LA COMPUTACIN EN LA NUBE

DESAFOS LEGALES PARA LAS

UNIVERSIDADES

Lorena Donoso A.
Instituto Chileno de Derecho y Tecnologas
2013
Quienes Somos?
Las preguntas fundamentales
Desafos legales 1. Los temores de
migrar
Desafos legales (2). Lo que aporta el
derecho para el anlisis de la decisin
Seguridad
Tecnolgica
y Garantas
contractuales

Proteccin de las
Factibilidad
personas y sus
Jurdica de
derechos
contratar

Proteccin de
los activos de la
universidad
Aspectos centrales de la regulacin
La ley (1). Proteccin de datos
personales
La tcnica (1) Proteccin de datos

Problema: Apetito por los datos

La ley (2)
Propiedad
intelectual

Firma
electrnica Delitos
informticos

En Cada caso existen estndares internacionales

Ley y seguridad informtica en la nube
El contrato
Seguridad tecnolgica y garantas
contractuales

nes
cio
ica
r tif
Ce
Clusulas contractuales
Normas de procedimiento y probatorias
Regula la presentacin de la prueba
documental electrnica en juicio.
Audiencia de percepcin documental
Peritaje de firmas debe ser financiado por
la parte que objeta los documentos

CDIGO PROCESAL CIVIL

Responsabilidad por delitos en la nube
Espionaje informtico
Intrusiones ilegtimas en la informacin
Revelacin indebida de datos
Sabotaje informtico
Cambio ilegtimo en los procesos de
tratamiento de la informacin
Cambios ilegtimos en los datos
Inutilizacin
Destruccin
Modificacin

El proveedor nos garantiza la recuperacin de

pruebas?
Las operaciones realizadas en la nube
permiten la trazabilidad y atribucin a un sujeto
especfico?
 Los derechos de los trabajadores le
siguen a la nube
jornada de trabajo de los trabajadores conectados
Propiedad intelectual de las creaciones realizadas por los
trabajadores dependientes
Subcontratacin de servicios
Condiciones de Higiene y Seguridad laboral
Proteccin de la intimidad

Cmo se resguardan estos

derechos en la Nube?
 Proteccin de la propiedad intelectual
en la nube

Regula
La propiedad sobre las creaciones del
intelecto humano
El uso legtimo de las creaciones de terceros
La responsabilidad por la distribucin, puesta
a disposicin del pblico y comunicacin de
las obras protegidas

La Nube nos garantiza que el autor de la

obra conserve sus derechos morales?
La universidad garantiza sus derechos de
explotacin en la nube?
Ej. En el caso de software como
servicio
La universidad utiliza ejecucin de aplicaciones del proveedor de
nube en una infraestructura cloud y las aplicaciones son accesibles
desde varios terminales a travs de una interfaz de cliente ligero
como un explorador web (por ejemplo, correo basado en web).
La universidad debiera exigir que el proveedor demuestre que
posee las autorizaciones para poner a su disposicin el software,
efectuar el mantenimiento y su actualizacin.
El contrato debiera sealar cuales con las condiciones del
licenciamiento, la cantidad de usuarios que pueden utilizarlo, las
garantas de proveedor final, etc.
Debiera establecerse una clusula de indemnidad, de manera tal
que la universidad no resulte daada si el proveedor incumple su
deber de proveer software autorizado y libre de virus.
eJ. 2 Infraestructura como servicio
(IaaS):
La Universidad tiene acceso al procesamiento, almacenamiento,
redes y otros recursos de computacin fundamentales en donde
podr implementar y ejecutar software a su arbitrio, incluyendo
sistemas operativos y aplicaciones, pero no administra ni controla
la infraestructura subyacente de la nube.
El contrato debiera considerar al menos:
La portabilidad de la informacin si es que se contrata las
capacidades de almacenamiento
La periodicidad de los respaldos y la entrega de copias
auditadas
La garanta de funcionamiento con altos niveles de servicio y
disponibilidad
Cumplimiento de normas de seguridad
 Ej. SICEX Chile
Punto nico de acceso
Mdulo Consultas
va WEB

Registro nico de Servicios de Soporte a

Datos Usuarios

Servicio de pagos en
Servicios de Adopcin
Lnea

Seguimiento en Servicios de
tiempo real Capacitacin

Mecanismos de Intercambio de
Informacin
 EJ. SICEX (CHILE) Login / password
Login / password + Trminos y condiciones Trminos y condiciones
para ingresar datos

Perfil de Despachador + disclaimer para ISP

enviar declaraciones a ADUANA SAG

VB Cert. Cochilco

Usuarios Expo Sernapesca

Impo - Convenio de
Despachadores HACIENDA colaboracin

leg
Convenio TGR ali
z ac
i
n
pago
Contrato con proveedores
Convenio de Botn de Aduana
Pago
confidencialidad

TGR
Login / password
Trminos y condiciones
 Muchas Gracias
Ldonoso@icdt.cl
http://www.ICDT.cl