Consejos para la redacción de un contrato de Cloud Computing Autor: Mauro H. Acevedo – Licenciatura en Informática.

Presentación del tema: "Consejos para la redacción de un contrato de Cloud Computing Autor: Mauro H. Acevedo – Licenciatura en Informática."— Transcripción de la presentación:

1 Consejos para la redacción de un contrato de Cloud Computing Autor: Mauro H. Acevedo – Licenciatura en Informática

2 2 Abstract Avances de las TICs velocidad desmedida. Contraste con las leyes. Cloud Computing como solución económica. Aspecto legal de la cesión de datos en CC. Marco legal regulatorio en Argentina. Consejos para minorizar los riesgos legales.

3 3 Agenda Introducción Marco Teórico –Cloud Computing –SLA –Ley 25.326 Desarrollo –Consejos para la redacción del contrato Conclusión Líneas futuras de investigación

4 4 Introducción

5 5 Problemática

6 6 Problemática (cont.) ¿Existe legislación vigente para regular la cesión de datos en Argentina? ¿Qué sucede con la propiedad intelectual de mis creaciones? ¿Y si el proveedor subcontrata el servicio y cede mis datos? ¿Cómo se puedo regular esto? ¿Dónde están fisicamente mis datos? ¿Puede el proveedor transferirlos a su gusto? ¿Qué sucede con mis datos al finalizar el contrato? ¿Cómo me los devuelven? ¿El proveedor se los puede quedar?

7 7 Marco teórico

8 8 Ley Nº 25.326 Decreto Reglamentario 1558/2001 Cloud Computing - Calidad del servicio - Tiempo de respuesta - Disponibilidad horaria - Documentación disponible - Etc.

9 9 Ley 25.326 Art. 2 –Responsable del Archivo o banco de datos. –Titular de los datos. Domicilio legal. –Usuario de los datos. –Responsable de tratamiento. Art. 9 –Garantizar la seguridad. Evitar perdida o adulteración. Art. 10 –Deber de confidencialidad en el tratamiento salvo razones fundadas. Art. 12 –Transferencia Internacional de Datos. Art. 25 –Deber de respeto y destrucción de los datos al finalizar el servicio.

10 10 Desarrollo

11 11 Información de los prestadores Solvencia económica y financiera Antigüedad en el rubro Certificaciones de calidad y seguridad. Historial de litigios Casos de éxitoNivel de cumplimiento normativo Ubicación geográfica de los Data Centers

12 12 El contrato Las Partes Forma de Expresión Prohibición de cambios contractuales unilaterales

13 13 El contrato (cont.) Deber de respeto Deber de seguridad Deber de confidencialidad

14 14 Identificación del (los) prestador(es) del servicio. Art. 2 Jurisdicción competente Localización de los datos (art. 12) El contrato: localización de los datos

15 15 El contrato: propiedad intelectual

16 16 El contrato: seguridad Aislamiento (separación física y lógica) y ciframiento de los datos (técnica) Registro de acceso a los datos Auditoría de cumplimiento de las normas de seguridad (27001:2005 )

17 17 El contrato: backup y DRP Políticas de backup y recuperación de datos

18 18 El contrato: penas por incumplimiento

19 19 Mientras el “matrimonio” está felíz, todo es color de rosas… El contrato: resolución

20 20 El contrato: resolución Analizar cada causa y forma de acción en detalle

21 21 El contrato: Devolución de los datos Medio y formato en el cual se transferirán los datos Plazos Asignación de costos para cada una de las partes (cliente y contratistas) Autorización cliente. Hasta 2 años Prejuicios a terceros o a la Nación Orden judicial

22 22 Conclusión

23 23 Conclusión y Lecciones Aprendidas Cláusulas a tener en cuenta. Controlar la creación, almacenamiento, gestión, distribución y destrucción de los datos y aplicaciones cedidas. Ley 25.326 y Decreto 1558/2001. Adecuación a la Directiva Europea 95/46/CE desde 2003 Actualización de dicha ley. Actualidad en América Latina: Colombia Ley Lleras (2011) (fuerte crítica) Chile 19.628 (1999) Brasil 9507 (1997) Paraguay (682/2000) Perú (2011)

24 24 Conclusión (cont.) Legislación vs Avances en la Informática

25 25 Líneas futuras de investigación Modelo detallado de contrato para contratación de servicios de Cloud Computing. Ley de Protección de Datos en países más involucrados.

26 26 Referencias [1] http://www.nist.gov/itl/cloud/ [2] http://es.wikipedia.org/wiki/Computaci%C3%B3n_en_la_nube. [3] http://www.orsi.jcyl.es/, La tecnología como servicio, 2010. [4] http://www.microsoft.com/business. [5] http://www.opencloudmanifesto.org. [6] George Gilder: Information factories, 2006. [7] http://www.joelgomez.mx/blog/ [8] http://www.bibliojuridica.org/ [9] http://www.agpd.es [10] http://www.jus.gob.ar/media/33481/ley_25326.pdf

27 27