Riesgos legales, amenazas y Oportunidades del Cloud Computing

1. ECIJA
Derecho y Tecnología
ECIJA – Firma Líder en Derecho ddee llaass TTMMTT ddeell mmeerrccaaddoo eessppaaññooll
Riesgos legales, amenazas y
oportunidades del Cloud
© ECIJA www.ecija.com

2. ECIJA
Derecho y Tecnología
Sobre ECIJA – Firma LLííddeerr eenn DDeerreecchhoo ddee llaass TTMMTT
• ECIJA es primera Firma española que integra Servicios Legales, de Cumplimiento Normativo y
Seguridad de la Información.
• Somos la Firma de referencia en España en TMT (Tecnología, Medios y Telecomunicaciones) y
Seguridad de la Información, que se ha consolidado en el puesto Número 1 como firma full-service
en estos sectores.
• Contamos con un equipo de más de 150 profesionales que ofrecen servicios integrales en
Derecho, Cumplimento y Seguridad de la Información, a más de la mitad de las empresas del
IBEX 35 y sus filiales en el extranjero, desde nuestras oficinas en Madrid, Barcelona y Miami.
© ECIJA www.ecija.com

3. ECIJA
Derecho y Tecnología
ÁREA DE Information TTeecchhnnoollooggyy
Áreas de Práctica
GOBIERNO
SEGURIDAD
Consultoría y Asesoría
Auditoría
FIRMA Y
EVIDENCIAS
ELECTRÓNICAS
IT
GOVERNANCE
Herramientas de Software de Cumplimiento Normativo
VIGILANCIA DE
MARCA
DERECHO
TIC
CUMPLIMIENTO
IT
CORPORATE
COMPLIANCE
© ECIJA www.ecija.com

4. ECIJA
Derecho y Tecnología
CClliieenntteess DDEE RREEFFEERREENNCCIIAA
© ECIJA www.ecija.com

5. CLOUD COMPUTING…¿?
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

6. PRINCIPALES RIESGOS
Principales Riesgos
•Descentralización
•Múltiples normas aplicables
•Falta de control de cumplimiento normativo
•Dificultad para evaluar riesgos legales
•Sin control previo de medidas de seguridad
•Inexistencia de evaluación de riesgos previa
•Incumplimiento de Niveles de Servicio
El cloud computing
consiste en la posibilidad
de ofrecer servicios a
través de Internet.
La computación en nube
es una tecnología nueva
que busca tener todos
nuestros archivos e
información en Internet y
sin depender de poseer
la capacidad suficiente
para almacenar
información.
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

7. PRINCIPALES ASPECTOS LEGALES A CONTROLAR
Los aspectos legales
indicados son aquellos
que se consideran
esenciales y que deben
ser tenidos en cuenta, en
todo caso, antes de
contratar servicios en la
nube.
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

8. PROTECCIÓN DE DATOS
Los aspectos legales
indicados son aquellos
que se consideran
esenciales y que deben
ser tenidos en cuenta,
en todo caso, antes de
contratar servicios en la
nube.
Principales aspectos en materia de Protección de Datos
•¿Qué papel ocupa el Proveedor de Servicios Cloud?
•¿Dónde se encuentran ubicadas las bases de datos?
•¿Qué debe ocurrir cuando finalice la prestación de servicios?
•¿Qué capacidad tiene el proveedor para cambiar autónomamente el
alojamiento de las bases de datos?
•¿Qué medidas de seguridad aplica el proveedor a los datos?...Tanto Físicas,
como Lógicas.
•¿Estamos seguros de que se garantiza la integridad, la trazabilidad y la
confidencialidad de nuestra información?
•¿Podrá tener acceso algún tercero sin nuestro consentimiento previo?
•¿Se garantiza el secreto de nuestras comunicaciones?
“La importancia de las Condiciones de
Contratación”
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

9. SEGURIDAD DE LA INFORMACIÓN
La Seguridad de la
Información debe ser
considerado, en todo
caso, uno de los
principales criterios a la
hora de optar por un
proveedor y otro
Principales aspectos – Seguridad de la Información
•¿Conocemos las medidas de seguridad, tanto organizativas, como
de protección implantadas por el proveedor de servicios Cloud?
•Como proveedores privados de las AA.PP ¿Garantizamos el
cumplimiento del Esquema Nacional de Seguridad? ¿y de
Interoperabilidad?
•¿Las medidas de seguridad implantadas garantizan la
confidencialidad, disponibilidad, trazabilidad e integridad de toda la
información? ¿Cómo?
•¿Nuestro proveedor cumple con estándares internacionales de
Seguridad de la Información y/o Continuidad de Negocio?
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

10. PROPIEDAD INTELECTUAL E INDUSTRIAL
No podemos aceptar
condiciones de
contratación que
impongan licencias de
uso sobre los
contenidos que
alojamos o generamos
desde las plataformas…
al menos no para uso
profesional.
Principales aspectos - Propiedad Intelectual e Industrial
•¿De quién es la información que alojemos y generemos en las
plataformas Cloud?
•¿Estamos licenciando de alguna forma el contenido a favor del
proveedor o terceros?
•¿Podrá el tercero utilizar nuestra marca para promocionar sus
servicio?
•¿Se garantiza el secreto industrial de nuestra información?
La importancia de las Condiciones de
Contratación
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

11. CONTRATACIÓN ELECTRÓNICA
Son habituales las
cláusulas de
contratación nulas por
ser contrarias a
mínimos legales o
abusivas.
En las relaciones B2B
debemos tener
presente que la
normativa dota de una
menor protección
Principales aspectos - Propiedad Intelectual e Industrial
•¿Se garantizan nuestros derechos como consumidores?
•¿El contrato está sometido a legislación nacional o al menos
comunitaria?
•En caso de conflicto, ¿Quiénes son los tribunales competentes?
•¿Es posible desistir de nuestra contratación dentro del plazo
legalmente previsto?
La importancia de las Condiciones de
Contratación y la validez de las mismas
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

12. NIVELES DE SERVICIO
Monitorización y control
son dos elementos
esenciales para poder
garantizar el
cumplimiento
normativo y mejorar el
servicio.
Principales aspectos – Niveles de Servicio
•¿El proveedor nos garantiza un nivel de servicio específico
contractualmente?
•¿El proveedor asume penalizaciones en caso de incumplimiento?
•¿Cómo se ejecutan dichas penalizaciones
•¿Tenemos algún sistema para controlar y acreditar posteriormente
el nivel de servicio (tanto si somos proveedores, como si somos
usuarios?
•¿Contamos con indicadores, métricas y herramientas que
evidencien el cumplimiento de los niveles de servicio?
La importancia de las Condiciones de
Contratación
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

13. EL PAPEL DEL COMPLIANCE OFFICER
Compliance Officer
“La persona responsable
de la supervisión y
gestión de cuestiones
relacionadas con el
cumplimiento”
•Controlar el nivel de cumplimiento de nuestra compañía
•Evaluar el nivel de riesgos legales de nuestra compañía
•Garantizar el cumplimiento normativo, tanto de nuestra compañía,
como de nuestros proveedores
•Medir niveles de cumplimiento y riesgo y reportar periódicamente
•Auditar periódicamente los sistemas de información y procesos
empleados
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

14. SOFTWARES DE CUMPLIMIENTO NORMATIVO
Herramientas de software que nos permitan:
•Cargar catálogos normativos (legales, contractuales o estándares internacionales)
•Cargar catálogos de análisis
•Nos propongan medidas correctoras automáticamente
•Nos permitan realizar auditorías periódicas.
•Nos faciliten datos gráficos y ejecutivos del nivel de riesgo y cumplimiento de la compañía o sus
proveedores
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

15. CLOUD COMPUTING…
SEGURIDAD + CONFIANZA
=
INCREMENTO DE VENTAS
Cloud Computing SÍ,
con control
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados

16. ECIJA
Torre de Cristal, Pº de la Castellana, 259C. 28046
Madrid. Spain
ECIJA is full-service independent firm including
with offices in Madrid, Barcelona and Miami
www.ecija.com
In this document ECIJA means ECIJA and/or its
affiliated undertakings. Any reference to a partner
means a member, consultant or employee of
ECIJA.
Alonso Hurtado Bueno
Socio IT - Ecija
Tel: +34 917 816 160
E-mail: alhurtado@ecija.com
Twitter: @ahurtadobueno
Ecija Legal & Compliance S.L © 2014 Todos los derechos reservados