Este documento resume las consideraciones legales para adoptar la nube en Argentina según la Ley de Protección de Datos Personales 25.326. Explica los primeros pasos como registrar bases de datos, medidas de seguridad, jurisdicción aplicable e inspecciones. También presenta proyectos de la Alianza de Seguridad en la Nube como guías, cuestionarios y matrices para evaluar controles de seguridad en servicios de nube.

1. Cloud Security Alliance:
Consideraciones Legales
Camino a la Nube
Facundo Malaureille Peltzer / Mariano M. del Río
CSA Argentina Chapter
Julio, 2012

2. Acerca de CSA
“Promover el uso de buenas practicas, a fin de
ofrecer confianza dentro del ámbito de Computo
en la Nube y proveer educación sobre los usos
de Computo en la Nube, ayudando a asegurar
todas las otras formas de computo.”
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

3. Acerca de CSA
Copyright © 2012 Cloud Security Alliance
https://cloudsecurityalliance.org/membership/corporate-members/
www.cloudsecurityalliance.org

4. Vieron muchas nubes?
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

5. Vayamos a la nube .pero bien ;)
“No se puede construir el techo de una casa, sin tener los
cimientos”
“Es imposible pensar en un “vamos a la nube” sin saber
donde se está parado”
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

6. Primeros pasos para ir a la nube:
Bases de datos cfr. Ley 25.326:
(i) Registro de bases de datos; (ii) Bases incluidas; (iii)
Domicilio; (iv) Responsable; (vi) Medidas de
seguridad, (vii) Contratos; (viii) Cesión de datos, (ix)
Transferencia internacional de datos, (x) Tratamiento
de datos por 3eros
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

7. Primeros pasos para ir a la nube (Cont.) :
Bases de datos cfr. Ley 25.326:
(xi) Medidas se seguridad; (xii) Procesos DA y DR, (xiii)
Jurisdicción; (xiv) Ley aplicable; (xv) Inspecciones
DNPDP; (xvi) Compatibilizar LNPDP y LNDC.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

8. Primeros pasos para ir a la nube (Cont.):
Les da
Defiendan la
seguridad y
Ley Argentina.
competitividad.
Defiendan sus
derechos.
Todo es
negociable.
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

9. Algunos Proyectos

10. Algunos Proyectos (Cont.)
Guía de Seguridad para implementación de controles en
servicios de Cloud Computing.
14 dominios divididos en 3 secciones.
https://cloudsecurityalliance.org/research/security-
guidance/
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

11. Algunos Proyectos (Cont.)
Cuestionario para la Documentación de Controles de
Seguridad en Servicios de Cloud Computing.
https://cloudsecurityalliance.org/research/cai/
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

12. Algunos Proyectos (Cont.)
Matriz de Controles para evaluar la gestión de la
seguridad de los servicios de Cloud Computing.
Alineamiento con los principales estándares y
regulaciones en materia de seguridad de la
información: ISO 27001/27002, ISACA COBIT, PCI, NIST, Jericho Forum and NERC CIP
https://cloudsecurityalliance.org/research/ccm/
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

13. Algunos Proyectos (Cont.)
STAR plataforma que ofrece un registro público de
servicios de cloud computing, en el cual se describen
los controles de seguridad implementados en cada uno
de ellos.
https://cloudsecurityalliance.org/star/
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

14. Pueden contactarnos
• CSA Argentina en la Nube
• www: https://chapters.cloudsecurityalliance.org/argentina/
• mail: contact@ar.chapters.cloudsecurityalliance.org
• LinkedIn:
http://www.linkedin.com/groups?home=&gid=3350613
• twitter: @cloudsa_arg
• facebook: CSA.Argentina (página)
Copyright © 2012 Cloud Security Alliance www.cloudsecurityalliance.org

15. www.cloudsecurityalliance.org

16. Gracias
@facundomp1 / @mmdelrio
@cloudsa_arg
www.cloudsecurityalliance.org