Este documento trata sobre los aspectos legales del cloud computing. Brevemente, introduce el concepto de cloud computing y sus modelos principales como infraestructura como servicio, plataforma como servicio y software como servicio. También describe algunos elementos comunes como la multitenancia, los proveedores de servicios y los centros de datos. Finalmente, analiza ventajas como la escalabilidad y obstáculos como la seguridad de la información y posibles problemas de propiedad intelectual.

1. ASPECTOS LEGALES DEL CLOUD
COMPUTING
León, 14 de abril de 2010
Departamento de Propiedad Industrial, Intelectual
y Tecnología
www.lener.es
Aspectos Legales del Cloud Computing

2. INDICE
Aspectos Legales del Cloud Computing 2

3. Indice
• EL PERFIL DE NUESTRA FIRMA
• ASPECTOS LEGALES DEL CLOUD COMPUTING
• Introducción
• Panorama General
• Elementos Comunes a los Servicios en la Nube
• Clasificación
• Ventajas y Obstáculos
• A
Aspectos L
t Legales
l
• Aspectos Contractuales: Cláusulas más habituales
Aspectos Legales del Cloud Computing 3

4. EL PERFIL DE NUESTRA FIRMA
Aspectos Legales del Cloud Computing 4

5. El perfil de nuestra firma
Lener es una firma que desarrolla su actividad en todos los campos del derecho desde 1982,
tanto en la faceta legal como en la jurídico-económica.
Contamos con cinco oficinas en España donde prestamos asesoramiento a nuestros clientes,
nacionales y extranjeros.
Nuestra voluntad de cumplir con las mayores exigencia de calidad en la prestación de nuestros
servicios ha hecho posible que Lener fuera el primer despacho de abogados en obtener, en 1998,
la certificación según la norma internacional ISO 9002 que concede AENOR.
La misión de Lener es prestar servicios a clientes que buscan un asesoramiento jurídico
personalizado y especializado con una comprensión del funcionamiento de su negocio y con la
especializado,
capacidad de cubrir todas las necesidades jurídicas de la empresa.
Nuestra firma desarrolla su actividad en todos los campos del Derecho de la Empresa. Nuestra
voluntad es ofrecer el mejor servicio de calidad en el ámbito jurídico y económico y ayudar a
nuestros clientes a conseguir y optimizar sus resultados empresariales.
Aspectos Legales del Cloud Computing 5

6. El perfil de nuestra firma
Nuestros profesionales saben que lo primero es escuchar y comprender la situación del cliente.
Por ello, nuestros profesionales tienen:
Alta especialización en distintas áreas jurídicas.
Conocimiento de primera línea de los sectores económicos en los que actúan.
Trabajan en equipos multidisciplinares con visiones enriquecedoras y creativas para aportar el
multidisciplinares, creativas,
mayor valor añadido a nuestros clientes.
Con el mejor servicio, disponibilidad, métodos de interlocución y seguimiento de los asuntos.
Entregas en los tiempos requeridos.
Las herramientas tecnológicas y de comunicación más modernas.
Actuación en el ámbito nacional e internacional.
En el anuario europeo Legal 500 (2004), Lener está recomendada en seis áreas de
práctica: "Banking and Finance", "Corporate and Commercial", "Employment", "IT and Telecoms",
"Project Finance" y "Tax“.
Project Finance Tax .
Aspectos Legales del Cloud Computing 6

7. El perfil de nuestra firma
Nuestra especialización en Derecho de la Empresa se centra en la faceta legal. Nuestro equipo
está compuesto por abogados expertos en distintas especialidades jurídicas.
Derecho Mercantil - Derecho Tributario - Derecho Laboral - Derecho Público y Sectores
Regulados - Derecho Urbanístico e Inmobiliario - Servicios a Entidades Financieras -
Derecho Penal - Derecho Civil - Tecnologías de la Información
Aspectos Legales del Cloud Computing 7

8. El perfil de nuestra firma
El Departamento de Tecnologías de la Información de LENER ofrece servicios especializados de
asesoramiento en esta materia, respondiendo a las exigencias del mercado mediante las
siguientes áreas de especialización:
Protección de datos
Contratación de Bienes y
Servicios Informáticos
Comercio electrónico
Propiedad Industrial y
Firma Electrónica
Nombres de Dominio
Facturación Telemática
Derecho audiovisual
Uso de Herramientas
Telecomunicaciones
Informáticas en la Empresa
Preparación Norma ISO
Propiedad Intelectual y
17799
Derechos de Autor
Aspectos Legales del Cloud Computing 8

9. El perfil de nuestra firma
Nuestros servicios:
Estudios b la i bilid d legal y adecuación a l l
E t di sobre l viabilidad l l d ió la legalidad vigente.
lid d i t
Adecuación a la LOPD: cláusulas, consentimientos, medidas de seguridad…
Adecuación a la LSSI: avisos legales, procesos de contratación online...
Asesoramiento en el desarrollo de soluciones de firma electrónica, plataformas de
contratación on-line...
Asistencia legal en la ejecución de proyectos de factura electrónica: sistemas de
subfacturación, autofacturas.
Uso de herramientas informáticas en la empresa: Monitorización de empleados, expedientes
disciplinarios por uso indebido de la tecnología.
Asesoramiento en el cumplimiento de códigos de conducta y buenas prácticas, así como
normativa UNE ISO/IEC (p e ISO 17799)
UNE-ISO/IEC (p.e, 17799).
Aspectos Legales del Cloud Computing 9

10. Aspectos Legales del Cloud Computing 10

11. “Si preguntas a cinco especialistas del sector IT que
es Cloud Computing, es posible que obtengas cinco
respuestas distintas. Eso se debe en parte a que el
Cloud Computing es el último y más avanzado
desarrollo de una tendencia que ha venido creciendo
en los últimos años”
Russel Kay – Computer World
Aspectos Legales del Cloud Computing 11

12. Aspectos Legales del Cloud Computing 12

13. Introducción
ó
El procesamiento en la Nube
Término de moda en el sector de las Tecnologías de la Información
Aspectos Legales del Cloud Computing 13

14. “A largo plazo, los departamentos de Tecnologías de
Información es difícil que sobrevivan, al menos tal
como los conocemos. Tendrán poco que hacer una
vez que la mayoría de los servicios informáticos se
transfieran de los Data Centers privados a la nube”
Nicholas Carr
Aspectos Legales del Cloud Computing 14

15. Aspectos Legales del Cloud Computing 15

16. Panorama General
Cifras y Jugadores
Mercado muy atractivo en pleno crecimiento
Según la consultora IDC, se espera que el crecimiento de esta tecnología durante los próximos
cinco años sea seis veces superior al experimentado por l mercados t di i
i ñ i i l i t d los d tradicionales d T
l de Tecnologías
l í
de la Información a un ritmo del 26%.
Aspectos Legales del Cloud Computing 16

17. Panorama General
Prestadores de servicios más importantes
Aspectos Legales del Cloud Computing 17

18. Elementos Comunes a los Servicios en la Nube
Los Usuarios
Aspectos Legales del Cloud Computing 18

19. Elementos Comunes a los Servicios en la Nube
Multitenancy
Aspectos Legales del Cloud Computing 19

20. Elementos Comunes a los Servicios en la Nube
Prestadores de Servicios y Terceros Subcontratados
Aspectos Legales del Cloud Computing 20

21. Elementos Comunes a los Servicios en la Nube
Interfaz
Aspectos Legales del Cloud Computing 21

22. Elementos Comunes a los Servicios en la Nube
Data Center
Aspectos Legales del Cloud Computing 22

23. Elementos Comunes a los Servicios en la Nube
Deslocalización
Aspectos Legales del Cloud Computing 23

24. Elementos Comunes a los Servicios en la Nube
Escalabilidad
Aspectos Legales del Cloud Computing 24

25. Elementos Comunes a los Servicios en la Nube
Pago por Uso
Aspectos Legales del Cloud Computing 25

26. Clasificación
ó
Modelos de prestación de servicios a través de la nube (I)
Infraestructura como servicio (Iaas):
Forma más simple de externalizar.
Alquiler de almacenamiento y capacidad de computación.
El Usuario instala y utiliza las aplicaciones de informáticas de su elección.
Deslocalización de los servidores puestos a disposición del usuario.
Puesta a disposición del Usuario de los recursos en función de sus necesidades.
Cobro, según el consumo real de capacidad.
Aspectos Legales del Cloud Computing 26

27. Clasificación
ó
Modelos de prestación de servicios a través de la nube (II)
Software como servicio (Saas)
Software a través de internet,
El proveedor tecnológico se encarga de la instalación, mantenimiento y configuración de
sistemas operativos y aplicaciones.
El software podrá estar ubicado en cualquier parte y podrá ser utilizado por cualquier
cliente.
Suministrado a muy bajo coste.
Aspectos Legales del Cloud Computing 27

28. Clasificación
ó
Modelos de prestación de servicios a través de la nube (III)
Plataformas como servicio (Paas):
Plataforma para el desarrollo de aplicaciones informáticas utilizando una plataforma de
programación en la nube.
Abarca, generalmente, todo el ciclo completo de la vida de una aplicación, permitiendo que
el programador diseñe, analice, desarrolle, teste, documente y ponga en marcha
aplicaciones todo en un sólo proceso.
Aspectos Legales del Cloud Computing 28

29. Clasificación
ó
Tipos de Nubes en función de los Usuarios (I)
Aspectos Legales del Cloud Computing 29

30. Clasificación
ó
Tipos de Nubes en función de los Usuarios (II)
Pública
Son nubes gestionadas y titularidad de terceros que se encuentran alojadas fuera de las
instalaciones del usuario.
Accesible por t d ti
A ibl todo tipo d U
de Usuarios
i
Aspectos Legales del Cloud Computing 30

31. Clasificación
ó
Tipos de Nubes en función de los Usuarios (II)
Privada
Se denominan también: Nube Interna o corporativa.
Acceso restringidos a los miembros de una organización.
Utilizadas por aquellas organizaciones que quieren tener un control
mayor sobre su información.
Puede estar gestionada por la propia organización o por un tercero.
Puede estar ubicadas en las instalaciones de la organización o en la
de un tercero
Hibrida
Combinación de los anteriores.
La que será utilizada con mayor frecuencia por las empresas.
Aspectos Legales del Cloud Computing 31

32. Aspectos Legales del Cloud Computing 32

33. Aspectos Legales del Cloud Computing 33

34. Ventajas y Obstáculos
á
Ventajas (I)
Escalabilidad:
Gestión más eficaz de los recursos.
Disposición de los mismos en función de las necesidades y de un modo automático.
Beneficiosa para aquellas que tienen picos muy acusados en la demanda de sus servicios.
Ahorros de inversión en software, hardware, mantenimiento.
Minimización de los costes de arranque
Todos los recursos que inicialmente deberían destinarse al establecimiento de una
infraestructura tecnológica son asumidos por el proveedor de servicios en la nube.
El usuario puede ir solicitando los recursos en la medida en que su negocio vaya
demandando el incremento o reducción de los mismos.
Aspectos Legales del Cloud Computing 34

35. Ventajas y Obstáculos
á
Ventajas (II)
Deslocalización del Acceso
La nube se convierte en el punto único de acceso a todas las necesidades informáticas del
Usuario.
Mejora d l
M j de los procesos d negocio:
de i
Concentran en los procesos de negocio, en lugar de la infraestructura que lo soporte.
No es necesario conocer la infraestructura detrás de la prestación del servicio.
p
Aspectos Legales del Cloud Computing 35

36. Aspectos Legales del Cloud Computing 36

37. Ventajas y Obstáculos
á
Obstáculos (I)
Conectividad
El acceso a los recursos en la nube depende de la conexión a Internet.
Nivel de conexión a la nube del 100% es imposible.
Falta de
F lt d conexión puede d l
ió d dar lugar a l paralización d l empresa.
la li ió de la
Incremento de las necesidades de ancho de banda puede dar lugar a un aumento de los
costes.
Seguridad de la Información
Perdida de control por el Usuario de la gestión de la seguridad de la información alojada en
la nube.
Posible acceso por parte de terceros no autorizados.
Perdida de datos.
Se
S pueden sufrir/realizar i f
d f i / li infracciones d propiedad i t l t l por l usuarios.
i de i d d intelectual los i
Aspectos Legales del Cloud Computing 37

38. Ventajas y Obstáculos
á
Obstáculos (II)
Posible Incompatibilidad con otros Proveedores
Riesgo muy alto de cautividad respecto del proveedor de servicios.
Iniciativas dirigidas a promover una nube abierta que permita a los distintos agentes actuar con
plena libertad garantizándose un régimen de libre competencia.
El Open Cloud Manifesto establece una serie de principios para garantizar una nube abierta.
Colaboración abierta y un adecuado uso de los estándares para hacer frente a los retos
que ofrecen la implantación de la nube
nube.
Los proveedores de servicios no deben retener a los usuarios en determinadas
plataformas impidiendo la libertad de elección.
Cuando sea pertinente los proveedores deben utilizar los estándares vigentes.
Los nuevos estándares que se adopten deben promover la innovación y en ningún caso
restringirla
Aspectos Legales del Cloud Computing 38

39. Ventajas y Obstáculos
á
Obstáculos (III)
Posibles colisiones con derechos de propiedad intelectual y su seguridad
p p g
La nube puede ser un entorno poco seguro para poner contenidos sujetos a PI de
consumo típicamente lineal (películas, música, e-books) a disposición de terceros on-
demand o retransmitir linealmente (streaming), puesto que la captación “pirata” de la
transmisión o puesta a di
t i ió t disposición d l contenido d l
i ió del t id da lugar a una copia “ i t ” que puede
i “pirata” d
ser comercializada.
No obstante, es un entorno seguro para ejecutar contenidos sujetos a PI de consumo
típicamente interactivo (software, videojuegos) que vayan a ser usados o consumidos
p ( , j g ) q y
interactivamente en la nube de forma que sólo se puedan ejecutar en la nube, sin
acceder al archivo que los contiene en el servidor y sin que se puedan copiar ni instalar
en el terminal propio del usuario.
Aspectos Legales del Cloud Computing 39

40. Aspectos Legales del Cloud Computing 40

41. Aspectos Legales
LOPD (I)
Supuesto
La puesta disposición de la información al Proveedor se Servicios constituye un tratamientos
de datos por un tercero, lo que puede dar lugar a una cesión inconsentida de datos
Soluciones jurídicas
Redacción de un Contrato de encargado de tratamiento con proveedor que regule el
tratamiento de Datos.
Aspectos Legales del Cloud Computing 41

42. Aspectos Legales
LOPD (II)
Supuesto
La deslocalización de los servidores puede dar lugar a transferencias internacionales de datos,
no autorizadas:
Si se t
traslada l i f
l d la información a servidores ubicados en el extranjero.
ió id bi d l t j
Si se produce acceso a la información desde un país extranjero.
Soluciones jurídicas
Posibilidad de transferencia a países con nivel de protección adecuado.
Formalizar el Contrato para realización de transferencias internacionales de datos
datos.
Aspectos Legales del Cloud Computing 42

43. Aspectos Legales
LOPD (III)
Supuesto
La gestión de servicios en la nube provoca que el Usuario pierda el control sobre la gestión de
la seguridad siendo necesario la implantación por el Proveedor y por el Usuario de las medidas
dirigidas a proteger la integridad y confidencialidad de los datos y de la información.
Soluciones jurídicas
Garantía de la implantación de las medidas de seguridad por el Proveedor a nivel contractual.
p g p
Redacción del documento de seguridad en función de los compromiso adquiridos en el
contrato por cada parte.
Recomendable que acredite certificaciones de cumplimiento de normativa (ISO)
(ISO).
Aspectos Legales del Cloud Computing 43

44. Aspectos Legales
LOPD (IV)
Control de acceso
El carácter multi-tenancy de los servicios a través de la nube provoca que varios usuarios
estén utilizando los mismos recursos de un modo simultaneo lo que puede dar lugar a que se
produzcan accesos no autorizados a la información y que no se segregue la misma
adecuadamente.
d d t
Soluciones jurídicas
Regular en el contrato de encargado de tratamiento la obligatoriedad de compartimentalizar la
información al objeto de evitar que se mezcle con la de otros usuarios.
Inclusión de las medidas correspondientes en el Documento de Seguridad.
Aspectos Legales del Cloud Computing 44

45. Aspectos Legales
LOPD (V)
Supuesto
p
El Usuario está obligado por Ley a realizar copias de seguridad de determinada información al
objeto de impedir su perdida. En la medida en que dicha información está gestionada a través
de la nube se pierde el control por parte del Usuario respecto de la ejecución de las mismas.
Soluciones jurídicas
Necesario regular en el contrato de Encargado de Tratamiento a quien corresponde la
g g q p
obligación de llevar a cabo las mismas.
Inclusión el Documento de seguridad dicha obligación en función de los compromisos
adquiridos por las partes.
Aspectos Legales del Cloud Computing 45

46. Aspectos Legales
LOPD (VI)
Supuesto
p
La pérdida de gestión de control de los sistemas de información por parte del Usuario
dificultan el conocimiento de aquellas quiebras de seguridad que pudiesen producirse en las
infraestructuras del Proveedor.
Soluciones jurídicas
Regulación por vía contractual de los mecanismos para la notificación de incidencias por parte
del Proveedor al Usuario, así como la redacción de un Protocolo para la gestión de las mismas.
, p g
Inclusión del procedimiento en el Documento de Seguridad del Proveedor.
Aspectos Legales del Cloud Computing 46

47. Aspectos Legales
Laborales
Supuesto
En cuanto que la gestión de los sistemas utilizados por los Usuarios se realiza por un tercero
el cumplimiento del deber de vigilancia de la actividad de los empleados por parte del Usuario
se ve limitada.
Por otro lado, el Proveedor debe comprobar el adecuado uso de los servicios por parte de los
empleados del Usuario.
Riesgo de intromisión en los derechos a la intimidad del trabajador
g j
La posibilidad de acceder desde cualquier punto de conexión puede dar lugar:
Uso fraudulento de la identidad de los usuarios finales.
Extracción de la información y violación de las obligaciones de confidencialidad.
Aspectos Legales del Cloud Computing 47

48. Aspectos Legales
Laborales
Soluciones jurídicas
Implantación de un protocolo uso de herramientas informáticas dirigido a los trabajadores en
los que se informe:
Del
D l uso que d b
deben h
hacer d l
de las aplicaciones ubicadas en l nube, t t profesional
li i bi d la b tanto f i l
como privado que dependerá de las características de la aplicación.
De la gestión de los nombres de usuario y contraseña.
De las consecuencias, sanciones, por un uso inadecuado.
De quien va a hacer el seguimiento y control de la actividad en la nube
De la obligación de secreto por parte de los Usuarios
Usuarios.
Aspectos Legales del Cloud Computing 48

49. Aspectos Legales
Laborales
Soluciones jurídicas
Redacción por vía contractual de las condiciones en las que se va a llevar a cabo el control por
parte del Proveedor (la actividad laboral, como del adecuado uso de las aplicaciones):
Ámbito
Á bit
Proporcionalidad
Medios no intrusivos
Justificados
Modo de creación de las evidencias electrónicas, conservación y procedimiento de
, p
aportación.
Aspectos Legales del Cloud Computing 49

50. Aspectos Legales
Procesales o Judiciales
Supuesto
La utilización de la nube puede producir una deslocalización de la información y de la custodia
de los datos o de la información, pudiendo ser custodiado por diferentes entidades.
Soluciones jurídicas
Necesario preparar un procedimiento para gestionar la creación de evidencias electrónicas
validas en juicio y un protocolo de actuación que regule las solicitud de las mismas bien por
j p q g p
parte de la administración o bien por parte del cliente.
Creación de una base de datos central de conocimiento en el uso de la nube identificando
quién custodia los datos, que tipo de datos son, y el uso que se realiza de los mismos. El
objetivo es poder tener una idea de la ubicación de los datos para cubrir las necesidades de
acceso a los mismos en supuestos de litigios o aportación de los mismos a juicio.
Aspectos Legales del Cloud Computing 50

51. Aspectos Legales
Procesales o Judiciales
Los contratos de la nube que supongan una creación, uso o almacenamiento de datos en un
tercero deberán incluir las siguiente previsiones:
Aclarar la propiedad de los datos.
Acceso a los datos: quien, cuando, donde y como.
Coste para l identificación o bú
C la d f ó búsqueda d l información.
d de la f ó
Retención de datos: mínimo y máximo de retención, formato.
Destrucción y/o procedimiento de devolución de los datos y verificación.
Almacenamiento de datos segregación y requisitos de seguridad
datos, seguridad.
Descubrimiento y/o reunión y concesión de participación.
Capacidad de conservación: identificación, ubicación, recuperación, grabación.
Auditoría de cumplimiento de los extremos anteriores
anteriores.
Penas por incumplimiento.
Aspectos Legales del Cloud Computing 51

52. Aspectos Legales
Propiedad Intelectual (I)
Supuesto
Los usuarios querrán acceder y usar la nube en sus propios términos, beneficiándose del
acceso y uso a los servicios, contenidos y software que proporciona el proveedor en la nube y
de su deslocalización, pero también querrán que su propia propiedad intelectual sobre sus
contenidos y software creados en l nube y/o almacenados en ella sea protegida.
t id ft d la b / l d ll t id
Soluciones jurídicas
Incluir en el contrato y en la política de uso de o acceso a la nube las condiciones para
p p
establecer ese equilibrio entre la responsabilidad debida por los usuarios al ejecutar y usar los
contenidos, servicios y software ajenos desde la nube, y las medidas de seguridad y
protectoras de la PI de los usuarios a garantizar por el proveedor.
Aspectos Legales del Cloud Computing 52

53. Aspectos Legales
Propiedad Intelectual (II)
Supuesto
La utilización de las aplicaciones alojadas en la nube puede dar lugar a la generación de
creaciones intelectuales merecedoras de protección en materia de propiedad intelectual.
Indefinición
I d fi i ió respecto a l tit l id d d di h creaciones i t l t l
t la titularidad de dichas i intelectuales.
Soluciones jurídicas
Incluir en el contrato el régimen de titularidad de derecho sobre las creaciones intelectuales
que se incluyen en la nube.
Aspectos Legales del Cloud Computing 53

54. Aspectos Legales
Propiedad Intelectual (III)
Supuesto
La deslocalización, propia de la nube, puede dar lugar a la utilización del contenido ajeno,
software ajeno o de los servicios que se prestan a través de ésta desde jurisdicciones donde
está prohibido su uso o no se encuentra autorizado.
Soluciones jurídicas
Necesario incluir en el contrato las restricciones de uso de la nube respecto de aquellos
p q
territorios desde donde no resulta viable, y establecer los mecanismos de control electrónico
para que ese contenido o software ajeno no se puede ejecutar en tales territorios.
O bien renegociar y ampliar las licencias existentes entre los terceros proveedores de
software,
software contenidos o servicios y el proveedor de servicios en la nube para que sus usuarios
nube,
puedan desde cualquier jurisdicción.
Aspectos Legales del Cloud Computing 54

55. Aspectos Legales
Propiedad Intelectual (IV)
Supuesto
La posibilidad que el usuario utilice:
- el servidor en la nube para poner contenidos y software ajenos a disposición de terceros
- el servicios d almacenamiento remoto para almacenar una copia d contenidos y
l i i de l i t t l i de t id
software, desde la que hacer reproducciones.
Así, los usuarios ponen al proveedor de estos servicios en la nube en riesgo de
responsabilidad legal por las infracciones de propiedad intelectual que con ello comentan.
p g p p p q
Soluciones jurídicas
Necesario incluir en el contrato las asunción expresa e inequívoca por parte de los usuarios de
toda responsabilidad por estos actos potencialmente ilícitos
Establecer en el contrato y en la política de uso de los servicios en la nube que su proveedor
se reserva la facultad de monitorizar y eliminar los contenidos y software ajenos que los
usuarios suban a la nube, en atención a criterios que afecten a derechos de terceros,
intereses públicos, etc.
i t úbli t
Aspectos Legales del Cloud Computing 55

56. Aspectos Legales del Cloud Computing 56

57. Aspectos Contractuales: Cláusulas más habituales
á á
Modelo Contractual
Condiciones Generales:
Contrato de adhesión
El receptor de los servicios deberá equilibrar:
Los riesgos que supone la utilización del servicio
os esgos supo e a ut ac ó de se c o
El ahorro financiero
La usabilidad del servicio
Contratos negociados
En la medida en que los servicios se vayan haciendo más complejos las partes podrán negociar un
contrato a medida
Las partes deberán asegurarse de que el contenido del contrato se ajusta a sus necesidades:
Durante la vigencia del contrato
En el momento de la resolución
Deberá contar con los mecanismos correspondientes que permitan la minoración de los riesgos
Aspectos Legales del Cloud Computing 57

58. Aspectos Contractuales: Cláusulas más habituales
á á
Alcance de los Servicios
Autorización para el Uso del Servicio
En muchas ocasiones se cede el servicio en su conjunto, no las aplicaciones que forman parte del
mismo.
En función d l P
E f ió del Proveedor
d
¿Fin de la licencia de software, tal y como la conocemos?
Identificación del prestador del servicio, es decir si van a ser prestados directamente por el
p , p p
proveedor o si van a ser prestados por terceros. En ese caso habría que determinar que parte de
los servicios van a ser prestados por esos terceros.
Cesión a terceros del Contrato.
Aspectos Legales del Cloud Computing 58

59. Aspectos Contractuales: Cláusulas más habituales
á á
Usuarios
Tipos:
Usuarios Principales.
Usuarios Finales: Pertenecientes a la organización del Usuario Principal y dependientes del
mismo.
i
Requisitos:
Titularidad de la Cuenta.
Nombre de Usuario.
Contraseña.
No tener la condición de competidor.
No pertenencia a jurisdicciones donde los servicios se encuentren prohibidos.
Especial cuidado con empresas americanas.
E i l id d i
Aspectos Legales del Cloud Computing 59

60. Aspectos Contractuales: Cláusulas más habituales
á á
Condiciones de Uso del Servicio
Finalidades a la que va destinarse la información alojada en la nube
Responsabilidades respecto de la gestión de la Información alojada en la nube
Prohibición del Usuario de alterar el Servicio
Uso de la información que pudiera suministrar el proveedor
Confidencialidad
Finalidades autorizadas
Posibilidad de revender y sublicenciar el Servicio
Cesiones a terceros
Condiciones relativas a la exportación de servicios y productos
Aspectos Legales del Cloud Computing 60

61. Aspectos Contractuales: Cláusulas más habituales
á á
Monitorización
Dadas las características de la prestación del servicio, fuera del control del cliente, y su forma de
pago,
pago en función del uso es muy importante reflejar de un modo claro los términos del cumplimiento
uso,
Es necesario reflejar, la facultad del Usuario para poder monitorizar el funcionamiento del servicio y
de este modo poder comprobar lo siguiente:
Las medidas d seguridad necesarias, l
L did de id d i los controles y l
t l las políticas di i id
líti dirigidas a garantizar l
ti la
integridad de los datos.
Que el nivel de prestación del servicio es el pactado por las partes.
Contar con un SLA es vital para poder garantizar el control del funcionamiento del Contrato
El SLA es la base para base para determinar los niveles de cumplimiento perseguidos por las
partes con motivo de la celebración del Contrato.
Aspectos Legales del Cloud Computing 61

62. Aspectos Contractuales: Cláusulas más habituales
á á
SLA
Contenido:
Los procedimientos de gestión ante posibles incumplimientos del SLA y las sanciones a
imponer en caso de incumplimiento:
Personas de contacto
Plazos
Modo de descripción de los incidentes
Criterios de validación de las incidencias
incidencias.
Los mecanismos de compensación establecidos para los casos de incumplimiento:
Penalizaciones
Créditos, abonos de servicio.
Actuaciones dirigidas a la subsanación de los incumplimientos
Aspectos Legales del Cloud Computing 62

63. Aspectos Contractuales: Cláusulas más habituales
á á
SLA
Los servicios objeto de prestación por parte del proveedor.
Instrumentos a emplear para poder medir el cumplimiento del servicio y los recursos
utilizados por el usuario.
El nivel de disponibilidad y las circunstancias controladas o no que pueden dar lugar a la falta
de
d cumplimiento d l niveles d servicio pactadas.
li i t de los i l de i i t d
Exclusiones del ámbito de aplicación del SLA:
Servicios no comprendidos
Situaciones fuera del control del prestador de servicios: Casos de Fuerza Mayor
Problemas relacionados con las redes de telecomunicaciones
Parados programadas
En tanto que se va a producir cierta escalabilidad en la asignación de recursos y que durante
los procesos de escalado se producen incumplimientos del SLA es preciso determinar cuales
son los parámetros que se van a tener cuenta durante esas fases a la hora de valorar si se ha
producido la efectiva prestación de los servicios.
Aspectos Legales del Cloud Computing 63

64. Aspectos Contractuales: Cláusulas más habituales
á á
Suspensión del Servicio
Circunstancias:
Usos indebidos del servicio
Impagos
Emergencias en materia de seguridad
g g
Paros programados
Duración de la suspensión
Condiciones del Levantamiento:
Plazo: Consecuencias de sobrepasar el mismo
Subsa ac ó
Subsanación de la circunstancia motivadora
a c cu sta c a ot ado a
Condiciones económicas:
Tarifas respecto de los servicios que se siguen utilizando
Posibles tarifas de reconexión
Aspectos Legales del Cloud Computing 64

65. Aspectos Contractuales: Cláusulas más habituales
á á
Resolución
Causas:
Finalización
Plazo de vigencia
Resolución Amistosa
eso uc ó stosa
Requisitos
Notificación
Cierre cuenta del Usuario
Impagos
Violación de las condiciones del servicio
Usos fraudulentos de la cuenta
Daños al sistema
Quiebras, situación de concurso: Recomendable establecer mecanismos contractuales que permitan
ó
al Usuario poder recuperar la información.
Aspectos Legales del Cloud Computing 65

66. Aspectos Contractuales: Cláusulas más habituales
á á
Resolución
El cumplimiento con todas las obligaciones legales y normativas que resulten de aplicación. Es
habitual cierto relajamiento en cuanto al cumplimiento de las mismas durante estos periodos de
transición.
Aspectos Legales del Cloud Computing 66

67. Aspectos Contractuales: Cláusulas más habituales
á á
Consecuencias de la Resolución
Cese de los derechos otorgados
Devolución de la información
Plazo
Modo
Formato
Condiciones económicas
Destrucción de la Información
Si solicitado por el Usuario
Si se dan determinadas circunstancias
Aspectos Legales del Cloud Computing 67

68. Aspectos Contractuales: Cláusulas más habituales
á á
Consecuencias de la Resolución
Conservación de la Información por el Prestador de Servicios:
Con carácter previo a la devolución: Condiciones económicas
Una vez devuelta la misma al Usuario
Requisitos:
Técnicos
Cumplimiento de obligaciones legales por parte del Prestador de Servicios
Aspectos Legales del Cloud Computing 68

69. Aspectos Contractuales: Cláusulas más habituales
á á
Normativa Aplicable
Determinación de la normativa aplicable determina el régimen a aplicar a los servicios
servicios.
Cuidado con la legislación extranjera.
Algunas parte del servicio se rigen por leyes distintas que la que se aplica al contrato: Protección
de datos
d d t
Aspectos Legales del Cloud Computing 69

70. MUCHAS GRACIAS
Enrique Requena del Caño Eneko Ariz López de Castro
enriquerequena@lener.es enekoariz@lener.es
Aspectos Legales del Cloud Computing 70

71. Madrid
Pº de la Castellana, 23, 1ª Planta Barcelona
28046 MADRID Avda. Diagonal, 418, 2º 2ª “Casa de les Punxes”
t. 913 912 066 08037 BARCELONA
f. 913 102 222 t.
t 933 426 289
f. 933 015 050
Oviedo
Pza. de la Constitución 8, 1ª y 2ª planta
33009 OVIEDO Valladolid
t.
t 985 207 000
f. 985 212 027 Pío del Río Hortega 7
1º planta, Oficina 7 y 8
Vigo 47014-VALLADOLID
t. 983 218 904
Colón, 10, 5ª Planta f. 983 309 777
36201 - VIGO
t. 986 442 838
f. 986 226 110
lener@lener.es
lener.es
Aspectos Legales del Cloud Computing 71