Estudio Inteco Cloud Computing en Sector Publico

Estudio sobre el cloud computing en el
sector pblico en Espaa

INSTITUTO NACIONAL DE TECNOLOGAS DE LA COMUNICACIN

Estudio sobre el cloud computing en el sector pblico en Espaa Pgina 2 de 175
Edicin: Julio 2012
El Estudio sobre cloud computing en el sector pblico en Espaa ha sido elaborado por el Instituto
Nacional de Tecnologas de la Comunicacin (INTECO):
Pablo Prez San-Jos (direccin)
Susana de la Fuente Rodrguez (coordinacin)
Laura Garca Prez
Cristina Gutirrez Borge
Eduardo lvarez Alonso

La realizacin de este estudio se ha financiado dentro del proyecto SERPLAGO (Servicios
sobre plataforma cloud para procesos online de gobierno y administracin electrnicos)
por la convocatoria 2011 del subprograma INNPACTO del Plan Nacional 2008-2011 del
Ministerio de Economa y Competitividad, cofinanciada por los fondos FEDER de la UE.

Instituto Nacional de Tecnologas de la Comunicacin (INTECO)
La presente publicacin pertenece al Instituto Nacional de Tecnologas de la Comunicacin (INTECO) y est bajo una
licencia Reconocimiento-No comercial 3.0 Espaa de Creative Commons, y por ello est permitido copiar, distribuir y
comunicar pblicamente esta obra bajo las condiciones siguientes:
Reconocimiento: El contenido de este informe se puede reproducir total o parcialmente por terceros, citando su
procedencia y haciendo referencia expresa tanto a INTECO como a su sitio web: www.inteco.es. Dicho
reconocimiento no podr en ningn caso sugerir que INTECO presta apoyo a dicho tercero o apoya el uso que hace
de su obra.
Uso No Comercial: El material original y los trabajos derivados pueden ser distribuidos, copiados y exhibidos
mientras su uso no tenga fines comerciales.
Al reutilizar o distribuir la obra, tiene que dejar bien claro los trminos de la licencia de esta obra. Alguna de estas
condiciones puede no aplicarse si se obtiene el permiso de INTECO como titular de los derechos de autor. Nada en esta
licencia menoscaba o restringe los derechos morales de INTECO. http://creativecommons.org/licenses/by-nc/3.0/es/

El presente documento cumple con las condiciones de accesibilidad del formato PDF (Portable Document Format). As, se
trata de un documento estructurado y etiquetado, provisto de alternativas a todo elemento no textual, marcado de idioma y
orden de lectura adecuado.
Para ampliar informacin sobre la construccin de documentos PDF accesibles puede consultar la gua disponible en la
seccin Accesibilidad > Formacin > Manuales y Guas de la pgina http://www.inteco.es

NDICE
PUNTOS CLAVE .................................................................................................................. 8
I Conocimiento y uso del cloud computing en el sector pblico en Espaa ................ 8
II Modelo de decisin sobre la adopcin de servicios de cloud computing .................. 9
III Resultados de la implantacin de cloud computing ................................................. 10
IV Intencin de uso futuro ............................................................................................ 11
V Anlisis DAFO .......................................................................................................... 12
1 INTRODUCCIN Y OBJETIVOS ................................................................................ 13
1.1 Presentacin ........................................................................................................ 13
1.1.1 Instituto Nacional de Tecnologas de la ComunicacinError! Marcador no
definido.
1.1.2 Observatorio de la Seguridad de la InformacinError! Marcador no
definido.
1.2 Estudio sobre cloud computing en el sector pblico en Espaa .......................... 15
1.2.1 Objetivo general ............................................................................................ 16
1.2.2 Objetivos especficos .................................................................................... 16
2 METODOLOGA .......................................................................................................... 19
2.1 Fase 1: Anlisis documental ................................................................................ 19
2.2 Fase 2: Entrevistas a profesionales y expertos .................................................... 20
2.3 Fase 3: Encuesta a entidades del sector pblico ................................................. 21
2.3.1 Universo del estudio y sujeto de opinin ....................................................... 21
2.3.2 Tamao y distribucin muestral .................................................................... 22
2.3.3 Error muestral ............................................................................................... 23
2.3.4 Tcnica de encuestacin .............................................................................. 24
2.3.5 Elaboracin del cuestionario de la encuesta y realizacin de pre-test ......... 24
Estudio sobre cloud computing en el sector pblico en Espaa Pgina 3 de 175

2.3.6 Modelo de recopilacin y explotacin de la informacin resultante .............. 25
3 INTRODUCCIN AL CLOUD COMPUTING ............................................................... 26
3.1 Descripcin y caractersticas ................................................................................ 26
3.2 Clasificacin de las soluciones cloud computing ................................................. 28
3.2.1 Por niveles de servicio .................................................................................. 28
3.2.2 Por modelos de despliegue ........................................................................... 30
3.2.3 Por modelos de negocio ............................................................................... 33
3.3 Ventajas ............................................................................................................... 33
4 CONTEXTO NACIONAL E INTERNACIONAL DEL CLOUD COMPUTING ............... 37
4.1 Contexto internacional del cloud computing ......................................................... 37
4.2 Contexto nacional del cloud computing ................................................................ 41
5 MARCO REGULATORIO ............................................................................................ 44
5.1 Marco normativo de Proteccin de Datos de Carcter Personal ......................... 45
5.1.1 Servicios de cloud computing a una entidad pblica espaola por un
prestador de servicio ubicado en Espaa ................................................................... 46
prestador de servicio ubicado fuera de Espaa .......................................................... 48
5.1.3 Especialidades en cuanto al acceso a informacin administrativa por parte
de los ciudadanos ........................................................................................................ 49
5.2 Marco normativo de la Ley de Servicios de la Sociedad de la Informacin ......... 51
5.3 Marco normativo en materia de contratos del Sector Pblico .............................. 51
5.4 Marco normativo del Esquema Nacional de Seguridad y del Esquema Nacional
de Interoperabilidad ........................................................................................................ 52
5.5 Marco normativo en materia de propiedad intelectual ......................................... 52
5.6 Marco normativo en materia penal ....................................................................... 53
6 RIESGOS ASOCIADOS AL CLOUD COMPUTING .................................................... 54

6.1 Riesgos legales y contractuales ........................................................................... 54
6.2 Riesgos tcnicos .................................................................................................. 55
7 CONOCIMIENTO Y USO DEL CLOUD COMPUTING EN EL SECTOR PBLICO EN
ESPAA ............................................................................................................................. 57
7.1 Conocimiento de cloud computing ....................................................................... 57
7.1.1 Canales de informacin sobre cloud computing ........................................... 58
7.1.2 Tecnologas cloud computing conocidas ...................................................... 60
7.2 Adopcin de cloud computing .............................................................................. 62
7.2.1 Caracterizacin de servicios y plataformas ................................................... 64
7.2.2 Proveedores de cloud computing .................................................................. 72
7.2.3 Coste econmico asociado a la adopcin de cloud computing .................... 73
8 MODELO DE DECISIN SOBRE LA ADOPCIN DE SERVICIOS DE CLOUD
COMPUTING ...................................................................................................................... 76
8.1 Estrategia de las entidades con servicios en cloud computing ............................ 76
8.1.1 Motivacin para la adopcin ......................................................................... 76
8.1.2 Consideraciones previas a la adopcin de cloud computing ........................ 78
8.1.3 Consideraciones a tener en cuenta durante la prestacin del servicio de
cloud computing .......................................................................................................... 83
8.2 Estrategia de las entidades sin servicios en cloud computing ............................. 89
9 RESULTADOS DE LA IMPLANTACIN DE CLOUD COMPUTING .......................... 92
9.1 Beneficios derivados de la implantacin de soluciones cloud computing ............ 92
9.2 Dificultades en la implantacin de soluciones cloud computing ........................... 95
9.2.1 Dificultades econmicas ............................................................................... 97
9.2.2 Dificultades tcnicas ..................................................................................... 98
9.2.3 Dificultades de seguridad .............................................................................. 99
9.2.4 Dificultades jurdicas e institucionales ......................................................... 100

9.3 Grado de satisfaccin con los proveedores de cloud computing ....................... 101
9.4 Balance global: cumplimiento de expectativas ................................................... 103
10 INTENCIN DE USO FUTURO ............................................................................ 105
10.1 Previsiones de las entidades con servicios en cloud computing ........................ 105
10.1.1 Previsin de mantenimiento de las soluciones cloud computing ................ 105
10.1.2 Previsin de uso futuro de soluciones no implantadas ............................... 106
10.1.3 Papel prescriptor de las entidades pblicas ................................................ 107
10.1.4 Expectativa de obtencin de beneficios futuros .......................................... 109
10.2 Previsiones de las entidades sin servicios en cloud computing ......................... 110
11 ANLISIS DAFO .................................................................................................... 113
11.1 Fortalezas ........................................................................................................... 114
11.2 Debilidades ......................................................................................................... 116
11.3 Oportunidades .................................................................................................... 118
11.4 Amenazas .......................................................................................................... 119
12 BUENAS PRCTICAS Y RECOMENDACIONES ................................................. 120
12.1 Recomendaciones estratgicas ......................................................................... 120
12.2 Recomendaciones tecnolgicas ......................................................................... 121
12.3 Recomendaciones de gestin ............................................................................ 122
12.4 Recomendaciones de regulacin ....................................................................... 123
13 CASOS DE XITO ................................................................................................. 124
13.1 Experiencias internacionales .............................................................................. 124
13.1.1 Estados Unidos - Portal USA.gov ............................................................... 124
13.1.2 Estados Unidos - Plataforma Apps.gov ...................................................... 125
13.1.3 Reino Unido - G-Cloud ................................................................................ 127
13.1.4 Francia - Proyecto Andromeda ................................................................... 129

13.1.5 Colombia - Proyecto Proexport-CRM en la nube para pymes .................... 130
13.1.6 Japn - Red cloud Kasumigaseki (Plan TIC Hatoyama) ............................. 131
13.1.7 Luxemburgo - Integrated Biobank of Luxemburg (IBBL) ............................. 132
13.1.8 Estados Unidos - Proyecto Nebula en la NASA .......................................... 133
13.2 Experiencias en Espaa ..................................................................................... 134
13.2.1 Ayuntamiento de Calpe - Escritorio virtual .................................................. 135
13.2.2 Diputacin de Salamanca - Presencia en Web de los Ayuntamientos de
Salamanca ................................................................................................................. 136
13.2.3 Sociedad de Gestin Pblica de Extremadura (GPEX) - Plataforma de
licitacin electrnica .................................................................................................. 137
13.2.4 Correos - Plataforma de notificaciones electrnicas SISNOT .................... 138
13.3 La estrategia cloud del Gobierno Federal de los EEUU: el modelo de Vivek
Kundra ........................................................................................................................... 139
ANEXO I: BIBLIOGRAFA ................................................................................................ 141
ANEXO II: RELACIN DE EXPERTOS ........................................................................... 143
ANEXO III: SOLUCIONES CON MAYOR PRESENCIA NACIONAL E INTERNACIONAL
.......................................................................................................................................... 145
I Soluciones IaaS ..................................................................................................... 146
II Soluciones PaaS .................................................................................................... 147
III Soluciones SaaS .................................................................................................... 150
ANEXO IV: RELACIN DE ENTIDADES PARTICIPANTES EN LA ENCUESTA ........... 157
NDICE DE GRFICOS .................................................................................................... 168
NDICE DE TABLAS ......................................................................................................... 172
NDICE DE ILUSTRACIONES .......................................................................................... 173

PUNTOS CLAVE
La evolucin tecnolgica experimentada en las ltimas dcadas ha facilitado el desarrollo
de un nuevo modelo de computacin, el cloud computing o computacin en la nube. Bajo
este paradigma, los recursos de informacin pueden ser almacenados en servidores de
terceros y accesibles a travs de Internet.
As, en un modelo cloud, las organizaciones pueden pasar de la gestin tecnolgica
tradicional (con cuantiosas inversiones en recursos, incluyendo hardware, software,
centros de procesamiento de datos, redes, personal, seguridad, etc.), al nuevo modelo de
gestin en la nube, donde se elimina la necesidad de grandes inversiones y costes fijos y
se transforma a los proveedores en instrumentos que ponen al alcance de los usuarios,
de forma flexible e instantnea, la capacidad de computacin bajo demanda.
El sector pblico tambin se ha visto implicado en el paradigma cloud computing.
INTECO publica el Estudio sobre cloud computing en el sector pblico en Espaa. El
estudio pone en valor la adaptacin del sector pblico espaol a un nuevo paradigma
tecnolgico, representado por el concepto de cloud computing.
Para llevar a cabo el estudio, se ha realizado una encuesta a una muestra representativa
de entidades del sector pblico espaol de mbito nacional, autonmico y local.
Asimismo, se ha contado con la participacin de un grupo de expertos del sector, que han
aportado una visin cualitativa al objeto de estudio.
Se exponen a continuacin los puntos clave del anlisis.
I CONOCIMIENTO Y USO DEL CLOUD COMPUTING EN EL SECTOR PBLICO
EN ESPAA
La extensin del cloud computing entre las entidades del sector pblico espaol es
todava limitada, y es ms frecuente entre administraciones locales que entre
organismos de mbito autonmico o estatal. En cualquier caso, el modelo de
despliegue ms habitual es el privado.
Un 56,2% de las administraciones pblicas espaolas afirma conocer el concepto
de cloud computing, con mayor o menor profundidad (un 15,6% dice conocerlo en
profundidad, y un 40,6% ha odo hablar de ello, sin considerar que lo domina).
El uso de soluciones cloud computing en el sector pblico espaol es todava
reducido. Tan slo el 33,4% de las entidades son actualmente usuarias de algn
servicio en modo cloud computing. El 66,6% an no ha apostado por incorporar
algn servicio en la nube.

Las administraciones de mbito local son ms activas en la adopcin de cloud
que sus homlogas autonmicas y estatales. As, un 34,2% de las entidades
locales se declara usuaria de cloud computing, mientras que en el caso de las
autonmicas el porcentaje es de 28,7%, y 23,4% entre las de mbito estatal.
La tecnologa cloud computing ha llegado al sector pblico de manera reciente.
Un 14,2% la ha incorporado hace menos de un ao, y un 51,2% lo ha hecho hace
menos de tres aos.
Existe una prioridad por el despliegue de servicios cloud computing de carcter
privado (el 58,2% de las administraciones pblicas declara esta modalidad, frente
al 31% que utiliza un modelo de despliegue pblico). Por detrs de ellas, las
nubes hbridas son adoptadas por un 16,8% de las administraciones espaolas y
menor an es la implantacin de cloud en modelo comunitario, que apenas
alcanza un 3,9% de penetracin.
II MODELO DE DECISIN SOBRE LA ADOPCIN DE SERVICIOS DE CLOUD
COMPUTING
La bsqueda de ahorro, eficiencia y sencillez, son las motivaciones que empujan a
las administraciones a contratar servicios cloud computing. Las entidades pblicas
que deciden saltar a la nube lo hacen despus de hacer un anlisis jurdico que
tiene en cuenta, sobre todo, la normativa sobre proteccin de datos.
El ahorro econmico, declarado por el 68,4% de las administraciones, y el ahorro
de tiempo en la gestin de los recursos tecnolgicos, con un 69,5%, encabezan
la lista de razones determinantes para la contratacin de un servicio en
modalidad cloud computing.
El 41,7% de las administraciones espaolas ha realizado un anlisis de riesgos
previo a la implantacin del servicio cloud computing, bien de forma interna
(29,9%), bien con el soporte de un proveedor externo (11,8%). En los casos en
los que se llevan a cabo, los anlisis se centran en los riesgos de integridad de la
informacin (70%) y riesgos de privacidad (52,4%).
El 66,9% de las entidades pblicas afirma haber considerado las normativas
oportunas con carcter previo a la contratacin de un servicio cloud computing.
La normativa sobre proteccin de datos es la ms ampliamente considerada
(94,4%).
Solamente el 43,0% de las entidades del sector pblico solicita a los proveedores
algn tipo de estndar de seguridad. Las administraciones que s optan por
solicitar estndares se decantan, en la mayora de los casos, por la formalizacin

de contratos de continuidad y acuerdos de servicio (55,2%), por la ISO 27001
(30,7%) y por la ISO 9000 (13,1%).
III RESULTADOS DE LA IMPLANTACIN DE CLOUD COMPUTING
Las administraciones que han adoptado cloud computing perciben el ahorro en
tiempo y costes como principales beneficios del modelo, y las cuestiones de
integridad de servicios y datos como principales dificultades. El sector pblico
espaol considera la nube como una ventaja tecnolgica y, sobre todo, operativa, y
han visto satisfechas sus expectativas iniciales con respecto a cloud computing.
El ahorro en tiempo (66,5%) y costes (53,7%) son los principales efectos
positivos derivados del cloud computing, seguidos de la ampliacin de los
servicios ofrecidos por el organismo (51,2%) y una mejora de la productividad
general (47,2%).
En el anlisis de las dificultades a las que se han enfrentado las administraciones
espaolas en la adopcin de cloud, resulta que el 29,5% de los organismos
pblicos encuentran que las cuestiones de integridad de los servicios y datos han
dificultado mucho o bastante la adopcin de cloud. Por detrs de esta mencin, la
falta de capacidad tecnolgica del organismo (20,8%) y la prdida de control de
procesos y datos (20,4%) son problemas con los que se ha encontrado el sector
pblico en su transicin a la nube.
Las entidades del sector pblico estn satisfechas con sus proveedores de cloud
computing. Cuando se trata de medir la satisfaccin con la calidad del servicio,
las administraciones ms satisfechas son las que han contratado sus servicios
con proveedores internacionales. As, el 79% de las entidades que han
contratado servicios cloud con una empresa internacional estn muy o bastante
satisfechas con la calidad de la instalacin; en el caso de organismos que tienen
como proveedor a otra Administracin, el nivel de satisfaccin es del 70,6%.
En cambio, en el anlisis de la satisfaccin en trminos de facilidad de contacto
con el proveedor y disponibilidad del mismo, los resultados son mejores cuando
el proveedor del servicio es una Administracin pblica. El 75,3% de los
organismos que trabajan con proveedores de cloud del sector pblico se muestra
muy o bastante satisfecha con su disponibilidad y facilidad de contacto. Cuando
se trata de proveedores privados internacionales, el porcentaje desciende hasta
60,4%.
El 59,5% de las entidades pblicas usuarias de la nube considera que cloud
computing es una ventaja tecnolgica, frente a un 17,8% que no lo considera as
y un 22,7% adicional que no se posiciona al respecto. Por su parte, el 85,9% de

las administraciones encuentra que la nube aporta un impacto operativo positivo
a la propia dinmica de la entidad.
3 de cada 4 organismos pblicos valoran que se han cumplido sus expectativas
sobre cloud computing, y un 9,4% adicional considera que se han superado. Solo
para un 6,4% de las administraciones los resultados estn por debajo de sus
expectativas iniciales.
IV INTENCIN DE USO FUTURO
Entre las administraciones que ya estn en cloud computing, las perspectivas de
futuro son muy positivas: tienen intencin de seguir trabajando en la nube,
recomendarn esta tecnologa a otras instituciones y esperan seguir obteniendo
ventajas futuras del uso de cloud. Los organismos que an no estn en la nube, en
cambio, se muestran ms recelosos: pocos tienen intencin de incorporar
soluciones tecnolgicas y, de ellos, son minora quienes lo harn en modo cloud.
La intencin mayoritaria (94,5%) entre las administraciones usuarias de la nube
es mantener el uso de cloud computing en aquellas soluciones que ya han sido
migradas a esta tecnologa. Solo un 0,2% de entidades reconocen que no
mantendr en el futuro la tecnologa cloud actual, y un 5,3% se muestra indecisa.
El poder prescriptor de las administraciones usuarias de cloud es importante.
Tres de cada cuatro entidades manifiesta que recomendar el uso de cloud
computing a otras administraciones sin ninguna duda, y un 17,2% adicional
reconoce que probablemente lo recomendar.
Un 81,6% de las entidades pblicas cree que en el futuro an obtendrn ms
ventajas derivadas del uso de la tecnologa cloud computing, frente a solo un
3,4% que no est de acuerdo con ello y un 15% adicional que no se posiciona.

V ANLISIS DAFO
FORTALEZAS
Ahorro econmico.
Concentracin y fortalecimiento de la
gestin de la seguridad.
Flexibilidad en la gestin de la variabilidad
de la demanda.
Eliminacin de duplicidades y
redundancias.
Disponibilidad de los servicios.
Principal beneficio orientado hacia la
ciudadana.
Accesibilidad y movilidad.
Alta oferta de proveedores.
DEBILIDADES
Inexistencia de procedimientos
especficos para la contratacin de
servicios en cloud computing.
Problema de gobernanza en el proceso
de transformacin hacia servicios
compartidos.
Deslocalizacin de la informacin y
prdida de control.
Dependencia del proveedor.
Falta de flexibilidad para la
reorganizacin de RRHH.
Falta de amortizacin de recursos TI.
Falta de ancho de banda en
determinadas localizaciones.
Falta de consideraciones previas a la
contratacin y durante el servicio.
OPORTUNIDADES
Comparticin de recursos y
estandarizacin comn.
Prestacin de servicios y recursos a otras
organizaciones.
Lecciones aprendidas del sector privado.
Predileccin por proveedores nacionales.
AMENAZAS
Ausencia de una normativa marco que
regule el modelo cloud computing
internacionalmente.
Sobredimensionamiento de las
capacidades del proveedor
degenerando las prestaciones del
servicio.

1 INTRODUCCIN Y OBJETIVOS
1.1 PRESENTACIN
El Instituto Nacional de Tecnologas de la Comunicacin, S.A. (INTECO), es una
sociedad estatal adscrita al Ministerio de Industria, Energa y Turismo a travs de la
Secretara de Estado de Telecomunicaciones y para la Sociedad de la Informacin.
INTECO es un centro de desarrollo de carcter innovador y de inters pblico de mbito
nacional que se orienta a la aportacin de valor, a la industria y a los usuarios, y a la
difusin de las nuevas tecnologas de la informacin y la comunicacin (TIC) en Espaa,
en clara sintona con Europa.
Su objetivo fundamental es servir como instrumento para desarrollar la Sociedad de la
Informacin, con actividades propias en el mbito de la innovacin y el desarrollo de
proyectos asociados a las TIC, basndose en tres pilares fundamentales: la investigacin
aplicada, la prestacin de servicios y la formacin.
La misin de INTECO es aportar valor e innovacin a los ciudadanos, a las PYMES, a las
Administraciones Pblicas y al sector de las tecnologas de la informacin, a travs del
desarrollo de proyectos que contribuyan a reforzar la confianza en los servicios de la
Sociedad de la Informacin en nuestro pas, promoviendo adems una lnea de
participacin internacional.
Para ello, INTECO desarrolla actuaciones en las siguientes lneas:
Seguridad tecnolgica: INTECO est comprometido con la promocin de
servicios de la Sociedad de la Informacin cada vez ms seguros, que protejan
los datos personales de los interesados, su intimidad, la integridad de su
informacin y eviten ataques que pongan en riesgo los servicios prestados. Y, por
supuesto, que garanticen un cumplimiento estricto de la normativa legal en
materia de TIC. Para ello coordina distintas iniciativas pblicas en torno a la
seguridad de las TIC, que se materializan en la prestacin de servicios por parte
del Observatorio de la Seguridad de la Informacin, el Centro de Respuesta a
Incidentes de Seguridad en Tecnologas de la Informacin (INTECO-CERT), con
su Catlogo de Empresas y Soluciones de Seguridad TIC, y la Oficina de
Seguridad del Internauta (OSI), de los que se benefician ciudadanos, pymes,
Administraciones Pblicas y el sector tecnolgico.
Accesibilidad: INTECO promueve servicios de la Sociedad de la Informacin
ms accesibles, que supriman las barreras de exclusin, cualquiera que sea la
dificultad o carencia tcnica, formativa, etc., incluso discapacidad, que tengan sus
usuarios. Y que faciliten la integracin progresiva de todos los colectivos de

usuarios, de modo que todos ellos puedan beneficiarse de las oportunidades que
ofrece la Sociedad de la Informacin. En particular, INTECO dispone de amplia
experiencia en el desarrollo de proyectos en el mbito de la accesibilidad para la
televisin digital, as como de aquellos orientados a garantizar los derechos de los
ciudadanos a relacionarse con las administraciones pblicas por medios
electrnicos, reconocidos en la Ley 11/2007, de 22 de junio, de acceso electrnico
de los ciudadanos a los Servicios Pblicos
Calidad TIC: INTECO promueve unos servicios de la Sociedad de la Informacin
que cada vez sean de mayor calidad, que garanticen unos adecuados niveles de
servicio, lo cual se traduce en una mayor robustez de aplicaciones y sistemas, un
compromiso en la disponibilidad y los tiempos de respuesta, un adecuado soporte
para los usuarios, una informacin precisa y clara sobre la evolucin de las
funcionalidades de los servicios, y en resumen, servicios cada vez mejores. En
esta lnea impulsa la competitividad de la industria del Software a travs de la
promocin de la mejora de la calidad y la certificacin de las empresas y
profesionales de la ingeniera del software, a travs del Laboratorio Nacional de
Calidad del Software.
Formacin: la formacin es un factor determinante para la atraccin de talento y
para la mejora de la competitividad de las empresas. Por ello, INTECO impulsa la
formacin de universitarios y profesionales en las tecnologas ms demandadas
por la industria.
Es uno de los objetivos del Instituto describir de manera detallada y sistemtica el nivel
de seguridad, privacidad y confianza en la Sociedad de la Informacin y de generar
conocimiento especializado en la materia. De este modo, se encuentra al servicio de los
ciudadanos, las empresas y las administraciones pblicas espaolas para describir,
analizar, asesorar y difundir la cultura de la seguridad de la informacin, la privacidad y la
e-confianza.
INTECO ha diseado un Plan de Actividades y Estudios con el objeto de producir
conocimiento especializado y til en materia de seguridad y privacidad, as como de
elaborar recomendaciones y propuestas que definan tendencias vlidas para la toma de
decisiones futuras por parte de los poderes pblicos.
Dentro de este plan de accin se realizan labores de investigacin, anlisis, estudio,
asesoramiento y divulgacin que atendern, entre otras, a las siguientes estrategias:
Elaboracin de estudios e informes propios en materia de seguridad de las
Tecnologas de la Informacin y la Comunicacin, con especial nfasis en la
Seguridad y privacidad en Internet.

Seguimiento de los principales indicadores y polticas pblicas relacionadas con
la seguridad de la informacin y la confianza en el mbito nacional e
internacional.
Generacin de una base de datos que permita el anlisis y evaluacin de la
seguridad y la confianza con una perspectiva temporal.
Impulso de proyectos de investigacin en materia de seguridad TIC.
Difusin de estudios e informes publicados por otras entidades y organismos
nacionales e internacionales, as como de informacin sobre la actualidad
nacional y europea en materia de la seguridad y confianza en la Sociedad de la
Informacin.
Asesoramiento a las Administraciones Pblicas en materia de seguridad de la
informacin y confianza, as como el apoyo a la elaboracin, seguimiento y
evaluacin de polticas pblicas en este mbito.
1.2 ESTUDIO SOBRE CLOUD COMPUTING EN EL SECTOR PBLICO EN ESPAA
Actualmente, el modelo cloud computing se erige como una de las principales tendencias
a tener en cuenta para la externalizacin de servicios. Las ventajas que presenta este
modelo de servicios informticos influyen en la toma de decisiones por parte de las
empresas, aunque su contratacin implique renunciar al control directo sobre
infraestructuras, aplicaciones o procesos tecnolgicos.
Los modelos de servicios basados en cloud computing presentan ventajas, pero tambin
riesgos para los usuarios de los mismos. En este sentido, es importante que cualquier
entidad que se est planteando empezar a trabajar en la nube tenga un conocimiento
completo sobre cmo abordar aspectos clave, como son, por ejemplo, la gestin de la
relacin con el proveedor de servicios, la definicin de los niveles de servicio o la
normativa a aplicar. De no tenerse en cuenta el impacto de estas y otras circunstancias,
el resultado puede ser un desaprovechamiento de las ventajas que ofrece cloud
computing.
Las administraciones y organismos pblicos espaoles hacen un uso intensivo de las
tecnologas de la informacin y, por lo tanto, no son ajenos a las nuevas tendencias del
mercado. En este contexto, INTECO ha detectado la necesidad de realizar un estudio
detallado sobre el uso de los modelos de servicios basados en cloud computing por parte
del sector pblico espaol.
Como parte de este estudio se valora el grado de implicacin real y de conocimiento que
las administraciones y organismos pblicos espaoles tienen en relacin al cloud
computing. La exposicin se organiza en los siguientes bloques conceptuales:

Implantacin. Anlisis del grado de implantacin de la nube en sus sistemas de
informacin, modelo para la adopcin de estos servicios y aspectos tenidos en
cuenta en la toma de decisiones.
Riesgos. Realizacin de anlisis de riesgos con carcter previo a la adopcin de
un modelo de cloud computing.
Motivaciones en contra: Relacin de razones y motivaciones para la no
adopcin del modelo cloud computing.
Supervisin del servicio. Detalle de los requerimientos exigidos a los
proveedores en cuanto a los niveles de servicio solicitados y el seguimiento de su
cumplimiento.
Posibilidades futuras y beneficios. Examen de las futuras mejoras en cuanto al
desempeo de la tecnologa y ventajas econmicas que aporta la adopcin del
modelo de cloud computing.
Dificultades: Anlisis de los principales inconvenientes asociados a la
implantacin del modelo cloud computing desde el punto de vista de seguridad,
econmico, tcnico y jurdico.
Finalmente, como parte del estudio, se ofrece una visin general sobre el
posicionamiento de las administraciones y organismos pblicos respecto a los modelos
de prestacin de servicios tecnolgicos basados en cloud computing.
1.2.1 Objetivo general
El principal objetivo del estudio es conocer el posicionamiento y percepcin de las
entidades pblicas espaolas respecto del cloud computing, a partir de la informacin
proporcionada por las propias administraciones, organismos y empresas pblicas
espaolas, y complementada con las aportaciones de un grupo de expertos.
1.2.2 Objetivos especficos
De manera ms especfica, a continuacin se describen los objetivos de cada uno de los
apartados en los que se estructura el estudio.


Contexto del cloud computing
Describir el concepto cloud computing, su evolucin y los principales conceptos
clave de esta modalidad de servicios.
Dibujar el estado del arte de los servicios de cloud computing a nivel nacional e
internacional.
Profundizar en los distintos requisitos de seguridad y normativos aplicables.
Identificar las principales ventajas para las organizaciones que han adoptado
cloud computing.
Conocimiento y uso del cloud computing en el sector pblico en Espaa
Describir el nivel de conocimiento de cloud computing de las administraciones en
funcin del mbito territorial (estatal, autonmica, local).
Cuantificar el grado de implementacin y aceptacin del modelo cloud en el sector
pblico, y profundizar en la caracterizacin de servicios y plataformaas.
Indagar acerca de los gastos econmicos asociados a la implantacin del modelo.
Conocer qu tipo de proveedores estn proporcionando los servicios de cloud
computing a las administraciones pblicas espaolas.
Modelo de decisin sobre la adopcin de servicios de cloud computing
Analizar el actual modelo de decisin seguido en las distintas administraciones y
organismos pblicos para llevar a cabo la adopcin del servicio.
Detallar los requisitos solicitados al proveedor.
Valorar el anlisis de riesgos efectuado previo a la implantacin.
Dar a conocer los principales medios definidos entre entidad pblica y proveedor
para que exista una supervisin de la calidad del servicio: mecanismos de control
instaurados, estndares de seguridad exigidos y acuerdos de nivel de servicio
firmados.
En el caso de las administraciones que no han adoptado servicios cloud
computing, enumerar los motivos que han influido para la no adopcin del
modelo.


Resultados de la implantacin de cloud computing
Detallar beneficios y dificultades experimentados tras la implantacin del servicio.
Describir el posicionamiento global desde el punto de vista tecnolgico y
operativo.
Dar a conocer el grado de satisfaccin de las entidades con los servicios
prestados por los proveedores.
Intencin de uso futuro
Proporcionar una visin de hacia dnde se orientar el cloud computing en los
prximos aos y cmo se vern afectadas las administraciones y organismos
pblicos espaoles.
Detallar los prximos pasos de las entidades que han adoptado el modelo cloud.
Describir los posibles modelos futuros de implementacin de cloud computing.
Anlisis DAFO
Realizar un anlisis de las principales fortalezas, oportunidades, debilidades y
amenazas a las que se enfrenta el sector pblico espaol en su adopcin de
cloud computing.
Buenas prcticas y recomendaciones
Enumerar buenas prcticas a seguir para la adopcin del modelo cloud
computing. Detallar recomendaciones estratgicas, tecnolgicas, de gestin y
regulatorias.
Casos de xito
Describir experiencias nacionales e internacionales de implantacin exitosa de
soluciones basadas en cloud computing.

2 METODOLOGA
El cumplimiento de los objetivos del proyecto ha requerido el planteamiento de una
metodologa de anlisis que permita la extraccin de conclusiones y recomendaciones a
partir del estudio de fuentes y literatura existente en la materia, del anlisis de opiniones
expertas y de los resultados de una encuesta realizada a las entidades del sector pblico
espaol.
El enfoque metodolgico que se presenta a continuacin incluye, a modo de sntesis, los
principales parmetros tcnicos que se han adoptado para la realizacin del estudio. Se
han llevado a cabo tres procesos de anlisis que aportan diferentes fuentes de
informacin complementarias:
Investigacin documental de fuentes secundarias. El anlisis de fuentes
documentales nacionales e internacionales existentes sobre cloud computing ha
permitido enfocar los conceptos clave del estudio y obtener informacin de
contraste para los resultados obtenidos en el presente trabajo.
Investigacin cualitativa. Se han realizado entrevistas en profundidad a
expertos del sector, profesionales pertenecientes a diferentes administraciones
pblicas con cargos de responsabilidad en el mbito de gestin tecnolgica.
Investigacin cuantitativa. La realizacin de una encuesta telefnica a una
muestra representativa de entidades del sector pblico espaol ha permitido
obtener datos numricos.
Los resultados obtenidos a partir de las tres fuentes de informacin utilizadas han
permitido extraer reflexiones, hiptesis y conclusiones que estructuran los principales
apartados del informe. As, el estudio constituye una visin precisa de la percepcin y
estado del arte del cloud computing en el contexto de las administraciones espaolas.
2.1 FASE 1: ANLISIS DOCUMENTAL
Con carcter previo al despliegue de los instrumentos metodolgicos utilizados para la
realizacin del trabajo de campo, se han analizado las principales fuentes bibliogrficas,
revistas especializadas, noticias, blogs de opinin e informacin en la Red relativa al
contexto y fundamentos del cloud computing a nivel nacional e internacional.
El anlisis documental previo ha ido encaminado a:
Precisar los conceptos fundamentales y trminos bsicos del cloud computing y
consolidar un glosario de trminos y conceptos que se han especificado para
todo el mbito del estudio.

Analizar estudios internacionales de temtica equivalente, con objeto de
identificar los principales ejes de beneficios y riesgos valorados por otros autores
y expertos.
Conocer el estado del arte en el contexto nacional e internacional del cloud
computing en las administraciones pblicas.
Identificar prcticas comunes en el anlisis del fenmeno del cloud computing,
as como casos de xito en el contexto pblico.
Conocer la perspectiva y opiniones de los lderes de opinin sobre el cloud
computing: informes prospectivos de empresas de consultora estratgica,
ponencias de responsables de la Agencia Espaola de Proteccin de Datos,
opiniones documentadas de cargos pblicos nacionales e internacionales, etc.
Conocer la opinin y posicionamiento del sector TIC nacional en el mercado del
cloud, su curva de madurez, la oferta de servicios y productos, sus tarifas y otros
aspectos relevantes.
Establecer el marco normativo del mbito de cloud computing a nivel nacional,
europeo e internacional (normativa sobre proteccin de datos, esquema nacional
de seguridad, etc.).
Las fuentes y referencias utilizadas pueden consultarse en las referencias bibliogrficas
del Anexo I. A los largo del informe se especificarn todos aquellos conceptos,
expresiones o conclusiones que se basen en la opinin de una fuente o autor ajeno a
INTECO.
2.2 FASE 2: ENTREVISTAS A PROFESIONALES Y EXPERTOS
En esta fase se ha contado con la participacin de agentes expertos en la materia, con
los que se ha seguido una metodologa de investigacin cualitativa basada en la
realizacin de entrevistas personales en profundidad. Se ha seleccionado a 10 expertos
nacionales pertenecientes a diferentes niveles de la Administracin pblica. Todos ellos
ostentan, en el momento de realizacin de las entrevistas (o han ostentado en el pasado),
cargos pblicos relacionados con la gestin pblica de las TIC, modernizacin
administrativa, seguridad o impulso de la sociedad de la informacin. Los agentes
considerados conocen y tienen experiencias reales y efectivas sobre el anlisis, diseo o
implantacin de alternativas cloud en el marco del desarrollo de soluciones tecnolgicas
para la mejora de servicios y polticas pblicas.
En la seleccin de expertos se ha perseguido el objetivo de asegurar la presencia de
profesionales de la Administracin General del Estado, Administracin Autonmica,
Administracin Provincial o Local y Sociedades o Entes Pblicos.

Las entrevistas han sido estructuradas segn un modelo abierto a la opinin del
interesado, pero acotado a un guin preestablecido en el que se pregunta al experto
sobre su experiencia personal en el desarrollo de proyectos en cloud, su percepcin
sobre las amenazas y oportunidades que se derivan del cloud para las administraciones
pblicas espaolas, su visin prospectiva para los prximos aos y las recomendaciones
que, segn su experiencia personal, pueden darse al sector. El listado de expertos puede
consultarse en el Anexo II.
2.3 FASE 3: ENCUESTA A ENTIDADES DEL SECTOR PBLICO
La finalidad de la investigacin cuantitativa es aportar informacin primaria que permita
conocer el nivel de implantacin de los sistemas basados en el cloud computing en las
administraciones, organismos y empresas pblicas espaolas, as como su percepcin
especfica sobre los mismos. A partir de este objetivo general, el estudio ha permitido
caracterizar otros mltiples factores de inters como la tipologa de servicios implantada,
la percepcin de los riesgos y oportunidades de esta tecnologa o las perspectivas de uso
para el futuro de las administraciones consultadas.
Los procesos de investigacin se rigen por el principio de salvaguarda de la informacin.
En este sentido, los datos de contacto de las unidades de investigacin han sido tratados
con absoluta confidencialidad, comprometindose el equipo consultor a la estricta
observancia de la privacidad y confidencialidad de todo tipo de informacin manejada o
generada a lo largo del desarrollo de los trabajos. Se garantiza el anonimato y proteccin
de la informacin vertida en los cuestionarios de acuerdo a lo dispuesto en la Ley
Orgnica 15/1999 de 13 de diciembre, de Proteccin de Datos de Carcter Personal y en
el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba su Reglamento de
desarrollo.
Los aspectos que han caracterizado el diseo metodolgico del estudio de campo
cuantitativo se resumen en los siguientes puntos.
2.3.1 Universo del estudio y sujeto de opinin
El universo del estudio est constituido por el conjunto del sector pblico espaol:
administraciones, organismos, fundaciones, empresas pblicas, etc. de todo el territorio
nacional, independientemente de cul sea su mbito (local, autonmico o estatal) o su
naturaleza jurdica.
El perfil seleccionado para la consulta ha sido, con carcter general, un responsable del
rea de informtica y tecnologa. En los casos en los que los organismos no disponen de
este tipo de perfil la encuesta se ha remitido a personal clave en la toma de decisiones
para la contratacin de proveedores o coordinacin de las necesidades informticas del
organismo.


Tabla 1: Universo del estudio
Entidades del sector pblico Nmero %
Nivel estatal 470 2,19%
Nivel autonmico 2.388 11,12%
Nivel local 18.608 86,69%
Total 21.466 100,00%
Fuente: Inventario de Entes del Sector Pblico Estatal del Ministerio de Hacienda y Administraciones Pblicas
2.3.2 Tamao y distribucin muestral
Se ha extrado una muestra de 500 entidades del sector pblico espaol repartidas por
todo el territorio nacional. Para la elaboracin de la muestra se ha empleado un muestreo
estratificado donde la variable es el mbito de actuacin de la entidad pblica: estatal,
autonmico o local.
La distribucin de la poblacin objeto de estudio se encuentra descompensada, ya que
las entidades de mbito local tienen un peso muy elevado respecto a los otros dos
estratos (ver Tabla 1).
Si se respetase la distribucin inicial, no se alcanzara la variabilidad suficiente en los
mbitos estatal y autonmico como para asegurar una adecuada representatividad de los
datos. Por este motivo, se fija una cuota mnima en cada estrato (105), que es superior a
la que les correspondera proporcionalmente en la distribucin poblacional en los casos
de los estratos de mbito autonmico y estatal, pero que garantiza la mxima variabilidad
de respuestas y unidades encuestadas.
Tabla 2: Distribucin de la muestra
Entidades del sector pblico Muestra %
mbito estatal 107 21,4%
mbito autonmico 136 27,2%
mbito local 257 51,4%
Total 500 100,0%
Fuente: INTECO
Esto crea, inevitablemente, diferencias estructurales respecto a la poblacin real, que
deben ser corregidas mediante un factor de ponderacin.
Este factor permite guardar la proporcionalidad de cada uno de los estratos de la muestra
respecto de la poblacin real objeto de estudio. Es decir, el factor de ponderacin cambia
los pesos de los distintos estratos muestrales para que stos se ajusten a los

t
i
t
i
n
n
N
N
poblacionales. De esta forma, pueden observarse diferencias entre los resultados
calculados sin el factor, tal y como han sido recogidos en el trabajo de campo, y los
resultados una vez aplicada la proporcionalidad real de cada estrato dentro de la
poblacin.
En este caso, la aplicacin del factor de ponderacin supone asignar ms peso a las
respuestas aportadas por las entidades locales y menos a las autonmicas y estatales ya
que dentro del conjunto poblacional existe esta diferencia entre el nmero de entes de
cada tipo.
Ilustracin 1: Factor de ponderacin
N
N
n
i= nmero de entes que hay en cada estrato
t= nmero de entes que hay en la poblacin de referencia
ni= nmero de entes que hay en cada estrato de la muestra
t= nmero total de entes que componen la muestra
Fuente: ONTSI
1

Los datos poblacionales para la elaboracin de este ponderador han sido obtenidos a
partir de la informacin publicada por el Ministerio de Hacienda y Administraciones
Pblicas, en concreto a partir del Inventario de Entes Estatales, Inventario de Entes
dependientes de las Comunidades Autnomas y Registro de Entidades Locales.
2.3.3 Error muestral
Teniendo en cuenta los criterios anteriores y asumiendo un nivel de confianza del 95,0%,
y en las condiciones ms desfavorables del muestreo (=2, p=q=0,5), se garantiza en
todo caso un error de muestreo para los datos globales del 4,3 %. Este nivel de error
asegura la representatividad de los datos, lo que implica que todos los resultados que se
ofrezcan de la explotacin estadstica de la informacin tendrn asegurada la calidad, ya
que el error de muestreo correspondiente a cada uno de los tres estratos ser siempre
inferior al 10%.

1
El Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Informacin (ONTSI) es un rgano adscrito a
Red.es cuyo principal objetivo es el estudio y anlisis de la Sociedad de la Informacin en Espaa.

Tabla 3: Error muestral
Entidades del sector pblico Muestra Error muestral
mbito estatal 107 8,3
mbito autonmico 136 8,1
mbito local 257 6,0
Total 500 4,3
Fuente: INTECO
2.3.4 Tcnica de encuestacin
La encuesta se realiz en los meses de noviembre y diciembre de 2011.
Se ha empleado la tcnica CATI (Computer Assisted Telephone Interviewing). La
administracin de las entrevistas se ha llevado a cabo de forma directa desde un call
center especializado, contando para esta tarea con un equipo de teleoperadores con
experiencia previa en encuestacin telefnica y adecuadamente formado en relacin a
este estudio.
De forma complementaria se han utilizado canales de correo electrnico o fax para la
remisin previa del cuestionario a la persona encuestada, as como el soporte telefnico
permanente en la cumplimentacin del cuestionario y en la dinamizacin para la
obtencin de respuestas efectivas.
2.3.5 Elaboracin del cuestionario de la encuesta y realizacin de pre-test
Los tems y preguntas del cuestionario se han diseado con carcter cuantificable y
multiopcin. En algn caso, se han incluido opciones de respuesta abierta que han sido
analizadas de forma especfica como informacin cualitativa de anlisis.
Con carcter previo al inicio del proceso de encuestacin, el cuestionario ha sido
sometido a un proceso de contraste (pre-test) y depuracin final con una submuestra
aleatoria de entes pblicos espaoles que cumplan las especificaciones requeridas para
formar parte del colectivo a encuestar. En este caso se trataba de responsables del
departamento de informtica o jefes de servicio de su correspondiente Administracin /
Ente pblico.
As, se ha contado con la colaboracin de responsables de entes de los diferentes
estratos en los que se divide la muestra, al objeto de recoger opiniones de todos los
perfiles y poder analizar la mayor variedad de situaciones posibles para esta encuesta.
Mediante la realizacin del pretest se buscaba la obtencin de un conjunto de informacin
y/o conclusiones metodolgicas previas acerca de:
La adecuacin de las preguntas del cuestionario a la finalidad de la investigacin.

La estructura y disposicin equilibrada y armnica de sus bloques temticos.
El orden de las preguntas dentro de cada uno de los bloques.
La evaluacin de la duracin y el ritmo de las encuestas.
La ausencia de preguntas relevantes o existencia de preguntas superfluas o
reiterativas.
2.3.6 Modelo de recopilacin y explotacin de la informacin resultante
La obtencin de la base de datos definitiva tras las fases de trabajo de campo y
tratamiento previo de la informacin (depuracin, codificacin y validacin) ha sido el
punto de partida para su anlisis estadstico de cara a la obtencin de resultados que
contribuyan a esclarecer todas las cuestiones planteadas al inicio del proceso de
investigacin.
El tratamiento y explotacin de la informacin recopilada se ha llevado a cabo mediante
hojas de clculo y el paquete estadstico SPSS 19.
Finalmente, los datos resultantes del proceso de anlisis se han sintetizado y
representado a travs de modelos grficos, indicadores simples y estadsticos que
facilitan la interpretacin de los resultados y la formulacin de hiptesis y conclusiones.
Entre los principales elementos de representacin estadstica utilizados se encuentran las
tablas de distribucin de frecuencia y representaciones grficas.

3 INTRODUCCIN AL CLOUD COMPUTING
3.1 Descripcin y caractersticas
Atendiendo a la definicin proporcionada por el NIST (National Institute of Standards and
Technology)
2
, el cloud computing es un modelo de computacin que permite, desde
cualquier lugar y de un modo prctico, el acceso bajo demanda y a travs de la red a un
conjunto de recursos informticos compartidos y configurables (por ejemplo: redes,
servidores, equipos de almacenamiento, aplicaciones y servicios), los cuales pueden ser
rpidamente aprovisionados y liberados tras esfuerzos de gestin mnimos y poca
interaccin con el proveedor.
Otra definicin complementaria es la aportada por el RAD Lab de la Universidad de
Berkeley
3
, desde donde se explica que el cloud computing se refiere tanto a las
aplicaciones entregadas como servicio a travs de Internet, como al hardware y software
de los centros de datos que proporcionan estos servicios. Los servicios anteriores han
sido conocidos durante mucho tiempo como Software as a Service o SaaS (software
como servicio), mientras que el hardware y software del centro de datos constituyen lo
que se ha venido en llamar nube.
De estas definiciones se desprende que el cloud computing representa un cambio
importante para las empresas y organismos pblicos en la forma de procesar la
informacin y gestionar las reas de Tecnologas de la Informacin (TI).
Mediante el uso de este paradigma, las organizaciones pueden pasar de la gestin TI
tradicional (con cuantiosas inversiones en recursos, incluyendo hardware, software,
centros de procesamiento de datos, redes, personal, seguridad, etc.), al nuevo modelo de
gestin TI en la nube (se elimina la necesidad de grandes inversiones y costes fijos),
transformando a los proveedores en instrumentos, quienes ponen al alcance de los
usuarios, de forma flexible e instantnea, la capacidad de computacin bajo demanda.
Existen una serie de caractersticas a las que se hace referencia recurrentemente para
remarcar las diferencias entre el cloud computing y los modelos de TI tradicionales. Para
una mejor comprensin de dichas caractersticas y del uso que se hace de las mismas en
el resto del documento, a continuacin se ofrece una breve descripcin de unos
conceptos clave.

2
NIST (2011). The NIST Definition of Cloud Computing. Disponible en: http://csrc.nist.gov/publications/nistpubs/800-
145/SP800-145.pdf
3
University of California at Berkeley (2009). Above the Clouds: A Berkeley View of Cloud Computing. Disponible en:
http://www.eecs.berkeley.edu/Pubs/TechRpts/2009/EECS-2009-28.pdf

Abstraccin
Capacidad de aislar los recursos informticos contratados al proveedor de los sistemas
informticos de la entidad contratante, volviendo su gestin totalmente transparente
(desde el punto de vista del usuario), gracias al uso de la virtualizacin. Esto permite al
cliente no requerir de personal dedicado al mantenimiento de la infraestructura,
actualizacin de los sistemas, realizacin de pruebas y dems tareas asociadas al
servicio contratado.
Escalabilidad
Capacidad que consiste en aumentar o disminuir las funcionalidades ofrecidas al cliente,
en funcin de las necesidades puntuales del mismo, sin necesidad de tramitar nuevos
contratos o penalizaciones. Esta caracterstica evita los riesgos inherentes de un posible
mal dimensionamiento inicial en el consumo o en la necesidad de recursos.
Pago por uso
Derivado del concepto de escalabilidad, el coste del servicio asociado se modifica
tambin en funcin de las necesidades puntuales de uso de la solucin. De esta forma, el
pago que debe abonar el cliente vara en funcin del uso que se le d al servicio cloud
contratado.
Autoservicio bajo demanda
Esta caracterstica permite al usuario acceder a las capacidades del cloud computing de
forma automtica a medida que las vaya requiriendo, sin necesidad de una interaccin
humana con su proveedor de servicios cloud computing
4
.
Acceso ilimitado y multiplataforma
Consiste en la posibilidad ofrecida a los usuarios de acceder a los servicios contratados
de cloud computing en cualquier lugar, en cualquier momento y con cualquier dispositivo
con conexin a Internet. El acceso a los servicios de cloud computing se realiza a travs
de Internet, lo que facilita que distintos dispositivos, tales como telfonos mviles
inteligentes, tabletas u ordenadores porttiles, puedan acceder a un mismo servicio
ofrecido en la red mediante mecanismos de acceso estndar.

4
Fundacin ideas (2011). Cloud Computing: Retos y Oportunidades. Disponible en:
http://www.fundacionideas.es/sites/default/files/pdf/DT-Cloud_Computing-Ec.pdf

3.2 CLASIFICACIN DE LAS SOLUCIONES CLOUD COMPUTING
En la actualidad, las diferentes soluciones cloud computing que se ofrecen en el mercado
pueden ser clasificadas, fundamentalmente, en base a tres caractersticas: niveles de
servicio, modelos de despliegue y modelos de negocio.
Estas tres caractersticas, junto con sus diferentes tipos de soluciones asociadas, se
pueden representar en un cubo de tres dimensiones, tal y como se muestra en la imagen
inferior, que nos permite intuir el nmero de combinaciones posibles.
Ilustracin 2: Clasificacin de soluciones cloud computing
M
o
d
e
l
o
s

d
e

d
e
s
p
l
i
e
g
u
e
N
i
v
e
l
e
s

d
e

s
e
r
v
i
c
i
o

Fuente:elaboracin propia
A travs de la combinacin de estas tres dimensiones, a continuacin se detallan los
distintos tipos de cloud computing existentes en el mercado, as como sus principales
caractersticas.
3.2.1 Por niveles de servicio
Esta clasificacin hace referencia al tipo y nivel de abstraccin de las soluciones
ofrecidas por el proveedor cloud. Las principales tipologas segn esta clasificacin son:
Infraestructura como servicio (Infrastructure as a Service - IaaS).
Plataforma como servicio (Platform as a Service - PaaS).
Software como servicio (Software as a Service - SaaS).


Infraestructura como servicio
Familia de cloud computing que consiste en la entrega de la infraestructura informtica
(capacidad de computacin, espacio de disco y bases de datos, entre otros) como un
servicio. Sobre esta infraestructura, el usuario podr implementar sus propios servicios en
modo tradicional, si as lo decide.
Los clientes que optan por este tipo de familia cloud, en vez de comprar directamente
recursos como pueden ser los servidores, el espacio del centro de datos o los equipos de
red, se decantan por la externalizacin en busca de un ahorro en la inversin en sistemas
TI.
Con esta externalizacin, las facturas asociadas a este tipo de servicios se calculan en
base a la cantidad de recursos consumidos por el cliente, basndose as en el modelo de
pago por uso.
Plataforma como servicio
Familia de cloud computing que consiste en la entrega, como un servicio, de un conjunto
de plataformas informticas orientadas al desarrollo, testeo, despliegue, hosting y
mantenimiento de los sistemas operativos y aplicaciones propias del cliente. En este
caso, la gestin de la infraestructura queda abstrada para el cliente, pero mantiene la
responsabilidad de gestin de la plataforma y las aplicaciones.
Las principales caractersticas asociadas al PaaS como solucin cloud son las siguientes:
Facilita el despliegue de las aplicaciones de la entidad, sin el coste y la
complejidad derivados de la compra y gestin del hardware y de las capas de
software asociadas.
Ofrece a travs de Internet todos los requisitos necesarios para crear y entregar
servicios y aplicaciones a travs de la web.
Software como servicio
Familia de cloud computing que consiste en permitir el uso de las aplicaciones como un
servicio, siguiendo un modelo de despliegue de software mediante el cual el proveedor
ofrece licencias de su aplicacin a los clientes, para su uso como un servicio bajo
demanda, liberando por completo al cliente de la gestin de la infraestructura y la
plataforma.
Los proveedores de los servicios SaaS pueden alojar la aplicacin en sus propios
servidores web (permitiendo a los clientes acceder, por ejemplo, mediante un navegador
web), o ejecutar el software en los sistemas del contratante del servicio. En este ltimo

caso, se producira la desactivacin de la aplicacin una vez finalice el servicio o expire el
contrato de licencia de uso.
La solucin de cloud computing de Software as a Service puede estar orientada a
distintos tipos de clientes segn su condicin:
Usuarios particulares (ej: servicios ofimticos, redes sociales, web 2.0, etc.)
Usuarios profesionales (ej: CRM
5
, ERP
6
, etc.)
3.2.2 Por modelos de despliegue
Esta clasificacin hace referencia al nivel y tipo de comparticin de los recursos
contratados en la nube con otras entidades semejantes o de distintas naturalezas. Las
principales tipologas que se desprenden de esta clasificacin son:
Cloud pblico.
Cloud privado.
Cloud hbrido.
Cloud comunitario.
Ilustracin 3: Tipologa de cloud computing por modelo de despliegue

Fuente: elaboracin propia
Cloud pblico
Tipo de implementacin caracterizado por la oferta de servicios de computacin
virtualizados (bases de datos, sistemas operativos, plataformas de desarrollo,

5
Customer Relationship Management. Aplicaciones para la Gestin de las Relaciones con Clientes.
6
Enterprise Resource Planning. Aplicaciones para la Planificacin de Recursos Empresariales.

aplicaciones, etc.) por parte de los proveedores para mltiples clientes heterogneos,
accediendo stos a dichos servicios a travs de Internet o VPNs
7
.
Como caractersticas inherentes a este tipo de implementacin podemos citar las
siguientes:
Plazos ms breves para la puesta en marcha del servicio.
No se requiere llevar a cabo inversin de capital para su implementacin.
Permite la externalizacin, a un proveedor de servicios cloud, de todas las
funciones bsicas de la empresa.
Posibilita el aprovechamiento de la infraestructura de los proveedores de
servicios, permitiendo adicionalmente una alta escalabilidad y flexibilidad en la
modificacin del dimensionamiento del servicio.
Favorece la utilizacin de conjuntos de software estndar.
Lleva asociadas unas cuotas iniciales de pago ms bajas que el resto de
implementaciones. Adicionalmente los costes del cloud pblico son variables,
cumpliendo el principio de pago por uso.
La informacin corporativa se encuentra alojada en la nube pblica junto a la del
resto de clientes del proveedor, lo que implica, adems de no poder tener
localizada fsica e ininterrumpidamente dicha informacin, imponer al proveedor
una serie de requisitos de alta exigencia en temas de seguridad y proteccin de
datos.
Cloud privado
Tipo de implementacin caracterizado por el suministro de entornos virtualizados, que
pueden ser implementados por la propia empresa consumidora o por un proveedor, y que
son usados y controlados nicamente por la empresa contratante del servicio. Este tipo
de despliegues permiten ser administrados tanto por la organizacin usuaria como por el
proveedor, y pueden estar desplegados en las instalaciones de ste o del cliente.
Como caractersticas propias de este tipo de implementacin se enumeran las siguientes:
Ofrece un tiempo de puesta en servicio bajo y una alta flexibilidad en la
asignacin de recursos.

7
Virtual Private Network. Red Privada Virtual.

Al contrario que el cloud pblico, requiere de inversin de capital para la
implementacin de la solucin contratada.
Lleva asociados sistemas y bases de datos locales.
Permite la posibilidad de aprovechar el personal existente y las inversiones en
sistemas de informacin realizadas con anterioridad.
Implica ms especificidad en la solucin adquirida, ya que est diseada para
ajustarse a las necesidades propias de la empresa contratante.
Permite disponer de un control total de la infraestructura, de los sistemas y de la
informacin corporativa tratada por stos.
Cloud hbrido
Tipo de implementacin cuya infraestructura cloud se caracteriza por aunar dos o ms
tipos de clouds (privado, pblico), que continan siendo entidades nicas interconectadas
mediante tecnologa estandarizada o propietaria, y que permite la portabilidad de datos y
aplicaciones (ej. el rebalanceo de cargas entre nubes).
Una entidad que implemente este tipo de solucin podra beneficiarse de las ventajas
asociadas al tipo de cloud utilizado para cada uno de los servicios contratados,
disponiendo de una serie de caractersticas adicionales:
Ofrece una mayor flexibilidad en la prestacin de servicios de TI, al mismo tiempo
que se mantiene un mayor control sobre los servicios de negocio y de datos.
Con una solucin de cloud hbrido, al igual que en los casos detallados
anteriormente, se consigue una rpida puesta en servicio.
Implica mayor complejidad en la integracin de la solucin cloud, como
consecuencia de ser una solucin que se compone de diferentes tipos de
implementacin de servicios en la nube.
Permite integrar las mejores caractersticas de los distintos tipos de soluciones
cloud, en cuanto al control de los datos y a la gestin de las funciones bsicas de
la entidad.
Permite la seleccin, por parte del proveedor, de infraestructura escalable y
flexible, ofreciendo una alta agilidad en el redimensionamiento de la solucin.
Permite el control interno de los servicios cloud desde la propia entidad.


Cloud comunitario
Se trata de clouds utilizados por distintas organizaciones cuyas funciones y servicios
sean comunes, permitiendo con ello la colaboracin entre grupos de inters.
Al analizar una nube comunitaria o de comunidad, se debe considerar que, en principio,
sus fortalezas y debilidades se sitan entre las de una nube privada y las de una pblica.
En general, el conjunto de recursos disponibles con un cloud de comunidad es mayor que
en una nube privada, con las ventajas evidentes que ello conlleva en trminos de
elasticidad. Sin embargo, la cantidad de recursos es menor que los existentes en una
solucin de nube pblica, limitando la elasticidad respecto a dicho cloud pblico. Por otra
parte, el nmero de usuarios de este tipo de nube es menor que los de la nube pblica, lo
que permite mayores prestaciones en cuestiones de seguridad y privacidad
8
.
3.2.3 Por modelos de negocio
Como principales modelos de negocio existentes se pueden definir los siguientes:
Proveedor: Consiste en la prestacin de servicios a travs de la nube a
suscriptores o intermediarios, es decir, servicio ofertado por la empresa
proveedora al cliente, ya sea de forma directa o a travs de un intermediario. La
contraparte del proveedor es el suscriptor, que sera el usuario de los propios
servicios cloud.
Intermediario: Este modelo de negocio consiste en la prestacin de servicios de
intermediacin entre los usuarios finales y los proveedores, en un mercado
dinmico de oferta y demanda como es el cloud computing.
Habilitador: Este modelo de negocio es un modelo tpicamente enfocado al
mercado de proveedores de cloud. Son empresas que venden software y
hardware a terceros, para que estas terceras empresas (proveedores) desarrollen
y ofrezcan al usuario servicios en la nube.
Auditor: El auditor es el modelo de negocio encargado de llevar a cabo las
evaluaciones independientes de los servicios en la nube, de las operaciones
asociadas a los sistemas de informacin, del rendimiento y de la seguridad en el
uso de la solucin cloud.
3.3 VENTAJAS
En la actualidad, los servicios cloud constituyen una de las principales opciones para que
una organizacin externalice tecnolgicamente sus procesos. Este hecho viene motivado

8
ENISA (2011): Security & Resilience in Governmental Clouds. Disponible en:
http://www.enisa.europa.eu/act/rm/emerging-and-future-risk/deliverables/security-and-resilience-in-governmental-clouds

por las numerosas ventajas que ofrece el modelo de servicio cloud computing, tal y como
destaca Deloitte en su informe
9
: celeridad para la disposicin del servicio, coste de
inversin necesario y escalabilidad de recursos tcnicos en base a la demanda.
A continuacin se desglosan los distintos beneficios que se pueden obtener adoptando el
modelo de cloud computing.
Beneficios relativos a la puesta en marcha del servicio
Los proyectos TI basados en una infraestructura fsica necesitan un anlisis previo que
ayude a encontrar la interoperabilidad de todos los componentes tecnolgicos (hardware,
software, comunicaciones, etc.). Este anlisis se puede ver reducido si la opcin elegida
se basa en la nube. La facilidad para poner en marcha un servicio se consigue
simplemente a travs de una configuracin sencilla y de los medios adecuados para que
los usuarios puedan acceder. Los beneficios asociados a la puesta en marcha del
servicio tienen que ver con los siguientes aspectos:
Inmediatez: Se puede disponer de un servicio cualificado y productivo en muy
corto plazo, sin necesidad de invertir tiempos excesivos en etapas anteriores. De
esta manera se pueden evitar tareas innecesarias como la realizacin de un
estudio de compatibilidad tecnolgica o la ejecucin de pruebas de capacidad.
Inversin inicial: No es necesario destinar ninguna cantidad a la compra de
servidores ni acondicionar un posible centro de procesamiento de datos.
Comodidad: Los usuarios pueden utilizar el nuevo servicio sin que sus equipos
tengan que ser actualizados o los sistemas se tengan que paralizar.
Oferta: El xito del cloud computing se traduce en una amplia variedad de
servicios ofrecidos por los proveedores, pudindose encontrar toda clase de
soluciones: gestin financiera, sistemas de comunicacin, etc.
Beneficios econmicos
La adopcin del cloud computing presenta numerosas ventajas dentro del plano
econmico. La revista Forbes en uno sus artculos
10
, destaca los beneficios econmicos
como principal razn para trasladarse a la nube:

9
Deloitte (2009): Cloud Computing. Forecasting Change. Disponible (en ingls) en: https://www.deloitte.com/assets/Dcom-
Global/Local%20Assets/Documents/TMT/cloud_-_market_overview_and_perspective.pdf
10
Forbes (2011): The Economic Benefits of Coud Computing. Disponible (en ingls) en:
http://www.forbes.com/sites/kevinjackson/2011/09/17/the-economic-benefit-of-cloud-computing/

Contratacin on-demand: La entidad contratante paga exclusivamente por el uso
que est haciendo del servicio. Ante un incremento del nmero de operaciones
se podran ampliar las capacidades tcnicas directamente en la nube. Por otra
parte, ante ciclos con una productividad menor se podra redimensionar la
contratacin a la baja, minimizando el pago a realizar al proveedor.
Aprovisionamiento dinmico
11
: Es posible acceder a cualquier sistema de
informacin simplemente con un dispositivo informtico y conexin a Internet. No
es necesario el gasto en infraestructuras tecnolgicas para poder funcionar.
Recursos humanos: La contratacin de personal especializado para la gestin de
las tecnologas es responsabilidad del proveedor. Con la evolucin hacia
entornos ms avanzados, el proveedor ser el encargado de formar y contratar a
empleados cualificados en cada momento para poder mantener la calidad
contractual con los clientes.
Espacio fsico: Se evita la provisin de espacio fsico para la ubicacin del centro
de procesado de datos. Tampoco es necesario invertir en acondicionar salas de
ordenadores de manera adecuada (sistemas especiales de extincin de
incendios, refuerzos de seguridad fsica, sistemas de climatizacin industrial,
etc.).
Suministro energtico: Se ahorra consumo elctrico en instalacin de sistemas de
alimentacin ininterrumpida, climatizacin, etc. La adopcin de una mentalidad
green IT
12
permitir incrementar la reputacin a la par que generar ahorro de
costes directos.
Competitividad entre proveedores: La gran oferta existente en el mercado se ve
reflejada en la competitividad de los precios.
Simplicidad en el uso y en la operacin
El modelo cloud computing permite operar completamente en un corto periodo de tiempo,
con una necesidad mnima de recursos y gestionando de manera sencilla las
necesidades tcnicas. La entidad contratante ocupa exclusivamente la figura de usuario
del servicio. El resto de tareas asociadas a la gestin y mantenimiento son
responsabilidad del proveedor.

11
Forrester Research (2011): The ROI of Cloud Apps. Disponible previo registro (en ingls) en:
http://www.forrester.com/rb/Research/roi_of_cloud_apps/q/id/59277/t/2
12
Forbes (2011): Cloud computing hidden Green benefits. Disponible (en ingls) en:
http://www.forbes.com/sites/joemckendrick/2011/10/03/cloud-computings-hidden-green-benefits/

Accesibilidad: Para acceder al servicio en la nube, simplemente se necesita un
dispositivo informtico y conexin a Internet, permitiendo al usuario la conexin
desde un ordenador en su casa o desde su telfono inteligente.
Tareas de mantenimiento y administracin: La gestin de usuarios, as como la
realizacin de copias de seguridad, pueden ser tareas totalmente transparentes
para la entidad cliente.
Alta disponibilidad: Se pueden contratar las medidas adecuadas de disponibilidad
en relacin a la criticidad del servicio alojado en la nube, evitndose prdidas de
informacin y/o del servicio. Redundancias de la informacin a alto nivel son
garantizadas por el proveedor.
Acceso comn a recursos: El acceso a recursos informticos a travs de Internet
permite la concurrencia de varios usuarios y la posibilidad de compartir
documentos, lo que implica una mejora de productividad y desempeo.
Actualizaciones: La gestin de la versin de aplicaciones, sistemas operativos y
bases de datos, puede realizarse con un impacto muy reducido en la operativa de
los usuarios y sin que sea necesario destinar recursos adicionales para este tipo
de actividades.
Facilidad para prescindir del servicio: En caso de que el servicio contratado ya no
sea necesario, la inversin realizada habra sido solo respecto a la contratacin
de un servicio durante un periodo de tiempo finito.

4 CONTEXTO NACIONAL E INTERNACIONAL DEL
CLOUD COMPUTING
El cloud computing nace como una nueva alternativa o modelo de servicio tecnolgico
basado en la optimizacin de costes, eficiencia y flexibilidad para el acceso a los recursos
tecnolgicos por parte de las organizaciones, ciudadanos y entidades pblicas.
La implantacin del cloud computing surge en un contexto de fuerte recesin econmica
internacional, marcado por la necesidad de ahorrar costes e impulsar la competitividad de
las empresas y administraciones pblicas a travs de las TIC.
El estudio The cloud dividend: Part One. The economic benefits of cloud computing to
business and the wider EMEA economy. France, Germany, Italy, Spain and the UK,
realizado en 2010 por el Centre for Economics and Business Research (CEBR), indica
que el cloud computing puede llegar a generar un impacto econmico, a travs de la
suma de las 5 principales economas europeas, de 763.000 millones de euros en el
periodo 2010-2015. Este impacto econmico sera el resultado conjunto de una serie de
factores: desarrollo y creacin de nuevos negocios, ahorro de costes operacionales,
creacin de ms de 2,3 millones de empleos directos e indirectos en dicho perodo y
efectos multiplicadores sobre otros sectores de la economa.
Conscientes de este potencial beneficio econmico, y de otras muchas ventajas que
puede aportar el cloud, las instituciones de la Unin Europea han reconocido en la nueva
Agenda Digital Europea
13
la necesidad de impulsar el desarrollo del mercado del cloud
computing. Para ello se postula la directriz de desarrollar una Estrategia Europea del
Cloud que debe impulsar un mercado comn de servicios tecnolgicos que permita a
Europa competir con el mercado internacional de las TIC, en el que actualmente
predomina un fuerte posicionamiento de las empresas norteamericanas.
En este captulo del informe se presenta, a partir de fuentes externas, una visin general
sobre el grado de implantacin a nivel nacional e internacional del cloud computing y los
principales factores de contexto que condicionan el despliegue y evolucin de este
mercado en Espaa.
4.1 CONTEXTO INTERNACIONAL DEL CLOUD COMPUTING
Los ingresos mundiales de los servicios cloud alcanzarn los 55.500 millones de dlares
en el ao 2014 (IDC
14
). El cloud computing ser el principal motor de desarrollo del sector

13
European Digital Agenda (2011): Comission seeks views on how best to exploit cloud computing in Europe. Disponible
(en ingles) en: http://europa.eu/rapid/pressReleasesAction.do?reference=IP/11/575
14
IDC (2010): Worldwide and Regional Public IT Cloud Services 2010-2014 Forecast.

TIC y condicionar el escenario de desarrollo de otros muchos sectores econmicos
durante los prximos aos.
En una encuesta realizada por la consultora Avanade a nivel internacional
15
, el 74% de
las organizaciones estn utilizando alguna tipologa de servicio de cloud. Los pases con
mayor tasa de crecimiento en la implantacin de cloud computing en el periodo 2009-
2011 son: Italia (89%), Canad (68%), Francia (43%), Alemania (43%), Australia (31%) y
EE.UU. (19%), considerando que en este ltimo pas el grado de madurez y perodo de
implantacin de la tecnologa cloud ha tenido un mayor recorrido. Basndose en la misma
fuente, Espaa reporta una tasa de crecimiento del 15%.
En el mencionado estudio de Avanade, se mencionan tres cuestiones de gran inters que
han sido contrastadas con la realidad espaola:
La adopcin de nubes privadas se posiciona como la mejor alternativa para los
organismos analizados. Hay que considerar que la muestra seleccionada por
Avanade inclua principalmente a grandes compaas de los sectores
econmicos ms relevantes que ya llevan muchos aos apostando por los
procesos de optimizacin tecnolgica a travs de la virtualizacin, y que cuentan
con capacidad financiera para asumir servicios de cloud privado. Si bien las
administraciones pblicas se encuentran en un estadio de desarrollo menos
avanzado, al menos en los niveles estatal y autonmico se considera que podran
seguir esta misma tendencia y maximizar los beneficios del cloud computing
mediante implantaciones privadas.
La percepcin de falta de confianza y seguridad son los principales riesgos y
barreras percibidas por los organismos consultados en todos los estudios para el
desarrollo de proyectos de migracin a cloud computing.
Las principales ventajas percibidas en el cloud son el ahorro de costes y la
flexibilidad en la adopcin de recursos tecnolgicos.
El desarrollo del cloud computing como concepto tecnolgico incluye otras tendencias
previas que se han consolidado a nivel internacional, como son los servicios de hosting y
la virtualizacin de infraestructuras tecnolgicas. Dynamic Markets ha publicado en el ao
2011 un estudio dirigido a 1.616 CIOs de pymes en ocho pases europeos (Alemania,
Espaa, Francia, Italia, Pases Bajos, Polonia, Reino Unido y Rusia). A continuacin se
listan algunas conclusiones del estudio:
El 73% han virtualizado parte de su infraestructura tcnica y servicios TI.

15
Avanade (2011): Research & Insights: Global Survey: Has Cloud Computing Matured? Third Annual Report | June 2011.

El 79% que han adoptado cloud como modelo de servicio han adoptado
soluciones de virtualizacin como paso previo.
El 56% que han migrado soluciones a cloud han seleccionado servicios de
almacenamiento, el 33% los recursos de computacin, y el 27% de escritorio.
Las aplicaciones ms migradas a cloud son el correo electrnico (61%) y los
programas de gestin de oficina (45%).
Por su parte, las administraciones pblicas de todo el mundo se encuentran en un
contexto de fuerte presin financiera y de reconversin para la mejora de la eficiencia, la
productividad y el control del coste. En este escenario, la implantacin del cloud
computing se est analizando como una posible lnea de optimizacin que puede reportar
un importante ahorro de costes tecnolgicos.
La consultora Gartner
16
indica la distribucin por sectores de las soluciones de cloud
pblico, segn datos de 2010. Para Gartner, las administraciones pblicas son las que,
junto al sector financiero, ms estn apostando por la adopcin del cloud computing
como alternativa tecnolgica. El mercado del cloud computing se encuentra en un
perodo de crecimiento. Pero an necesita un periodo de maduracin, sobre todo en
algunos sectores y economas.
Gartner realiza un anlisis sobre la evolucin y madurez del cloud computing, en el que
intenta poner fechas y dividir en fases este proceso de maduracin:
Entre 2007 y 2011 se ha atravesado una fase de desarrollo del mercado
reservada a pioneros. La poca madurez de las soluciones llevaba a inversiones
en las que el time to market y la productividad eran ms importantes que la
viabilidad tcnica a largo plazo. Las virtudes tcnicas priman sobre el
aseguramiento de la inversin.
Entre 2011 y 2013 se est produciendo la fase de consolidacin del mercado. El
mercado de las infraestructuras y plataformas de cloud computing ser muy
voluminoso, con una amplia gama de soluciones de proveedores grandes y
pequeos. Las infraestructuras sern cada vez ms atractivas, aumentando la
base de usuarios ms reactivos hasta la fecha.
Desde 2013 a 2015 el cloud generar un proceso de concentracin de la oferta y
del sector. La base consolidada de clientes expandir el mercado y har virar sus
esfuerzos hacia la estabilidad, reduccin de costes y proteccin de la inversin.

16
Gartner (2011): Forecast: Public Cloud Services, Worldwide and Regions, Industry Sectors, 2010-2015.

Las administraciones pblicas estn liderando esta transformacin en el contexto
internacional, apoyando la expansin del sector y, sobre todo, realizando inversiones y
proyectos propios que generen un efecto tractor en las tendencias tecnolgicas a travs
del impulso de proyectos propios de alto impacto estratgico basados en modelos cloud:
teletrabajo, interoperabilidad entre administraciones, el gobierno abierto, la administracin
electrnica, historia clnica, etc.
El notable desarrollo del mercado estadounidense est posicionando a sus empresas
tecnolgicas a la cabeza del mercado del cloud computing, amenazando las posibilidades
de competitividad del sector en Europa. La Unin Europea, consciente de esta situacin y
determinada a impulsar este mercado, ha incluido directrices y recomendaciones
especficas en la Agenda Digital Europea y en el Plan de Accin de Gobierno Electrnico
2011-2015:
La estimulacin del sector por parte de las instituciones pblicas y la creacin de
un marco regulador que despeje las dudas sobre la seguridad del mercado.
El desarrollo de programas de colaboracin pblico-privada y de estndares
tecnolgicos europeos.
Impulso de la Estrategia Europea del cloud computing durante el ao 2012, en la
que se fijan las pautas comunes de desarrollo de un mercado europeo comn.
Como avance de las iniciativas paneuropeas de cloud, en el informe publicado por la
Comisin Europea
17
, un panel de expertos realiz un profundo diagnstico de partida
para la construccin del nuevo espacio cloud europeo. Dos puntos clave reflejados en el
informe son:
Europa debe apostar en su conjunto por el desarrollo del mercado del cloud
computing, apoyndose para ello sobre sus principales fortalezas competitivas en
el sector tecnolgico: la madurez de las empresas del sector de las tecnologas y
telecomunicaciones y la cohesin institucional para la consolidacin de
estndares tecnolgicos comunes y abiertos.
El cloud computing debe ser uno de los principales ejes para el impulso del
desarrollo econmico y social de la Unin Europea. El cloud debe generar un
efecto tractor para la mejora de las redes de telecomunicaciones, el aumento de
competitividad de las empresas europeas, la construccin de gobiernos ms
abiertos y eficientes, la consolidacin de las redes de innovacin, investigacin y
desarrollo en Europa, y la mejora del bienestar social y la calidad de vida a travs
de la educacin, la sanidad y la sociedad de la informacin.

17
Expert Group Report (2010): The future of cloud computing. Opportunities for European cloud computing beyond 2010.

Para la Comisin Europea, los Estados miembro de la Unin deben vencer barreras
estructurales: la obsolescencia de las infraestructuras tecnolgicas y de comunicacin, la
falta de integracin del sector TIC, la posicin competitiva actual del mercado
norteamericano y, sobre todo, la barrera en la confianza y seguridad en el modelo.
4.2 CONTEXTO NACIONAL DEL CLOUD COMPUTING
Segn un estudio realizado por IDC
18
, en el ao 2012 un 18% de las empresas espaolas
estar utilizando software en modo cloud computing. El sector del cloud computing podra
llegar a generar 1.870 millones de euros en 2012. IDC indica que el 51% de las
organizaciones conocen o estn familiarizadas con el cloud computing, aunque
nicamente un 15% son usuarias efectivas del mismo. Si bien el proceso de adopcin en
administraciones pblicas ir por detrs de esta tendencia, tambin se esperan
importantes incrementos para este perodo.
Con independencia de las cifras que arrojan los estudios nacionales elaborados hasta la
fecha en la materia, que no permiten concluir una visin exacta sobre el grado de
despliegue real del cloud, el mercado espaol est condicionado por un conjunto de
factores que pronostican un futuro de oportunidad para su desarrollo, aunque deben
vencerse todava algunas barreras en la economa y marco institucional espaol.
Segn los expertos consultados y algunas opiniones documentadas
19
, el contexto
nacional para el desarrollo del cloud computing puede estar condicionado por los
siguientes aspectos:
Desde el punto de vista del desarrollo del sector en Espaa, hay que considerar
que nuestro pas ha sido tradicionalmente un mercado muy atractivo para la
implantacin de centros de desarrollo y servicio de TI. La cualificacin de los
profesionales espaoles y los costes laborales, el posicionamiento estratgico de
Espaa respecto de los mercados africano y sudamericano, as como el esfuerzo
de las instituciones espaolas por el fomento del sector, han hecho de nuestro
pas un emplazamiento muy valorado para el establecimiento de centros de
procesamiento de datos.
Espaa cuenta con un escenario jurdico efectivo para la proteccin de datos
personales y garanta de seguridad para el despliegue de las tecnologas cloud.
El marco de la LOPD ampara el desarrollo del mercado en unas condiciones de
garanta correctas, quedando aspectos por concretar nicamente en el mbito de
la transferencia internacional de datos.

18
IDC Espaa (2011) patrocinado por Microsoft Espaa EMC y Acens: Cuando las empresas se rinden al Cloud.
19
Fundacin Bankinter (2010): Cloud Computing La tercera ola de las Tecnologas de la Informacin. Disponible en:
http://www.fundacionbankinter.org/system/documents/8156/original/XIII_FTF_CloudComputing.pdf.

Las administraciones pblicas espaolas estn siendo pioneras en la valoracin e
impulso del modelo cloud. La coyuntura de ahorro y optimizacin de costes en la
que se encuentran actualmente ha propiciado que el cloud se posicione como un
conductor de eficiencias y ahorros. El efecto prescriptor de las administraciones
tendr un efecto tractor sobre el sector, que aprovechar su impulso para el
desarrollo de soluciones y servicios cloud en modelos de colaboracin pblico-
privada.
El sector TIC nacional apuesta de forma decidida por el desarrollo del cloud
computing. Los principales proveedores del sector se encuentran en un profundo
proceso de transformacin de negocio, orientando su catlogo (hosting, licencias,
productos, servicios, etc.) a modelos cloud que se ofertan de forma ms rentable
al mercado.
Adems del sector TIC, las operadoras de telecomunicaciones utilizan su
posicionamiento comercial, su experiencia de servicio y, sobre todo, su red de
infraestructuras de telecomunicaciones para posicionarse en este sector.
Importantes empresas estn asumiendo inversiones significativas para operar en
el mercado del cloud computing y, segn expertos consultados, es seguro que en
los prximos aos la oferta tradicional de servicios de telefona, red o ADSL se
acompae de servicios de infraestructura o aplicaciones en modos IaaS o SaaS,
tanto para empresas como para usuarios particulares.
El cloud computing en Espaa (y en otras economas) no supone una transicin
muy agresiva hacia un nuevo paradigma tecnolgico. Durante la ltima dcada se
ha consolidado en Espaa el concepto de virtualizacin de servicios e
infraestructuras y los modelos de externalizacin tecnolgica a travs del hosting
y el outsourcing, tanto en el sector pblico como en el privado, y tanto en
entidades grandes como pequeas. Esta situacin determina que el mercado
espaol parta de una cierta madurez y bases previas que garantizan una gestin
de cambio y asuncin de los modelos cloud ms naturales.
En cuanto a las barreras que contextualizan el desarrollo del sector en Espaa hay que
considerar que Espaa (al igual que Europa) debe seguir impulsando la implantacin de
infraestructuras de telecomunicaciones ms modernas que garanticen un rendimiento y
buen funcionamiento de las redes de cloud computing, y vencer un concepto de
resistencia al cambio y confianza por parte de las grandes empresas y algunas
administraciones pblicas, pues su ejemplo ser clave y definitivo para la extensin del
mercado a otros sectores y tipologas de empresas.
En el contexto de las administraciones pblicas espaolas, la situacin de disponibilidad
presupuestaria y los requerimientos de ajustes del gasto y dficit han llevado a los
gestores pblicos a valorar el cloud computing como potencial instrumento de ahorro de

costes y optimizacin tecnolgica. En este sentido, fuentes consultadas de la
Administracin General del Estado han informado de que se han emprendido anlisis y
estudios en el mbito ministerial para promover una infraestructura de servicios
compartidos, desplegada a travs de tecnologa cloud privada, que permita integrar y
concentrar servicios comunes a todas las administraciones en infraestructuras y centros
de servicio compartidos.
Este planteamiento, que todava se encuentra en fase de anlisis estratgico, parte de la
base de que el principal ahorro y optimizacin proviene de la estandarizacin y
concentracin de servicios compartidos comunes para varios organismos pblicos
(considerando incluso integrar a administraciones autonmicas y locales en el proyecto),
y que el cloud computing debe ser el instrumento tecnolgico sobre el que implementar
dicho modelo.
En las expectativas de la Administracin se valora la posibilidad de impulsar este
proyecto en modelos de inversin y colaboracin pblico-privada. De llevarse a cabo esta
iniciativa en los prximos aos, su dimensin generar un indudable efecto tractor sobre
el sector TIC nacional, que contar con un escenario de inversin y desarrollo real que le
permitir consolidar servicios, tecnologas y experiencias que podrn ser extendidos a
otros sectores y pases.

5 MARCO REGULATORIO
El cloud computing, en los modelos de negocio basados en redes pblicas, conlleva un
conjunto de consideraciones jurdicas relativas a la confidencialidad y seguridad de los
datos que se gestionan y a las condiciones en las que los proveedores prestan el servicio
y aplican los controles de seguridad y proteccin de la informacin.
Con carcter adicional, el cloud computing puede implicar el alojamiento de la
informacin en otros pases con un marco jurdico de proteccin de datos diferente al
espaol, existiendo condicionantes especficos que deben ser tenidos en cuenta,
conforme a lo que se establece en el marco normativo nacional de proteccin de datos de
carcter personal.
En cualquier caso, y aun considerando las implicaciones anteriores, Espaa cuenta con
un marco jurdico riguroso que ampara normativamente el desarrollo del mercado del
cloud computing. El marco diseado por la Ley Orgnica 15/1999, de 13 de diciembre, de
Proteccin de Datos de Carcter Personal (LOPD) y su reglamento de desarrollo, el Real
Decreto 1720/2007, de 21 de diciembre (RLOPD), establece las condiciones bsicas que
regulan la seguridad y la proteccin de datos de carcter personal necesarias para
considerar a Espaa como un entorno jurdico seguro para el despliegue del cloud
computing. Sin perjuicio de lo anterior, algunos expertos recomendaran el desarrollo de
una Instruccin especfica por parte de la Agencia Espaola de Proteccin de Datos en
materia de cloud computing.
Igualmente, en el contexto europeo, los aspectos jurdicos de la proteccin de datos
cuentan con la Directiva 95/46/CE
20
como marco comn, as como con un conjunto de
Decisiones y comunicaciones de la Comisin Europea, las opiniones del Grupo de
Trabajo del Artculo 29
21
, y los informes y documentos de trabajo de la Agencia Europea
de Seguridad de las Redes y de la Informacin (ENISA)
22
.
En cualquier caso, debe tenerse en cuenta que existe una propuesta de la Comisin
Europea para la aprobacin de un nuevo Reglamento comunitario en materia de
proteccin de datos que, en caso de que sea finalmente aprobado por el Parlamento

20
Directiva 95/46/CE del parlamento europeo y del consejo de 24 de octubre de 1995, relativa a la proteccin de las
personas fsicas en lo que respecta al tratamiento de datos personales y a la libre circulacin de estos datos.
21
rgano consultivo en materia de proteccin de datos compuesto por representantes de las autoridades de proteccin de
datos de los Estados miembros de la Unin Europea. Ms informacin:
http://ec.europa.eu/justice/policies/privacy/workinggroup/index_en.htm
22
Ms informacin: http://www.enisa.europa.eu/

Europeo, reformara profundamente la normativa europea en materia de proteccin de
datos de carcter personal y sera de aplicacin directa a los Estados miembros.
23

El contexto normativo actual que afecta al sector est condicionado, principalmente, por
las normas que a continuacin se citan y que vinculan a las administraciones pblicas (en
su calidad de clientes de servicios cloud) y a los proveedores de servicios cloud en el
cumplimiento de unas condiciones de seguridad y proteccin sobre los activos
tecnolgicos y ficheros de datos de carcter personal.
5.1 MARCO NORMATIVO DE PROTECCIN DE DATOS DE CARCTER
PERSONAL
La LOPD y el RLOPD establecen los requisitos legales y tcnicos aplicables al
tratamiento de los datos de carcter personal, estableciendo adems, entre otras, las
condiciones y procedimientos especficos para el acceso a los mismos por parte de
proveedores de servicios externos.
La Agencia Espaola de Proteccin de Datos (AEPD)
24
es el rgano de control que se
encarga de garantizar el cumplimiento de esta normativa dentro del territorio espaol
25
.
De acuerdo con la normativa vigente, en cualquier circunstancia, tanto la entidad
contratante de servicios como la proveedora deben tener en cuenta que, si los datos con
los que se va a trabajar en la nube constituyen un dato de carcter personal
26
(artculo 3
de la LOPD y artculo 5 del RLOPD), el responsable de tratamiento
27
debe cumplir con
carcter previo con el conjunto de obligaciones previstas en la LOPD y el RLOPD: la
inscripcin de ficheros; deberes relacionados con la informacin en la recogida de los
datos; el consentimiento en cuanto al tratamiento y, en su caso, divulgacin de los datos;
la calidad de los datos; garanta de los llamados derechos ARCO (acceso, rectificacin,
cancelacin y oposicin); y la adopcin de medidas de seguridad.
Si los datos con los que se va a trabajar en la nube no son datos de carcter personal, no
aplicarn las normas y obligaciones establecidas en la LOPD y el RLOPD y sern, en su
caso, las estipulaciones convencionales relativas a la confidencialidad de la informacin
las que debern atenderse. A los anteriores efectos, conviene tener en cuenta que la

23
Para ms informacin y seguimiento del proceso de reforma de la normativa europea de proteccin de datos, vase
http://ec.europa.eu/justice/data-protection/index_en.htm
24
Ms informacin: https://www.agpd.es/
25
Existen adems otras Agencias de Proteccin de Datos de carcter autonmico, en las Comunidades Autnomas de
Madrid, Catalua y en el Pas Vasco, con competencia en materia de tratamientos de datos llevados a cabo por
Administraciones pblicas con sede, respectivamente, en dichos territorios.
26
Definicin de dato de carcter personal: cualquier informacin concerniente a personas fsicas identificadas o
identificables (artculo 3 LOPD); cualquier informacin numrica, alfabtica, grfica, fotogrfica, acstica o de cualquier otro
tipo concerniente a personas fsicas identificadas o identificables (artculo 5 RLOPD).
27
Responsable de tratamiento: persona fsica o jurdica, de naturaleza pblica o privada, u rgano administrativo, que
decida sobre la finalidad, contenido y uso del tratamiento (artculo 3 LOPD).

definicin de dato de carcter personal dada por la normativa de proteccin de datos y la
interpretacin que de ella hace la AEPD es bastante amplia. As pues, se entender que
los datos tratados en la nube no son datos de carcter personal cuando la informacin no
permita en ningn caso identificar a su titular, o ello comporte un esfuerzo
desproporcionado.
El acceso a servicios de cloud computing por parte de una entidad, ya sea una sociedad
de derecho privado o una Administracin pblica, se articular habitualmente como una
prestacin de servicios, que se regir por su correspondiente contrato. En este contexto,
debemos tener en cuenta la figura del encargado del tratamiento
28
.
En efecto, cuando en el contexto de la prestacin de un servicio por parte de un prestador
al responsable de un fichero, aquel tenga que acceder a los datos de carcter personal
del citado responsable, siendo tal acceso necesario para la prestacin de los servicios
objeto de la relacin jurdica establecida entre ambos, se entender que no existe
comunicacin o cesin de los datos personales, sino un denominado encargo del
tratamiento de los datos de carcter personal o acceso a datos por cuenta de terceros.
prestador de servicio ubicado en Espaa
La prestacin de servicios de cloud computing por parte de un prestador de servicios
ubicado en Espaa a una Administracin espaola se regir por lo dispuesto en los
artculos 12 de la LOPD y 20 a 22 del RLOPD.
En concreto, el acceso a los datos de la Administracin pblica por parte del prestador de
servicios cloud ubicado en Espaa deber estar regulado en un contrato conforme a lo
dispuesto por el artculo 12 de la LOPD. Dicho contrato deber constar por escrito (o en
alguna otra forma que permita acreditar su celebracin y contenido), establecindose
expresamente que el encargado del tratamiento nicamente tratar los datos conforme a
las instrucciones del responsable del fichero, que no los aplicar o utilizar con fin distinto
al que figure en dicho contrato, ni los comunicar a otras personas. En dicho contrato
debern estipularse, asimismo, las medidas de seguridad
29
de los datos de carcter
personal que el proveedor de servicios est obligado a implementar, dependiendo de la
naturaleza de los datos a los que tenga acceso, con especial cuidado cuando el
tratamiento afecte a datos especialmente sensibles
30
. Asimismo, una vez cumplida la
prestacin contractual, los datos de carcter personal debern ser destruidos o devueltos

28
Encargado del tratamiento: la persona fsica o jurdica, autoridad pblica, servicio o cualquier otro organismo que, slo o
conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento (artculo 3 LOPD).
29
Asimismo, deber garantizarse que el software utilizado por el encargado del tratamiento cumple con las medidas de
seguridad adecuadas al nivel de seguridad de los datos, de conformidad con la Disposicin Adicional nica del RLOPD.
30
En todo caso, nada impide al proveedor adecuarse a otros estndares de seguridad, tales como los estndares ISO,
siempre y cuando los requisitos del Ttulo VIII del RLOPD se vean satisfechos.

al responsable del tratamiento, al igual que cualquier soporte o documento en que conste
algn dato de carcter personal objeto del tratamiento.
31

Por otra parte, el artculo 21 del RLOPD regula la posibilidad de subcontratacin de los
servicios por parte del encargado del tratamiento y, en este sentido, prev que dicha
subcontratacin podr llevarse a cabo siempre que el encargado de tratamiento hubiera
obtenido autorizacin del responsable para ello, en cuyo caso la contratacin se
efectuar siempre en nombre y por cuenta del responsable del tratamiento
32
. No obstante
lo anterior, el citado artculo 21 del RLOPD, en su apartado segundo, establece que ser
posible la subcontratacin sin necesidad de autorizacin siempre y cuando se cumplan
los siguientes requisitos:
Que se especifiquen en el contrato suscrito entre el responsable del fichero y el
encargado del tratamiento los servicios que pueden ser objeto de subcontratacin
y, si ello fuera posible, la empresa con la que se vaya a subcontratar. En el caso
de que no se identifique en el contrato la empresa con la que se vaya a
subcontratar, ser preciso que el encargado del tratamiento comunique al
responsable del fichero, antes de proceder a la subcontratacin, la empresa
subcontratada.
Que el tratamiento de datos de carcter personal por parte del subcontratista se
ajuste a las instrucciones del responsable del fichero.
Que el encargado del tratamiento y la empresa subcontratista formalicen el
contrato, en los trminos previstos en el artculo 12 de la LOPD.
La Disposicin Adicional 26 del Real Decreto Legislativo 3/2011, de 14 de noviembre,
por el que se aprueba el Texto Refundido de la Ley de Contratos del Sector Pblico
(TRLCSP), recoge las consideraciones ya expuestas anteriormente en materia de acceso
a datos por cuenta de terceros en el marco de la prestacin de servicios a una
Administracin pblica.

31
Aunque la AEPD no ha emitido hasta la fecha ninguna Instruccin o recomendacin en materia de cloud computing,
algunos de sus miembros han establecido en diversos foros algunas recomendaciones que pueden considerarse como un
marco instrumental a la hora de valorar las condiciones jurdicas y riesgos que se asumen en la integracin de soluciones
en cloud. Vase, por ejemplo, la ponencia de Mara Jos Blanco Antn, Subdirectora del Registro General de Proteccin
de Datos, de Enero del 2011 en el contexto de las jornadas de SOCINFO (ms informacin en
http://www.socinfo.es/contenido/seminarios/virtual3/aepd.pdf).
Asimismo, la AEPD, en su IV Sesin Anual Abierta celebrada en enero de 2012, ha abordado la cuestin especfica de las
especialidades en la contratacin de servicios de cloud computing en las Administraciones pblicas
(http://www.agpd.es/portalwebAGPD/jornadas/4_sesion_abierta_2011/common/Preguntas_cloud_computing.pdf).
Por otra parte, durante los meses de diciembre de 2011 y enero de 2012 la AEPD llev a cabo una consulta pblica para
conocer la opinin y experiencia de prestadores de servicios, usuarios y expertos sobre cloud computing
(https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2011/notas_prensa/common/diciembre/111228_NP_C
onsulta_Computacion_en_Nube.pdf ).
32
Actualmente, la AEPD est trabajando en la elaboracin de un modelo de acuerdo de subcontratacin del encargo del
tratamiento, que deber cumplimentarse cuando el encargado del tratamiento principal se encuentre en Espaa y el
subcontratista est fuera.

prestador de servicio ubicado fuera de Espaa
El mercado del cloud computing es global. Es habitual que los datos se ubiquen fuera de
Espaa e incluso en varios pases distintos que pueden no ofrecer un nivel de proteccin
de datos equivalente al existente en Espaa. El artculo 33 y el artculo 34 del Ttulo V de
la LOPD y el Ttulo VI del RLOPD responden al interrogante que se plantea ante
situaciones de tratamiento de datos por proveedores de servicios fuera del territorio
nacional.
La transferencia internacional de datos se define como un tratamiento de datos que
supone una transmisin de los mismos fuera del territorio del Espacio Econmico
Europeo (EEE), bien constituya una cesin o comunicacin de datos, bien tenga por
objeto la realizacin de un tratamiento de datos por cuenta del responsable del fichero
establecido en territorio espaol.
En este supuesto el escenario jurdico que se plantea es sensiblemente diferente, en
funcin del pas donde se encuentre ubicado el prestador de servicios de cloud
computing:
Si el proveedor se encuentra localizado en otro pas del EEE o que ofrezca un
nivel de proteccin de datos equivalente al existente en Espaa
33
, las previsiones
del contrato en materia de proteccin de datos a suscribir entre el responsable
del fichero y el proveedor debern cumplir con lo dispuesto en el artculo 12 de la
LOPD y el artculo 21 del RLOPD en materia de subcontratacin, de conformidad
con lo expuesto en el apartado anterior.
Para proveedores localizados fuera del EEE en jurisdicciones que no ofrezcan un
nivel de proteccin de datos equivalente, como regla general deber obtenerse la
autorizacin expresa por parte del Director de la AEPD
34
(salvo en los supuestos
que especficamente establece el artculo 34 de la LOPD
35
) y suscribir un
contrato de transferencia internacional de datos redactado conforme a las
clusulas de la Decisin 2010/87/UE de la Comisin, de 5 de febrero de 2010,
para la transferencia de datos personales a los encargados de tratamiento
establecidos en terceros pases, de conformidad con la Directiva 95/46/CE
36
.

33
Andorra, Argentina, Australia, Canad, Suiza, Isas Feroe, Guernesey, Isla de Man, Israel, Jersey y Estados Unidos (Safe
Harbor y PNR).
34
Procedimiento previsto por la Seccin Primera, del Captulo V del Ttulo IX del RLOPD.
35
Por ejemplo, cuando se disponga del consentimiento del afectado, cuando la transferencia internacional de datos resulte
de la aplicacin de tratados o convenios en los que sea parte Espaa, cuando la transferencia se haga a efectos de prestar
o solicitar auxilio judicial internacional, cuando sea necesaria para la prevencin o para el diagnstico mdicos, etc.
36
Las medidas de seguridad que deben recogerse bajo el citado contrato sern las del Ttulo VIII del RLOPD. Adems,
deber atenderse lo dispuesto en la Instruccin 1/2000, de 1 de diciembre, de la AEPD, relativa a las normas por las que
se rigen los movimientos internacionales de datos.

Cuando el contrato de transferencia internacional de datos siga los criterios
fijados en el modelo de clusulas contractuales tipo establecidas mediante la
Decisin de la Comisin Europea 2010/87/UE, el artculo 70.2 del RDLOPD
apunta que se considerar que establece las adecuadas garantas.
37

Sin perjuicio de lo anterior, conviene no olvidar que ciertas normas de otras jurisdicciones
con vocacin extraterritorial pueden llegar a conferir a una Administracin extranjera la
posibilidad de acceder a informacin titularidad de un responsable del tratamiento
espaol ubicada en su territorio (por ejemplo, el Patriot Act de Estados Unidos, que
legitima al Gobierno de los Estados Unidos para la inspeccin, en aras a la seguridad
nacional y la lucha contra el terrorismo, de cualquier fichero que se encuentre en su
territorio nacional o de una empresa norteamericana). Esta circunstancia podra suponer
una vulneracin de la normativa de proteccin de datos espaola y puede devenir
particularmente sensible cuando los datos a exportar sean de titularidad de una
Administracin pblica, por lo que deber ser tenido en cuenta este aspecto a la hora de
contratar los servicios de cloud computing.
5.1.3 Especialidades en cuanto al acceso a informacin administrativa por parte
de los ciudadanos
Si bien la LOPD y el RLOPD son plenamente aplicables al tratamiento de datos de
carcter personal por parte de las administraciones pblicas, existen una serie de
especialidades derivadas de la normativa administrativa que deben ser tenidas en cuenta
a la hora de analizar el acceso a la informacin en poder de administraciones pblicas.
El artculo 105.b) de la Constitucin Espaola establece la posibilidad de que los
ciudadanos accedan a la informacin contenida en los archivos y registros
administrativos, sealando que la ley regular dicho acceso, salvo en lo que afecte a la
seguridad y defensa del Estado, la averiguacin de los delitos y la intimidad de las
personas.
38

Este principio puede resumirse en que todos los ciudadanos tienen derecho a acceder a
los registros y documentos que, formando parte de un expediente administrativo, obren

37
A este respecto, resultan interesantes las consideraciones emitidas por el Grupo de Trabajo del Artculo 29 en el
documento de 12 de julio de 2010 sobre cuestiones frecuentes en relacin con la entrada en vigor de la Decisin de la
Comisin Europea 2010/87/UE. De especial inters resulta el hecho de que estas clusulas no puedan ser utilizadas
cuando el encargado del tratamiento se encuentre ubicado en el EEE o un pas que ofrezca un nivel de proteccin de datos
equivalente, aun cuando luego subcontrate el tratamiento de los datos con un prestador ubicado fuera del EEE en un pas
que no ofrezca un nivel de proteccin de datos equivalente. Para ms informacin, vase
http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp176_en.pdf
38
En los ltimos tiempos se han barajado en sede parlamentaria varias iniciativas para la promulgacin de una ley que
regule el acceso de informacin pblica por parte de los ciudadanos. En la actualidad se est tramitando una Proposicin
de Ley de Transparencia y Acceso a la Informacin Pblica, que pretende regular el acceso de los ciudadanos,
preferentemente por medios electrnicos, a la informacin pblica contenida en los archivos y registros administrativos, en
cumplimiento de lo dispuesto por el artculo 105.b) de la Constitucin Espaola, con el fin de garantizar la transparencia de
la actividad de las Administraciones pblicas. Se recomienda seguir el devenir de estas iniciativas legislativas por el
impacto que pudieran tener en cuanto a la informacin que las Administraciones deban poner al alcance de sus ciudadanos
y su incidencia en la contratacin de servicios de cloud.

en los archivos de la Administracin, cualquiera que sea la forma de expresin y el tipo
de soporte material en que figuren. Sin embargo, existen una serie de lmites a la regla
general (artculo 37 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las
Administraciones Pblicas y del Procedimiento Administrativo Comn):
El acceso a documentos que contengan datos referentes a la intimidad de las
personas estar reservado a stas, y en los casos en los que tales datos figuren
en los procedimientos de aplicacin del derecho salvo los de carcter
sancionador o disciplinario- y que, en consideracin a su contenido, puedan
hacerse valer para el ejercicio de los derechos de los ciudadanos, podr ser
ejercido, adems de por sus titulares, por terceros que acrediten un inters
legtimo y directo. El ejercicio de tales derechos de acceso podr ser denegado
cuando prevalezcan razones de inters pblico, por intereses de terceros ms
dignos de proteccin o cuando as lo disponga una Ley, debiendo, en estos
casos, el rgano competente dictar resolucin motivada.
Los documentos que contengan datos personales de carcter policial, procesal,
clnico, o de cualquier otra ndole que puedan afectar a la seguridad de las
personas, a su honor, a su intimidad o a su propia imagen, no podrn ser
pblicamente consultados sin que medie consentimiento expreso de las personas
afectadas o hasta que haya transcurrido el plazo de veinticinco aos desde su
muerte, si su fecha es conocida, o en otro caso, de cincuenta aos desde la
fecha de los documentos.
El derecho de acceso no podr ser ejercido respecto a los expedientes que
contengan informacin sobre las actuaciones del Gobierno del Estado o de las
Comunidades Autnomas, en el ejercicio de sus competencias constitucionales
no sujetas a Derecho Administrativo; los que contengan informacin sobre la
Defensa Nacional o la Seguridad del Estado; los tramitados para la investigacin
de los delitos cuando pudiera ponerse en peligro la proteccin de los derechos y
libertades de terceros o las necesidades de las investigaciones que se estn
realizando; los relativos a las materias protegidas por el secreto comercial o
industrial; los relativos a actuaciones administrativas derivadas de la poltica
monetaria.
En consecuencia, cuando una Administracin pblica contrate con un proveedor de
servicios de cloud computing, deber garantizarse, por una parte, que los ciudadanos
pueden ejercer el derecho de acceso a la informacin contenida en archivos pblicos en
los trminos establecidos por la Ley 30/1992; y por otra, que la informacin reservada o
restringida se protege con la implantacin de las medidas de seguridad y de restriccin
adecuadas.

5.2 MARCO NORMATIVO DE LA LEY DE SERVICIOS DE LA SOCIEDAD DE LA
INFORMACIN
La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Informacin y de
Comercio Electrnico (LSSI), es el marco regulador en materia de servicios de la
sociedad de la informacin y contratacin electrnica.
Por lo tanto, en la medida en que la contratacin de servicios de cloud computing se lleve
a cabo por medios electrnicos, resultara necesario cumplir con las obligaciones
recogidas bajo la LSSI.
Sin embargo, dada la especial naturaleza de las administraciones pblicas y el
sometimiento de su contratacin a normativa especfica imperativa, entendemos que la
contratacin de servicios de cloud computing por parte de las administraciones pblicas
se someter a las condiciones y al procedimiento establecidos en dicha normativa, que
se analiza a continuacin.
5.3 MARCO NORMATIVO EN MATERIA DE CONTRATOS DEL SECTOR PBLICO
El Real Decreto Legislativo 3/2011, de 14 de noviembre, por el que se aprueba el Texto
Refundido de la Ley de Contratos del Sector Pblico (TRLCSP) regula los procedimientos
de contratacin de las administraciones pblicas espaolas, a los que tendrn que
atenerse, entre otros, los contratos efectuados en modo cloud.
A estos efectos, el pliego administrativo y el documento contractual que suscriban la
Administracin y el prestador de servicios cloud constituirn la base por la que deber
regirse su relacin.
Los contratos que se suscriban con los proveedores de servicios de cloud computing
sern tipificados, como regla general, como contratos de servicios, de acuerdo con el
artculo 10 del TRLCSP, pudiendo designarse un responsable del contrato, como
establece el artculo 52 del mismo cuerpo legal. El procedimiento de contratacin ser el
establecido en el TRLCPS, que en su Disposicin Adicional primera establece ciertas
particularidades relativas a la contratacin en el extranjero.
El contenido mnimo que ha de tener el contrato, as como otras condiciones que debe
respetar el mismo como las prohibiciones de contratar y las restricciones de aptitud,
solvencia, requisitos de duracin y otras circunstancias aplicables, se establecen en la
norma referida.
Aunque el TRLCSP articula un conjunto de alternativas e instrumentos de contratacin,
los modelos de servicio basados en cloud computing requieren de mayor flexibilidad y
dinamismo en la gestin de la demanda, y las administraciones pblicas espaolas
debern instrumentalizar dichas alternativas para adaptarlas a esta tipologa de servicio.

Aspectos como el pago por uso o el dimensionamiento dinmico de la demanda a travs
de contratos flexibles no tienen un encaje sencillo en el marco del TRLCSP, y esta
situacin est exigiendo a muchas administraciones un ejercicio de adaptacin de pliegos
de contratacin y de gestin del cambio con las unidades de fiscalizacin e intervencin
para encontrar frmulas que permitan contratar y beneficiarse de las ventajas y
oportunidades del cloud en el sector pblico.
5.4 MARCO NORMATIVO DEL ESQUEMA NACIONAL DE SEGURIDAD Y DEL
ESQUEMA NACIONAL DE INTEROPERABILIDAD
El Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de
Seguridad en el mbito de la Administracin Electrnica y el Real Decreto 4/2010, de 8
de enero, por el que se regula el Esquema Nacional de Interoperabilidad, son aplicables
en materia de seguridad y estndares de interoperabilidad en el mbito de las
administraciones pblicas.
Ambas normas recogen disposiciones relativas a los estndares y procedimientos
aplicables en materia de seguridad e interoperabilidad en la administraciones pblicas,
disposiciones que los proveedores de cloud computing deben facilitar y, en muchos
casos, implementar y gestionar cuando presten servicios a organismos pblicos.
5.5 MARCO NORMATIVO EN MATERIA DE PROPIEDAD INTELECTUAL
Otra cuestin que merece una especial consideracin en materia de cloud computing es
la adecuada definicin, bajo el contrato de prestacin de servicios, de la titularidad de los
desarrollos, creaciones, u otras prestaciones que puedan tener asociados derechos
intangibles a las que se tenga acceso o se desarrollen en el marco de una prestacin de
servicios de cloud computing.
El principio establecido en el artculo 43 del vigente Texto Refundido de la Ley de
Propiedad Intelectual, aprobado por Real Decreto Legislativo 1/1996 (LPI), es que la
cesin o transmisin de derechos de propiedad intelectual es libre y tendr el alcance que
las partes pacten en el contrato, quedando limitada la cesin al derecho o derechos
cedidos, a las modalidades de explotacin expresamente previstas y al tiempo y mbito
territorial que se determinen. Por otra parte, la falta de mencin del tiempo limitar la
transmisin a cinco aos, y la del mbito territorial al pas en que se realice la cesin.
Adems, si no se expresan especficamente y de modo concreto las modalidades de
explotacin de la obra, la cesin quedar limitada a aquella que se deduzca
necesariamente del propio contrato y sea indispensable para cumplir la finalidad del
mismo.
Por lo que respecta a los desarrollos que pudieran ser llevados a cabo por parte del
proveedor en el marco de su prestacin de servicios cloud a la Administracin, prev el
artculo 301.2 del TRLCSP que, salvo que se disponga otra cosa en los pliegos de

clusulas administrativas o en el documento contractual, los contratos de servicios que
tengan por objeto el desarrollo y la puesta a disposicin de productos protegidos por un
derecho de propiedad intelectual o industrial llevarn aparejada la cesin de ste a la
Administracin contratante. En todo caso, y aun cuando se excluya la cesin de los
derechos de propiedad intelectual, el rgano de contratacin podr siempre autorizar el
uso del correspondiente producto a los entes, organismos y entidades pertenecientes al
sector pblico.
5.6 MARCO NORMATIVO EN MATERIA PENAL
En el entorno de Internet, y concretamente en relacin con los servicios de cloud
computing, son diversas las conductas delictivas que pueden producirse, propiciadas por
una pretendida facilidad para el delincuente de pasar desapercibido y permanecer en el
anonimato, as como por la habilidad de algunos individuos para aprovechar las
debilidades o fallos de seguridad de los sistemas de informacin en un entorno en el que
se realizan simultneamente miles de transacciones.
El Cdigo Penal contempla determinados delitos como el de revelacin de secretos
(artculo 197), o la estafa o fraude electrnicos, que exigen que los prestadores de
servicios implementen las medidas de seguridad necesarias para configurar un entorno
fiable que propicie la contratacin y la confianza.

6 RIESGOS ASOCIADOS AL CLOUD COMPUTING
La necesidad de atender a la demanda de los usuarios, en ocasiones impide realizar una
correcta gestin de los riesgos que podran perturbar su actividad. Por ello, es
recomendable identificar los riesgos relacionados con el cloud computing. El principal
inconveniente se centra en la falta de control y supervisin que tiene la entidad
contratante al tratarse de un sistema alojado en la nube.
A continuacin se enumeran los principales riesgos asociadas a la adopcin de servicios
de cloud computing.
6.1 RIESGOS LEGALES Y CONTRACTUALES
Es necesario que exista un marco comn de actuacin tanto para el cliente (en este caso,
la Administracin pblica) y el proveedor de servicios de cloud ajustado a derecho y que
acote y defina, entre otras, responsabilidades, vas de comunicacin y posibles
penalizaciones en caso de incumplimiento del contrato.
Los riesgos principales de carcter legal y contractual a tener en cuenta en materia de
cloud computing pueden resumirse como sigue:
Proteccin de datos: Las partes debern suscribir un contrato redactado
conforme al artculo 12 de la LOPD, si el proveedor de servicios de cloud se
encuentra establecido en Espaa o en un pas que ofrezca un nivel de proteccin
de datos equivalente al existente en Espaa. De lo contrario, el contrato deber
estar en lnea con las clusulas fijadas en la Decisin 2010/87/UE de la
Comisin, de 5 de febrero de 2010. En cualquier caso, las medidas de seguridad
que deber aplicar el proveedor sern las del Ttulo VIII del RLOPD. Las
sanciones administrativas previstas por la normativa de proteccin de datos en
caso de incumplimiento pueden llegar a alcanzar los 600.000 Euros.
Acceso a la informacin administrativa por parte de los ciudadanos: El
proveedor deber garantizar que los ciudadanos puedan ejercer su derecho de
acceso a la informacin pblica e implantar medidas de seguridad y, en su caso,
de restriccin adecuadas.
Titularidad de derechos: Las cuestiones relativas a la propiedad intelectual de
los desarrollos, creaciones, u otras prestaciones que puedan tener asociados
derechos intangibles a las que tenga acceso o se desarrollen por parte del
proveedor deben quedar reguladas de forma expresa bajo el contrato.
Deslocalizacin de la informacin: Es necesario que la entidad contratante
conozca perfectamente la ubicacin de los datos, incluyendo la posible
intervencin de subcontratistas en la prestacin de servicios.

Dependencia del proveedor: La contratacin de un servicio de cloud computing
sin estudiar futuras interoperabilidades con otros proveedores podra provocar
grandes inconvenientes a la Administracin a la hora de alojar o migrar
directamente el servicio a otro proveedor con mejores caractersticas y, por ello,
estas cuestiones deben tener reflejo adecuado en el contrato, pudiendo incluso
preverse la aplicacin de penalizaciones al proveedor en caso de incumplimiento
de sus obligaciones en materia de interoperabilidad.
Indisponibilidad del servicio: Es fundamental que tanto la Administracin como,
en su caso, sus administrados, puedan acceder al servicio cuando lo requieran.
De lo contrario, se podra ver alterada la imagen y/o la productividad de la
Administracin, por no poder prestar el servicio habitual. Por ello, es necesario
definir adecuadamente los tiempos de inactividad permisibles y las prdidas de
informacin aceptables, mediante un Acuerdo de Nivel de Servicio (ANS) con el
proveedor, que contemple porcentajes coherentes de disponibilidad y medidas
compensatorias adecuadas en caso de incumplimiento.
Notificacin de incidentes graves de seguridad: El mantenimiento y gestin
de la seguridad es responsabilidad del proveedor. En caso de que exista un
acceso no autorizado al centro de procesado de datos o se produzca el ataque
de un hacker, la calidad del servicio puede verse afectada. El proveedor deber
gestionar estos sucesos con celeridad e informar de ellos con inmediatez a la
Administracin para que sta pueda adoptar las medidas que en su caso estime
necesarias.
Negativa del proveedor a ser auditado: Pese a la posible confianza por parte
de la Administracin contratante hacia el proveedor, deben ser evaluadas las
calidades acordadas mediante una auditora. En determinados casos, el
proveedor se puede negar a ser auditado. Frente a esta situacin puede ser til la
solicitud de informes de auditora oficiales (ISAE 3402)
39
o certificaciones (ISO
27001)
40
que garanticen niveles adecuados de calidad.
6.2 RIESGOS TCNICOS
La confianza que un usuario puede depositar en un servicio de cloud computing depende
directamente de todas las acciones llevadas a cabo por el proveedor. Pese a que un
servicio presente buenas caractersticas desde el punto de vista funcional, es necesario
que los riesgos tcnicos tambin sean considerados.

39
Ms informacin: http://isae3402.com/ISAE3402_overview.html
40
Estndar para Sistemas de Gestin de Seguridad de la Informacin. Ms informacin: http://www.iso27000.es/

Dimensionamiento inadecuado: El clculo de los recursos necesarios para que
los usuarios puedan acceder con normalidad se debe tener en cuenta
permanentemente. En caso de que se estime una etapa ms exigente, por
ejemplo, debido a mltiples accesos concurrentes, se debe comunicar al
proveedor para que haga el redimensionamiento adecuado.
Comparticin de recursos: Los sistemas del proveedor pueden ser compartidos
por distintos clientes. Es necesario que se implanten los controles de seguridad
adecuados para que los usuarios no puedan acceder a informacin ajena.
Comunicaciones inseguras: Internet es la principal va para que un usuario
tenga acceso a un servicio en cloud computing. El proveedor debe asegurar
especialmente que todas las comunicaciones se estn cifrando de manera
correcta.
Abuso de privilegios: Los administradores del proveedor van a tener privilegios
completos sobre el servicio externalizado. Debe existir la posibilidad de
monitorizar o de tener trazabilidad, sobre todas las acciones que puedan realizar
los sper-usuarios.
Denegacin de servicio (DDoS)
41
: Las empresas proveedoras de servicios
cloud pueden ser objetivos de ataques externos y de la ciberdelincuencia. Uno de
los ataques ms comunes es la denegacin de servicio que provoca la
inaccesibilidad de usuarios al sistema.
Borrado incompleto de informacin: El proveedor debe garantizar la
eliminacin total de la informacin que los usuarios han estado tratando en sus
sistemas. Dicho acuerdo debe cerrarse contractualmente, presentndose en
ltimo lugar los certificados de destruccin o borrado que apliquen.

41
Cloud Computing Journal (2011): Denial of service Attacks and the cloud. Disponible (en ingles) en:
http://cloudcomputing.sys-con.com/node/1747821

7 CONOCIMIENTO Y USO DEL CLOUD COMPUTING
EN EL SECTOR PBLICO EN ESPAA
7.1 CONOCIMIENTO DE CLOUD COMPUTING
En primer lugar, es conveniente valorar el grado de familiaridad de las entidades del
sector pblico espaol con el trmino cloud computing. Para ello, este captulo profundiza
en el nivel de conocimiento que los responsables tecnolgicos de las administraciones
muestran respecto de la tecnologa cloud computing, describe los principales canales de
informacin a travs de los que se ha conocido, y enumera las tipologas concretas de
tecnologas en la nube que resultan ms conocidas.
En los ltimos aos, Espaa ha experimentado una transformacin de su modelo
econmico y su posicionamiento frente a las nuevas tecnologas. Pese a ello, solamente
un 56,2% afirma conocer el concepto cloud computing, con mayor o menor profundidad
(un 15,6% dice conocerlo en profundidad, y un 40,6% ha odo hablar de ello, sin
considerar que lo domina). Un 43,8% de las entidades, por su parte, manifiesta no
conocer el cloud computing.
Grfico 1: Conocimiento de la tecnologa cloud computing (%)
15,6%
40,6%
43,8%
S, ha odo habl ar y l o conoce en profundi dad S, ha odo habl ar pero no l o conoce en profundi dad
No conoce cl oud computi ng

Base: Total entidades pblicas contactadas (n=889) Fuente: INTECO
Las competencias de las entidades varan en funcin de su mbito territorial. Una
administracin pblica a nivel estatal maneja presupuestos mayores y despliega redes y
tecnologa con mayor alcance, lo que implica una mayor capacitacin y conocimiento del
sector. Se le presupone, por ello, un mayor conocimiento de la tecnologa cloud
computing.

Este hecho se corrobora en el anlisis segmentado, que constata que un 91,5% de las
administraciones pblicas estatales conocen la tecnologa cloud computing (ya sea en
profundidad o no), frente al 75,5% de las autonmicas y el 43,4% de las locales.
Adems de un mayor nivel general de conocimiento, las entidades de mbito estatal
muestran tambin una mayor profundidad que sus homlogas en los mbitos autonmico
y local. As, un 53% de las administraciones estatales reconocen tener un conocimiento
profundo (frente a un 38,5% que manifiesta conocer el cloud computing de manera
superficial), mientras que en el mbito autonmico y local, slo el 20% y 11,8%,
respectivamente, consideran conocer de manera profunda la tecnologa. La proporcin de
administraciones autonmicas y locales que afirma tener un conocimiento ms superficial
de la nube es amplia: 55,5% y 31,6%, respectivamente.
Grfico 2: Conocimiento de la tecnologa cloud computing, por mbito de la entidad pblica
(%)
11,8%
20,0%
53,0%
31,6%
55,5%
38,5% 56,6%
24,4%
8,5%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Local Autonmi co Estatal
S, ha odo hablar y lo conoce en profundidad S, ha odo hablar pero no lo conoce en profundidad
No conoce cloud computing

Base: Total entidades pblicas contactadas (Local n=593, Autonmico n=179, Estatal n=117) Fuente: INTECO
Este primer indicador constituye el filtro para la realizacin del cuestionario. As, los datos
del estudio estn basados en las respuestas de las administraciones pblicas que
conocen la tecnologa cloud computing, ya sea en profundidad o de manera ms
superficial. Se excluye del anlisis, por lo tanto, al 43,8% de las administraciones que no
conocen en absoluto la nube.
7.1.1 Canales de informacin sobre cloud computing
Actualmente Internet y los medios especializados de tecnologa (tanto en versin digital
como en formato convencional), suponen los medios ms populares para la formacin y
conocimiento en materia de cloud computing. Estos canales han permitido el

conocimiento sobre la tecnologa de buena parte de las administraciones pblicas.
Concretamente, el 36,4% de las entidades ha conocido la tecnologa cloud a travs de
Internet, y el 34,6% lo ha hecho utilizando medios especializados.
La fuerza comercial y el intercambio de conocimiento con otros profesionales del sector
constituyen tambin canales relevantes, con un 20% y un 18,7% respectivamente. Slo
un 11,4% de las administraciones encuestadas dice haber conocido cloud computing a
travs de iniciativas pblicas.
Grfico 3: Canales de informacin a travs de los que se ha conocido cloud computing (%)
36,4%
34,6%
20,0%
18,7%
11,4%
24,1%
3,5%
0%
5%
10%
15%
20%
25%
30%
35%
40%
Internet Medi os
especi al i zados
Comerci al es
pri vados
Profesi onal es
del sector
Ini ci ati vas
pbl i cas
Otros Ns/Nc

Base: Total entidades pblicas (n=500) Fuente: INTECO
Observando los resultados obtenidos por tipo de entidad pblica, se aprecian diferencias
en las fuentes de informacin utilizadas por cada una de ellas. As, para las
administraciones locales, Internet sigue suponiendo su principal canal de informacin con
un 37,4% de menciones. No ocurre as en las autonmicas, donde los medios
especializados son los canales de informacin ms utilizados, con un 48,5%.
En el caso de las administraciones de mbito estatal se aprecia un uso ms intensivo de
canales de informacin especializados (el 71% menciona a comerciales privados, y el
54,2% recurre a medios sectoriales), en detrimento de medios de carcter general como
Internet (solo el 16,3% de las administraciones estatales recurre a la web). Es posible que
la explicacin se encuentre en la disponibilidad por parte de las AAPP de carcter estatal
de un presupuesto ms elevado, hecho que despierta un mayor inters comercial de los
proveedores por ofertar soluciones sobre el modelo cloud computing.


Grfico 4: Canales de informacin a travs de los que se ha conocido cloud computing, por
mbito de la entidad pblica (%)
37,4%
31,8%
16,3%
32,3%
48,5%
54,2%
16,3%
38,2%
71,0%
16,3%
33,1%
40,2%
10,9%
13,2%
20,6%
24,9%
21,1%
10,8%
0%
10%
20%
30%
40%
50%
60%
70%
80%
Internet Medios especializados Comerciales privados
Profesionales del sector Iniciativas pblicas Otros

Base: Total entidades pblicas (Local n=257, Autonmico n=136, Estatal n=107) Fuente: INTECO
7.1.2 Tecnologas cloud computing conocidas
Ms all del conocimiento genrico del concepto cloud computing analizado en el Grfico
1, se profundiza en el conocimiento especfico de sus productos y tecnologas ms
representativas. La conclusin, en este caso, es que los responsables tecnolgicos de las
administraciones pblicas espaolas tienen un buen conocimiento de las tecnologas
cloud.
En este sentido, un 68,4% de los responsables TI identifican la virtualizacin en
servidores de terceros y un 68,8% las aplicaciones empleadas como servicio, como las
tecnologas relacionadas con cloud computing que mayor nivel de conocimiento
presentan.
El housing de servicios en servidores de terceros (62,5%) y el housing de servidores
(54,1%) tambin muestran un aceptable ndice de conocimiento.


Grfico 5: Tipologas de tecnologas cloud computing conocidas (%)
68,8% 68,4%
62,5%
54,1%
0%
10%
20%
30%
40%
50%
60%
70%
80%
Apl i caci ones empl eadas
como servi ci o
Vi rtual i zaci n en
servi dores de terceros
Housi ng de servi ci os en
servi dores de terceros
Housi ng de servi dores
en i nstal aci ones de
terceros

Por tipo de entidad, las estatales muestran un mayor conocimiento de tecnologas
basadas en cloud computing que sus homlogas autonmicas y locales, con niveles de
conocimiento muy elevados de cada una de las tecnologas.
Grfico 6: Tipologas de tecnologas cloud computing conocidas, por mbito de la entidad
pblica (%)
60,7%
71,3%
86,9%
66,5%
77,2%
95,3%
66,5%
80,9%
95,3%
50,6%
73,5%
94,4%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Apl i caci ones empl eadas como servi ci o Vi rtual i zaci n en servi dores de terceros
Housi ng de servi ci os en servi dores de terceros Housi ng de servi dores en i nstal aci ones de terceros


7.2 ADOPCIN DE CLOUD COMPUTING
En trminos generales se observa un uso de soluciones cloud computing entre las
administraciones pblicas espaolas todava reducido. Tan slo el 33,4% son
actualmente usuarias de algn servicio TIC en modo cloud computing. El 66,6% todava
no ha apostado por incorporar algn servicio de estas caractersticas en su mapa de
sistemas.
Grfico 7: Uso de soluciones cloud computing (%)
33,4%
66,6%
S No

Las administraciones locales son las ms activas en la incorporacin de soluciones en
formato cloud computing, con una proporcin del 34,2%. La menor capacidad financiera y
de recursos de muchas entidades locales, as como el desarrollo de soluciones y
aplicaciones en modo cloud para organismos municipales por parte de otras
administraciones de mayor escala o de la propia industria TIC espaola, pueden ayudar a
justificar este resultado. Las infraestructuras y aplicaciones que las administraciones de
mbito superior (regionales o estatales) han ofrecido a las Entidades locales espaolas
durante los ltimos aos a travs de programas como Avanza Local, han derivado en que
muchos Ayuntamientos espaoles cuenten con un importante volumen de servicios TIC y
aplicaciones que son prestados de forma remota en modo servicio.
Por su parte, el nivel de adopcin de la tecnologa cloud entre administraciones
autonmicas es del 28,7%, y de un 23,4% en el caso de entidades de mbito estatal.


Grfico 8: Uso de soluciones cloud computing, por mbito de la entidad pblica (%)
34,2%
28,7%
23,4%
0%
5%
10%
15%
20%
25%
30%
35%
40%

Otra cuestin de inters es la antigedad en el uso de los servicios y aplicaciones cloud
entre las administraciones que en la actualidad se declaran usuarias. La adopcin del
cloud computing en las entidades pblicas espaolas es un fenmeno reciente: un 51,2%
las ha incorporado hace 1-3 aos y un 14,2% adicional hace menos de un ao. Slo el
33,6% del sector pblico espaol trabaja en cloud desde hace ms de 3 aos.
Grfico 9: Antigedad en la utilizacin de cloud computing (%)
14,2%
51,2%
33,6%
1,0%
Menos de 1 ao Entre 1 y 3 aos Ms de 3 aos Ns/Nc

Base: entidades pblicas usuarias de cloud computing (n=152) Fuente: INTECO

El anlisis segmentado por mbito territorial revela que las administraciones locales han
sido pioneras en la adopcin de cloud computing: un 34,1% de ellas ya utilizaba
tecnologa en la nube hace ms de tres aos (frente a un 30,8% en el caso de las
administraciones autonmicas y slo un 24% en el caso de las de mbito estatal).
Grfico 10: Antigedad en la utilizacin de cloud computing, por mbito de la entidad
pblica (%)
13,6%
17,9%
24,0%
51,1%
51,3%
52,0%
34,1%
30,8%
24,0%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Menos de 1 ao Entre 1 y 3 aos Ms de 3 aos

Base: entidades pblicas usuarias de cloud computing (Local n=88, Autonmico n=39, Estatal n=25)
Fuente: INTECO
7.2.1 Caracterizacin de servicios y plataformas
A continuacin de desarrolla el anlisis y caracterizacin de los servicios cloud computing
utilizados en las administraciones pblicas espaolas, segn las reas a las que se
destinan las soluciones, las tipologas de implementaciones y los productos concretos
utilizados.
reas de los organismos a las que se dirige el cloud computing
La integracin del cloud computing en las entidades pblicas espaolas afecta de forma
desigual a las diferentes reas de los organismos. El valor que aportan las soluciones
cloud computing est condicionado por el proceso administrativo o de negocio sobre el
que se implemente.
En este sentido, los servicios al ciudadano y administracin electrnica son las reas en
las que las administraciones estn realizando mayores esfuerzos de adaptacin a cloud,
con un 53,2% de las entidades que destina a estas reas las soluciones cloud computing
adoptadas.

La gestin administrativa de expedientes, con un 41,4% de menciones, y gestin
presupuestaria y financiera (32,5%) son, asimismo, reas en las que las administraciones
estn adoptando soluciones cloud.
Grfico 11: reas involucradas en la implantacin de cloud computing (%)
20,1%
8,8%
11,0%
11,1%
15,7%
32,5%
41,4%
53,2%
0% 10% 20% 30% 40% 50% 60%
Otro servi ci o
Gesti n de RRHH
Rel aci ones con empresas
y proveedores
Gesti n y expl otaci n
de si stemas
Gobi erno abi erto y
parti ci paci n ci udadana
Gesti n presupuestari a
y fi nanci era
Gesti n admi ni strati va de
expedi entes (autori zaci ones, etc.)
Servi ci os al ci udadano y
admi ni straci n el ectrni ca

El 20,1%, por su parte, menciona que utilizan cloud computing en otros servicios. Un
anlisis detallado de las manifestaciones de estas administraciones revela que, aquellas
que responden otros servicios, manifiestan utilizar cloud en todas las reas, o que lo
hacen en funciones de la tecnologa, seguridad o comunicacin interna, aplicables en
todas las reas de la administracin.
Se aprecian diferencias interesantes entre los tres mbitos territoriales analizados. As,
reas como la gestin y explotacin de sistemas, las relaciones con proveedores y la
gestin de recursos humanos, son apenas afectadas por la tecnologa cloud computing
en el mbito local, pero adquieren un peso relevante en las administraciones autonmica
y estatal.


Grfico 12: reas involucradas en la implantacin de cloud computing, por mbito de la
entidad pblica (%)
5
4
,
5
%
4
3
,
6
%
3
2
,
0
%
4
3
,
2
%
2
5
,
6
%
3
6
,
0
%
3
3
,
0
%
3
0
,
8
%
2
0
,
0
%
1
4
,
8
%
2
3
,
1
%
2
4
,
0
%
8
,
0
%
3
8
,
5
%
2
4
,
0
%
9
,
1
%
2
5
,
6
%
2
8
,
0
%
6
,
8
%
2
5
,
6
%
2
0
,
0
%
1
9
,
3
%
2
3
,
1
%
4
4
,
0
%
0%
10%
20%
30%
40%
50%
60%
Servi ci os al ci udadano y
admi ni straci n el ectrni ca
Gesti n admi ni strati va de
expedi entes (autori zaci ones, etc.)
Gesti n presupuestari a
y fi nanci era
Gobi erno abi erto y
parti ci paci n ci udadana
Gesti n y expl otaci n
de si stemas
Rel aci ones con empresas
y proveedores
Gesti n de RRHH Otro servi ci o

Fuente: INTECO
Tipos de implementacin
Actualmente, existe una clara preferencia por el despliegue de servicios cloud computing
privados (el 58,2% de las administraciones pblicas declara esta modalidad). El dato es
lgico, teniendo en cuenta lo reciente que es el uso de la tecnologa, ya que la
virtualizacin y despliegues de cloud computing privados es un primer paso
recomendable en la hoja de ruta para el despliegue de la tecnologa en otros entornos
ms abiertos. Ser interesante seguir la evolucin de este indicador para ver si, en un
futuro, los organismos migran a entornos pblicos, o bien mantienen las soluciones en
sus propios entornos privados.
Con un 31%, los cloud computing pblicos, en los que las administraciones se benefician
de los mayores niveles de elasticidad y escalabilidad, representan la segunda tipologa
ms empleada. Por detrs de ellas, las nubes hbridas son adoptadas por un 16,8% de
las administraciones espaolas.
Menor an es la implantacin de cloud comunitaria, que apenas alcanza un 3,9% de
penetracin, algo lgico teniendo en cuenta que este tipo de soluciones son escasas y de
momento muy enfocadas en nichos particulares (educacin, sanidad, etc.).


Grfico 13: Tipo de implementacin cloud computing (%)
58,2%
31,0%
16,8%
3,9%
3,0%
Pri vada Pbl i ca Hbri da Comuni tari a Ns/Nc

En el anlisis por mbito territorial de la entidad, se identifica una ligera tendencia de las
administraciones estatales a utilizar infraestructuras pblicas en mayor medida que las
administraciones de mbito inferior (36%, frente a 31,8% y 23,1% de las locales y
autonmicas). En cualquier caso, la frmula adoptada de manera mayoritaria en los tres
tipos de entidades es el cloud privado.
Grfico 14: Tipo de implementacin cloud computing, por mbito de la entidad pblica (%)
58,0%
61,5%
52,0%
31,8%
23,1%
36,0%
17,0%
15,4%
12,0%
3,4%
7,7% 8,0%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Pri vada Pbl i ca Hbri da Comuni tari a Ns/Nc

Fuente: INTECO

Estos datos se ajustan a la opinin generalizada entre los expertos de que el cloud
privado y los servicios de infraestructura y plataforma sern los que antes y en mayor
medida se implanten en las administraciones pblicas. Se estima, adems, que el
escenario futuro tendr un carcter hbrido con sistemas de informacin propios, sistemas
en hosting y soluciones cloud de cualquier naturaleza.
Productos utilizados
Analizadas las reas de la organizacin a las que se dirigen las soluciones cloud
computing adoptadas y el tipo de implementacin elegido, parece conveniente analizar
los productos concretos que las administraciones pblicas espaolas estn utilizando en
la nube.
El paso previo para el anlisis consiste en identificar las soluciones de software que
utilizan las administraciones, independientemente de si lo hacen en modo cloud o no. Los
resultados se encuentran en el grfico siguiente. Las soluciones de almacenamiento,
correo electrnico, recursos computacionales, adems del backup y las herramientas de
ofimtica, son las ms utilizadas por el sector pblico espaol.
Para ms informacin terica, el Anexo III del estudio analiza las soluciones con mayor
presencia nacional e internacional.


Grfico 15: Utilizacin de soluciones software, no necesariamente en cloud computing (%)
42

Base: AAPP usuarias de cloud computing (n=152) Fuente: INTECO

42
Almacenamiento: Recursos tecnolgicos ofrecidos por los proveedores, cuya funcin es mantener los datos del cliente
en sus bases de datos.
Email: Programa informtico que permite la gestin del correo electrnico (redactar, enviar, recibir, almacenar, organizar,
etc.).
Computacin: Recursos computacionales ofrecidos por los proveedores (capacidad de computacin en servidores del
proveedor).
Backup: Recursos tecnolgicos que permiten el almacenamiento temporal de la informacin del cliente, para su
recuperacin en caso de prdida.
Ofimtica: Recopilacin de aplicaciones que permiten crear, modificar, organizar, escanear, imprimir, etc. archivos y
documentos.
Escritorios virtuales: Tecnologa que permite a un usuario trabajar en un ordenador a travs de su escritorio, desde un
terminal ubicado en otro lugar.
DBMS: Sistemas de gestin de bases de datos: Producto utilizado para el almacenamiento y la organizacin de los datos
de la Administracin.
Herramientas colaborati vas: Sistemas que permiten acceder a ciertos servicios que facilitan a los usuarios comunicarse y
trabajar conjuntamente sin importar que estn reunidos un mismo lugar fsico.
CCC: Sistemas informticos que permiten la creacin y gestin de contenido (texto, imgenes, vdeo, etc.), as como la
opcin de compartir estos contenidos entre los miembros de un equipo de trabajo.
MFT: Control de transferencia de archivos. Soluciones que facilitan la transferencia segura de datos de un ordenador a otro
a travs de una red.
CRM: Gestin de la relacin con el cliente. Herramientas informticas dedicadas a la gestin integrada de informacin
sobre clientes o ciudadanos.
ERP: Planificacin de recursos empresariales. Conjunto de herramientas que permiten gestionar de forma integrada los
procesos e informacin correspondientes a las distintas reas de negocio.
ALM: Gestin de la vida de una aplicacin. Proceso de gestin de la vida de una aplicacin informtica mediante el
gobierno, el desarrollo y el mantenimiento de la misma.
PPM: Gestin de la cartera de proyectos. Proceso que contempla los mtodos de anlisis y la gestin colectiva de un grupo
de proyectos en curso, previstos o impuestos.
SCM: Gestin de la cadena de suministro. Herramientas y aplicacin de las mismas para la mejorar y automatizar el
suministro a travs de la reduccin de existencias y los tiempos de entrega.
7,6%
18,2%
25,5%
28,3%
32,1%
33,6%
34,2%
38,1%
40,4%
46,4%
59,8%
65,4%
74,1%
75,5%
0% 10% 20% 30% 40% 50% 60% 70% 80%
Otras (PPM, SCM, etc.)
ALM
ERP
CRM
MFT
CCC
Herram. col aborati vas
DBMS
Escri tori os vi rtual es
Ofi mti ca
Backup
Computaci n
Emai l
Al macenami ento

Para un anlisis ms pormenorizado, a continuacin se adjunta la segmentacin de estos
datos segn el mbito geogrfico de las administraciones.
En general, el nivel de uso de todas las soluciones es mayor en las administraciones
estatal y autonmica que en el mbito local.
Grfico 16: Utilizacin de soluciones de software (no necesariamente en cloud computing),
por mbito de la entidad pblica (%)

Fuente: INTECO
El siguiente anlisis se centra en las administraciones que efectivamente utilizan cada
una de las soluciones, y pretende dilucidar si se estn utilizando tecnologas cloud
computing o no. El resultado es concluyente: cuando una Administracin es usuaria
cloud, adopta esta frmula de manera mayoritaria en las soluciones de software con las
que trabaja. Tan slo en las herramientas de ofimtica y en las soluciones CRM de
gestin del cliente las frmulas convencionales superan a las adoptadas en modo cloud.
En cualquier caso, a la hora de interpretar estos datos, debe tenerse en cuenta que estn
construidos sobre las administraciones usuarias de cada solucin. En ocasiones, la base
de clculo es tan reducida que exige que las conclusiones sean extradas con prudencia.
Local
Autonmi co
Estatal
0% 20% 40% 60% 80% 100%
Almacenamiento
Email
Computacin
Backup
Ofimtica
Escr.virtuales
DBMS
H.colaborat
CCC
MFT
CRM
ERP
ALM
Otras(PPM,SCM...)

Se incluye entre parntesis la base para que el lector conozca la magnitud de cada
variable.
Grfico 17: Utilizacin de soluciones de software en modo cloud computing o no (%)
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Otras (PPM, SCM...) (n=13)
ALM (n=31)
ERP (n=46)
CRM (n=48)
MFT (n=52)
CCC (n=61)
H. col aborati vas (n=65)
DBMS (n=66)
Escr. Vi rtual es (n=68)
Ofi mti ca (n=85)
Backup (n=99)
Computaci n (n=104)
Emai l (n=116)
Al macenami ento (n=120)
Usa en cl oud No usa en cl oud Ns/Nc

Base: entidades pblicas usuarias de cada solucin (ver bases entre parntesis) Fuente: INTECO
El siguiente paso es analizar si las administraciones optan por soluciones cloud
computing de pago o gratuitas.
Grfico 18: Utilizacin de soluciones de software en modo cloud computing gratuito o de
pago (%)
19,8%
31,9%
33,9%
21,8%
45,0%
33,0%
34,9%
22,5%
45,5%
13,3%
40,3%
50,0%
51,1%
54,7%
46,4%
40,8%
16,9%
21,8%
24,5%
37,7%
28,2%
31,4%
28,4%
23,0%
37,5%
28,4%
19,6%
31,0%
0% 10% 20% 30% 40% 50% 60% 70% 80% 90%
Otras (PPM, SCM...) (n=13)
ALM (n=31)
ERP (n=46)
CRM (n=48)
MFT (n=52)
CCC (n=61)
H. col aborati vas (n=65)
DBMS (n=66)
Escr. Vi rtual es (n=68)
Ofi mti ca (n=85)
Backup (n=99)
Computaci n (n=104)
Emai l (n=116)
Al macenami ento (n=120)
En cl oud gratui to En cl oud de pago

Base: entidades pblicas usuarias de cada solucin (ver bases entre parntesis) Fuente: INTECO

La actual situacin econmica puede estar influyendo sobre la mayora de las AAPP para
que se decanten por la utilizacin de soluciones de software en modo cloud gratuito, tal y
como refleja el grfico anterior. Las principales aplicaciones y herramientas que destacan
dentro del modo gratuito son las utilizadas sobre las tareas de almacenamiento, email,
computacin, escritorio virtual y MFT (Control para la transferencia de archivos). Por el
contrario, las herramientas orientadas hacia actividades de CCC (Creacin, gestin y
distribucin de contenidos) y ALM (Gestin de la vida de una aplicacin), muestran mayor
presencia en cloud de pago.
7.2.2 Proveedores de cloud computing
Las administraciones pblicas usuarias de soluciones cloud computing apuestan
mayoritariamente por la contratacin de servicios de proveedores nacionales.
Prcticamente el 55% de las entidades pblicas usuarias de cloud tienen algn servicio
en la nube contratado con compaas nacionales, mientras que tan solo el 20,5% de los
organismos confa en proveedores internacionales. Tambin es frecuente que la entidad
que proporciona los servicios de cloud sea otro organismo perteneciente a la
Administracin, ya sea de mbito local (41,6%), autonmico (34%) o estatal (19%).
Grfico 19: Proveedores de cloud computing (%)
1,3%
19,0%
20,5%
34,0%
41,6%
54,6%
0% 10% 20% 30% 40% 50% 60%
Otro ti po de empresa u organi smo
Otra admi ni straci n pbl i ca estatal
(admi ni straci n general , agenci as estatal es, etc.)
Empresa i nternaci onal
Otra admi ni straci n pbl i ca autonmi ca
(consej eras, etc.)
Otra admi ni straci n pbl i ca l ocal (ayuntami entos,
di putaci ones, etc.)
Empresa naci onal

Los expertos consultados defienden que los proveedores de cloud computing nacionales
se encuentran progresando en la mejora de los servicios ofrecidos. As, perciben que la
industria est en fase de expansin, implementando nuevas soluciones e intentando
captar proyectos y cuentas de volumen que les permita encontrar estabilidad en la
prestacin de este tipo de servicios.

Del mismo modo, los expertos aseveran que el cloud computing puede generar un efecto
de concentracin del sector TIC en Espaa, segn orienten y gestionen el crecimiento
responsable en los prximos aos. As, un nmero reducido de proveedores a nivel
nacional tendran solvencia para poder gestionar y albergar los sistemas de una gran
Administracin en modo cloud.
Las diferencias entre los mbitos de actuacin de las administraciones quedan reflejadas
en el grfico siguiente. En general, las entidades estatales contratan los servicios cloud
computing al sector privado, principalmente nacional (76%), pero tambin internacional
(28%). Slo un 8% de las administraciones de mbito estatal reconoce tener a otra
Administracin (tambin estatal) como proveedora de cloud computing. En el caso de las
administraciones autonmica, y sobre todo local, s es frecuente recurrir a los servicios
cloud prestados por el sector pblico. As, por ejemplo, el 45,5%% de las entidades
locales tiene como proveedor de cloud a otra administracin pblica local.
Grfico 20: Proveedores de cloud computing, por mbito de la entidad pblica (%)
1,1%
2,6%
20,5%
7,7%
8,0%
45,5%
12,8%
35,2%
28,2%
19,3%
30,8%
28,0%
54,5%
51,3%
76,0%
0% 10% 20% 30% 40% 50% 60% 70% 80%
Local
Autonmi co
Estatal
Empresa naci onal
Empresa i nternaci onal
Otra admi ni straci n pbl i ca autonmi ca (consej eras, etc.)
Otra admi ni straci n pbl i ca l ocal (ayuntami entos, di putaci ones, etc.)
Otra admi ni straci n pbl i ca estatal (admi ni straci n general , agenci as estatal es, etc.)
Otro ti po de empresa u organi smo

Fuente: INTECO
7.2.3 Coste econmico asociado a la adopcin de cloud computing
La inversin en la implementacin de estrategias cloud computing es un indicio de la
apuesta que las administraciones estn haciendo por esta tecnologa. Por ello, se
pregunt a los participantes en la encuesta el porcentaje que ha supuesto la tecnologa
cloud computing con respecto al total del presupuesto TI del ejercicio 2011.
La conclusin, tal y como refleja el siguiente grfico, es que en las entidades pblicas
espaolas no existe un slido conocimiento de la distribucin de los costes asociados al
cloud computing. Ms de la mitad de las administraciones (64%) afirma no poder ofrecer

una estimacin de este dato. (Recordemos en este punto que el perfil de la persona que
ha contestado a la encuesta es de carcter mayoritariamente tcnico, lo que puede
justificar el desconocimiento.)
Por su parte, el 19,5% emplea tecnologa cloud computing de carcter gratuito, y por
tanto no hay un coste econmico directo asociado a su adopcin. Slo el 16,5% conoce
efectivamente el porcentaje que ha supuesto cloud computing con respecto al total TI en
2011. El reducido nmero de organismos que han sido capaces de dimensionar sus
inversiones en cloud computing hace poco recomendable un anlisis de la inversin por
tramos que sea extrapolable al total de administraciones. No obstante, a nivel informativo
se puede destacar que cerca de la mitad dice no haber invertido ms de un 5% de su
presupuesto tecnolgico en productos cloud computing. Adems, para el resto de
organismos, el siguiente mayor segmento de distribucin ha sido el de 6-25%, con cerca
de una cuarta parte de los consultados.
Grfico 21: Conocimiento del presupuesto destinado a cloud computing en 2011 (%)
64,0%
19,5%
16,5%
Desconozco l a i nversi n en cl oud computi ng Uti l i zo tecnol oga cl oud gratui ta, si n coste al guno
Conozco l a i nversi n en cl oud computi ng

Los resultados segmentados muestran que el desconocimiento es ms frecuente entre
las administraciones locales (64,8%) que entre las autonmicas (59%) y estatales (48%).
Adems, como caba suponer por las limitaciones tecnolgicas y presupuestarias
anteriormente mencionadas, las administraciones locales son tambin las que en mayor
medida utilizan versiones gratuitas de las soluciones cloud computing, con una
significativa diferencia sobre las estatales (20,5% frente a 8%).


Grfico 22: Conocimiento del presupuesto destinado a cloud computing en 2011, por
64,8%
59,0%
48,0%
20,5%
12,8%
8,0%
14,8%
28,2%
44,0%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Desconozco l a i nversi n en cl oud computi ng
Uti l i zo tecnol oga cl oud gratui ta, si n coste al guno
Conozco l a i nversi n en cl oud computi ng

Fuente: INTECO

8 MODELO DE DECISIN SOBRE LA ADOPCIN DE
SERVICIOS DE CLOUD COMPUTING
El presente captulo analiza el modelo de decisin que han seguido las administraciones
pblicas espaolas con relacin a su estrategia de cloud computing. El anlisis se
presenta de manera separada para las entidades que han implantado la nube y las que
no lo han hecho.
8.1 ESTRATEGIA DE LAS ENTIDADES CON SERVICIOS EN CLOUD COMPUTING
Dentro de la estrategia de adopcin de cloud computing, existen diversas fases que
aportan garantas a la administracin pblica que contrata el servicio. Aspectos como la
valoracin de posibles riesgos asociados a la implantacin de cloud computing, la
definicin de medidas que aseguren la calidad del servicio o la exigencia de estndares
contrastados, son aspectos que ayudan a incrementar la confianza en el servicio.
Los siguientes apartados analizan la estrategia adoptada por las entidades usuarias de
cloud computing. Se profundiza en las motivaciones que han empujado a su adopcin y
en los anlisis de riesgos y normativos realizados con anterioridad al salto a la nube.
Tambin se analiza qu tipo de mecanismos de control y supervisin han establecido
sobre sus proveedores de cloud computing, con objeto de garantizar la calidad del
servicio.
8.1.1 Motivacin para la adopcin
Los expertos confirman la importancia de los beneficios ms naturales del cloud, como
son el ahorro de costes, la flexibilidad para la gestin en base a la variabilidad de la
demanda y la eficiencia en la gestin de los servicios tecnolgicos. Sin embargo, tambin
creen que el principal potencial de este modelo radica en la comparticin de recursos
comunes entre varios organismos, suponiendo la optimizacin de procesos y, en ltima
instancia, la obtencin de ventajas de ahorro.
Los beneficios que reporta el modelo cloud computing han sido expuestos en el apartado
3.3: la sencillez para su uso y puesta en marcha del servicio, el aumento de productividad
(evitando centralizar recursos dedicados a los aspectos tcnicos) y el ahorro econmico
que supone externalizar recursos humanos especializados y elementos tecnolgicos, se
destacan como las principales razones que sirven de soporte a las administraciones para
migrar sus servicios al entorno cloud. Lo perciben as las administraciones pblicas
espaolas que estn en la nube? Qu motivos han influido en su decisin de empezar a
usar la tecnologa cloud computing?
El siguiente grfico ofrece respuesta a estas cuestiones: ahorro, eficiencia y sencillez son
las motivaciones que empujan a las entidades pblicas. Tanto el ahorro econmico,
declarado por el 68,4% de las administraciones, como el ahorro de tiempo en la gestin

de los recursos tecnolgicos, con un 69,5%, encabezan la lista de motivaciones que
influyen para la contratacin de un servicio cloud computing. Estos resultados pueden
constituir un indicio de que la actual situacin econmica y la necesidad de optimizar los
presupuestos pblicos suponen un imperativo para el conjunto del sector pblico.
Tambin constituye un motivo de peso la bsqueda de la eficiencia. As, un 55,5% busca
mejorar la productividad y un 43,2% est motivada por una ampliacin de servicios. La
sencillez de su uso (52,8%) e implantacin (51,6%) son, igualmente, factores decisivos
que han influido a las administraciones en su estrategia de adopcin de cloud computing.
Otros factores que motivan al sector pblico en el salto a la nube son el fomento de la
administracin electrnica y la posible interoperabilidad entre distintos organismos y
administraciones, declaradas respectivamente por el 50% y 52,4%. Acercar a la
ciudadana las ventajas que suponen las nuevas tecnologas y la posibilidad de compartir
recursos entre organizaciones pblicas, supone un incentivo para el uso del cloud
computing.
Grfico 23: Motivos que han influido en la decisin de contratacin de un servicio cloud
computing (%)
8,1%
8,9%
10,0%
25,0%
31,6%
43,2%
50,0%
51,6%
52,4%
52,8%
55,5%
68,4%
69,5%
0% 10% 20% 30% 40% 50% 60% 70% 80%
Se desconocen l os moti vos
Otros moti vos
Reorgani zaci n personal i nterno
Modi fi caci n model os gesti n i nternos
Mayor gobi erno abi erto y parti ci paci n
Ampl i aci n de servi ci os
Fomento admi ni straci n el ectrni ca
Senci l l ez i mpl antaci n si stemas
Mayor i nteroperabi l i dad admn.
Senci l l ez uso de si stemas
Mej orar producti vi dad
Ahorro costes gesti n recursos TI
Ahorro ti empo gesti n recursos TI

En el anlisis por mbito de la Administracin se aprecian diferencias sutiles. El ahorro de
tiempo y dinero constituye una motivacin para todas las administraciones,
independientemente de su mbito territorial, al igual que la productividad. La sencillez, en
cambio, es ms valorada entre administraciones estatales y autonmicas que entre
entidades locales. Lo contrario ocurre al analizar la interoperabilidad: constituye una

motivacin relevante para el 54,5% de las administraciones locales, muy por encima de
sus homlogas autonmicas (35,9%) y estatales (28%).
computing, por mbito de la entidad pblica (%)
Local
Autonmi co
Estatal
0% 20% 40% 60% 80% 100%
Ahorro ti empo gesti n
recursos TI
Ahorro costes gesti n
recursos TI
Mej orar producti vi dad
Senci l l ez uso de si stemas
Mayor i nteroperabi l i dad
admn.
Senci l l ez i mpl antaci n
si stemas
Fomento admi ni straci n
el ectrni ca
Ampl i aci n de servi ci os
Mayor gobi erno abi erto y
parti ci paci n
Modi fi caci n model os
gesti n i nternos
Reorgani zaci n personal
i nterno
Otros moti vos
Se desconocen l os moti vos

Fuente: INTECO
8.1.2 Consideraciones previas a la adopcin de cloud computing
Resulta fundamental buscar garantas de seguridad y acotar los riesgos dentro de
cualquier entorno tecnolgico. A continuacin se analizan las principales medidas que las
administraciones pblicas espaolas tienen en cuenta antes de implantar cloud
computing.
Anlisis de riesgos
Uno de los principales aspectos que ayudan a conocer y cuantificar la materializacin de
eventos no deseados tiene que ver con el anlisis de riesgos.

Grfico 25: Realizacin de anlisis de riesgos previo a la implantacin de cloud computing
(%)
29,9%
11,8%
42,7%
15,6%
S, i nternamente S, externamente No Ns/Nc

Un 42,7% de las administraciones espaolas no han realizado ningn tipo de valoracin
de anlisis de riesgos previo a la implantacin del servicio cloud computing. El hecho de
que no exista ninguna normativa o ley que obligue a esta prctica contribuye a ello. Por
su parte, el 41,7% s realiza un anlisis de riesgos, bien de forma interna (29,9%), bien
con el soporte de un proveedor externo (11,8%).
Grfico 26: Realizacin de anlisis de riesgos previo a la implantacin de cloud computing,
por mbito de la entidad local (%)
29,5%
33,3%
32,0%
11,4%
15,4%
12,0%
42,0%
46,2% 56,0%
17,0%
5,1%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
S, i nternamente S, externamente No Ns/Nc

Fuente: INTECO

En el anlisis por tipo de Administracin, no se aprecian diferencias destacables entre los
organismos locales, autonmicos y estatales, tal y como demuestra el grfico anterior.
En los casos en que las administraciones optan por realizar un anlisis previo, sobre
qu tipo de riesgos trabajan?
Grfico 27: Tipos de anlisis de riesgos realizado (%)
15,7%
35,2%
45,1%
52,4%
70,0%
0% 20% 40% 60% 80%
Ns/Nc
De ri esgos de conti nui dad de negoci o
De ri esgos j urdi cos
De ri esgos de pri vaci dad
De ri esgos de i ntegri dad de l a
i nformaci n

Base: entidades pblicas que han realizado un anlisis de riesgos (n=65) Fuente: INTECO
El 70% analiza los riesgos relativos a la integridad de la informacin. Con menor nmero
de menciones, los riesgos de privacidad (52,4%), los riesgos jurdicos (45,1%) y la
problemtica de continuidad de negocio (35,2%) son aspectos que las administraciones
tienen en cuenta antes de saltar a la nube. El lector debe tener en cuenta que la base de
clculo es reducida, por lo que la extraccin de conclusiones debe realizarse con cautela.
Normativas consideradas
Existen diversas normativas de especial importancia en el mbito de las nuevas
tecnologas. El impacto negativo, tanto econmico como sobre la reputacin, que puede
derivar de un incumplimiento de la normativa aplicable, empuja a las administraciones a
valorar estrictamente su adecuacin con las leyes antes de empezar a trabajar en la
nube.
As, el 66,9% de las entidades pblicas afirma haber considerado las normativas
oportunas con carcter previo a la contratacin de un servicio cloud computing. Por su
parte, el 14,9% dice no haber tenido en consideracin ninguna normativa, y un 18,2%
desconoce si se ha llevado a cabo algn anlisis de adecuacin legal previo.

Grfico 28: Consideracin de la normativa aplicable previa a la implantacin de cloud
computing (%)
66,9%
14,9%
18,2%
S No Ns/Nc

Destaca especialmente el celo de la Administracin General del Estado, con un 96% de
entidades que reconoce haber tenido en cuenta las implicaciones legales derivadas de
cloud computing con carcter previo a su contratacin.
64,8%
82,1%
96,0%
14,8%
17,9%
4,0%
20,5%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
S No Ns/Nc

Fuente: INTECO

La normativa sobre proteccin de datos es, sin duda, la ms ampliamente considerada
entre las administraciones. Su repercusin en los medios y las elevadas sanciones
derivadas de su incumplimiento (hasta 600.000) suponen un aliciente para que las
entidades pblicas tengan en cuenta sus implicaciones antes de abordar un proyecto de
cloud computing.
Grfico 30: Tipos de normativa considerados (%)
2,6%
18,0%
18,9%
28,5%
39,3%
94,4%
0% 20% 40% 60% 80% 100%
Otra normati va
Esquema Naci onal de Seguri dad e
Interoperabi l i dad
Soci edad de l a Informaci n
Admi ni straci n el ectrni ca
Propi edad i ntel ectual
Protecci n de datos de carcter personal

Base: entidades pblicas que tienen en cuenta consideraciones normativas con carcter previo a la
contratacin de cloud computing (n=113) Fuente: INTECO
As, el 94,4% afirma tener en cuenta la Ley Orgnica de Proteccin de Datos a la hora de
contratar un servicio de cloud computing. La proporcin de administraciones que tienen
en consideracin otras normativas es considerablemente inferior: Propiedad Intelectual
(39,3%), Administracin Electrnica (28,5%) Sociedad de la Informacin (18,9%) y
Esquema Nacional de Seguridad e Interoperabilidad (18%).
En el anlisis segmentado por mbito de la Administracin, es interesante destacar que
en el plano estatal se aprecia un mayor nivel de consideracin de todas las normativas
valoradas. Aprciese que, en este caso, las bases de clculo son muy reducidas.


Grfico 31: Tipos de normativa considerados, por mbito de la entidad pblica (%)
Local
Autonmi co
Estatal
0% 20% 40% 60% 80% 100%
Protecci n de datos de
carcter personal
Propi edad i ntel ectual
Admi ni straci n
el ectrni ca
Soci edad de l a
Informaci n
Esquema Naci onal de
Seguri dad e
Interoperabi l i dad
Otra normati va

Base: entidades pblicas que tienen en cuenta consideraciones normativas con carcter previo a la
contratacin de cloud computing (Local n=57, Autonmico n=32, Estatal n=24) Fuente: INTECO
8.1.3 Consideraciones a tener en cuenta durante la prestacin del servicio de
cloud computing
El proveedor de cloud computing juega un papel destacado en el xito del proyecto. As,
la definicin de una gestin adecuada para medir el desempeo de sus tareas resulta
clave para que el servicio alcance las cotas de satisfaccin adecuadas.
A continuacin se analiza, para aquellas administraciones que han adoptado cloud
computing, el grado en el que han definido mecanismos de control y supervisin de los
servicios y si han solicitado al proveedor algn estndar de seguridad contrastado.
Mecanismos de control y supervisin de los servicios cloud computing
La contratacin con el proveedor de mecanismos de control y supervisin de los servicios
cloud computing es uno de los principales aspectos a realizar. En la mayora de los
casos, las administraciones no han establecido adecuadamente controles de
monitorizacin que les aseguren que el proveedor est realizando correctamente las
tareas establecidas. As, el 30,1% de las entidades pblicas reconoce no haber
establecido ningn tipo de mecanismo de control y supervisin de servicios, y el 31,3%
no es capaz de proporcionar una respuesta.

Solamente el 38,6% afirma haber establecido con sus proveedores mecanismos de
control y monitorizacin sobre el servicio cloud computing que le estn proporcionando.
Grfico 32: Establecimiento de mecanismos de control y supervisin sobre los servicios
cloud computing (%)
38,6%
30,1%
31,3%
S No Ns/Nc

Las administraciones autonmicas y estatales se muestran ms cautas que las locales en
el establecimiento de mecanismos de control y supervisin de los servicios de cloud. Slo
un 36,4% de las entidades locales reconocen haber definido mecanismos de control,
frente a un 56,4% en el caso de las autonmicas y un 56% en el caso de las
administraciones estatales.


cloud computing, por mbito de la entidad pblica (%)
36,4%
56,4% 56,0%
29,5%
33,3%
44,0%
34,1%
10,3%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
S No Ns/Nc

Fuente: INTECO
Para todas aquellas administraciones que afirman haber establecido mecanismos de
control y supervisin sobre los servicios cloud, se profundiza sobre cules son los
mtodos utilizados. La realizacin de auditoras es especialmente valorada, tanto la
realizada por personal propio de las administraciones (46,3%) como la llevada a cabo de
manera externa (35,5%). Mecanismos como la firma de contratos regulando aspectos
especficos de seguridad (12,5%), la peticin de informes de cumplimiento de medidas de
seguridad (12,4%) o la realizacin de pruebas peridicas para la comprobacin del
correcto funcionamiento del plan de recuperacin de desastre (11,6%), parece ser que
presentan menos importancia para las entidades pblicas.


Grfico 34: Mecanismos de control y supervisin establecidos (%)

Base: entidades pblicas que han establecido mecanismos de control y supervisin sobre los servicios
contratados en cloud computing (n=68) Fuente: INTECO
Estndares de seguridad demandados
Segn los expertos, la experiencia acumulada en los grupos de estandarizacin y
organizacin de servicios comunes en la Administracin General del Estado reflejan un
problema de gobernanza y coordinacin en el proceso de transformacin hacia servicios
compartidos y cloud. Para cada servicio seleccionado se recomienda designar un
organismo gestor que lidere la competencia, inhabilitando que ese mismo servicio se
gestione de forma descentralizada en otros organismos.
La consultora Gartner afirma en uno de sus ltimos informes
43
que posibles clientes de
plataformas de cloud computing necesitan un conjunto de requerimientos definidos para
evaluar el grado de cumplimiento en materia de seguridad por parte de los proveedores
de cloud computing. Actualmente, se encuentran escasamente desarrollados y su
evolucin supondra un importante aumento de beneficios para el sector.
La adopcin de estndares permite a los proveedores certificar y proporcionar valor al
servicio o tareas que realizan. No obstante, la peticin de estndares no siempre se
encuentra entre las prcticas habituales de las administraciones en el momento de
valorar la contratacin de un servicio. Solamente el 43,0% de las entidades solicita a los
proveedores algn tipo de estndar de seguridad, siendo especialmente significativa la
proporcin de entidades que desconocen si, en el momento de la contratacin, se exigi

43
Gartner (2011): Hype Cycle for Cloud Computing.Disponible en: http://www.gartner.com/id=1753115.
11,6%
12,4%
12,5%
35,5%
46,3%
0% 10% 20% 30% 40% 50% 60%
Pruebas peri di cas del pl an de recuperaci n de
desastres
Informes peri di cos cumpl i mi ento medi das de
seguri dad
Contratos con normas especfi cas de seguri dad
a cumpl i r
Audi toras peri di cas real i zadas por audi tores
externos
Audi toras peri di cas real i zadas por personal
i nterno

algn tipo de estndar de seguridad al proveedor de cloud computing (el 37,4%). Por su
parte, el 19,6% reconoce que no se ha exigido ningn tipo de estndar de seguridad en la
contratacin de su/s solucin/ones en la nube.
Grfico 35: Exigencia de estndares de seguridad al proveedor de cloud computing (%)
43,0%
19,6%
37,4%
S No Ns/Nc

El nivel de exigencia es diferente en funcin del mbito de la Administracin. Las
entidades pblicas estatales y autonmicas solicitan estndares de seguridad a sus
proveedores con mayor frecuencia que los organismos de carcter local, tal y como
muestra el grfico siguiente.


Grfico 36: Exigencia de estndares de seguridad al proveedor de cloud computing, por
39,8%
69,2%
68,0%
19,3%
20,5%
28,0%
40,9%
10,3%
4,0%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
S No Ns/Nc

Base: entidades pblicas usuarias de cloud computing (Local n=88,Aautonmico n=39, Estatal n=25)
Fuente: INTECO
Las administraciones que s optan por solicitar estndares se decantan, en la mayora de
los casos, por la formalizacin de contratos de continuidad y acuerdos de servicio, quizs
porque permiten mayor flexibilidad y adaptabilidad que un estndar particular (55,2%),
por la ISO 27001, el principal estndar de seguridad (30,7%) y por la ISO 9000, uno de
los primero estndares que regulaba la calidad ofrecida por un proveedor (13,1%).
Grfico 37: Estndares de seguridad exigidos al proveedor (%)
12,2%
4,1%
13,1%
30,7%
55,2%
0% 10% 20% 30% 40% 50% 60% 70%
Otras frmul as
BS 25999 (conti nui dad de negoci o)
ISO 9000 (cal i dad en l a prestaci n del servi ci o)
ISO 27001 (seguri dad de l a i nformaci n)
Contratos de conti nui dad y acuerdos de servi ci o

Base: entidades pblicas que exigen estndares de seguridad (n=79) Fuente: INTECO

8.2 ESTRATEGIA DE LAS ENTIDADES SIN SERVICIOS EN CLOUD COMPUTING
Al analizar el nivel de adopcin de cloud computing, se vea que, en la actualidad, existe
un 66,6% de instituciones pblicas que no son usuarias de la nube (ver Grfico 7). Es
necesario profundizar, entre este colectivo, acerca de los motivos que han llevado a las
administraciones y empresas pblicas que no utilizan cloud a descartar su adopcin. Con
objeto de estructurar las respuestas, se han organizado los motivos en cuatro bloques:
coste, motivaciones de carcter tcnico, dudas acerca de la seguridad y cuestiones de
carcter institucional y legal.
Tabla 4: Descripcin de motivos para la no adopcin de cloud computing

Motivos de coste
Coste elevado

Falta de ayudas y subvenciones

Generacin de costes variables no controlados

Existencia de equipamiento informtico adquirido
recientemente y an no amortizado

Motivos tcnicos y de
conocimiento
Falta de capacidad tecnolgica

Dependencia adquirida con el proveedor

Falta de conocimiento del personal

Motivos de seguridad
Dudas sobre la integridad de los servicios y los datos
corporativos

Prdida de control de los procesos y datos

Ausencia de responsabilidades del proveedor en caso
de incidencias de seguridad

Motivos institucionales y legales
Falta de un marco jurdico especfico

Diversidad e incompatibilidad normativa en pases
proveedores con la legislacin nacional (LOPD u otras)

Falta de un organismo prescriptor o plan nacional de
referencia
Fuente: INTECO
El Grfico 38 muestra los resultados del anlisis de los motivos que frenan al sector
pblico espaol en su salto a la nube. Los colores de las barras permiten identificar el
bloque de motivacin al que pertenece, de acuerdo con la tabla anterior, con objeto de
facilitar la extraccin de conclusiones.
Resulta curioso cmo, de igual modo que el ahorro en costes y tiempo es la principal
motivacin para haber dado el salto a la nube entre las administraciones usuarias (ver
Grfico 23), es tambin el aspecto econmico el motivo ms mencionado entre los
organismos no usuarios de cloud para no adoptarlo. As, el coste elevado de las
soluciones (28,7%), unido a la falta de ayudas y subvenciones (28,6%), son los ms
mencionados.

Por detrs del coste, la falta de necesidad de las soluciones es un motivo ampliamente
alegado (28,2%). Tambin adquieren cierta relevancia a la hora de frenar la adopcin de
cloud computing las dudas acerca de la seguridad de la nube. As, un 22,5% de las
administraciones no usuarias de cloud alegan la prdida de control sobre los procesos y
los datos, y un 22,2% muestran dudas sobre la integridad de los servicios y los datos
corporativos. Parece que la sensacin de prdida de control sobre la informacin alojada
en la nube es, junto con el coste percibido, la razn que est frenando el despliegue del
cloud computing en el sector pblico.
Cuestiones tcnicas y legislativas son mencionadas en menor medida. El 17,1%
considera que la falta de capacidad tecnolgica de la institucin ha sido crtica para no
dar el salto a la nube, y menor an es el porcentaje de administraciones que alega la
inexistencia de un marco jurdico concreto (12,1%) o de un organismo prescriptor (11,9%)
como razones de peso para no adoptar cloud computing.
Grfico 38: Motivos que han influido mucho y bastante para la no adopcin de cloud
computing (%)
7,5%
9,3%
11,9%
12,1%
17,1%
17,7%
17,8%
20,4%
21,4%
22,2%
22,5%
28,2%
28,6%
28,7%
0% 10% 20% 30% 40%
Di versi dad e i ncompati bi l i dad normati va
Dependenci a adqui ri da con el proveedor
Inexi stenci a organi smo prescri ptor
Inexi stenci a marco j urdi co especfi co
Fal ta de capaci dad tecnol gi ca
Equi po i nformti co no amorti zado
Ausenci a de responsabi l i dades
Fal ta de conoci mi ento del personal
Costes vari abl es no control ados
Dudas sobre l a i ntegri dad
Prdi da de control de procesos y datos
Otros (fal ta de necesi dad)
Fal ta de ayudas y subvenci ones
Coste el evado

Base: entidades pblicas no usuarias de cloud computing (n=348) Fuente: INTECO
En el anlisis segmentado por tipo de Administracin se aprecian diferencias muy
interesantes. Los datos se han recogido en la Tabla 5, y se presentan, para facilitar la
comparacin, en el mismo orden decreciente que en el grfico anterior. Se incluye a la
izquierda de cada fila el cdigo de color utilizado para identificar cada bloque de
motivaciones: rojo (motivos de coste), rosa claro (motivos tcnicos y de conocimiento),
marrn (motivos de seguridad) y rosa intenso (motivos institucionales y legales).

Las administraciones de mbito local aluden principalmente a motivos de carcter
econmico para no adoptar cloud computing. Los organismos estatales, en cambio,
tienen en consideracin otro tipo de condicionante. As, mencionan la falta de necesidad
(41,3%) para no embarcarse en un proyecto cloud, y reconocen que son las cuestiones
referidas a la seguridad, y no al coste, las que han frenado su posible adopcin de cloud
computing. As, el 40,2% de las administraciones estatales menciona las dudas sobre la
integridad de los servicios y datos, un 37,8% se refiere a la prdida de control de
procesos y datos, y el mismo porcentaje manifiesta su preocupacin por la ausencia de
responsabilidades del proveedor ante una incidencia de seguridad.
Las entidades de mbito estatal muestran una mayor sensibilidad ante la seguridad que
sus homlogas autonmicas y locales.
Tabla 5: Motivos que han influido mucho y bastante para la no adopcin de cloud
Motivos Local Autonmico Estatal
Coste elevado 29,0% 27,8% 24,4%
Falta de ayudas y subvenciones 29,0% 26,8% 23,1%

Otros (falta de necesidad)
28,8% 24,3% 41,3%

20,7% 32,0% 37,8%

Dudas sobre la integridad de los servicios y los datos
corporativos
21,3% 24,8% 40,2%

21,9% 18,6% 19,6%

21,9% 11,4% 9,8%

Ausencia de responsabilidades por parte del proveedor en
caso de incidencias de seguridad
16,6% 21,7% 37,8%

14,8% 38,1% 19,5%

18,3% 9,3% 13,4%

10,6% 20,6% 20,8%

referencia
11,2% 15,5% 18,3%

8,8% 12,4% 12,2%

6,5% 12,4% 18,3%
Base: entidades pblicas no usuarias de cloud computing (Local n=169, Autonmico n=97, Estatal n=82)
Fuente: INTECO
La evaluacin de riesgos en cloud computing, junto con la variedad y madurez de los
mecanismos de seguridad necesarios, seguir sufriendo una rpida y continuada
evolucin en los prximos aos. Actualmente, es razonable que los clientes de las
plataformas de cloud sigan manteniendo cierta reticencia para la puesta en la nube de
datos especialmente sensibles, al igual que con cualquier otro proveedor clsico.

9 RESULTADOS DE LA IMPLANTACIN DE CLOUD
COMPUTING
Este captulo centra su anlisis en los resultados experimentados por las entidades
pblicas despus de la adopcin de cloud computing. De este modo, se profundiza en los
beneficios percibidos tras el salto a cloud, as como las dificultades identificadas en el
proceso de implantacin. Se trata, en definitiva, de determinar si el sector pblico espaol
ha visto satisfechas sus expectativas con respecto a la nube.
9.1 BENEFICIOS DERIVADOS DE LA IMPLANTACIN DE SOLUCIONES CLOUD
COMPUTING
En el apartado 8.1.1 se identificaban las motivaciones que haban influido en las
administraciones pblicas para trasladar sus servicios y sistemas al modelo cloud,
destacando especialmente el ahorro de tiempo y costes.
A continuacin se analiza en qu medida las administraciones usuarias de cloud
consideran efectivamente un beneficio cada uno de los aspectos. As, la lectura del
Grfico 39 confirma que el ahorro en tiempo y costes son los principales efectos positivos
derivados del cloud computing, seguidos de la ampliacin de los servicios ofrecidos por el
organismo y una mejora de la productividad general.
Grfico 39: Grado en que los efectos relacionados con la adopcin del cloud computing han
supuesto un beneficio para la entidad pblica (%)

9,3%
12,2%
23,0%
23,5%
47,2%
51,2%
53,7%
66,5%
11,3%
19,5%
10,9%
16,9%
26,5%
12,8%
30,0%
18,7%
78,0%
66,8%
63,9%
58,2%
21,7%
35,2%
15,4%
14,0%
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Reorgani zaci n del personal i nterno
Fomento de l a i nteroperabi l i dad y cooperaci n
entre admi ni straci ones
Fomento de l a admi ni straci n el ectrni ca
Modi fi caci n de model os de gesti n i nternos
Mej ora de l a producti vi dad general del organi smo
Ampl i aci n de l os servi ci os que ofrece el
organi smo
Ahorro en costes
Ahorro en ti empo
Bastante y totalmente Normal Poco y nada Ns/Nc

La opinin de las administraciones pblicas usuarias de soluciones cloud computing
respecto de las ventajas tecnolgicas y operativas que ha aportado a su organizacin,
valorada desde la experiencia de implantaciones efectivas, es un factor que puede
influenciar la decisin de otros organismos pblicos que se encuentran en fase de
evaluacin de alternativas.
La mayora de las administraciones concluye que el cloud aporta ventajas tecnolgicas
en los organismos pblicos que se deciden por su implantacin. As, el 59,5% de las
entidades pblicas usuarias de la nube considera que cloud computing es una ventaja
tecnolgica, frente a un 17,8% que no lo considera as y un 22,7% adicional que no se
posiciona al respecto.
Grfico 40: Consideracin de cloud computing como una ventaja tecnolgica para la
Administracin (%)
59,5%
17,8%
22,7%
Es una ventaj a No es una ventaj a Ns/Nc

La consideracin es unnime entre los tres tipos de administraciones consultadas. Se
aprecia, quizs, cierta tendencia de las entidades locales a considerar el cloud computing
como una ventaja en menor medida que sus homlogas autonmicas y estatales.


Administracin, por mbito de la entidad pblica (%)
58,0%
69,1%
67,1%
17,8%
18,6%
14,6%
24,3%
12,4%
18,3%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Es una ventaj a No es una ventaj a Ns/Nc

Fuente: INTECO
Adems, se ha estudiado la percepcin de ventajas de tipo operativo que aporta el cloud
computing. La inmensa mayora de organismos pblicos (un 85,9%) reconoce que la
nube aporta ventajas y elementos para la optimizacin y transformacin funcional de la
Administracin.
Grfico 42: Consideracin de cloud computing como una ventaja operativa para la
Administracin (%)
85,9%
10,6%
0,2%
3,3%
Impacto operati vo posi ti vo Impacto operati vo neutro Impacto operati vo negati vo Ns/Nc


La valoracin para todas las administraciones pblicas del impacto que genera el cloud
computing desde un punto de vista operativo es especialmente positiva, sobre todo en el
mbito local (86,4%). En las entidades de mbito estatal adquiere cierta relevancia la
opinin de que el cloud computing provoca un impacto operativo neutro (20%).
Administracin, por mbito de la entidad pblica (%)
86,4%
82,1%
76,0%
10,2%
12,8%
20,0%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Impacto operati vo posi ti vo Impacto operati vo neutro Impacto operati vo negati vo Ns/Nc

Fuente: INTECO
9.2 DIFICULTADES EN LA IMPLANTACIN DE SOLUCIONES CLOUD COMPUTING
La adopcin de cloud computing no est exenta de dificultades para las administraciones.
Este epgrafe profundiza en los problemas con los que se ha enfrentado el sector pblico
espaol a la hora de abordar la migracin a la nube. Metodolgicamente, se sigue la
misma estructura utilizada a la hora de identificar las motivaciones para no adoptar cloud
computing. Se repite el modelo a continuacin.


Tabla 6: Descripcin de dificultades identificadas en la implantacin de soluciones cloud
computing

Dificultades de coste
Coste elevado

Falta de ayudas y subvenciones



Dificultades tcnicas y de
conocimiento



Dificultades de seguridad
Problemas sobre la integridad de los servicios y los
datos corporativos


Ausencia de responsabilidades del proveedor en caso
de incidencias de seguridad

Dificultades institucionales y
legales


referencia
Fuente: INTECO
Las principales dificultades a las que se han enfrentado las administraciones espaolas
en la adopcin de cloud tienen que ver con aspectos de seguridad y de carcter tcnico.
As, el 29,5% de los organismos pblicos encuentran que las cuestiones de integridad de
los servicios y datos han dificultado mucho o bastante la adopcin de cloud. Por detrs de
esta mencin, la falta de capacidad tecnolgica del organismo (20,8%) y la prdida de
control de procesos y datos (20,4%) son problemas con los que se ha encontrado el
sector pblico en su transicin a la nube.
Los factores institucionales y legales, por el contrario, no son considerados un obstculo
por las administraciones usuarias de cloud computing.


Grfico 44: Factores que han dificultado mucho y bastante la adopcin de cloud computing
(%)

5,8%
8,8%
10,7%
10,9%
11,8%
12,6%
18,2%
18,5%
19,2%
20,0%
20,4%
20,8%
29,5%
0% 10% 20% 30% 40%
Di versi dad e i ncompati bi l i dad normati va
Inexi stenci a marco j urdi co especfi co
Costes vari abl es no control ados
Equi po i nformti co no amorti zado
Ausenci a de responsabi l i dades
Coste el evado
Fal ta de ayudas y subvenci ones
Prdi da de control de procesos y datos
Integri dad de servi ci os y datos
9.2.1 Dificultades econmicas
A continuacin se analiza en qu medida los factores econmicos han supuesto una
dificultad a la hora de adoptar cloud computing en administraciones locales, autonmicas
y estatales. El cuidado del aspecto econmico es una preocupacin comn a todas las
administraciones pblicas.
Las administraciones autonmicas son las que en mayor medida mencionan haber
experimentado dificultades econmicas en la implantacin del modelo cloud computing,
tal y como se aprecia en el grfico siguiente, aunque lo reducido de las bases de clculo
aconseja cautela a la hora de extraer conclusiones.
Administraciones autonmicas y estatales coinciden en que una dificultad asociada a la
adopcin del cloud computing radica en la existencia de equipamiento informtico
adquirido con carcter previo y todava no amortizado. Tambin los expertos participantes
en el estudio puntualizan que las cuestiones econmicas que pueden afectar
negativamente suelen estar ligadas a la poltica de amortizaciones de las
administraciones con respecto a sus sistemas y recursos tecnolgicos. El modelo cloud
se caracteriza por generar menos gastos que modelos tradicionales de tecnologa; pese a
ello, en algunos casos las administraciones deben continuar y finalizar con sus
correspondientes planes estratgicos de sistemas de la informacin.

Grfico 45: Factores econmicos que han dificultado mucho y bastante la adopcin de
26,1%
51,3%
36,0%
20,5%
51,3%
24,0%
17,0%
38,5%
28,0%
17,0%
46,2%
40,0%
0%
10%
20%
30%
40%
50%
60%
Local Autonmi ca Estatal
Coste el evado Fal ta de ayudas y subvenci ones
Costes vari abl es no control ados Equi po i nformti co no amorti zado

Fuente: INTECO
9.2.2 Dificultades tcnicas
El modelo cloud computing actualmente se encuentra en fase de expansin a nivel
espaol, lo que puede significar cierta dificultad tcnica inicial a la hora de su
implantacin.
Tambin en este caso son las administraciones autonmicas las que ms dificultades
tcnicas perciben, mostrando sobre todo su preocupacin ante la dependencia adquirida
con los proveedores de cloud computing y la falta de conocimiento del propio personal.


Grfico 46: Factores tcnicos que han dificultado mucho y bastante la adopcin de cloud
33,0%
43,6%
36,0%
29,5%
53,8%
40,0%
38,6%
48,7%
48,0%
0%
10%
20%
30%
40%
50%
60%

Fuente: INTECO
9.2.3 Dificultades de seguridad
En el anlisis general realizado en el Grfico 44 se identificaba precisamente la integridad
de datos y servicios como la mayor dificultad a la que se enfrentan las administraciones
en su salto a la nube.
Ahora, al realizar el anlisis segmentado por tipo de Administracin, se confirma la
preocupacin por la integridad en los tres mbitos territoriales, destacando especialmente
entre las administraciones estatales (60%) y autonmicas (59%).


Grfico 47: Factores de seguridad que han dificultado mucho y bastante la adopcin de
40,9%
59,0% 60,0%
29,5%
43,6%
52,0%
26,1%
38,5%
48,0%
0%
10%
20%
30%
40%
50%
60%
70%
Integri dad de servi ci os y datos Prdi da de control de procesos y datos Ausenci a de responsabi l i dades

Fuente: INTECO
9.2.4 Dificultades jurdicas e institucionales
Dentro del mbito jurdico, uno de los principales elementos a destacar es la actual falta
de normativa y/o regulacin que otorgue un marco jurdico e institucional para la
contratacin y utilizacin de servicios en cloud.
En el anlisis general se apreciaba que las dificultades relacionadas con la inexistencia
de un marco normativo e institucional especfico eran las que en menor medida afectaban
a las administraciones pblicas en su proceso de implantacin de cloud computing. Si se
profundiza en una visin segmentada por tipo de Administracin, se aprecian diferencias
interesantes. As, las administraciones de mbito estatal y autonmico s muestran
preocupacin ante la falta de un marco jurdico y de un organismo prescriptor, as como
ante la diversidad e incompatibilidad normativa en los casos de operaciones que implican
a varios pases.


Grfico 48: Factores jurdico - institucionales que han dificultado mucho y bastante la
adopcin de cloud computing, por mbito de la entidad pblica (%)
19,3%
46,2%
44,0%
13,6%
41,0%
40,0%
17,0%
35,9%
40,0%
0%
5%
10%
15%
20%
25%
30%
35%
40%
45%
50%
Inexi stenci a marco j urdi co especfi co Di versi dad e i ncompati bi l i dad normati va

Fuente: INTECO
9.3 GRADO DE SATISFACCIN CON LOS PROVEEDORES DE CLOUD
COMPUTING
Resulta interesante analizar el grado de satisfaccin general de las administraciones con
los proveedores de los servicios cloud computing, para conocer en qu medida la oferta
de servicios se ajusta a las necesidades y demandas de los organismos pblicos
espaoles.
En trminos generales, se observa que la satisfaccin con los servicios cloud recibidos
por parte de las administraciones es alta.
Entre el 65% y el 70% de las administraciones incide en el hecho de que la satisfaccin
generada por los servicios cloud contratados es bastante o muy elevada. La calidad del
servicio, tanto en trminos de mantenimiento y soporte, como en la instalacin, y la
facilidad de contacto con el proveedor, son criterios ampliamente valorados por las
administraciones y demuestran que el seguimiento del servicio se considera satisfactorio.


Grfico 49: Satisfaccin con el proveedor de servicios cloud computing (%)
18,3%
21,1%
22,2%
36,0%
39,7%
41,3%
35,7%
30,2%
24,8%
0% 20% 40% 60% 80% 100%
Faci l i dad de contacto y di sponi bi l i dad
del proveedor
Cal i dad del servi ci o (i nstal aci n y
redi mensi onami ento)
Cal i dad del servi ci o (soporte,
manteni mi ento, respuesta ante
conti ngenci as)
Nada sati sfecho Al go sati sfecho Poco sati sfecho Bastante sati sfecho Muy sati sfecho Ns/Nc

De cara a obtener un anlisis ms profundo sobre la satisfaccin con el servicio cloud
computing contratado, se han segmentado los resultados en funcin del tipo de
proveedor que presta el servicio cloud. Los resultados se muestran en el grfico
siguiente, y son reveladores.
Cuando se trata de medir la satisfaccin con la calidad del servicio, bien sea en trminos
de soporte y mantenimiento, o en trminos de instalacin y redimensionamiento de la
solucin tecnolgica, las administraciones ms satisfechas son las que han contratado
sus servicios con proveedores internacionales. As, el 79% de las administraciones que
han contratado servicios cloud con una empresa internacional estn muy o bastante
satisfechas con la calidad de la implantacin; en el caso de entidades que tienen como
proveedor a otra Administracin, el nivel de satisfaccin es del 70,6%.
En cambio, en el anlisis de la satisfaccin en trminos de facilidad de contacto con el
proveedor y disponibilidad del mismo, los resultados son mejores cuando el proveedor del
servicio es una Administracin pblica. El 75,3% de los organismos que trabajan con
proveedores de cloud del sector pblico se muestra muy o bastante satisfecha con su
disponibilidad y facilidad de contacto. Cuando se trata de proveedores privados
internacionales, el porcentaje desciende hasta 60,4%.


Grfico 50: Entidades pblicas que estn muy y bastante satisfechas con su proveedor de
servicios cloud computing. Anlisis segmentado por tipo de proveedor (%)
75,3%
70,6%
66,7%
71,8%
71,8%
68,9%
60,4%
79,0%
72,6%
0% 20% 40% 60% 80%
Faci l i dad de contacto y
di sponi bi l i dad del proveedor
Cal i dad del servi ci o (i nstal aci n
y redi mensi onami ento)
Cal i dad del servi ci o (soporte,
manteni mi ento, respuesta ante
conti ngenci as)
Empresa i nternaci onal Empresa naci onal Otra Admi ni straci n (Local , Autonmi ca o Estatal )

9.4 BALANCE GLOBAL: CUMPLIMIENTO DE EXPECTATIVAS
3 de cada 4 organismos pblicos valoran que se han cumplido sus expectativas sobre
cloud computing, y un 9,4% adicional considera que se han superado. Slo para un 6,4%
de las administraciones los resultados estn por debajo de sus expectativas iniciales.
Grfico 51: Cumplimiento de las expectativas iniciales sobre cloud computing (%)
75,8%
9,4%
6,4%
8,4%
Se han cumpl i do Se han superado No se han cumpl i do Ns/Nc


En el anlisis segmentado por mbito territorial, parece que administraciones estatales y
autonmicas son las ms satisfechas con respecto al cumplimiento de expectativas sobre
cloud computing.
Grfico 52: Cumplimiento de las expectativas iniciales sobre cloud computing, por mbito
de la entidad pblica (%)
75,0%
82,1%
88,0%
9,1%
12,8%
4,0%
6,8%
2,6%
4,0%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
Se han cumpl i do Se han superado No se han cumpl i do Ns/Nc

Fuente: INTECO


10 INTENCIN DE USO FUTURO
10.1 PREVISIONES DE LAS ENTIDADES CON SERVICIOS EN CLOUD COMPUTING
Si siempre resulta complicado hacer previsiones de uso futuro de una tecnologa que se
encuentra en plena definicin y expansin, ms an lo es en el contexto actual de
incertidumbre presupuestaria en las administraciones y empresas pblicas espaolas.
No obstante, se han identificado cuatro indicadores que pueden contribuir a hacer un
pronstico sobre el uso futuro de cloud computing entre las administraciones pblicas que
actualmente estn trabajando en la nube. Los indicadores seleccionados son:
Previsin de mantenimiento de las soluciones cloud computing ya implantadas.
Previsin de incorporacin de soluciones que an no han sido implantadas.
Recomendacin a otras administraciones.
Expectativas de obtencin de beneficios futuros derivados de cloud computing.
10.1.1 Previsin de mantenimiento de las soluciones cloud computing
Se analiza, en primer lugar, cul es la intencin de las administraciones que actualmente
ya estn utilizando soluciones en la nube. En este sentido, la opinin absolutamente
mayoritaria (94,5%), tal y como pone de manifiesto el grfico siguiente, es mantener la
estrategia de uso de cloud computing en aquellas soluciones que ya han sido migradas a
esta tecnologa. Solo un 0,2% de las administraciones reconocen que no mantendr en el
futuro la tecnologa cloud actual, y un 5,3% se muestra indecisa.
Grfico 53: Intencin declarada de mantener en el futuro las soluciones cloud computing
adoptadas en la actualidad (%)
94,5%
0,2%
5,3%
S No Ns/Nc


El siguiente grfico profundiza en las diferencias encontradas entre los tres mbitos
administrativos analizados. Las entidades estatales, unnimemente, consideran que
mantendrn las soluciones cloud computing en el futuro. Entre las administraciones de
mbito autonmico, en cambio, s hay una pequea proporcin de entidades (2,6%) que
afirma no tener intencin de mantener la tecnologa cloud en el futuro. Por su parte, en
las entidades locales hay cierta indecisin entre el 5,7% de los encuestados que no se
posicionan al respecto.
adoptadas en la actualidad, por mbito de la entidad pblica (%)
94,3% 94,9%
100,0%
2,6%
5,7%
2,6%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
S No Ns/Nc

Fuente: INTECO
10.1.2 Previsin de uso futuro de soluciones no implantadas
A continuacin se analiza la previsin de incorporacin de soluciones no adoptadas en la
actualidad. La base de clculo, por tanto, est constituida por aquellas administraciones
usuarias de alguna solucin cloud computing, que en la actualidad no estn utilizando (ni
en modo cloud, ni de otro modo) la solucin concreta sobre la que se pregunta.
Los resultados se encuentran en el Grfico 55, y las conclusiones son interesantes. En
primer lugar, la previsin de incorporacin de nuevas soluciones es ciertamente baja, con
independencia del paradigma tecnolgico previsto. As, la intencin ms alta de
incorporacin recae en los servicios de backup, y no llega al 12%. En segundo lugar, y
esto constituye un buen indicador para el cloud computing, en los casos en los que la
Administracin encuestada tiene previsto incorporar una solucin nueva, existe una
preferencia clara por hacerlo en modo cloud. As, en algunas soluciones concretas
(backup, escritorios virtuales, DBMS, ALM, e-mail, computacin y almacenamiento) la

totalidad de las administraciones que tiene previsto incorporar estas soluciones, declara
tener intencin de hacerlo en modo cloud.
Estos datos confirmaran cierto efecto tractor: en el momento en el que una organizacin
empieza a trabajar en modo cloud, la incorporacin de sucesivas soluciones tambin se
hace en cloud computing.
Grfico 55: Previsin de incorporacin futura de soluciones no implantadas en entidades
pblicas usuarias de cloud computing (%)

0%
2%
4%
6%
8%
10%
12%
14%
Previ si n de i ncorporaci n
Previ si n de i ncorporaci n en modo cl oud computi ng
Base: entidades pblicas con cloud computing no usuarias de cada solucin (ver bases entre parntesis)
Fuente: INTECO
La opinin entre los expertos es que el cloud computing se implementar en las
administraciones pblicas espaolas con menor rapidez que en el mbito privado. El
sector pblico, tradicionalmente, suele adoptar un rol ms conservador por la criticidad y
riesgos de sus sistemas.
10.1.3 Papel prescriptor de las entidades pblicas
A las administraciones usuarias de soluciones cloud computing se les ha consultado si
recomendaran su utilizacin a otras entidades con semejantes necesidades. Los
resultados demuestran, de forma mayoritaria, el importante papel prescriptor que pueden
jugar las administraciones a la hora de recomendar el uso de la nube. As, tres de cada
cuatro encuestados manifiesta que recomendar el uso de cloud computing a otras
administraciones sin ninguna duda, y un 17,2% adicional reconoce que probablemente lo
recomendar.


Grfico 56: Intencin de recomendacin de uso de cloud computing a otras entidades
pblicas (%)
76,6%
17,2%
2,0%
4,1%
S, si n ni nguna duda Probabl emente No, en absol uto Ns/Nc

En el anlisis por tipo de Administracin, no se aprecian diferencias significativas. En los
tres mbitos, local, autonmico y estatal, la intencin de recomendacin de uso de la
nube a otras administraciones es alta.
Grfico 57: Intencin de recomendacin de uso de cloud computing a otras
administraciones, por mbito de la entidad pblica (%)
76,1%
82,1%
72,0%
17,0%
17,9%
24,0%
2,3%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
S, si n ni nguna duda Probabl emente No, en absol uto Ns/Nc

Fuente: INTECO

Si bien las expectativas de implantacin de nuevas soluciones software son limitadas en
el futuro a corto y medio plazo, la tendencia de las administraciones que ya han realizado
alguna migracin a cloud computing es favorable hacia la utilizacin de nuevas
soluciones cloud en el futuro.
10.1.4 Expectativa de obtencin de beneficios futuros
En este epgrafe se analiza si las administraciones usuarias de cloud computing esperan
obtener beneficios futuros, adicionales a los actuales, derivados de su adopcin.
Las administraciones espaolas se muestran optimistas en este sentido. Un 81,6% de las
entidades pblicas cree que en el futuro an obtendrn ms ventajas derivadas del uso
de la tecnologa cloud computing, frente a solo un 3,4% que no est de acuerdo con ello y
un 15% adicional que no se posiciona.
Grfico 58: Expectativa de obtencin de beneficios futuros, adicionales a los actuales,
derivados de la adopcin de cloud computing (%)
81,6%
3,4%
15,0%
S No Ns/Nc

La nica diferencia significativa que arroja el indicador segmentado por mbito geogrfico
de la entidad es que, a pesar de seguir siendo la opcin ms seleccionada, el porcentaje
de administraciones que esperan obtener ms beneficios futuros es algo menor en el
caso de las entidades estatales (68,0% frente a 81,8% en el caso de las administraciones
locales y 82,1% autonmicas).


derivados de la adopcin de cloud computing, por mbito de la entidad pblica (%)
81,8% 82,1%
68,0%
3,4% 2,6%
8,0%
14,8% 15,4%
24,0%
0%
10%
20%
30%
40%
50%
60%
70%
80%
90%
100%
S No Ns/Nc

Fuente: INTECO
10.2 PREVISIONES DE LAS ENTIDADES SIN SERVICIOS EN CLOUD COMPUTING
Se analiza, a continuacin, cul es la estrategia entre las administraciones que todava no
trabajan en cloud computing. Tienen intencin de saltar a la nube en el futuro?.
Al igual que ocurra en las administraciones usuarias de cloud computing, la inmensa
mayora de los consultados han manifestado no tener intencin de implantar nuevas
soluciones a corto o medio plazo, bajo ningn tipo de paradigma tecnolgico.
Sin embargo, a diferencia de lo que ocurra antes, en este caso la tendencia de uso futuro
se centra en estrategias no basadas en el cloud computing. Es decir, aquellas
administraciones que tienen experiencias con cloud computing estn predispuestas a
incorporarlo en nuevas soluciones, mientras que las que an no utilizan la tecnologa
muestran todava reticencia a su uso. La intencin de incorporar soluciones
expresamente en cloud computing es minoritaria entre las administraciones no usuarias,
tal y como queda reflejado en el grfico siguiente.


pblicas no usuarias de cloud computing (%)

Base: entidades pblicas sin cloud computing no usuarias de cada solucin (ver bases entre parntesis)
Fuente: INTECO
Entre las administraciones que manifiestan su intencin de incorporar cloud computing, el
42% optar por soluciones gratuitas. Se aprecia, no obstante, un importante porcentaje
de indecisin (el 27,6% no son capaces de proporcionar una respuesta).
Grfico 61: Tipologa de cloud computing (gratuito o de pago) que las entidades pblicas
tienen intencin de incorporar (%)

Base: entidades pblicas no usuarias de cloud computi con intencin de utilizarlo (n=70) Fuente: INTECO ng
0%
5%
10%
15%
20%
25%
30%
35%
Previ si n de i ncorporaci n
Previ si n de i ncorporaci n en modo cl oud computi ng
42,0%
33,5%
27,6%
Gratui to De pago Ns/Nc

Por ltimo, las administraciones que an no estn en la nube pero s tienen intencin de
incorporarla recurrirn a asesoramiento externo para su implantacin. As lo confirman los
datos de la encuesta, donde un 61,9% de las entidades pblicas espaolas reconocen
que contar con apoyo de terceros para implantar cloud computing.
Grfico 62: Intencin declarada de recurrir a asesoramiento externo para adoptar cloud
computing (%)

Base: entidades pblicas no usuarias de cloud computing con intencin de utilizarlo (n=70) Fuente: INTECO
61,9%
11,4%
26,8%
S No Ns/Nc

11 ANLISIS DAFO
El cloud computing es una realidad dentro del despliegue tecnolgico de las
administraciones espaolas. Aunque en la actualidad cuenta con una presencia an
limitada (el 33,4% de las entidades pblicas espaolas utiliza cloud computing), su
proyeccin para los prximos aos augura un crecimiento gradual y constante.
Por esta razn, una vez desarrollado el anlisis estadstico general de la aproximacin
que el sector pblico espaol tiene hacia la nube, se hace necesario rescatar las
conclusiones que permitan ofrecer ideas detalladas de los puntos positivos y negativos
del panorama del sector pblico espaol respecto al cloud computing.
Para la elaboracin de estas conclusiones se ha tenido en cuenta toda la informacin
recopilada: encuesta realizada a los responsables TI de 500 entidades pblicas
espaolas, entrevistas en profundidad con 10 expertos nacionales y bibliografa
consultada sobre las tendencias del cloud computing en las el sector pblico.
Las conclusiones obtenidas estn sintetizadas utilizando para ello un modelo de anlisis
DAFO (Debilidades, Amenazas, Fortalezas y Oportunidades), que integra los aspectos
ms relevantes a considerar en el presente y futuro de la implantacin del cloud
computing en el sector pblico en Espaa. El anlisis DAFO representa una tcnica
eficiente para reflejar y dar a conocer la situacin real a la que se enfrentan las
administraciones y empresas pblicas frente al cloud computing.
El presente anlisis contrasta de manera detallada y en un nico tipo de anlisis todos los
aspectos abordados en el estudio, desde los aspectos internos de las administraciones
(fortalezas y debilidades) a los factores externos y fuera de su control, relacionados con
agentes y situaciones externas (oportunidades y amenazas).
En la siguiente tabla se muestra un resumen de los puntos que se desarrollan a
continuacin.


Tabla 7: Anlisis DAFO
POSITIVO NEGATIVO
O
R
I
G
E
N

I
N
T
E
R
N
O

FORTALEZAS
Ahorro econmico.
Concentracin y fortalecimiento de la
gestin de la seguridad.
Flexibilidad en la gestin de la variabilidad
de la demanda.
Eliminacin de duplicidades y
redundancias.
Disponibilidad de los servicios.
Principal beneficio orientado hacia la
ciudadana.
Accesibilidad y movilidad.
Alta oferta de proveedores.
DEBILIDADES
Inexistencia de procedimientos
especficos para la contratacin de
servicios en cloud computing.
Problema de gobernanza en el proceso
de transformacin hacia servicios
compartidos.
Deslocalizacin de la informacin y
prdida de control.
Dependencia del proveedor.
Falta de flexibilidad para la
reorganizacin de RRHH.
Falta de amortizacin de recursos TI.
Falta de ancho de banda en
determinadas localizaciones.
Falta de consideraciones previas a la
contratacin y durante el servicio.
O
R
I
G
E
N

E
X
T
E
R
N
O
OPORTUNIDADES
Comparticin de recursos y
estandarizacin comn.
Prestacin de servicios y recursos a otras
organizaciones.
Lecciones aprendidas del sector privado.
Predileccin por proveedores nacionales.
AMENAZAS
Ausencia de una normativa marco que
regule el modelo cloud computing
internacionalmente.
Sobredimensionamiento de las
capacidades del proveedor
degenerando las prestaciones del
servicio.
Fuente: INTECO
11.1 FORTALEZAS
a) Ahorro econmico
El ahorro econmico es una de las principales ventajas en la adopcin del modelo
cloud computing. Es cierto que, teniendo en cuenta la planificacin econmica en el
mbito de las administraciones pblicas, el impacto del ahorro no es tan directo como
lo es en las entidades privadas (es decir, las administraciones no contabilizan, por
ejemplo, los gastos de personal propio, por lo que los ahorros derivados de la partida
de recursos humanos no son tenidos en cuenta directamente en el mbito de la
Administracin usuaria de cloud). La percepcin de beneficios econmicos
aumentara considerablemente si las administraciones siguiesen un modelo de
gestin comn que permitiera la comparticin de recursos.


b) Concentracin y fortalecimiento de la gestin de la seguridad
Todas aquellas administraciones con servicios comunes pueden delegar la gestin de
la seguridad en un mismo proveedor, no necesitndose recursos locales ni grandes
partidas presupuestarias aisladas. Se pueden ver incrementadas las medidas de
seguridad de la plataforma que soporta el servicio frente a ataques indeseados,
aumentando la fiabilidad en relacin a las necesidades identificadas dentro del
servicio.
c) Flexibilidad en la gestin de la variabilidad de la demanda
Las entidades pblicas valoran positivamente la adaptabilidad que presenta el modelo
cloud computing frente a los cambios surgidos de la demanda. La facilidad con que se
optimizan y escalan los recursos frente a los distintos picos de demanda permite a las
administraciones no abordar grandes proyectos que puedan sufrir modificaciones de
capacidad en un futuro.
d) Eliminacin de duplicidades y redundancias
Contar con una plataforma comn que aloje informacin utilizada por distintas
administraciones, supone la comparticin de recursos e informacin accesible para
cualquier organismo pblico con acceso a la plataforma. El cloud computing permite
evitar el uso de mltiples repositorios que generan duplicidades de informacin y
derivan en el aumento del gasto tecnolgico y, en consecuencia, econmico.
e) Disponibilidad de los servicios
En la actualidad, los proveedores cuentan con Centros de Procesamiento de Datos y
un despliegue tecnolgico superior que cualquier Administracin pblica. Aumentar la
disponibilidad de los servicios en la mayora de los casos puede suponer una
inversin excesiva. Las administraciones se pueden apoyar en el despliegue
tecnolgico ofrecido por los proveedores y el cloud computing para ajustar los
requisitos de disponibilidad a los que se vean asociados sus sistemas.
f) Principal beneficio orientado hacia la ciudadana
Las migraciones realizadas por las administraciones al entorno cloud computing
tienen como finalidad, entre otras, la oferta de servicios al ciudadano y el fomento de
la administracin electrnica, proporcionando as un beneficio a toda la sociedad. El
cloud computing supone un elemento clave para la modernizacin de la
Administracin pblica espaola.


g) Accesibilidad y movilidad
El cloud computing ofrece la posibilidad de acceder a un servicio de manera remota
siempre que se disponga de un dispositivo porttil y conexin a una red. Las
capacidades de red actuales y la proliferacin del acceso a dispositivos que soportan
Internet, favorece que tanto usuarios como ciudadanos puedan realizar gestiones
importantes desde cualquier localizacin.
h) Alta oferta de proveedores
Actualmente, el cloud computing se encuentra en un periodo de expansin que se ve
reflejado por el nivel de oferta mostrado por los proveedores. Existe una alta variedad
de soluciones que permiten la contratacin de un servicio cloud computing, dentro de
unos mrgenes adecuados de competitividad econmica y tcnica. Este factor
permite a las administraciones flexibilizar la bsqueda de la solucin ms acorde para
sus necesidades.
11.2 DEBILIDADES
a) Inexistencia de procedimientos especficos para la contratacin de servicios
en cloud computing
Actualmente, existen procedimientos de contratacin para las administraciones
promovidos por la Ley de Contratos del sector pblico, pero no modelos que
contemplen las particularidades que posee el cloud computing, ni escenarios
presupuestarios para favorecer la colaboracin pblico-privada en aras de un impulso
del cloud.
b) Problema de gobernanza en el proceso de transformacin hacia servicios
compartidos
En la mayora de los casos, slo los grupos pertenecientes a la Administracin
General del Estado cuentan con amplia experiencia para la estandarizacin y
organizacin de servicios comunes. Esta situacin provoca una descentralizacin que
deriva en problemas para la coordinacin y gestin de adaptacin de servicios
compartidos orientados en el modelo cloud computing en administraciones de menor
mbito geogrfico.
Los medios, presupuestos y conocimientos no son los mismos en una Administracin
estatal que en una autonmica o local. En ocasiones, las entidades de mbito inferior
no tienen la misma fuerza y medios que las estatales para poder iniciar proyectos. En
este sentido, los expertos han indicado que existe cierto aislamiento de las
administraciones locales. Por ello, una de las mximas del cloud computing se
conseguir con la compartacin de medios y recursos.

c) Deslocalizacin de la informacin y prdida de control
Uno de los principales factores referente a la externalizacin de un servicio al entorno
cloud computing, se basa en la prdida de control y trazabilidad de la gestin que se
est realizando sobre el servicio y la ubicacin real de los datos. La mayora de las
administraciones utilizan informacin personal de los ciudadanos, lo cual les provoca
cierto recelo a renunciar a aspectos de dominio sobre administracin fsica y lgica de
los sistemas de informacin.
d) Dependencia del proveedor en la finalizacin del servicio
Alojar un servicio en cloud computing basado en modelo SaaS puede suponer la
cesin de todos los datos, aplicacin y gestin al propio proveedor. Es por ello que
existe cierta reticencia por parte de las administraciones a migrar determinados
servicios crticos al entorno cloud. Los principales problemas que pueden derivar de
un cambio de proveedor se encuentran asociados con la escasez de interoperabilidad
a otros entornos, imposibilitando una correcta migracin.
e) Falta de flexibilidad para la reorganizacin de recursos humanos
La externalizacin de un sistema puede suponer la reorganizacin de todo aquel
personal interno que provea labores especficas para el mantenimiento y gestin del
servicio. En este sentido, la Administracin pblica es un escenario poco flexible para
grandes reorganizaciones.
f) Falta de amortizacin de recursos TI
Numerosos elementos vinculados a los sistemas de informacin de las
administraciones (servidores, contratos con operadores, proyectos de consultora,
etc.) se encuentran en proceso de amortizacin, restando as viabilidad a la adopcin
de nuevos sistemas basados en cloud computing.
g) Falta de ancho de banda en determinadas localizaciones
Las entidades locales ubicadas en una zona geogrfica con menor cobertura de
servicios de telecomunicaciones no pueden tener acceso, con las mismas garantas
que otras administraciones, a servicios que se basen su funcionamiento en Internet.
En la actualidad, los operadores de telecomunicaciones no garantizan un ancho de
banda suficiente en toda la geografa espaola, quedando imposibilitado el acceso a
servicios fundamentales a los Ayuntamientos de pequeas localidades.


h) Falta de consideraciones previas a la contratacin y durante el servicio
El porcentaje de administraciones que realizan anlisis previos a la implantacin de
un servicio en cloud que permitan dar a conocer los riesgos a los que se enfrentan es
todava escaso. Es especialmente reducido el nmero de administraciones que
exigen estndares de seguridad, certificaciones o establecen mecanismos de control
sobre las tareas desarrolladas por el proveedor, que aseguren el buen desempeo a
lo largo de la vida del servicio.
La excelencia en la gestin de servicios tecnolgicos se consigue siguiendo
estndares y certificando los servicios. Es de especial importancia tener en cuenta
este tipo de consideraciones ya que ayudarn a garantizar calidad en el servicio y
minimizar riesgos. El primer paso para conocer qu riesgos pueden aplicar pasara
por la realizacin del anlisis correspondiente. Del mismo modo, la forma de
garantizar las cotas de calidad en el servicio es establecer mecanismos de
supervisin sobre el proveedor.
11.3 OPORTUNIDADES
La mayora de oportunidades se centran en las mejoras organizacionales y de
interoperabilidad que se pueden llegar a alcanzar apoyando la infraestructura tecnolgica
de las administraciones espaolas en el modelo cloud computing.
Una de las mayores oportunidades derivadas de una extensa adopcin ordenada y
estandarizada del cloud computing en todas las entidades pblicas es la centralizacin de
servicios comunes para los organismos que los necesiten: plataformas tecnolgicas,
soluciones a medida, contratacin de centros de servicios, etc. La comparticin de
recursos y una estandarizacin comn supondr la gran llave para la optimizacin y
ahorro general.
La implantacin de una herramienta fiable, de valor aadido y desarrollada expresamente
para la Administracin pblica en un entorno cloud, puede suponer, a su vez, la
prestacin de servicios y recursos a otras organizaciones, ofreciendo as la posibilidad de
repercutir determinados costes para su mantenimiento u otros tipos de financiacin. De
igual manera, administraciones mayores podrn ofrecer parte de sus servicios a otras
entidades con menos posibilidades, fomentado la interoperabilidad de entornos y
sistemas.
Como consecuencia de los procedimientos de contratacin establecidos, el cloud
computing se est implantando en las administraciones con menor celeridad que en el
mbito privado. El sector pblico se encuentra situado un paso por detrs, pero debe
aprovechar las lecciones aprendidas del sector privado, en busca de una implantacin
ms efectiva, con una optimizacin de servicios adecuada y una gestin de riesgo
equilibrada.

Por ltimo resulta destacable la oportunidad que existe en desarrollar el sector cloud
computing nacional. Este factor presenta un doble beneficio: en primer lugar, para las
administraciones, que no tendrn que considerar posibles transferencias internacionales
de datos de carcter personal, y en segundo, supone una gran oportunidad para que
desde las administraciones espaoles se genere un impulso de la economa nacional.
11.4 AMENAZAS
Las principales amenazas identificadas son la ausencia de normativa de cumplimiento a
nivel internacional y el exceso de concentracin de servicios cloud computing en los
proveedores.
Es necesario que exista conocimiento completo por parte del organismo pblico que
decide externalizar un servicio sobre la ubicacin de las mquinas fsicas del proveedor, y
si algn tramo de la red de comunicaciones por donde viaja la informacin se encuentra
ubicado fuera el mbito nacional.
Ante la ausencia de una normativa marco que regule el modelo cloud computing
internacionalmente, es importante definir si pueden existir transferencias internacionales
de datos para tomar las medidas necesarias.
Las ventajas econmicas que ofrece el modelo cloud pueden provocar un incremento
notable de la migracin de servicios a las instalaciones de los proveedores. Una previsin
errnea podra derivar en el sobredimensionamiento de las capacidades del proveedor,
degenerando las prestaciones del servicio. Por ello, las administraciones deben buscar
garantas sobre las capacidades del proveedor y el aseguramiento de la calidad del
servicio.

12 BUENAS PRCTICAS Y RECOMENDACIONES
El desarrollo e implantacin del cloud computing en las administraciones pblicas
espaolas debe ser fruto de un proceso de anlisis, reflexin y decisin exhaustivos. En
los siguientes apartados se resumen algunas recomendaciones fruto de los datos y
reflexiones surgidas a lo largo del informe.
12.1 RECOMENDACIONES ESTRATGICAS
Cada organismo debe definir su propio modelo de confianza para el cloud
computing, que siente las bases de la estrategia y que est estructurado en torno
a cuatro objetivos:
o Proporcionar un buen nivel de servicios, protegiendo a la vez la
confidencialidad e integracin de la informacin.
o Asegurar la capacidad de los sistemas de aceptar un servicio acorde a los
requisitos establecidos por la organizacin.
o Definir los criterios para medir la capacidad de restauracin del sistema en
caso de incidentes.
o Asegurar el cumplimiento de la normativa legal especfica.
Siempre que sea posible, promover la interoperabilidad a travs de una
infraestructura de servicios compartidos, desplegados a travs de tecnologa
cloud privada, que permitan integrar y concentrar servicios comunes a todas las
administraciones en infraestructuras y centros de servicio compartidos. Para ello,
sera comnveniente la definicin de un plan director para las TIC en las entidades
el sector pblico en la bsqueda de la consolidacin y centralizacin de servicios
compartidos.
Valorar las decisiones de migracin a cloud computing en el marco de las
determinaciones estratgicas y directivas de las administraciones pblicas. Los
gestores pblicos deben implicarse en el proceso de decisin para garantizar la
cohesin de la organizacin en la transicin hacia estos modelos.
Analizar y detectar las reas de servicio adecuadas para la migracin y el
conjunto de usuarios que mejor se aprovecharan de las oportunidades ofrecidas
por el cloud computing.
Evaluar y promocionar el cloud computing dentro de los organismos, como
potencial instrumento de ahorro de costes y optimizacin tecnolgica para

combatir la situacin de ajuste presupuestario y los requerimientos de reduccin
del gasto y dficit.
A nivel europeo, la Unin Europea debe competir con el posicionamiento de los
proveedores norteamericanos a travs de la implantacin de una estrategia y
mercado europeo del cloud.
As, las administraciones pblicas europeas deben ser agentes prescriptores e
impulsores del mercado del cloud europeo, tanto adoptando dicho modelo en
beneficio de su mejora y optimizacin interna, como desarrollando instrumentos
normativos y ejecutivos para el desarrollo del sector.
12.2 RECOMENDACIONES TECNOLGICAS
Analizar en profundidad el mercado para identificar las soluciones y posibilidades
existentes y valorar la capacidad real de los proveedores para responder a las
exigentes demandas de la Administracin pblica.
Seleccionar un componente del mapa de aplicaciones y sistemas poco crtico,
pero representativo en volumetra y complejidad, que permita desarrollar una
experiencia piloto.
Iniciar la estrategia cloud computing mediante la adopcin de clouds privados y
servicios de infraestructura (IaaS) y plataforma (PaaS), modelos que en mayor
medida permiten conservar el control dentro de los organismos.
Inicialmente, en el escenario SaaS se recomienda apostar por sistemas poco
crticos y soluciones muy maduras (por ejemplo, correo electrnico o escritorio
virtual), para posteriormente evaluar otras alternativas ms crticas.
Planificar exhaustivamente la migracin. Previamente se deben tener
identificados los activos informticos que van a ser transferidos, as como las
implicaciones y efectos en cascada de migrar todos los datos y procesos a la
nube.
Para cada solucin que se migre, se puede considerar el proceso de migracin
de una manera secuencial:
o Como primer paso es recomendable migrar a la nube las aplicaciones ms
pesadas, aplazando la migracin de los datos o procesos ms sensibles.
o Una vez validada la nueva forma de trabajar con la funcionalidad
trasladada a la nube en el primer paso, completar la migracin total a la
nube, utilizando mecanismos de apoyo proporcionados por el proveedor.

Se recomienda mantener una copia completa del sistema en el modelo tradicional
durante un tiempo prudencial.
El cloud computing debe igualmente posicionarse como modelo tractor de otras
tendencias tecnolgicas emergentes o en proceso de extensin como la
sostenibilidad energtica en el rea de TI o las soluciones opensource.
A nivel europeo, se debe apostar por el desarrollo del mercado de las soluciones
de soporte al cloud computing: sistemas eficiente de despliegue y configuracin,
herramientas de control y monitorizacin del servicio, sistemas de seguridad,
sistemas de control del consumo energtico, etc.
12.3 RECOMENDACIONES DE GESTIN
Gestionar sistemas de evaluacin del proceso que permitan medir la rentabilidad
del esfuerzo a acometer y definir los indicadores de retorno de la inversin, as
como la expectativa de mejora.
Gestionar el impacto organizativo y la gestin del cambio, ya que esto genera un
sobrecoste que debe asumirse en la planificacin de un proceso de migracin a
cloud computing. En este sentido, adems, la Administracin pblica es un
escenario organizativo y funcional poco flexible, por lo que este aspecto tiene
especial relevancia.
Desarrollar nuevos modelos y prcticas de contratacin que se ajusten al
contexto del cloud computing dentro del marco de la Ley de Contratos de Sector
Pblico.
La experiencia acumulada en los grupos de estandarizacin y organizacin de
servicios comunes en la Administracin General del Estado refleja un problema
de gobernanza y coordinacin en el proceso de transformacin hacia servicios
compartidos y cloud. Por este motivo, para cada servicio a migrar se debe
designar un organismo gestor que lidere la competencia, inhabilitando que ese
mismo servicio se gestione de forma descentralizada en otros organismos.
Identificar y analizar, desde un principio, los riesgos en que incurre la
organizacin. Es importante identificar todos los riesgos prematuramente para
que puedan ser monitorizados y mitigados lo antes posible. Por ejemplo, con un
buen plan de migracin, los riesgos asociados a trasladar ciertas funcionalidades
crticas de la organizacin pueden ser eliminados.

12.4 RECOMENDACIONES DE REGULACIN
Implicar en la estrategia cloud computing a las reas jurdicas, tecnolgicas y
operativas para elaborar instrumentos contractuales que se adapten a las
necesidades de esta tecnologa.
Desarrollar programas de colaboracin pblico-privada y consolidar los
estndares tecnolgicos comunes y abiertos que vertebrarn la expansin de
esta tecnologa en todas las administraciones y organismos pblicos.
A nivel europeo, los sectores pblico y privado deberan establecer alianzas y
proyectos de colaboracin que faciliten el impulso de iniciativas paneuropeas
destinadas a la estandarizacin tecnolgica, la interoperabilidad y la
convergencia hacia un ecosistema cloud europeo.
En los contratos deben acordarse, de forma expresa, las medidas de seguridad
aplicadas, las condiciones de acceso a la informacin, las medidas de
contingencia, las casusticas de subcontratacin del servicio y las condiciones de
finalizacin del contrato y devolucin de los activos y servicios contratados.
Los proveedores deben garantizar, a travs del contrato o de acuerdos de nivel
de servicio, el cumplimiento de polticas de seguridad basadas en estndares
auditables y someterse a controles y revisiones de terceros que certifiquen el
cumplimiento de estas polticas.
Se debe garantizar mediante auditora o certificado de destruccin/borrado que el
proveedor cancela y elimina los datos pertenecientes a la Administracin pblica
implicada en la finalizacin del contrato.
El contrato debe estar sometido a clusulas de penalizacin en caso de
incumplimiento de los acuerdos de nivel de servicio establecidos.
La incorporacin de la obligacin del proveedor de contratar un seguro de
responsabilidad civil es una prctica recomendable cuando la criticidad del
servicio, o de la informacin transferida, lo requiere.


13 CASOS DE XITO
13.1 EXPERIENCIAS INTERNACIONALES
En el mbito internacional existe una gran diversidad de experiencias en materia de cloud
computing aplicado a las administraciones pblicas. Sin lugar a dudas, destaca la
apuesta realizada por los diferentes organismos gubernamentales en Estados Unidos,
donde el cloud es ya una realidad implantada y consolidada.
En el presente captulo se resumen algunos casos de xito y experiencias de referencia a
nivel internacional.
13.1.1 Estados Unidos - Portal USA.gov
Descripcin del proyecto
USA.gov es el principal canal de informacin y servicios online de los ciudadanos
norteamericanos, contabilizando ms de 100 millones de visitas diarias.
Ilustracin 4: Portal USA.gov

Fuente: www.usa.gov
Justificacin del proyecto
Determinados acontecimientos sociales, como consultas masivas de informacin,
producan variaciones significativas de trfico sobre el portal, lo que generaba problemas
de rendimiento e incluso cadas del servicio.

El Gobierno Federal tena dificultad para gestionar la demanda y el nivel de servicio
mediante una infraestructura propia, por lo que determin la contratacin de un servicio
externo que permitiera gestionar las necesidades de procesamiento e infraestructura de
manera ms flexible y ajustada a la demanda real.
En este contexto, el Gobierno tom la determinacin de migrar la plataforma a un entorno
externo de servicios IaaS gestionado por una empresa privada.
Beneficios
Tras migracin de parte de la infraestructura del portal a un proveedor externo se
lograron los siguientes beneficios:
Ahorros del 90% en costes operacionales y de infraestructura, obteniendo
ventajas en concepto de flexibilidad, disponibilidad del servicio, y mejora de la
seguridad.
Reducido periodo de migracin (10 das).
Servicio dimensionado en funcin de las fluctuaciones de trfico y la demanda,
regulando la capacidad para asegurar una alta disponibilidad de la plataforma.
Servicio externo contratado para facilitar la incorporacin de nuevos servicios de
seguridad en el acceso al sistema, las comunicaciones y la monitorizacin del
rendimiento de la plataforma.
Fase de adopcin
USA.gov se encuentra operativo en modo IaaS desde 2009. El Gobierno Federal est
valorando la posibilidad de migrar la principal plataforma de openData gubernamental
(www.data.gov) a un modelo cloud similar.
Ms informacin
http://www.terremark.com
http://www.usa.gov
13.1.2 Estados Unidos - Plataforma Apps.gov
La plataforma Apps.gov ofrece soluciones de cloud (infraestructura, informacin,
aplicaciones, etc.) para agencias nacionales en modo pago por uso o software libre y
gratuito. As, en esta plataforma diferentes proveedores pueden integrar y ofertar su

cartera de productos y servicios. Entre las principales soluciones que oferta la plataforma
destacan:
Aplicaciones de negocio: sistemas de gestin financiera, dashboard, CRM,
seguridad, red, comercio electrnico, etc.
Aplicaciones de productividad: BPM, gestin documental, gestin colaborativa,
etc.
Servicios IT-cloud: almacenamiento, entornos virtualizados y Web hosting.
Aplicaciones de Social Media: Google Analytics, bing, My.ComMetrics, social text,
etc.
Ilustracin 5: Plataforma Apps.gov

Fuente: www.apps.gov
El proyecto persigue poner estas aplicaciones a disposicin de pequeos organismos
pblicos con limitaciones presupuestarias para abordar las inversiones tecnolgicas
necesarias para su gestin, y otorgarles una buena alternativa en trminos de coste y
prestaciones.
Beneficios
Todas las Agencias norteamericanas pueden acceder a esta plataforma para adquirir
servicios y aplicaciones cloud de cualquier naturaleza sin incurrir en costes de
implantacin o mantenimiento de infraestructuras, nicamente en un modelo de pago por
servicio.

Fase de adopcin
Apps.gov est disponible desde el ao 2009 y contina incorporando nuevas ofertas de
servicios y aplicaciones cloud de ltima generacin, a disposicin de las Agencias
norteamericanas.
Ms informacin
http://www.apps.gov
13.1.3 Reino Unido - G-Cloud
El Gobierno Britnico ha optado por la creacin de una nube privada gubernamental, G-
Cloud, desarrollada internamente por el propio Gobierno, bajo premisas y estndares de
seguridad restrictivos que salvaguardan el carcter confidencial y crtico de la informacin
pblica gestionada.
Ilustracin 6: G-Cloud

Fuente: Government Cloud Strategy: A sub strategy of the Government ICT Strategy (2011)


La Administracin britnica es una de las ms avanzadas en el contexto internacional en
la adopcin de las TIC y en innovacin tecnolgica en general. Sin embargo, el coste
asumido en el mantenimiento y evolucin de toda la infraestructura y personal TI resulta
inasumible en el contexto econmico actual. Por tanto, la iniciativa se justifica dentro del
ahorro y contencin de costes que se establece en su nuevo plan TIC.
Beneficios esperados
Con esta iniciativa el Gobierno Britnico pretende ahorrar ms de 3.000 millones de libras
anuales en costes TI y ahorro energtico, sobre un presupuesto anual total de 16.000
millones de libras que la Administracin inglesa se gasta en TIC. El desarrollo de una
nube gubernamental de carcter privado para los organismos pblicos permite un ahorro
de costes basado en economas de escala, reduccin de costes y operativa de TI
(actualmente descentralizada) y favorece la reutilizacin de servicios y componentes
entre diferentes organizaciones.
Adicionalmente, el carcter privado y restringido de la red, garantiza las condiciones de
confidencialidad y seguridad exigidas a la informacin que se gestiona.
A travs de esta nube gubernamental, todos los organismos pblicos britnicos podrn
alojar y externalizar sus infraestructuras, servicios y aplicaciones en un entorno seguro y
compartido.
Fase de adopcin
La iniciativa se encuentra en fase de diseo e implementacin. El Gobierno Britnico ha
hecho una apuesta clara por este modelo y todos los organismos estn realizando un
proceso de planificacin y virtualizacin para migrar sus recursos TI a la G-Cloud durante
los prximos aos.
El objetivo es que el 50% de las infraestructuras del Gobierno estn migradas a la G-
Cloud en el ao 2015.
Ms informacin
http://webarchive.nationalarchives.gov.uk/+/http://www.cabinetoffice.gov.uk/media/317444
/ict_strategy4.pdf
http://www.cabinetoffice.gov.uk/sites/default/files/resources/government-cloud-
strategy_0.pdf


13.1.4 Francia - Proyecto Andromeda
El Gobierno Francs ha impulsado el desarrollo de su propio sistema de cloud computing
denominado Proyecto Andromeda.
Andromeda se crea a travs de un acuerdo de colaboracin pblico-privado como
alternativa de servicios cloud nacional, que pueda hacer frente al posicionamiento actual
de los principales proveedores internacionales del sector.
El propsito del proyecto es la provisin de servicios en la nube a empresas y
organismos pblicos desde el territorio nacional francs, garantizando entornos de
procesamiento y almacenamiento de datos sensibles en el propio pas.
Las principales empresas de Francia cuentan con proveedores de servicios tecnolgicos
en modo cloud no nacionales, en su mayora de Estados Unidos. Este hecho genera
ciertos riesgos en la soberana y control de la informacin de estas empresas (y
organismos pblicos), as como un problema de competitividad y prdida de negocio en
la industria TIC local.
Andromeda supondr un conjunto de beneficios de diversa naturaleza para las empresas
y organismos pblicos franceses:
Contar con los beneficios tecnolgicos y de coste propios del modelo cloud
prestados por parte del sector TIC local para empresas y organismos pblicos.
Garantizar que los prestadores de servicios se encuentran en territorio nacional y
estrictamente condicionados por el marco normativo francs en materia de
seguridad y proteccin de datos. Esta cuestin es especialmente crtica en la
toma de decisiones para la migracin a cloud de los organismos pblicos.
Impulsar el desarrollo econmico y el empleo en un sector de alto valor aadido
como es el TIC. El impulso del cloud a travs de la iniciativa Andromeda generar
un impacto econmico positivo durante los aos siguientes a su adopcin,
derivado de la inversin asumida con capital pblico y privado, la generacin o
mantenimiento de empleos en el sector, y las potencialidades de exportar los
servicios a otros pases y posicionarse como un mercado competitivo en relacin
al mercado norteamericano.


Fase de adopcin
La iniciativa ha sido anunciada por el Gobierno Francs en el ao 2011. Las empresas
seleccionadas en la operacin han sido la operadora de telecomunicaciones Orange, la
tecnolgica Thales, adems del propio Estado francs, que participar en una tercera
parte de la inversin estimada en 285 millones de euros en su primera fase.
Ms informacin
En el momento de publicacin del presente informe, nicamente se encuentran
disponibles notas de prensa y opinin acerca de la iniciativa.
13.1.5 Colombia - Proyecto Proexport-CRM en la nube para pymes
Proexport-CRM es una aplicacin para pymes implementada por el Ministerio de
Comercio, Industria y Turismo de la Repblica de Colombia para apoyar a las pymes en
la gestin de los procesos de exportacin internacional, proporcionndoles un sistema
informtico que les ofrece prestaciones de gestin comercial y de relaciones con clientes.
El proyecto incorpora un sistema CRM (SalesForce on demand) que permite a las pymes
gestionar de forma ms eficiente sus procesos de marketing, la explotacin de
informacin de sus clientes, la gestin de contactos comerciales y la promocin masiva
de sus productos y servicios a travs de Google. Todos estos beneficios son accesibles a
travs de servicios SaaS en pago por uso que permiten a las pymes asumir el coste y
administracin de la aplicacin.
Las prestaciones que incorpora la aplicacin son:
Administracin de oportunidades: seguimiento y actualizacin de oportunidades
de venta, incluyendo competidores, colaboradores, clientes, etc.
Administracin centralizada de contactos y clientes: acceso a informacin
histrica de clientes y contactos, integrada con datos de marketing, producto y
servicio.
Segmentacin de perfiles de clientes: fecha de cumpleaos, caractersticas socio-
demogrficas y laborales, aficiones, preferencias de consumo, nivel de ingresos,
etc.
Seguimiento y proyecciones de venta: consolidacin de la informacin y
monitorizacin del desempeo de la fuerza de ventas.

Gestin de actividades internas y con clientes: workflow personalizado al proceso
de ventas de la compaa, asignacin de tareas, eventos y coordinacin de
reuniones.
Reporte y anlisis: automatizacin de indicadores y mtricas del proceso de
comercializacin a travs de utilidades de cuadro de mando.
Al igual que ocurre en la mayora de pases, las pequeas y medianas empresas
colombianas no cuentan con las capacidades financieras, de recursos humanos,
infraestructuras y conocimientos TI para dotarse de los sistemas de informacin
necesarios para mejorar su gestin, competitividad y operativa comercial. Proexport nace
con el objetivo de suplir estas carencias.
Beneficios
El proyecto ha supuesto la automatizacin de la fuerza comercial de ms de 200 pymes
colombianas, que han podido implementar el proceso de ventas con el soporte de una
tecnologa flexible a las necesidades de cada empresa.
Fase de adopcin
El sistema est disponible desde el ao 2009.
Ms informacin
http://www.proexport.com.co
13.1.6 Japn - Red cloud Kasumigaseki (Plan TIC Hatoyama)
El Ministerio de Asuntos Internos y Comunicaciones de Japn impuls el Plan Hatoyama
con el objetivo de desarrollar la industria y empleo de las TIC y optimizar la gestin
tecnolgica en los organismos pblicos.
Una de las iniciativas que contempla este Plan es la implantacin de la red cloud
Kasumigaseki que integrar servicios, plataformas e infraestructuras para la mayora de
ministerios en un entorno de procesamiento de datos centralizado, servicios compartidos
y aplicaciones en lnea. Se prev que est disponible en el 2015.


El desarrollo de la industria TIC local es una prioridad del Gobierno de Japn para la
creacin de empleo, el desarrollo econmico, la atencin de la demanda local de
servicios tecnolgicos y la competitividad de la industria en los mercados internacionales.
La creacin de la red cloud Kasumigaseki responde a estos propsitos a travs de la
configuracin de un entorno tecnolgico pblico ms innovador y eficiente que facilitar la
mejora de los servicios pblicos online, la interoperabilidad y la reduccin de los costes
administrativos para las empresas japonesas.
La red estar orientada a la integracin de los servicios tecnolgicos e infraestructuras de
los Ministerios del Gobierno de Japn. Gracias a esta integracin se mejorar en la
estandarizacin tecnolgica, la comparticin de servicios y la interoperabilidad de los
organismos pblicos, que redundar en la calidad y accesibilidad de los trmites
electrnicos que se prestan a los ciudadanos y empresas.
Entre los servicios ms destacados de la futura nube japonesa est el sistema de
Archivo Nacional Digital, futuro repositorio de documentos, expedientes, datos y otros
activos documentales electrnicos oficiales del Gobierno nipn que sern publicados a
los ciudadanos en formatos accesibles para cumplir con los principios de transparencia y
open data.
Fase de adopcin
El Plan Hatoyama fue publicado en el ao 2009, mientras que la red Kasumigaseki se
prev que est operativa y disponible para el ao 2015.
Ms informacin
http://www.soumu.go.jp
13.1.7 Luxemburgo - Integrated Biobank of Luxemburg (IBBL)
IBBL es una plataforma que facilita la colaboracin y la investigacin en red para
profesionales del sector de la investigacin y la medicina. El sistema permite acceder a
informacin actualizada para el desarrollo de sus ensayos clnicos y colaborar aportando
informacin adicional y complementaria.
La asociacin EuroCloud ha premiado en 2011 la experiencia implementada por la
compaa luxemburguesa EBRC por permitir el acceso de los profesionales sanitarios a
los recursos del biobanco a travs de procedimientos y transacciones fuertemente

securizadas, a pesar de la criticidad y confidencialidad de los activos de informacin
gestionados.
La directiva del IBBL buscaba un sistema de almacenamiento y gestin de la informacin
que cumpliera los requisitos de seguridad en un entorno de acceso compartido, en una
plataforma tecnolgica econmica, escalable, dinmica y flexible.
Beneficios
El IBBL funciona como un ente intermediario que facilita la coordinacin entre los
diferentes centros y organismos de investigacin europea. Su misin principal es proveer
de informacin cientfica actualizada y confidencial.
Sin la contratacin de un proveedor cloud especializado y de una plataforma tecnolgica
adaptada, el IBBL no habra podido asumir la inversin y los recursos operativos
necesarios para la puesta en marcha y administracin de un sistema de informacin
cientfico compartido al que acceden en la actualidad la mayora de las instituciones de
investigacin europea, para consultar o publicar datos de investigaciones.
La plataforma actual del IBBL se aloja en una red cloud privada, sometida a exhaustivos
procesos de monitorizacin y control de la seguridad y disponibilidad por parte del
proveedor de servicios. En caso de necesidad de redimensionamiento de la
infraestructura, se cuenta con recursos en diferentes centros de procesamiento para
balancear la carga de procesamiento y garantizar el rendimiento de las transacciones.
Fase de adopcin
La iniciativa est implementada y operativa desde el ao 2011. En dicho ao fue
premiada por la asociacin EuroCloud como proyecto cloud ms innovador en la
categora de administraciones pblicas.
Ms informacin
http://trustedcloudeurope.com/Case-studies
13.1.8 Estados Unidos - Proyecto Nebula en la NASA
Nebula es una red cloud privada diseada para el soporte a las misiones, educacin,
comunicacin y almacenamiento, de las operaciones de la Agencia Espacial
norteamericana (NASA), aportando una gran variedad de servicios opensource.

La plataforma aporta servicios de infraestructura y plataforma para la NASA, atendiendo a
la demanda y flexibilidad de capacidad de procesamiento que requiere la Agencia en
picos de operacin.
La Agencia analiz la posibilidad de implementar Nebula en un entorno cloud pblico,
pero la falta de cumplimiento de la industria de los estndares y requisitos de seguridad
de la NASA, deriv en la implementacin de un proyecto en un entorno completamente
privado.
En la actualidad Nebula ofrece servicios IaaS de procesamiento masivo y
almacenamiento que evolucionar en los prximos meses hacia una solucin integrada
de PaaS.
El proyecto Nebula nace inicialmente como una determinacin de la NASA por mejorar el
rendimiento, flexibilidad, seguridad y disponibilidad de las plataformas web de la agencia,
en un entorno tecnolgico ms eficiente y econmico.
Beneficios
Implementar una alternativa cloud ha permitido lograr una mayor flexibilidad,
aprovechamiento y ahorro de costes proporcionado por la virtualizacin en el
procesamiento de sistemas que lo que se habra conseguido con un modelo de CPD
tradicional.
Los costes de operacin y mantenimiento de la infraestructura tambin se han optimizado
de forma significativa, con reducciones considerables del tiempo de puesta en servicio de
componentes y un importante ahorro de costes energticos y beneficios en trminos de
sostenibilidad ambiental.
Fase de adopcin
El proyecto se encuentra disponible desde el ao 2009. A partir de 2010 se empezaron a
utilizar sus servicios en sistemas complejos de anlisis y simulacin meteorolgica.
Ms informacin
http://nebula.nasa.gov
13.2 EXPERIENCIAS EN ESPAA
Las administraciones pblicas espaolas estn siendo ms conservadoras en el
desarrollo de iniciativas tecnolgicas en cloud computing. Las experiencias efectivas que
se han implementado se corresponden con infraestructuras o servicios no crticos para el

negocio de los organismos y con proyectos piloto que permiten valorar los beneficios y
valores que aportara cloud en acciones de mayor alcance.
En este apartado se presentan algunas de las experiencias en cloud de mayor incidencia
y referencia en los ltimos aos a nivel nacional.
13.2.1 Ayuntamiento de Calpe - Escritorio virtual
El Ayuntamiento de Calpe proporciona a sus empleados una solucin de escritorio virtual
para la optimizacin de los puestos de trabajo de sus oficinas, con la sustitucin de sus
PCs tradicionales por terminales ligeros Sun Ray sobre sistema operativo Solaris.
De la misma forma, se ha implantado un sistema VDI (Virtual Desktop Infrastructure), que
permite administrar los escritorios de forma centralizada y segura, reduciendo los costes
operativos del rea de informtica.
Los objetivos perseguidos por los responsables de TI de la entidad eran la optimizacin
del consumo energtico, costes y tiempos de operacin de TI, as como el cumplimiento
de la normativa sobre Proteccin de Datos.
Beneficios
Se ha logrado una notable reduccin de costes de mantenimiento, actualizacin,
operacin de micro-informtica y terminal de usuario que se estima en un 50% respecto
de los costes originales.
El entorno virtual en red facilita una mejor gestin de la seguridad y del cumplimiento de
la LOPD, considerando que toda la informacin de los terminales de usuario se almacena
de forma centralizada en servidores del Ayuntamiento y las conexiones se desarrollan a
travs de un protocolo seguro y debidamente encriptados.
Adicionalmente se ha procedido a la virtualizacin de los servidores del CPD municipal,
logrado un mayor aprovechamiento de los recursos y ahorro energtico, concentrando
varios servidores concurrentes en menos mquinas reales.
Fase de adopcin
El Ayuntamiento de Calpe abord esta iniciativa en el ao 2009.
Ms informacin
La iniciativa ha sido descrita en notas de prensa y en revistas especializadas.

13.2.2 Diputacin de Salamanca - Presencia en Web de los Ayuntamientos de
Salamanca
La Diputacin de Salamanca, a travs de las sociedades pblicas REGTSA y CIPSA,
proporciona a los pequeos ayuntamientos de la provincia un servicio para la
configuracin y despliegue de pginas web municipales.
La plataforma web seleccionada ha sido LocalWeb, desarrollada por la Secretara de
Estado para las Telecomunicaciones y Sociedad de la Informacin. La Diputacin de
Salamanca ha desplegado esta plataforma de forma centralizada y ofrece a los
ayuntamientos, en el marco de convenios de colaboracin, un servicio SaaS efectivo para
la configuracin de pginas web municipales.
El entorno de portal facilitado incluye diferentes prestaciones y componentes bsicos
como el catlogo de servicios, el rea de noticias, estructura orgnica del ayuntamiento,
buzn de quejas y sugerencias, integracin con la sede electrnica, etc. Los
ayuntamientos adscritos al proyecto nicamente se encargan de actualizar y mantener la
informacin que se publica.
El objetivo del proyecto es facilitar a los pequeos ayuntamientos de la provincia de
Salamanca los recursos necesarios para cumplir con los requerimientos de la Ley de
Acceso Electrnico de los Ciudadanos a los Servicios Pblicos, a travs de un servicio
centralizado de portalizacin y gestin de contenidos, que permita a cada Ayuntamiento
desarrollar y desplegar su Web municipal sin incurrir en costes de desarrollo,
infraestructura ni mantenimiento.
Beneficios
El principal beneficio de LocalWeb es la reduccin de costes. Gracias a una plataforma
de portalizacin y gestin de contenidos que permite a los ayuntamientos suscritos
personalizar la imagen y administrar los contenidos de su web, los ayuntamientos no
tienen la necesidad de invertir en licencias, infraestructuras o costes de operacin
informtica.
Fase de adopcin
El proyecto se inici en 2009 con una experiencia piloto en seis ayuntamientos. En el ao
2010 se inici la segunda fase, con la incorporacin de cien ayuntamientos ms.


Ms informacin
http://www.regtsa.es
13.2.3 Sociedad de Gestin Pblica de Extremadura (GPEX) - Plataforma de
licitacin electrnica
La Direccin de GPEX ha implementado una plataforma de licitacin electrnica a travs
de la solucin cloud facilitada por el sistema vortalGOV.
La plataforma de vortalGOV permite que cualquier tipo de organismo disponga de un
portal de licitaciones electrnicas sin costes de desarrollo, licencia, infraestructura o
mantenimiento.
El servicio adoptado por GPEX incorpora todas las funcionalidades necesarias para el
desarrollo de un trmite de licitacin electrnica completo: desde la aprobacin y
publicacin de concursos hasta el proceso de presentacin electrnica de ofertas,
valoracin y adjudicacin provisional y definitiva, todo ello en un entorno garantista,
seguro y automatizado.
La situacin econmica y el avance de las tecnologas de la informacin justifican que
GPEX haya apostado por implantar una plataforma de licitacin electrnica como modelo
para la optimizacin del proceso de compras y contratacin, favoreciendo la
transparencia, eficiencia y concurrencia del procedimiento.
Beneficios
A travs de esta solucin, la Sociedad ha optimizado sus procesos de licitacin de obras,
servicios y suministros de uso corriente y ha obtenido ahorros y eficiencias significativas
en la gestin administrativa de la contratacin y compras. La implantacin de una
plataforma propietaria de licitacin electrnica habra supuesto una inversin muy alta
para la Sociedad (en licencias y hardware) y un gran coste de desarrollo y mantenimiento
posterior.
Las empresas licitadoras son igualmente beneficiarias directas del sistema, gracias a la
mejora de la accesibilidad a la informacin de las licitaciones, la agilidad y transparencia
del proceso y el ahorro de costes administrativos en el procedimiento.


Fase de adopcin
El proyecto se inici y realiz durante el ao 2011, con la licitacin de dos procedimientos
electrnicos.
Ms informacin
http://spain.vortal.biz
13.2.4 Correos - Plataforma de notificaciones electrnicas SISNOT
El Ministerio de Hacienda y Administraciones Pblicas, en colaboracin con Correos, ha
desarrollado una plataforma de notificaciones electrnicas que permite habilitar buzones
de notificaciones seguras a los ciudadanos y gestionar los procesos de notificacin a las
administraciones pblicas que suscriben el servicio a travs de convenio.
La plataforma que gestiona Correos incluye dos servicios que se prestan por la entidad:
El Sistema de Notificaciones Electrnicas (SNE) ofrece un buzn de correo
certificado y seguro para que los ciudadanos puedan recibir notificaciones
oficiales acreditadas y garantiza el acuse de recibo, la custodia de la
documentacin y el sellado de tiempo en las transacciones de notificacin
efectuadas.
El Sistema de Notificaciones (SISNOT) ofrece un servicio que gestiona el ciclo de
vida de las notificaciones electrnicas y todos los requerimientos de seguridad y
cifrado a las administraciones y entidades que suscriben el convenio para su
utilizacin. El sistema facilita su integracin con las plataformas del prestador a
travs de los protocolos de servicios web estndar.
La aprobacin de la Ley 11/2007, de Acceso Electrnico de los Ciudadanos a los
Servicios Pblicos, conlleva el derecho de todos los ciudadanos a ser notificados, en sus
asuntos con las administraciones, a travs de medios electrnicos.
Este derecho implica que todos los organismos pblicos espaoles, de la Administracin
General del Estado, Comunidades Autnomas o mbito provincial y local, estn obligados
a desarrollar e implantar los instrumentos necesarios para la prestacin de la notificacin
electrnica.
Para favorecer la reutilizacin de los recursos pblicos, optimizar el coste y proveer a los
organismos con menos capacidad, el Ministerio y la Entidad Correos y Telgrafos

desarrollaron la solucin de notificaciones electrnicas accesible, a travs de convenio,
para las entidades pblicas espaolas.
Beneficios
De acuerdo a Correos, los principales beneficios de la adopcin del sistema SISNOT son
los siguientes:
Reduccin del coste de envo de las notificaciones en un 30%, contabilizando
solo a la Administracin General del Estado, transformando las notificaciones
postales en notificaciones electrnicas.
Introduccin y fomento del uso de notificaciones telemticas para la
comunicacin con grandes empresas.
Fase de adopcin
La plataforma fue puesta en produccin en el ao 2003. En la actualidad se encuentran
adscritas ms de 40 entidades, con ms de 230.000 cuentas de correo habilitadas y ms
de 3,5 millones de notificaciones efectivas.
Ms informacin
http://administracionelectronica.gob.es
13.3 LA ESTRATEGIA CLOUD DEL GOBIERNO FEDERAL DE LOS EEUU: EL
MODELO DE VIVEK KUNDRA
Dentro de los precursores ms destacados de cloud a nivel internacional hay que
destacar el papel de Vivek Kundra, quien durante los ltimos aos ha transformado el
concepto del cloud computing, liderando la estrategia de los sistemas de informacin para
la Administracin pblica estadounidense.
En 2009, el presidente de los Estados Unidos, Barack Obama, le nombr Federal Chief
Information Officer, con la responsabilidad de dirigir y planear las polticas y estrategias
de todas las inversiones realizadas sobre los sistemas informticos federales, siendo
responsable del gasto realizado y la eficiencia retornada, respetando principios como los
de interoperabilidad entre sistemas, accesibilidad a la informacin y mantenimiento
adecuado de las cotas de privacidad.
Durante los ltimos aos, Vivek Kundra ha sido el precursor en el desarrollo de mltiples
proyectos en el mbito del cloud computing para la Administracin norteamericana, con
referencias muy relevantes como los portales usa.gov, apps.gov, o el traslado de distintos
entornos utilizados en las oficinas de la Administracin pblica a Google.

Sin embargo, las principales referencias y perspectivas establecidas por Kundra para el
despliegue de cloud computing en la Administracin, se recogen en el recientemente
publicado informe Federal Cloud Computing Strategy
44
, que ya se ha convertido en un
documento de referencia para el sector a nivel internacional.
En dicho informe, Kundra apuesta por la progresiva implantacin de soluciones cloud en
los diferentes organismos del Gobierno Federal como solucin para optimizar un entorno
de recursos y servicios tecnolgicos infrautilizado, sometido a una demanda de
procesamiento fragmentada y flexible, con unos costes operacionales muy altos y unos
tiempos de adquisicin, implementacin y despliegue de infraestructuras y servicios muy
ineficientes para poder garantizar la calidad de los servicios pblicos a los ciudadanos
norteamericanos.
Bajo estas premisas, Kundra disea la nueva estrategia cloud del Gobierno Federal con
los siguientes objetivos:
Clarificar y difundir los beneficios y potencialidades del cloud entre los
organismos norteamericanos.
Identificar los servicios, actividades y sistemas de informacin ms susceptibles
de ser migrados a entornos cloud en la Administracin norteamericana.
Dotar a los organismos pblicos de una herramienta para analizar y planificar su
proceso de migracin a cloud siguiendo una estrategia de evaluacin e
implementacin eficiente:
o Seleccin de los servicios TI susceptibles de ser migrados a cloud en
trminos de coste-beneficio y oportunidad.
o Implementar la migracin a cloud del servicio asegurando la mejora de la
capacidad, la integracin del sistema, el cumplimiento de los
requerimientos iniciales, la garanta de seguridad y la reutilizacin de los
recursos liberados.
o Gestionar el cloud computing requiere transformar la funcin de TI hacia la
monitorizacin de servicios a travs de SLAs (en vez de monitorizar
sistemas), desarrollar nuevas habilidades y conocimientos en el personal
TI y controlar el cumplimiento de los acuerdos fijados con el proveedor y
las condiciones de seguridad implementadas a travs de auditoras
peridicas.

44
Vivek Kundra (2011): Federal Cloud Computing Strategy.

ANEXO I: BIBLIOGRAFA
Avanade (2011). Research & Insights: Global Survey: Has Cloud Computing
Matured? Third Annual Report | June 2011.
Cloud Computing Journal (2011). Denial of service Attacks and the cloud. Disponible
en: http://cloudcomputing.sys-con.com/node/1747821
Deloitte (2009). Cloud Computing. Forecasting Change.
Disponible en: https://www.deloitte.com/assets/Dcom-
Global/Local%20Assets/Documents/TMT/cloud_-
_market_overview_and_perspective.pdf
ENISA (2011). Security & Resilience in Governmental Clouds.
Disponible en: http://www.enisa.europa.eu/act/rm/emerging-and-future-
risk/deliverables/security-and-resilience-in-governmental-clouds
Expert Group Report (2010). The future of cloud computing. Opportunities for
European cloud computing beyond 2010.
Forbes (2011). Cloud computing hidden Green benefits.
Disponible en: http://www.forbes.com/sites/joemckendrick/2011/10/03/cloud-
computings-hidden-green-benefits/
Forbes (2011). The Economic Benefits of Cloud Computing.
Disponible en: http://www.forbes.com/sites/kevinjackson/2011/09/17/the-economic-
benefit-of-cloud-computing/
Forrester Research (2011). The ROI of Cloud Apps.
Disponible (previo registro) en:
Fundacin Bankinter (2010). Cloud Computing: La tercera ola de las Tecnologas de
la Informacin.
Fundacin Ideas (2011). Cloud Computing: Retos y Oportunidades.
Disponible en: http://www.fundacionideas.es/sites/default/files/pdf/DT-
Cloud_Computing-Ec.pdf
Gartner (2011). Forecast: Public Cloud Services, Worldwide and Regions, Industry
Sectors, 2010-2015.
IDC (2010). Worldwide and Regional Public IT Cloud Services 2010-2014 Forecast.

IDC Espaa (2011). Cuando las empresas se rinden al Cloud. Patrocinado por
Microsoft Espaa EMC y Acens.
NIST (2011). The NIST Definition of Cloud Computing.
Disponible en: http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf
Serrera Cobos, Pedro (2010). Cloud computing y proteccin de datos. Publicado en
Dintel, n9, pp 182-184, Junio 2010.
University of California at Berkeley (2009). Above the Clouds: A Berkeley View of
Cloud Computing.
Disponible en: http://www.eecs.berkeley.edu/Pubs/TechRpts/2009/EECS-2009-28.pdf

ANEXO II: RELACIN DE EXPERTOS
Para la realizacin de este estudio se ha contado con la participacin de expertos de las
diferentes administraciones pblicas que son responsables del desarrollo de polticas
tecnolgicas en sus respectivos estamentos. Todos ellos han aportado su conocimiento y
experiencia en el mbito de las tecnologas de la informacin y las comunicaciones, el
uso de sistemas de informacin en las administraciones pblicas y su entendimiento del
nuevo paradigma representado por el cloud computing.
Adems, es importante sealar y agradecer el alto nivel de colaboracin para la
elaboracin de este estudio por parte de los entes y profesionales que han participado en
las entrevistas.
A continuacin, se recoge una relacin de los expertos entrevistados.
Tabla 8. Relacin de expertos entrevistados
Administracin General del
Estado
Experto y cargo
Instituto de Comercio Exterior de
Espaa (ICEX).
Carlos Gonzlez.
Responsable de la Divisin de Informtica.
Ministerio de Industria, Energa y
Turismo.
45

Carlos Maza.
Subdirector General de Tecnologas de la Informacin y de las
Comunicaciones.
Ministerio de Empleo y
Seguridad Social.
46

Eladio Quintanilla.
Gerente de Informtica de la Seguridad Social.
Ministerio de Hacienda y
Administraciones Pblicas.
47

Fernando de Pablo.
Antiguo Director General para el Impulso de la Administracin
Electrnica.
48

Ministerio de Hacienda y
Administraciones Pblicas.
49

Raquel Poncela.
Subdirectora General Adjunta de Tecnologas de la Informacin.
Comunidades Autnomas Experto y cargo
Tracasa (Navarra).
Javier Amzqueta.
Responsable de informtica.
Junta de Andaluca.
Jos Antonio Cobea.
Director General de Tecnologas para Hacienda y la
Administracin Electrnica.
Generalitat de Catalunya.
Tomas Roy Catal.
Director del CESICAT. Responsable de Calidad, Seguridad y
Relaciones con Proveedores.

45
Antiguo Ministerio de Industria, Turismo y Comercio.
46
Antiguo Ministerio de Trabajo y Asuntos Sociales.
47
Antiguo Ministerio de Poltica Territorial y Administracin Pblica.
48
Cargo asociado al antiguo Ministerio de Poltica Territorial y Administracin Pblica.
49
Antiguo Ministerio de Economa y Hacienda.

Entidades Locales Experto y cargo
Consorcio Asturiano de Servicios
Tecnolgicos (CAST).
Mara Jos Villanueva.
Directora gerente.
Ayuntamiento de Madrid.
Jos Antonio Martn Prez.
Subdirector General de Sistemas de Informacin Corporativa.
Fuente: INTECO


ANEXO III: SOLUCIONES CON MAYOR PRESENCIA
NACIONAL E INTERNACIONAL
Para obtener una visin ms detallada del estado del arte de la oferta de soluciones cloud
computing, en esta apartado se listan y describen aquellas soluciones que estn teniendo
un mayor xito e impacto en el mercado.
Para ello, a partir de informacin extrada de analistas de mercado como Forrester,
Gartner e IDC
50
, se han construido la siguiente tabla descriptiva, distribuidas por tipologa
de solucin: IaaS, PaaS y SaaS.
Tabla 9. Principales soluciones
Soluciones IaaS
Servicios de computacin (Compute services)
Servicios de almacenamiento (Storage services)
Servicios de copia de seguridad (Backup services)
Soluciones PaaS
Servidor de aplicaciones integradas (Integrated application server)
Integracin de datos (Data integration)
Sistemas de gestin de bases de datos (Database management system, DBMS)
Control de transferencia de archivos (Managed file transfer, MFT)
Seguridad de aplicaciones (Application security)
Integracin de aplicaciones y relaciones B2B (Application and B2B Integration)
Portales de aplicaciones (App marketplaces)
Plataformas de experiencias de usuario (User experience platform, Portals UXP)
Tecnologa para la Gestin de Procesos de Negocio (Business process management technology,
BPM)
Gestin del ciclo de vida de aplicaciones (App life cycle management, ALM)
Capa intermedia de mensajera (Messaging middleware)
Procesamiento extremo de transacciones (Extreme transaction processing, eXtreme TP)

50
Forrester Research (2011). The ROI of Cloud Apps. Disponible (previo registro) en:
Gartner (2011). Forecast: Public Cloud Services, Worldwide and Regions, Industry Sectors, 2010-2015.
IDC (2010). Worldwide and Regional Public IT Cloud Services 2010-2014 Forecast.

Soluciones SaaS
Contenido, Comunicacin y Colaboracin (Content, Communications and Collaboration,
CCC)
Gestin de contenidos empresariales (Enterprise content management, ECM)
Identificacin electrnica (Electronic-Discovery, E-Discovery)
Correo electrnico (E-mail)
Bsqueda de informacin (Search)
Colaboracin entre equipos (Team collaboration)
Conferencias en la red (Web conferencing)
Gestin de la Relacin con el Cliente (Customer Relationship Management, CRM)
Ventas (Sales)
Marketing
Servicio y soporte a cliente (Customer service and support)
Creacin de Contenido Digital (Digital Content Creation, DCC)
Planificacin de Recursos Empresariales (Enterprise Resource Planning, ERP)
Gestin del Capital Humano (Human capital management, HCM)
Sistema de Gestin Financiera (Financial management system, FMS)
Fabricacin y Operaciones (Manufacturing and operations)
Paquetes de software de Oficina (Office Suites)
Gestin de la Cartera de Proyectos (Project and Portfolio Management, PPM)
Gestin de la Cadena de Suministro (Supply Chain Management, SCM)
Abastecimiento/Adquisicin (Souring/procurement)
Planificacin de la cadena de suministro (Supply chain planning, SCP)
Sistemas de gestin de almacenes (Warehouse management system, WMS)
Sistema de gestin del transporte (Transportation management system, TMS)
Cumplimiento de transacciones internacionales (Global trade compliance)
Planificacin del servicio de piezas (Service Parts planning, SPP)
Otros
Gestin de gastos (Expense Management)
Sistemas de gestin de cumplimiento (Compliance management system, CMS)
Aprendizaje electrnico (Electronic-learning, E-learning)
Mensajera instantnea para empresas (Enterprise instant messaging)
Almacenamiento (Storage)
Sistema de gestin de ventas (Reatil management system, RMS)
Fuente: elaboracin propia a partir de Forrester y Gartner
I SOLUCIONES IAAS
Clasificando las soluciones IaaS de mayor xito ofertadas por los proveedores segn los
distintos tipos de soluciones cloud de Infraestructura como Servicio, obtenemos la
siguiente distribucin de servicios
51
:

51
Gartner (2010): Magic Quadrant for Cloud Infrastructure as a Service and Web Hosting.

1) Servicios de computacin (Compute Services)
Los servicios de computacin en la nube son soluciones consistentes en ofrecer al
cliente la posibilidad de aumentar su capacidad de computacin, sin tener que
incurrir en los gastos de capital que supondra la adquisicin de los equipos fsicos
necesarios para maximizar dicha capacidad.
2) Servicios de almacenamiento (Storage Services)
Las soluciones de almacenamiento incluidas dentro de las infraestructuras como
servicio cloud son un modelo de negocio en el que un proveedor alquila espacio en
su propia infraestructura de almacenamiento, para su uso por parte de una
organizacin o un individuo.
La principal ventaja de contratar en una empresa un servicio de almacenamiento en
la nube es un ahorro de costes, tanto en costes de personal, como de hardware y
de espacio de almacenamiento fsico. Por ello, este tipo de servicio es
generalmente muy usado en instituciones que carecen de capital o personal tcnico
para implementar y mantener en su entidad, su propia infraestructura de
almacenamiento.
Adems este tipo de soluciones cloud est empezando a ser ampliamente utilizado
como medida de mitigacin de los riesgos asociados a la recuperacin de datos
tras un desastre, proporcionando la retencin de los datos a largo plazo, mejorando
con ello la disponibilidad y la continuidad del negocio.
3) Servicios de copia de seguridad (Backup Services)
El servicio de copia de seguridad, ya sea remota, en lnea o administrada, es un
servicio que proporciona a los usuarios un sistema peridico de copia y
almacenamiento de archivos informticos en la infraestructura del proveedor. Estos
archivos pueden ser posteriormente recuperados en caso de fallo o cambio de los
equipos, de prdida puntual de datos, o de necesidad de recuperacin de datos tras
un desastre.
II SOLUCIONES PAAS
Los tipos de soluciones de mayor implantacin, incluidos dentro del servicio PaaS, junto
con una descripcin de cada uno de ellos, se indican a continuacin
52
:

52
Gartner (2011): PaaS Road Map: A Continent Emerging.

1) Servidor de aplicaciones integradas (Integrated Application Server)
Un servidor de aplicaciones es una forma moderna de middleware de plataforma,
es decir, es un software que se encuentra entre el sistema operativo por un lado,
los recursos externos (tales como un sistema de gestin de bases de datos DBMS,
servicios de comunicaciones e Internet) en otro lado, y las aplicaciones de los
usuarios en el tercer lado. La funcin del servidor de aplicaciones es la de actuar
como almacn (o contenedor) para los modelos del usuario de negocio, al tiempo
que facilita el acceso y el funcionamiento de las aplicaciones de stos.
2) Integracin de datos (Data Integration)
Estas soluciones permiten a los desarrolladores e integradores de sistemas crear,
compartir y reutilizar las integraciones de datos personalizadas y los mapeos de
calidad de los datos, y ejecutarlos en la nube.
Gracias a estas soluciones, los desarrolladores pueden colaborar de forma activa
con los equipos de TI para crear integraciones de datos reutilizables y mapeos de
calidad de los datos en la nube o en las instalaciones propias. Adems, los usuarios
de negocio pueden configurar ellos mismos sus reglas de integracin de datos, o
ejecutar los mapeos construidos por los departamentos de TI utilizando los
servicios PaaS de integracin de datos.
3) Sistemas de gestin de bases de datos (Database Management System,
DBMS)
El DBMS es un producto con el que se controla la organizacin, el almacenamiento,
la recuperacin, la seguridad y la integridad de los datos en una base de datos.
Como funcionalidades caractersticas de este tipo de solucin PaaS se encuentran
las siguientes:
Es capaz de aceptar solicitudes de las aplicaciones, e indicar al sistema
operativo los datos adecuados a transferir.
Puede funcionar con lenguajes de programacin tradicionales, o incluir su
propio lenguaje de programacin para el desarrollo de aplicaciones.
Permite que los sistemas de informacin cambien con mayor facilidad a
medida que cambian las necesidades de la organizacin.
Seguridad de datos: El DBMS previene del acceso no autorizado de los
usuarios a ver o actualizar informacin en la base de datos.

Integridad de datos: El DBMS garantiza que dos o ms usuarios no puedan
actualizar el mismo registro al mismo tiempo.
4) Control de transferencia de archivos (Managed File Transfer, MFT)
Son soluciones que facilitan la transferencia segura de datos de un ordenador a
otro a travs de una red (como por ejemplo Internet). Se caracterizan, entre otras
funcionalidades, por las siguientes:
Admitir diferentes protocolos de intercambio (FTP/S, SFTP, SCP, HTTP/S,
etc.)
Transferencia segura de archivos a travs de redes pblicas y privadas.
Almacenamiento de archivos de forma segura.
Generacin de informes detallados sobre los usuarios y su actividad.
5) Seguridad de aplicaciones (Application Security)
Los proveedores que ofrecen este tipo de servicio PaaS proporcionan una solucin
de seguridad escalable y flexible, que protege las aplicaciones de los clientes de las
amenazas externas, que reduce el riesgo de fuga de datos, y que permite cumplir,
de manera eficiente, con la normativa vigente aplicable.
6) Integracin de Aplicaciones y relaciones B2B (Application and B2B
Integration)
Plataformas que integran las aplicaciones de la compaa, con la relacin comercial
establecida por medio de redes telemticas, entre dos instituciones.
7) Portales de aplicaciones (App Marketplaces)
Son plataformas puestas a disposicin del cliente por parte del proveedor, donde el
usuario puede encontrar gran variedad de herramientas o aplicaciones disponibles
en el mercado; para su uso, entre otros motivos, con fines de negocio, de gestin o
con fines didcticos.
8) Plataformas de Experiencias de Usuario (User Experience Platform, Portals
UXP)
UXP es un conjunto integrado de plataformas, destinado a proporcionar una
completa interfaz de usuario y capacidades de interaccin. Entre sus principales
caractersticas y funcionalidades se incluyen portales web, mashup (pginas web o
aplicaciones que combinan datos o funcionalidades de dos o ms fuentes), gestin

de contenidos, colaboracin, mviles, anlisis, bsqueda, comercio electrnico,
plataforma de aplicaciones, marco global de diseo y gestin en el UXP.
9) Tecnologa para la Gestin de Procesos de Negocio (Business Process
Management Technology, BPM)
El BPM se refiere al tipo de gestin empresarial consistente en la integracin de los
procesos, las personas y los sistemas tecnolgicos de la compaa, en aras de
facilitar el desarrollo de las estrategias de negocio de la entidad.
10) Gestin del ciclo de vida de aplicaciones (App Life Cycle Management, ALM)
La plataforma ALM abarca todo el proceso de gestin de la vida de una aplicacin
informtica (desde el momento de su definicin, hasta el momento de su despliegue
y mantenimiento posterior), mediante la gobernabilidad, el desarrollo y el
mantenimiento de la misma.
11) Capa intermedia de mensajera (Messaging Middleware)
Plataforma que proporciona una interfaz entre las aplicaciones, permitindo enviar
los datos de ida y vuelta de forma asncrona. Los datos enviados por una aplicacin
se pueden almacenar temporalmente en la otra, y remitirse a otros programas que
los requieran cuando stos se encuentren disponibles para llevar a cabo el proceso
de intercambio de datos.
12) Procesamiento Extremo de Transacciones (Extreme Transaction Processing,
eXtreme TP)
Tipo de herramientas destinadas al apoyo en el diseo, desarrollo, gestin y
mantenimiento de aplicaciones de procesamiento de transacciones distribuidas
(TP), transacciones caracterizadas por la alta demanda de rendimiento,
escalabilidad, disponibilidad, seguridad, capacidad de gestin y requisitos de
fiabilidad.
III SOLUCIONES SAAS
A continuacin, se observa el tipo de soluciones SaaS ms comnmente ofertadas por
los proveedores
53
, clasificadas por tipologa.
1) Contenido, Comunicacin y Colaboracin (Content, Communications and
Collaboration, CCC)

53
Gartner (2011): Forecast: Software as a Service, Worldwide, 2010-2015, 1H11 Update.

a) Gestin de contenidos empresariales (Enterprise Content Management, ECM).
Representa tanto una estrategia para hacer frente a todo tipo de contenido no
estructurado, como un conjunto de productos de software para la gestin de
todo el ciclo de vida de los contenidos empresariales. Incluye la gestin de
documentos, de registros y de contenidos web, la captura de imgenes de la
documentacin en papel, el contenido social, datos no estructurados
(documentos, imgenes, video), principalmente destinados al uso humano, etc.
b) Identificacin Electrnica (Electronic-Discovery, E-discovery). Software que
permite la identificacin, conservacin, extraccin, preparacin, revisin y
produccin de la informacin almacenada electrnicamente, asociada a los
procedimientos legales y gubernamentales. La gestin de contenidos y
registros, la bsqueda y el acceso a la informacin, as como la conservacin y
el almacenamiento del correo electrnico, constituyen la base principal de las
funcionalidades asociadas a la identificacin electrnica o e-discovery.
c) Correo electrnico (E-mail). Solucin cloud consistente en un software que
permite la transmisin electrnica de mensajes (incluyendo texto y archivos
adjuntos), desde un ordenador o equipo informtico a otro situado dentro o
fuera de la organizacin.
d) Bsqueda de informacin (Search). Software que ofrece al usuario la opcin de
implementar, en su propia pgina web, una herramienta cuya funcionalidad
principal es la de buscar informacin y documentacin que se encuentre
disponible en la red.
e) Colaboracin entre equipos (Team collaboration). Herramientas que ofrecen
recursos para la comunicacin y colaboracin entre los distintos miembros de
un equipo. Entre sus funcionalidades destacan las comunidades online, las
redes sociales, los foros de discusin, los blogs y la mensajera instantnea,
entre otras.
f) Conferencias en la red (Web conferencing). Herramientas que posibilitan la
realizacin de conferencias en tiempo real a travs de la red. Las
funcionalidades ofrecidas por estas herramientas van desde la entrega de
contenido (uso compartido de aplicaciones, chat de texto, marcado de
documentos electrnicos en grupo, etc.), hasta servicios integrados de audio o
control remoto de equipos.


2) Gestin de la Relacin con el Cliente (Customer Relationship Management,
CRM)
a) Ventas (Sales). Herramientas que permiten gestionar la informacin de los
clientes (desde almacenar y organizar esta informacin, hasta integrar,
procesar y analizar la misma) relacionada con el rea de ventas de la empresa.
b) Marketing. Software que permite realizar las tareas de gestin de la informacin
recopilada de los actuales clientes de la entidad, as como de los potenciales
clientes de la empresa. Es una herramienta destinada al rea de Marketing de
las empresas, que les permite, al igual que otras soluciones cloud de tipo CRM,
almacenar, organizar, integrar, procesar y analizar toda la informacin de los
mencionados clientes actuales y potenciales.
c) Servicio y soporte al cliente (Customer service and support). Herramienta que
permite dar servicio de informacin y soporte tcnico al usuario, almacenando
la informacin recibida de ste, procesndola y analizndola para aportarle la
mejor solucin en el menor tiempo posible.
3) Creacin de Contenido Digital (Digital Content Creation, DCC)
Software destinado al desarrollo de material digital de inters periodstico, educativo
y de entretenimiento (animaciones, audio, grficos, imgenes, video, etc.), para la
distribucin a travs de Internet u otros medios electrnicos.
4) Planificacin de Recursos Empresariales (Enterprise Resource Planning,
ERP)
a) Gestin del Capital Humano (Human Capital Management, HCM). Es un
conjunto de prcticas relacionadas con la gestin de los recursos de personal
de la entidad. Estas prcticas se centran en la necesidad de la organizacin de
proporcionar competencias especficas, y se implementan en tres categoras:
contratacin de personal, gestin de la plantilla y optimizacin de la plantilla.
Las herramientas que permiten la gestin del capital humano de la entidad
incluyen las funcionalidades necesarias para cubrir los procesos asociados a
las nminas, a la planificacin de la plantilla, a la formacin, y a la seleccin y
contratacin; as como a la gestin del desempeo, de competencias, y de
tiempos y gastos; y a la administracin de beneficios y del personal entre otros.
b) Sistema de gestin financiera (Financial Management System, FMS). Son
aplicaciones que proporcionan visibilidad en la posicin financiera de una
empresa, mediante la automatizacin y el soporte a los procesos de cualquier
actividad que tengan un impacto financiero en la entidad. Adems,

proporcionan informes de datos financieros, segn sea necesario por las
regulaciones locales e internacionales. Este tipo de aplicaciones incluyen, entre
otras, las de consolidacin financiera, las de tesorera y gestin de efectivo, las
de contabilidad, las de gestin tributaria, cuadros de mando, etc.
c) Fabricacin y operaciones (Manufacturing and operations). Herramientas
destinadas al sector manufacturero, cuyas funcionalidades se basan en la
organizacin, el control, el seguimiento y la diferenciacin del proceso de
fabricacin; de cara a su optimizacin, y a la reduccin de costes y aumento de
mrgenes de beneficio que ello conlleva.
5) Paquetes de software de Oficina (Office Suites)
Conjunto de programas destinados a ser utilizados por los trabajadores de la
entidad durante su operativa diaria. Los componentes del paquete se distribuyen
generalmente en conjunto, tienen una interfaz de usuario similar y por lo general
pueden interactuar entre s. Como ejemplo de paquetes de software u Office suites
se pueden mencionar los paquetes informticos que contienen procesadores de
texto, hojas de clculo, editores de presentaciones, gestores de bases de datos,
etc.
6) Gestin de la Cartera de Proyectos (Project and Portfolio Management, PPM)
PPM es un trmino utilizado por los gestores de proyectos y las oficinas de gestin
de proyectos (Project Management Office, PMO), para describir los mtodos de
anlisis y la gestin colectiva de un grupo de proyectos en curso, previstos o
propuestos. Las funcionalidades clave sobre las que se basan las herramientas
PPM son: establecimiento de hitos y planificacin de proyectos; seguimiento del
progreso y de los plazos de los proyectos; gestin de los programas de los
proyectos; asignacin de perfiles y permisos; anlisis y priorizacin del portfolio de
proyectos.
7) Gestin de la Cadena de Suministro (Suply Chain Management, SCM)
a) Abastecimiento/Adquisicin (Sourcing/procurement). Este tipo de aplicaciones
se utilizan para ayudar a las empresas a entender y mejorar los trminos y
condiciones del comercio, y a comprender la procedencia de los gastos
incurridos por la empresa. Estas aplicaciones, adems ayudan a la seleccin
de proveedores, al anlisis del desempeo de los proveedores seleccionados,
y al establecimiento de los trminos de intercambio para equilibrar los costos, la
calidad y el riesgo.

Entre los mdulos incluidos en este tipo de aplicaciones se encuentran la
adquisicin electrnica, el abastecimiento estratgico, la gestin de
contrataciones, el abastecimiento tctico, y el anlisis de gastos entre otros.
b) Planificacin de la cadena de suministro (Supply chain planning, SCP). La
planificacin de la cadena de suministro es el proceso de coordinacin de los
activos para optimizar la entrega de bienes, servicios e informacin, desde el
proveedor al cliente, consiguiendo con ello equilibrar la oferta y la demanda.
Un software de planificacin de la cadena de suministro se establece a la
cabeza de un sistema de transacciones, para proporcionarle la planificacin
necesaria, haciendo uso de su capacidad de anlisis de escenarios, de los
compromisos de la demanda en tiempo real, y teniendo en cuenta las posibles
limitaciones de suministro.
c) Sistema de gestin de almacenes (Warehouse management system, WMS).
Un sistema de gestin de almacenes es una parte clave de la cadena de
suministro, y tiene como objetivo principal controlar el movimiento y la
acumulacin de materiales dentro de un almacn, y procesar las transacciones
asociadas, incluyendo el envo, la recepcin, la entrada en almacn y la
recogida. Los sistemas tambin dirigen y optimizan la entrada y gestin del
stock, basndose en la informacin en tiempo real sobre el estatus de
utilizacin de los lotes.
d) Sistema de gestin del transporte (Transportation management system, TMS).
Sistema utilizado para planear los movimientos de mercancas, hacer la
valoracin de cargas y las compras en todos los modos, seleccionar las rutas y
los transportistas adecuados, y gestionar las facturas y los pagos asociados al
transporte.
e) Cumplimiento de transacciones internacionales (Global trade compliance).
Aplicacin encargada de la homogeneizacin de los requisitos de informacin
electrnica de la carga, sobre todos los envos entrantes, salientes y de
trnsito; asunto fundamental para garantizar el movimiento seguro de las
mercancas a lo largo de los distintos pases del planeta.
f) Planificacin del Servicio de Piezas (Service Parts Planning, SPP). Las
soluciones cloud SPP incluyen la planificacin de los procesos de suministro y
distribucin de piezas de mantenimiento (repuestos y accesorios), dentro de
una red logstica integrada.


8) Otros
a) Gestin de gastos (Expense management). Las aplicaciones de gestin de
gastos son los sistemas instalados por una empresa para procesar, pagar, y
auditar los gastos incurridos por sus empleados. La gestin de gastos incluye
tambin las polticas y procedimientos que rigen dicho gasto, as como las
tecnologas y servicios utilizados para procesar y analizar los datos asociados
con l.
b) Sistema de gestin de cumplimiento (Compliance management system, CMS).
Tipo de software encargado de realizar todo el proceso de recopilacin y
evaluacin de los datos de los fondos, tanto de clientes como de inversores,
incluyendo los informes de auto-monitoreo y verificacin, para demostrar si las
operaciones del fondo en cuestin se ajustan a las normas de cumplimiento
emitidas por la Comisin de Valores de Estados Unidos (U.S. Securities and
Exchange Commission, EEUU) o la Autoridad de Servicios Financieros de
Reino Unido (Financial Services Authority, Reino Unido).
Aprendizaje Electrnico (Electronic-learning, E-learning). El aprendizaje
electrnico o e-learning es el uso de Internet para el aprendizaje fuera del aula.
Los productos cloud de e-learning son soluciones de software en la nube que
permiten la automatizacin y administracin de contenidos, as como la
educacin y el aprendizaje a travs de Internet. Estos productos integran los
sistemas de gestin de aprendizaje (Learning Management Systems, LMSs),
las aulas virtuales, los cursos virtuales, y los sistemas de gestin de contenidos
educativos (Learning Content Management Systems, LCMSs).
Mensajera instantnea para empresas (Enterprise instant messaging). Las
aplicaciones de mensajera instantnea constituyen una forma de
comunicacin en tiempo real, basada en la insercin de un texto directamente
en un chat de interlocucin entre dos o ms empleados, que utilizan sus
ordenadores personales u otros dispositivos que dispongan de la aplicacin
incorporada y acceso a la red. La informacin y documentacin intercambiada
por los usuarios de la aplicacin se transfiere a travs de una red, como por
ejemplo Internet. Los programas de mensajera instantnea ms avanzados
tambin permiten mejorar los modos de comunicacin, incorporando
funcionalidades como la voz en vivo, la videollamada, la inclusin de enlaces a
los medios de comunicacin, o la comparticin y visualizacin de equipos y
recursos varios.
c) Almacenamiento (Storage). Este tipo de software est constituido por
aplicaciones que permiten implementar el almacenamiento virtualizado, que
consiste en la fusin de mltiples dispositivos de almacenamiento en red en lo

que de cara al usuario parece ser una nica unidad de almacenamiento. La
virtualizacin del almacenamiento es de uso frecuente en las redes locales de
almacenamiento (Storage Area Network, SAN), subredes de alta velocidad de
los dispositivos de almacenamiento compartido, en las que la aplicacin
permite realizar las tareas de archivado, copia de seguridad y recuperacin de
datos de un modo ms sencillo y rpido.
d) Sistema de gestin de ventas (Retail management system, RMS). Son
sistemas que ofrecen a los minoristas de pequeas y medianas empresas un
punto completo de venta. Permite automatizar no solo los procesos asociados
a los distintos puntos de venta, sino tambin las operaciones de almacn,
proporcionando con ello a los minoristas con mltiples tiendas, el control
centralizado de todos sus recursos.

ANEXO IV: RELACIN DE ENTIDADES PARTICIPANTES
EN LA ENCUESTA
AENA Aeropuertos S.A.
Agncia Catalana de la Joventut.
Agencia de Acreditacin -FGUPM-UPC-
de Proyectos en Investigacin,
Desarrollo e Innovacin Tecnolgica
S.L.
Agencia de Medio Ambiente y Agua de
Andaluca (antes EGMASA).
Agencia Espaola de Proteccin de
Datos.
Agencia Espaola de Seguridad
Alimentaria y Nutricin.
Agencia Estatal Antidopaje.
Agencia Estatal de Meteorologa.
Agencia Estatal de Seguridad Area.
Agrupaciones de Municipios. Albarracn.
Aguas de la Cuenca del Ebro, S.A.
Aguas de Las Cuencas Mediterrneas,
S.A.
Araba Logstica S.A.
Asociacin Centro de Desarrollo Rural
Serrana de Ronda Ceder.
Asociacin de Desenvolvemento
Comarcal Terra Cha.
Asociacin Desarrollo Rural Comarca
Bajo Guadalquivir Adelquivir.
Asociacin Desarrollo Rural Comarca
de Sierra Magina.
Asociacin Desarrollo Rural Integral
Serrana Suroeste Sevillana.
Asociacin Desarrollo Sierra Sur.
Asociacin Desarrollo Socio-Econmico
la Loma y las Villas.
Asociacin Desarrollo Sostenible del
Poniente Granadino.
Asociacin Promocin Econmica de la
Vega - Sierra Elvira.
Asociacin Promocin Turstica de la
Axarquia.
Autoridad Portuaria de Almera.
Autoridad Portuaria de Baha de Cdiz.
Autoridad Portuaria de Baleares.
Autoridad Portuaria de Bilbao.
Autoridad Portuaria de Cartagena.
Autoridad Portuaria de Ceuta.
Autoridad Portuaria de Ferrol - San
Cibrao.
Autoridad Portuaria de Gijn.
Autoridad Portuaria de la Corua.
Autoridad Portuaria de Mlaga.
Autoridad Portuaria de Marn y Ra de
Pontevedra.
Autoridad Portuaria de Melilla.
Autoridad Portuaria de Motril.
Autoridad Portuaria de Pasajes.
Axencia Galega de Emerxencias.
Ayuntamiento de A Corua.
Ayuntamiento de Abengibre.
Ayuntamiento de Alajar.

untamiento de Albuol.
Ayuntamiento de Alcala del Valle.
Ayuntamiento de Alcubierre.
Ayuntamiento de Alegria Dulantzi.
Ayuntamiento de Aljaraque.
Ayuntamiento de Almansa.
Ayuntamiento de Almeida.
Ayuntamiento de Almera.
Ayuntamiento de Almochuel.
Ayuntamiento de Almodvar del Ro.
Ayuntamiento de Almonacid de la Cuba.
Ayuntamiento de Almunia de Doa
Godina.
Ayuntamiento de Alosno.
Ayuntamiento de Alpera.
Ayuntamiento de Arafo.
Ayuntamiento de Arandiga.
Ayuntamiento de Arcenillas.
Ayuntamiento de Ares.
Ayuntamiento de Aretxabaleta.
Ayuntamiento de Atarfe.
Ayuntamiento de Ayna.
Ayuntamiento de Barbate.
Ayuntamiento de Barrax.
Ayuntamiento de Barrundia.
Ayuntamiento de Beas.
Ayuntamiento de Belmonte de Miranda.
Ayuntamiento de Benaocaz.
Ayuntamiento de Benavente.
Ayuntamiento de Bezas.
Ayuntamiento de Bimenes.
Ayuntamiento de Binefar.
Ayuntamiento de Bisaurri.
Ayuntamiento de Blecua y Torres.
Ayuntamiento de Boiro.
Ayuntamiento de Bollullos del Condado.
Ayuntamiento de Bonares.
Ayuntamiento de Brea de Aragon.
Ayuntamiento de Brime de Urz.
Ayuntamiento de Brion.
Ayuntamiento de Buste.
Ayuntamiento de Cabana de
Bergantios.
Ayuntamiento de Camargo.
Ayuntamiento de Canfrac.
Ayuntamiento de Carballo.
Ayuntamiento de Cariena.
Ayuntamiento de Casas-Ibaez.
Ayuntamiento de Castrilln.
Ayuntamiento de Castro Urdiales.
Ayuntamiento de Cee.
Ayuntamiento de Cijuela.
Ayuntamiento de Comillas.
Ayuntamiento de Corcubin.
Ayuntamiento de Cubo del Vino.
Ayuntamiento de Cuenca.
Ayuntamiento de Darro.
Ayuntamiento de Dodro.
Ayuntamiento de El Bonillo.
Ayuntamiento de El Grado.

Ayuntamiento de El Tanque.
Ayuntamiento de Erla.
Ayuntamiento de Espera.
Ayuntamiento de Fariza.
Ayuntamiento de Ferez.
Ayuntamiento de Ferreras de Abajo.
Ayuntamiento de Ferrol.
Ayuntamiento de Fresno de la Ribera.
Ayuntamiento de Garachico.
Ayuntamiento de Gevjar.
Ayuntamiento de Gua de Isora.
Ayuntamiento de Hermigua.
Ayuntamiento de Huneja.
Ayuntamiento de Ingenio.
Ayuntamiento de Irixoa.
Ayuntamiento de la Joyosa.
Ayuntamiento de las Gabias.
Ayuntamiento de Losar de la Vera.
Ayuntamiento de Malpartida de
Cceres.
Ayuntamiento de Manzanal de Arriba.
Ayuntamiento de Marina de Cudeyo.
Ayuntamiento de Mazaricos.
Ayuntamiento de Melide.
Ayuntamiento de Miajadas.
Ayuntamiento de Mio.
Ayuntamiento de Moeche.
Ayuntamiento de Mogn.
Ayuntamiento de Mondragn.
Ayuntamiento de Monfarracinos.
Ayuntamiento de Montanchez.
Ayuntamiento de Moraleja del Vino.
Ayuntamiento de Morales de Rey.
Ayuntamiento de Morales de Toro.
Ayuntamiento de Morales de Valverde.
Ayuntamiento de Moros.
Ayuntamiento de Navaconcejo.
Ayuntamiento de Navs.
Ayuntamiento de Negreira.
Ayuntamiento de Nuomoral.
Ayuntamiento de Oleiros.
Ayuntamiento de Olrdola.
Ayuntamiento de Olvera.
Ayuntamiento de Ortigueira.
Ayuntamiento de Outes.
Ayuntamiento de Palau-Solit y
Plegamans.
Ayuntamiento de Panticosa.
Ayuntamiento de Piedras Albas.
Ayuntamiento de Pineda de Mar.
Ayuntamiento de Plasenzuela.
Ayuntamiento de Plenas.
Ayuntamiento de Polinya.
Ayuntamiento de Puerto de Santa Cruz.
Ayuntamiento de Quinto.
Ayuntamiento de Rabanales.
Ayuntamiento de Reocn.
Ayuntamiento de Ribeira.
Ayuntamiento de Romangordo.
Ayuntamiento de Ruesga.

Ayuntamiento de Sabaanigo.
Ayuntamiento de Sahun.
Ayuntamiento de Sallent.
Ayuntamiento de San Miguel del Valle.
Ayuntamiento de San Roque.
Ayuntamiento de Santa Cruz de la
Palma.
Ayuntamiento de Santa Mara de Gua
de Gran Canaria.
Ayuntamiento de Santa Sicilia.
Ayuntamiento de Santa rsula.
Ayuntamiento de Santiago de Alcntara.
Ayuntamiento de Serrejon.
Ayuntamiento de Sestrica.
Ayuntamiento de Talavan.
Ayuntamiento de Talayuela.
Ayuntamiento de Tapia de Casariego.
Ayuntamiento de Tijola.
Ayuntamiento de Torla.
Ayuntamiento de Torreorgaz.
Ayuntamiento de Trujillo.
Ayuntamiento de Urnieta.
Ayuntamiento de Utrera.
Ayuntamiento de Valencia de Alcntara.
Ayuntamiento de Vallehermoso.
Ayuntamiento de Vallesa.
Ayuntamiento de Valverde de la Vera.
Ayuntamiento de Viacamp y Litera.
Ayuntamiento de Villalcampo.
Ayuntamiento de Villalonso.
Ayuntamiento de Villalpando.
Ayuntamiento de Villamartn.
Ayuntamiento de Villarquemada.
Ayuntamiento de Villel.
Ayuntamiento de Zarautz.
Ayuntamiento de Zarza de Granadilla.
Banc de Sang i de Teixits.
Boletn Oficial de la Comunidad de
Madrid.
Cabildo Insular de Gran Canaria.
Cabildo Insular de la Palma.
Cabildo Insular de Lanzarote.
Canal de Experiencias Hidrodinmicas
de El Pardo.
Cartagena Puerto de Culturas, S.A.U.
Cartogrfica de Canarias S.A.
Cartuja 93, S.A.
Casa Consorcio del Traductor.
Centros Europeos de Empresas e
Innovacin de Castilla y Len S.A.
Centre de la Propietat Forestal.
Centre de Medicina Regenerativa de
Barcelona, Fundaci Privada.
Centre de Recursos per a la Protecci
de la Salut i el Medi Ambient.
Centre Tecnologic Forestal de
Catalunya.
Centro de Estudios Jurdicos.
Centro de Estudios Polticos y
Constitucionales.
Centro de Innovacin Turstica de
Andaluca (CINNTA).

Centro de Innovacin y Transferencia
de Tecnologas de Andaluca, S.A.U.
Centro de Investigaciones Sociolgicas.
Centro de Promocin de la Artesana
"Mezquita de Torneras".
Centro de Supercomputacin de Galicia.
Centro de Transportes de Mercancas
de Sevilla, S.A.
Centro Intermodal de Logstica, S.A.
Centro para El Desarrollo Tecnolgico
Industrial.
Centro Regional de Diseo de Castilla-
La Mancha.
Centro Superior de Idiomas de la
Universidad de Alicante, S.A.
Centro Universitario Centro Asociado de
la UNED en Ponferrada.
Centro Universitario de la Defensa:
Academia General del Aire de San
Javier.
Centro Universitario de la Defensa:
Escuela Naval Militar de Marn.
CIBER del rea de Bioingeniera,
Biomateriales y Nanomedicina.
CIBER del rea de Enfermedades
Raras.
Ciudad de la Luz, S.A.
Comarca de El Bierzo.
Comarca de la Ribagorza.
Comarca de Tarazona y El Moncayo.
Compaa Espaola de
Reafianzamiento, S.A.
Comunidad de Villa y Tierra de Portillo.
Confederacin Hidrogrfica del
Cantbrico.
Confederacin Hidrogrfica del Duero.
Confederacin Hidrogrfica del Ebro.
Confederacin Hidrogrfica del
Guadiana.
Confederacin Hidrogrfica del Mio-Sil.
Confederacin Hidrogrfica del Segura.
Consejo de la Juventud.
Consejo de la Juventud de Espaa.
Consejo de la Juventud La Rioja.
Consejo Econmico Social.
Consell Catal de la Producci Agraria
Ecolgica.
Consorci Alt Urgell XXI.
Consorci Auditori i L'Orquestra.
Consorci de Biblioteques de Barcelona.
Consorci de Fira de Terrasa.
Consorci de Formaci i Iniciatives del
Bages.
Consorci de Les Drassanes Reials i
Museu Maritm de Barcelona.
Consorci de Medi Ambient i Salut
Pblica de la Garrotxa.
Consorci de Turisme del Valls Oriental.
Consorci del Museu Comarcal del
Montsi.
Consorci El Far Centre del Treballs del
Mar.
Consorci Localret.
Consorci Patrimoni Mundial de la Vall de
Boi.

Consorci per a la Defensa de la Conca
del Riu Bess.
Consorci per a la Gesti de la Televisi
Digital Terrestre del Camp de
Tarragona.
Consorci per a la Gesti de Residus
Urbans de la Segarra.
Consorci per a la Gesti de Residus
Urbans d'Osona.
Consorci per a la Promoci Turstica de
la Vall de Sau-Collsacabra.
Consorci Pla de Cala Millor.
Consorci Pla D-Marratxi.
Consorci Pla D-Santanyi.
Consorci Pla D-Soller.
Consorci Port Matar.
Consorcio Ciudad de Toledo.
Consorcio de Compensacin de
Seguros.
Consorcio de Estados de Duque.
Consorcio de Infraestructuras
Deportivas de Cantabria.
Consorcio de la Ciudad de Santiago de
Compostela.
Consorcio de la Zona Franca de Cdiz.
Consorcio de la Zona Franca de Vigo.
Consorcio de Prevencin, Extincin de
Incendios y Salvamento de la Isla de
Tenerife.
Consorcio de Seguridad, Emergencia,
Salvamento, Prevencin y Extincin de
Incendios de Lanzarote.
Consorcio de Servicios Sociales de
Albacete.
Consorcio Insular de la Reserva de la
Biosfera de la Palma.
Consorcio Museo Etnogrfico
Extremeo Gonzlez Santana.
Consorcio para la Gestin,
Conservacin y Explotacin del Tnel
de Bielsa-Aragnouet.
Consorcio Tratamiento de Residuos
Slidos de Ciudad Real.
Consorcio Valencia 2007.
Consorcio Zona Norte de vila.
Corporacin Sanitaria y Universitaria del
Parc Tauli.
CTI Tecnologa y Gestin, S.A.
Diputacin Provincial de Cdiz.
Diputacin Provincial de Guadalajara.
Diputacin Provincial de Salamanca.
Diputacin Provincial de Tarragona.
Diputacin Provincial de Valladolid.
Diputacin Provincial de Zamora.
Diputacin Provincial de Zaragoza.
Empredinser, S.L.U.
Empresa Nacional de Residuos
Radiactivos, S.A.
Empresa Pblica Sociedad de Servicios
del Principado de Asturias, S.A.
Ens Public de Radiotelevisi de Les Illes
Baleares.
Ente Regional de la Energa Castilla y
Leon.
Entidad Local Atauri.
Entidad Local Azabal.

Entidad Local Betolaza.
Entidad Local Canalda.
Entidad Local de Olabezar.
Entidad Local El Bercial.
Entidad Local El Torviscal.
Entidad Local Fontllonga i Ametlla.
Entidad Local Gamonal.
Entidad Local Isil i Alos.
Entidad Local Muntells (ELS).
Entidad Local Salinillas de Buradon.
Entidad Local Torrefresneda.
Entidad Publica 112 Asturias.
Entidad Publica del Transporte de la
Regin de Murcia.
Entidad Pblica Empresarial Red.es.
Entidad Regional de Saneamiento y
Depuracin de Aguas Residuales de la
Regin de Murcia.
Entidad Valenciana para la Accin en
Salud Pblica.
Entidades Locales Menores Tahivilla.
Entidal Local Ainet de Besan.
Enusa Industrias Avanzadas S.A.
Enusa-Enwesa Aie.
Enusegur S.A.
Equipamiento y Explotacin del
Laboratorio Subterrneo Canfranc.
Equipos Termometlicos, S.A.
Escuela Superior de Hostelera de
Aragn, S.A.U.
Estacin de Invierno de Manzaneda,
S.A.
Euskal Museoa Bilbao.
Express Truck, S.A.
Ferrocarriles de Va Estrecha.
Fondo Espaol de Garanta Agraria.
Forestal Catalana, S.A.
Fundaci Balear Contra la Violncia de
Gnere.
Fundaci Banc de Sang i Teixits de Les
Illes Balears.
Fundaci Centre de Documentaci
Poltica.
Fundaci Es Baluard Museu D'Art
Modern i Contemporani de Palma.
Fundaci Privada Apel Les Fenosa.
Fundaci Privada Institut de
Bioenginyera de Catalua (IBEC).
Fundaci Privada Institut de Recerca
Biomdica (IRB).
Fundaci Privada pel Foment de la
Societat del Coneixement.
Fundaci Promediterranea per a la
Conservacio i Estudi i la Difusio del
Patrimoni Maritim.
Fundaci Universitaria Balmes.
Fundaci Universitat de Girona:
Innovaci i Formaci.
Fundacin Adeuropa.
Fundacin Agenda Regional de Gestin
de la Energa de Murcia.
Fundacin Audiovisual de Andaluca.
Fundacin Biodiversidad.
Fundacin Bosch i Gimpera.

Fundacin Canaria Orotava de la
Historia de la Ciencia.
Fundacin Centro de Estudios
Ambientales del Mediterrneo.
Fundacin Centro de Estudios de la Luz
de la Comunidad Valenciana.
Fundacin Centro de Supercomputacin
de Castilla y Len.
Fundacin Centro Nacional de
Investigaciones Oncolgicas Carlos III.
Fundacin Centro Tecnolxico Do Mar.
Fundacin Coleccin Thyssen
Bornemisza.
Fundacin Comarcal de Noia.
Fundacin Computacin y Tecnologas
Avanzadas de Extremadura.
Fundacin Cultural Hispano-Brasilea.
Fundacin de Investigacin del Cncer.
Fundacin del Patrimonio Natural de
Castilla y Len.
Fundacin Empresa-Universidad de
Murcia (FEUM).
Fundacin Espaola para la Ciencia y la
Tecnologa.
Fundacin Fondo Cantabria Coopera.
Fundacin General de la Universidad de
Burgos.
la Rioja.
Len y de la Empresa.
Fundacin General de la Universidad
Nacional de Educacin a Distancia.
Fundacin Gran Canaria Convention
Bureau.
Fundacin Iberoamericana para el
Fomento de la Cultura y Ciencias del
Mar.
Fundacin Ibit.
Fundacin Instituto de Cultura Gitana.
Fundacin Instituto de Hidrulica
Ambiental de Cantabria.
Fundacin Instituto Portuario de
Estudios y Cooperacin Comunidad
Valenciana.
Fundacin Integra.
Fundacin Internacional y para
Iberoamrica de Administracin y
Polticas Pblicas.
Fundacin Interuniversitaria Fernando
Gonzalez Bernldez para Espacios
Naturales.
Fundacin Jorge Guilln.
Fundacin Leonardo Torres Quevedo.
Fundacin Madrid por la Excelencia.
Fundacin Marqus de Valdecilla.
Fundacin Miguel Fisac.
Fundacin Mstoles 1808-2008.
Fundacin Museo Ciencia de Valladolid.
Fundacin Museo de las Ferias.
Fundacin Navarra para la Calidad.
Fundacin Observatorio Ambiental del
Puerto de Granadilla.
Fundacin Observatorio Espaol de
Acuicultura.
Fundacin Orquesta de Extremadura.

Fundacin Orquesta Filarmnica Gran
Canaria.
Fundacin para el Desarrollo de la
Investigacin en Genmica y Protnica.
Fundacin para el Fomento en Asturias
de la Investigacin Cientfica Aplicada y
la Tecnologa.
Fundacin para la Enseanza de las
Artes en Castilla y Len.
Fundacin para la Formacin e
Investigacin Sanitaria.
Fundacin para la Investigacin del
Hospital Universitario la Fe, de la
Comunidad Valenciana.
Fundacin para las Relaciones
Laborales de Cantabria.
Fundacin Parque Cientfico y
Tecnolgico de Extremadura.
Fundacin Patio Herreriano de Arte
Contemporneo Espaol de Valladolid.
Fundacin Privada Joan Capella.
Fundacin Pblica Andaluza Centro de
Estudios Andaluces.
Fundacin Residencia de Estudiantes.
Fundacin Riojana para la Innovacin.
Fundacin Rof Codina.
Fundacin San Milln de la Cogolla.
Fundacin Santa Brbara.
Fundacin SEPI.
Fundacin Servicio Valenciano de
Empleo.
Fundacin Transporte y Formacin.
Fundacin Universidad-Sociedad.
Galaria Empresa Pblica de Servicios
Sanitarios, S.A.
Gerencia de Infraestructuras y
Equipamientos de Cultura.
Gerencia del Sector de la Construccin
Naval.
Gesti i Prestaci de Serveis de Salut.
Gestin Infraestructuras Sanitarias del
Principado de Asturias, S.A.
Grupo de Accin y Desarrollo Rural de
la Comarca de Antequera.
Inspeccin Tcnica de Vehculos de
Asturias, S.A.
Instituci Catalana de Recerca i Estudis
Avanats, Fundaci Privada.
Institut Catal de la Vinya i El Vi.
Institut Catal de Les Dones.
Institut Geologic de Catalua.
Instituto Andaluz de Administracin
Pblica.
Instituto Aragons de Gestin
Ambiental.
Instituto Cervantes.
Instituto de Biologa Animal de Balears,
S.A.
Instituto Estadstica Andaluca.
Instituto Geolgico y Minero de Espaa.
Instituto Nacional de Estadstica.
Instituto Nacional de Investigacin y
Tecnologa Agraria y Alimentaria.
Instituto Nacional de la Seguridad
Social.

Instituto Nacional de las Artes
Escnicas y de la Msica.
Instituto Nacional de Tcnica
Aeroespacial "Esteban Terradas".
Instituto para la Acreditacin y
Evaluacin de las Prcticas Sanitarias,
S.A.
Instituto para la Diversificacin y Ahorro
de la Anergia.
Instituto para la Reestructuracin de la
Minera del Carbn y Desarrollo
Alternativo de las Comarcas Mineras.
Instituto Riojano de la Juventud.
Instituto Tecnolgico Agrario Castilla y
Len.
Instituto Tecnolxico para Control Do
Medio Mario de Galicia.
Instituto Valenciano de Estadstica.
Instituto Valenciano del Audiovisual y la
Cinematografa Ricardo Muoz Suay.
La Cuchillera de Taramundi, S.A.
Mancomunidad de Arratia-Arratiako
Udalen Mankomunitatea.
Mancomunidad de Bajo Andarax.
Mancomunidad de Desarrollo Condado
de Huelva.
Mancomunidad de la Comarca de
Trujillo.
Mancomunidad de la Comarca del
Carballio.
Mancomunidad de la Costa del Sol
Occidental.
Mancomunidad de la Sierra de Cdiz.
Mancomunidad de la Zona Subbtica de
Crdoba.
Mancomunidad de los Canales de
Taibilla.
Mancomunidad de Municipios Pueblos
del Interior.
Mancomunidad de Servicio Mltiples
Navalafuente-Valdemanco.
Mancomunidad de Servicios Sociales de
la Marina Alta.
Mancomunidad de Terras de Deza.
Mancomunidad del Alto Deba-Deba
Garai Udal-Elkartea.
Mancomunidad del Alto Jarama-Atazar.
Mancomunidad del Valle de Lecrn.
Mancomunidad del Valle del Guadiato.
Mancomunidad Intermunicipal Aldevi.
Mercados Centrales de Abastecimiento
de Algeciras, S.A.
Ministerio de Fomento.
Museo Nacional Centro de Arte Reina
Sofa.
Museo Nacional del Prado.
Mutua Gallega.
Mutua Navarra.
Mutualidad General Judicial.
Organizacin Nacional de Trasplantes.
Paradores de Turismo de Espaa, S.A.
Parc Audiovisual de Catalunya S.L.
Parque Mvil del Estado.
Parque Tecnolgico de Galicia, S.A.
Patronato Alhambra y Generalife.

Prames S.A.
Productora de Programas del
Principado de Asturias, S.A.
Redalsa, S.A.
S.A. de Electrnica Submarina.
S.E.P.E.S. Entidad Pblica Empresarial
de Suelo.
Servicio Regional de Empleo y
Formacin.
Servicios y Estudios para la Navegacin
Area y la Seguridad Aeronutica, S.A.
Sevilla Seed Capital.
Sierra Morena Cordobesa S.A.
Sociedad Estatal de Estiba y Desestiba
del Puerto de Cartagena, S.A.
Sociedad Estatal de Estiba y Desestiba
del Puerto de Marin, S.A.
Sociedad Estatal de Infraestructuras
Agrarias, S.A.
Sociedad Estatal Espaola P4R, S.A.
Sociedad Estatal para la Promocin y
Atraccin de Inversiones Exteriores,
S.A.
Sociedad Mixta Ciudad Asturiana del
Transporte, S.A.
Sociedad Mixta de Gestin y Promocin
del Suelo, S.A.
Sociedad para el Desarrollo Energtico
de Andaluca.
Sociedad para El Desarrollo Regional
de Cantabria, S.A.
Sociedad para El Impulso del Talento,
Talentia, S.L.U.
Sociedad Regional de Cultura y
Deporte, S.L.U.
Sodiga Galicia, Sociedad de Capital de
Riesgo.
Solimat.
Suma Intermutual, Entidad
Mancomunada de Matepss.
Taller Digital de Establecimiento de
Textos Literarios y Cientficos S.A.
Toledo Ciudad de Congresos.
Umivale.
Unin de Mutuas.
Unin Ganadero de Tineo.
Universidad Internacional Menndez
Pelayo.
Universidad Nacional de Educacin A
Distancia.
Universitat Jaume i de Castell.
Urbanizadora Municipal, S.A.
Valenciana Aprovechamiento
Energtico de Residuos, S.A.
Vila Universitaria S.A
Viviendas del Principado de Asturias,
S.A.
Xarxa D'Universitats Institut Joan Llus
Vives.
Xesgalicia Sociedad Gestora de
Entidades de Capital y Riesgo S.A.
Xestur Ourense S.A.

NDICE DE GRFICOS
Grfico 1: Conocimiento de la tecnologa cloud computing (%) ........................................ 57
Grfico 2: Conocimiento de la tecnologa cloud computing, por mbito de la entidad
pblica (%) ......................................................................................................................... 58
Grfico 3: Canales de informacin a travs de los que se ha conocido cloud computing
(%) ..................................................................................................................................... 59
Grfico 4: Canales de informacin a travs de los que se ha conocido cloud computing,
por mbito de la entidad pblica (%) ................................................................................. 60
Grfico 5: Tipologas de tecnologas cloud computing conocidas (%) .............................. 61
Grfico 6: Tipologas de tecnologas cloud computing conocidas, por mbito de la entidad
pblica (%) ......................................................................................................................... 61
Grfico 7: Uso de soluciones cloud computing (%) ........................................................... 62
Grfico 8: Uso de soluciones cloud computing, por mbito de la entidad pblica (%) ...... 63
Grfico 9: Antigedad en la utilizacin de cloud computing (%) ........................................ 63
Grfico 10: Antigedad en la utilizacin de cloud computing, por mbito de la entidad
pblica (%) ......................................................................................................................... 64
Grfico 11: reas involucradas en la implantacin de cloud computing (%) ..................... 65
Grfico 12: reas involucradas en la implantacin de cloud computing, por mbito de la
entidad pblica (%) ............................................................................................................ 66
Grfico 13: Tipo de implementacin cloud computing (%) ................................................ 67
Grfico 14: Tipo de implementacin cloud computing, por mbito de la entidad pblica (%)
........................................................................................................................................... 67
Grfico 15: Utilizacin de soluciones software, no necesariamente en cloud computing
(%) ..................................................................................................................................... 69
Grfico 16: Utilizacin de soluciones de software (no necesariamente en cloud
computing), por mbito de la entidad pblica (%) ............................................................. 70
Grfico 17: Utilizacin de soluciones de software en modo cloud computing o no (%) .... 71

Grfico 18: Utilizacin de soluciones de software en modo cloud computing gratuito o de
pago (%) ............................................................................................................................ 71
Grfico 19: Proveedores de cloud computing (%) ............................................................. 72
Grfico 20: Proveedores de cloud computing, por mbito de la entidad pblica (%) ........ 73
Grfico 21: Conocimiento del presupuesto destinado a cloud computing en 2011 (%) .... 74
Grfico 22: Conocimiento del presupuesto destinado a cloud computing en 2011, por
mbito de la entidad pblica (%) ....................................................................................... 75
computing (%) .................................................................................................................... 77
computing, por mbito de la entidad pblica (%) ............................................................... 78
Grfico 25: Realizacin de anlisis de riesgos previo a la implantacin de cloud
computing (%) .................................................................................................................... 79
Grfico 26: Realizacin de anlisis de riesgos previo a la implantacin de cloud
computing, por mbito de la entidad local (%) ................................................................... 79
Grfico 27: Tipos de anlisis de riesgos realizado (%) ...................................................... 80
computing (%) .................................................................................................................... 81
Grfico 30: Tipos de normativa considerados (%) ............................................................. 82
Grfico 31: Tipos de normativa considerados, por mbito de la entidad pblica (%) ........ 83
cloud computing (%) .......................................................................................................... 84
cloud computing, por mbito de la entidad pblica (%) ..................................................... 85
Grfico 34: Mecanismos de control y supervisin establecidos (%) .................................. 86
Grfico 35: Exigencia de estndares de seguridad al proveedor de cloud computing (%)87

Grfico 36: Exigencia de estndares de seguridad al proveedor de cloud computing, por
mbito de la entidad pblica (%) ....................................................................................... 88
Grfico 37: Estndares de seguridad exigidos al proveedor (%) ...................................... 88
Grfico 38: Motivos que han influido mucho y bastante para la no adopcin de cloud
computing (%) .................................................................................................................... 90
Grfico 39: Grado en que los efectos relacionados con la adopcin del cloud computing
han supuesto un beneficio para la entidad pblica (%) ..................................................... 92
Administracin (%) ............................................................................................................. 93
Administracin, por mbito de la entidad pblica (%) ........................................................ 94
Administracin (%) ............................................................................................................. 94
Administracin, por mbito de la entidad pblica (%) ........................................................ 95
Grfico 44: Factores que han dificultado mucho y bastante la adopcin de cloud
computing (%) .................................................................................................................... 97
Grfico 45: Factores econmicos que han dificultado mucho y bastante la adopcin de
cloud computing, por mbito de la entidad pblica (%) ..................................................... 98
Grfico 46: Factores tcnicos que han dificultado mucho y bastante la adopcin de cloud
Grfico 47: Factores de seguridad que han dificultado mucho y bastante la adopcin de
cloud computing, por mbito de la entidad pblica (%) ................................................... 100
Grfico 48: Factores jurdico - institucionales que han dificultado mucho y bastante la
adopcin de cloud computing, por mbito de la entidad pblica (%) .............................. 101
Grfico 49: Satisfaccin con el proveedor de servicios cloud computing (%) ................. 102
Grfico 50: Entidades pblicas que estn muy y bastante satisfechas con su proveedor
de servicios cloud computing. Anlisis segmentado por tipo de proveedor (%) .............. 103
Grfico 51: Cumplimiento de las expectativas iniciales sobre cloud computing (%) ....... 103

Grfico 52: Cumplimiento de las expectativas iniciales sobre cloud computing, por mbito
de la entidad pblica (%) ................................................................................................. 104
adoptadas en la actualidad (%) ....................................................................................... 105
adoptadas en la actualidad, por mbito de la entidad pblica (%) .................................. 106
pblicas usuarias de cloud computing (%) ...................................................................... 107
Grfico 56: Intencin de recomendacin de uso de cloud computing a otras entidades
pblicas (%) ..................................................................................................................... 108
Grfico 57: Intencin de recomendacin de uso de cloud computing a otras
administraciones, por mbito de la entidad pblica (%) .................................................. 108
derivados de la adopcin de cloud computing (%) .......................................................... 109
derivados de la adopcin de cloud computing, por mbito de la entidad pblica (%) ..... 110
pblicas no usuarias de cloud computing (%) ................................................................. 111
Grfico 61: Tipologa de cloud computing (gratuito o de pago) que las entidades pblicas
tienen intencin de incorporar (%) ................................................................................... 111
Grfico 62: Intencin declarada de recurrir a asesoramiento externo para adoptar cloud
computing (%) .................................................................................................................. 112


NDICE DE TABLAS
Tabla 1: Universo del estudio ............................................................................................ 22
Tabla 2: Distribucin de la muestra ................................................................................... 22
Tabla 3: Error muestral ...................................................................................................... 24
Tabla 4: Descripcin de motivos para la no adopcin de cloud computing ....................... 89
Tabla 5: Motivos que han influido mucho y bastante para la no adopcin de cloud
Tabla 6: Descripcin de dificultades identificadas en la implantacin de soluciones cloud
computing .......................................................................................................................... 96
Tabla 7: Anlisis DAFO ................................................................................................... 114
Tabla 8. Relacin de expertos entrevistados ................................................................... 143
Tabla 9. Principales soluciones ....................................................................................... 145

NDICE DE ILUSTRACIONES
Ilustracin 1: Factor de ponderacin ................................................................................. 23
Ilustracin 2: Clasificacin de soluciones cloud computing ............................................... 28
Ilustracin 3: Tipologa de cloud computing por modelo de despliegue ............................ 30
Ilustracin 4: Portal USA.gov ........................................................................................... 124
Ilustracin 5: Plataforma Apps.gov .................................................................................. 126
Ilustracin 6: G-Cloud ...................................................................................................... 127

Sguenos a travs de:
Web

Envanos tus consultas y comentarios a:

observatorio@inteco.es

InstitutoNacional
deTecnologas
delaComunicacin
www.inteco.es

Estudio Inteco Cloud Computing en Sector Publico

Enviado por

Dados do documento

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Estudio Inteco Cloud Computing en Sector Publico

Enviado por

Direitos autorais:

Formatos disponíveis

Estudio sobre el cloud computing en el

sector pblico en Espaa

Você também pode gostar