Cláusulas contractuales en entornos de cloud computing

1.6. INTECO (Instituto Nacional de Tecnologías de la Comunicación).
1.7. CSA (Cloud Security Alliance) - Italy Chapter

Un equipo liderado por Gloria Marcoccio, identifica como básicas las siguientes cláusulas en la contratación de servicios de Cloud Computing:

"La realización de tratamientos por cuenta de terceros deberá estar regulada en un contrato que deberá constar por escrito o en alguna otra forma que permita acreditar su celebración y contenido, estableciéndose expresamente que el encargado del tratamiento únicamente tratará los datos conforme a las instrucciones del responsable del tratamiento, que no los aplicará o utilizará con fin distinto al que figure en dicho contrato, ni los comunicará, ni siquiera para su conservación, a otras personas.

En el contrato se estipularán, asimismo, las medidas de seguridad a que se refiere el artículo 9 de esta Ley (LOPD) que el encargado del tratamiento está obligado a implementar".

"Artículo 65. Cumplimiento de las disposiciones de la Ley Orgánica 15/1999, de 13 de diciembre.

Artículo 66. Autorización y notificación.

Cada país tiene restricciones y requerimientos específicos amparados en legislación aplicablea los datos, principalmente si son de naturaleza personal. El contrato debe reflejar a que legislación se someterán los datos y sus tratamientos en relación al cliente (Responsable del tratamiento/ Data controller) y el CSP (Encargado del tratamiento/ Data Processor).

Para que la subcontratación en cadena de servicios sea legítima y acorde al ordenamiento jurídico europeo, el cliente (RESPONSABLE DEL FICHERO / TRATAMIENTO), queda obligado a suscribir un contrato de Acceso a Datos, donde se disponga que el prestador del servicio (ENCARGADO DEL TRATAMIENTO) solamente actuará siguiendo las instrucciones del Responsable del Fichero que es objeto del servicio. Si además el prestador del servicio se encuentra ubicado en un tercer país, será preciso obtener la autorización de la autoridad de control correspondiente (En España la AGPD).

El NIST (National Institute of Standards and Technology) define un Acuerdo de Nivel de Servicio como: "Un SLA representa la comprensión entre el cliente y el CSP sobre el nivel esperado del servicio que se va a entregar y, en caso de que el proveedor falle en entregar dicho servicio al nivel especificado, lacompensación disponible para el cliente".

Así, también en cuestiones referidas a contratación con un CSP, unequipo multidisciplinar nos aportará la visión amplia y profunda a la vez, para no dejar ningún cabo suelto. El líder tiene que utilizar, coordinar y quizá constituir ese equipo a partir de los recursos existentes o asumibles, dentro de la realidad de la empresa concreta.

NOTA del EDITOR: Otro artículo sobre cláusulas contractuales en entornos de Cloud Computing puede consultarse en este mismo Blog:

NOTA del EDITOR: Para ampliar y comprender los principios del CLOUD COMPUTING y la regulación que le afecta, puede consultarse el artículo "CLOUD COMPUTING Y PROTECCIÓN DE DATOS PERSONALES: REGULANDO EL DESORDEN" en éste mismo Blog:

Thomas Trappler. COMPUTER-WORLD magazine. "It takes a team to create a good Cloud contract". September 2012.

Blog Francisco Javier Sempere. PRIVACIDAD LÓGICA . "ICO: Su check-list para la contratación de servicios de Cloud-Computing". 29/09/2012.

. José Luís Colom Planas ItSMF España .Material para la preparación de la ponencia "CLOUD COMPUTING: REGULANDO EL DESORDEN", concretamente el capítulo 5 "CLÁUSULAS CONTRACTUALES" que se presenta en el panel de expertos del VII Congreso Nacional VISION12, los días 19 y 20/11/2012 en Madrid.

Queen Mary University of London, School of Law. "Contracts for Clouds: Comparison and Analysis of the Terms and Conditions of Cloud Computing Services".Legal Studies Research Paper No. 63/2010.

"COMPUTACIÓN EN LA NUBE. BENEFICIOS, RIESGOS Y RECOMENDACIONES PARA LA SEGURIDAD DE LA INFORMACIÓN". Noviembre de 2009.

Cloud Computing CSA Italy Chapter. " Standard Contractual Clauses : Standard contrattuali come fattori abilitanti per i servizi Cloud". Noviembre de 2012.

Todas las imagines bajo licencia 123RF Internacional o extraídas de los documentos referenciados en el apartado BIBLIOGRAFÍA CONSULTADA. La presente obra y su título están
protegidos por el derecho de autor. Las denominadas obras derivadas, es decir, aquellas que son el resultado de la transformación de ésta para generar otras basadas en ella, también se ven afectadas por dicho derecho.