Este documento discute los aspectos legales de la transformación digital y la computación en la nube. Explica conceptos clave como cloud computing y modelos de nube. También cubre temas como protección de datos, seguridad de la información, propiedad intelectual, niveles de servicio y normas y estándares relacionados con la nube. El objetivo es ayudar a las empresas a entender los factores legales a considerar al adoptar servicios en la nube.

1. www.eada.edu
Where business people grow
Aspectos legales de la Transformación Digital:
Cloud Computing, Marcos de Compliance, etc.
Dr. Marco A. Peña, Adjunct Professor, EADA Business School

2. www.eada.edu Cloud. A style of computing in which scalable and
elastic IT-enabled capabilities are delivered as a
service using Internet technologies “in the cloud.”
It also refers to using software that is owned,
delivered, and managed remotely by a third party
on a pay-for-use basis or as a subscription (a.k.a.
“software as a service” or “SaaS”).
This is a modified version of the term defined by Gartner in its publicly available IT Glossary:
http://www.gartner.com/it-glossary/

3. www.eada.edu
“En la nube”

4. www.eada.edu
“En la nube”

5. www.eada.edu
“En la nube”

6. www.eada.edu
Principales ventajas
CAPEX  OPEX
Despliegue rápido
Pago por uso
Reducción de costes (TCO)
Flexibilidad, escalabilidad, agilidad

7. www.eada.edu
Modelos de Cloud
Modelo visual de la definición de Cloud Computing del NIST
http://www.csrc.nist.gov/groups/SNS/cloud-computing/index.html

8. www.eada.edu
Proveedores de Cloud

9. www.eada.edu
Segmentación modelo/mercado
Nacional/local
Multinacional
Global
Empresarial
(Misión crítica /
Gestión
Compleja)
Doméstico /
SOHO
(Autogestión)
Empresarial
(Gestión
básica)

10. www.eada.edu
Segmentación modelo/mercado
Nacional/local
Multinacional
Global
Empresarial
(Misión crítica /
Gestión
Compleja)
Doméstico /
SOHO
(Autogestión)
Empresarial
(Gestión
básica)

11. www.eada.edu
Aspectos a considerar en la contratación
• Plantillas preguardadas
• Nivel de acceso según perfil
de usuario
• Arquitectura y operación
transparente
• Disponibilidad de API
• Alta monitorización
• Auditable
• Importación/exportación de
VM o datos
• Múltiples tipos de HDD
• Múltiples hipervisores
• SLAs extremo a extremo
• Múltiples estructuras de precios
• Interoperabilidad
• Auto-escalabilidad
• Trazabilidad de datos
• Provisión ultra-rápida
• Transparencia en la ubicación
• Interfaz de administración
amigable
• Resiliencia
• Alta disponibilidad automática

12. www.eada.edu
Aspectos legales

13. www.eada.edu
Aspectos de protección de datos
• ¿Dónde se ubican los datos?
• ¿Qué debe ocurrir al finalizar el servicio?
• ¿Puede el proveedor realojar los datos?
• ¿Qué medidas de seguridad aplica el proveedor?
• ¿Puede algún tercero acceder a nuestros datos?
• ¿Se garantiza el secreto de las comunicaciones?
• ¿Cumple el proveedor con estándares internacionales de
prestación de servicios?

14. www.eada.edu
Aspectos de seguridad de la información
• ¿Qué medidas de seguridad aplica el proveedor?
• ¿Se garantizan los principio de Confidencialidad,
Integridad, Trazabilidad, …?
• ¿Cumple el proveedor con estándares internacionales de:
• Seguridad de la Información,
• Seguridad de medios de pago,
• Continuidad de Negocio, …?

15. www.eada.edu
Aspectos de propiedad intelectual e industrial
• ¿De quién es la información que alojemos y generemos
en la plataforma Cloud?
• ¿Estamos licenciando de alguna forma el contenido a
favor de algún tercero?
• ¿Se garantiza el secreto industrial?
• ¿El contrato se somete a la legislación nacional o
comunitaria?
• En caso de conflicto, ¿qué tribunales son competentes?

16. www.eada.edu
Aspectos de nivel de servicio
• ¿Se garantiza un SLA específico?
• ¿En qué manera se acredita el nivel de servicio?
• ¿Se asumen penalizaciones?
Compliance Officer

17. www.eada.edu
Normas y estándares

18. www.eada.edu
Normas y estándares

19. www.eada.edu
Conclusiones

20. www.eada.edu
Where business people grow
Aspectos legales de la Transformación Digital:
Cloud Computing, Marcos de Compliance, etc.
Dr. Marco A. Peña, Adjunct Professor, EADA Business School