Consejos para la redacción de un contrato de Cloud Computing Autor: Mauro H. Acevedo – Licenciatura en Informática

2 Abstract Avances de las TICs velocidad desmedida. Contraste con las leyes. Cloud Computing como solución económica. Aspecto legal de la cesión de datos en CC. Marco legal regulatorio en Argentina. Consejos para minorizar los riesgos legales.

3 Agenda Introducción Marco Teórico –Cloud Computing –SLA –Ley Desarrollo –Consejos para la redacción del contrato Conclusión Líneas futuras de investigación

4 Introducción

5 Problemática

6 Problemática (cont.) ¿Existe legislación vigente para regular la cesión de datos en Argentina? ¿Qué sucede con la propiedad intelectual de mis creaciones? ¿Y si el proveedor subcontrata el servicio y cede mis datos? ¿Cómo se puedo regular esto? ¿Dónde están fisicamente mis datos? ¿Puede el proveedor transferirlos a su gusto? ¿Qué sucede con mis datos al finalizar el contrato? ¿Cómo me los devuelven? ¿El proveedor se los puede quedar?

7 Marco teórico

8 Ley Nº Decreto Reglamentario 1558/2001 Cloud Computing - Calidad del servicio - Tiempo de respuesta - Disponibilidad horaria - Documentación disponible - Etc.

9 Ley Art. 2 –Responsable del Archivo o banco de datos. –Titular de los datos. Domicilio legal. –Usuario de los datos. –Responsable de tratamiento. Art. 9 –Garantizar la seguridad. Evitar perdida o adulteración. Art. 10 –Deber de confidencialidad en el tratamiento salvo razones fundadas. Art. 12 –Transferencia Internacional de Datos. Art. 25 –Deber de respeto y destrucción de los datos al finalizar el servicio.

10 Desarrollo

11 Información de los prestadores Solvencia económica y financiera Antigüedad en el rubro Certificaciones de calidad y seguridad. Historial de litigios Casos de éxitoNivel de cumplimiento normativo Ubicación geográfica de los Data Centers

12 El contrato Las Partes Forma de Expresión Prohibición de cambios contractuales unilaterales

13 El contrato (cont.) Deber de respeto Deber de seguridad Deber de confidencialidad

14 Identificación del (los) prestador(es) del servicio. Art. 2 Jurisdicción competente Localización de los datos (art. 12) El contrato: localización de los datos

15 El contrato: propiedad intelectual

16 El contrato: seguridad Aislamiento (separación física y lógica) y ciframiento de los datos (técnica) Registro de acceso a los datos Auditoría de cumplimiento de las normas de seguridad (27001:2005 )

17 El contrato: backup y DRP Políticas de backup y recuperación de datos

18 El contrato: penas por incumplimiento

19 Mientras el “matrimonio” está felíz, todo es color de rosas… El contrato: resolución

20 El contrato: resolución Analizar cada causa y forma de acción en detalle

21 El contrato: Devolución de los datos Medio y formato en el cual se transferirán los datos Plazos Asignación de costos para cada una de las partes (cliente y contratistas) Autorización cliente. Hasta 2 años Prejuicios a terceros o a la Nación Orden judicial

22 Conclusión

23 Conclusión y Lecciones Aprendidas Cláusulas a tener en cuenta. Controlar la creación, almacenamiento, gestión, distribución y destrucción de los datos y aplicaciones cedidas. Ley y Decreto 1558/2001. Adecuación a la Directiva Europea 95/46/CE desde 2003 Actualización de dicha ley. Actualidad en América Latina: Colombia Ley Lleras (2011) (fuerte crítica) Chile (1999) Brasil 9507 (1997) Paraguay (682/2000) Perú (2011)

24 Conclusión (cont.) Legislación vs Avances en la Informática

25 Líneas futuras de investigación Modelo detallado de contrato para contratación de servicios de Cloud Computing. Ley de Protección de Datos en países más involucrados.

26 Referencias [1] [2] [3] La tecnología como servicio, [4] [5] [6] George Gilder: Information factories, [7] [8] [9] [10]

27