el que se establecen de forma voluntaria una serie deobligaciones exigibles.
Propiedad intelectual. ¿De quién es el contenido?
Protección de datos de carácter personal.
Seguridad de los datos.

Jurisdicción aplicable:

Condiciones de uso de servicios en la nube:

-Revisión avisos legales (Google Drive 1 Marzo 2012):

“Al subir contenido o al enviarlo por otros medios a nuestros Servicios, concedes a Google (y a sus colaboradores) unalicencia mundial para usar, alojar, almacenar, reproducir, modificar, crear obras derivadas (por ejemplo, las que resulten de la traducción, la adaptación u otros cambios que realicemos para que tu contenido se adapte mejor a nuestros Servicios), comunicar, publicar, ejecutar o mostrar públicamente y distribuir dicho contenido. Google usará los derechos que le confiere esta licencia únicamente con elfin de proporcionar, promocionar y mejorar los Servicios y de desarrollar servicios nuevos. Esta licencia seguirá vigente incluso cuando dejes de usar nuestros Servicios (por ejemplo, en el caso de una ficha de
empresa que hayas añadido a Google Maps). Algunos Servicios te permiten acceder
al contenido que hayas proporcionado y eliminarlo. Además, en algunos de nuestros
Servicios se incluyen...