Aspectos Legales Cloud Computing

ASPECTOS LEGALES DEL CLOUD COMPUTINGCOMPUTING

León, 14 de abril de 2010Departamento de Propiedad Industrial, Intelectual y Tecnología

Aspectos Legales del Cloud Computingwww.lener.es

INDICE

Aspectos Legales del Cloud Computing 2

Indice

• EL PERFIL DE NUESTRA FIRMA

• ASPECTOS LEGALES DEL CLOUD COMPUTING• ASPECTOS LEGALES DEL CLOUD COMPUTING

• Introducción

• Panorama General

• Elementos Comunes a los Servicios en la Nube• Elementos Comunes a los Servicios en la Nube

• Clasificación

• Ventajas y Obstáculos

A t L l• Aspectos Legales

• Aspectos Contractuales: Cláusulas más habituales


EL PERFIL DE NUESTRA FIRMA


El perfil de nuestra firma

Lener es una firma que desarrolla su actividad en todos los campos del derecho desde 1982,tanto en la faceta legal como en la jurídico-económica.

Contamos con cinco oficinas en España donde prestamos asesoramiento a nuestros clientes,nacionales y extranjeros.

Nuestra voluntad de cumplir con las mayores exigencia de calidad en la prestación de nuestrosservicios ha hecho posible que Lener fuera el primer despacho de abogados en obtener, en 1998,la certificación según la norma internacional ISO 9002 que concede AENOR.

La misión de Lener es prestar servicios a clientes que buscan un asesoramiento jurídicopersonalizado y especializado con una comprensión del funcionamiento de su negocio y con lapersonalizado y especializado, con una comprensión del funcionamiento de su negocio y con lacapacidad de cubrir todas las necesidades jurídicas de la empresa.

Nuestra firma desarrolla su actividad en todos los campos del Derecho de la Empresa. Nuestravoluntad es ofrecer el mejor servicio de calidad en el ámbito jurídico y económico y ayudar anuestros clientes a conseguir y optimizar sus resultados empresariales.



Nuestros profesionales saben que lo primero es escuchar y comprender la situación del cliente.Por ello, nuestros profesionales tienen:

Alta especialización en distintas áreas jurídicas.

Conocimiento de primera línea de los sectores económicos en los que actúan.

Trabajan en equipos multidisciplinares con visiones enriquecedoras y creativas para aportar elTrabajan en equipos multidisciplinares, con visiones enriquecedoras y creativas, para aportar elmayor valor añadido a nuestros clientes.

Con el mejor servicio, disponibilidad, métodos de interlocución y seguimiento de los asuntos.

Entregas en los tiempos requeridos.

Las herramientas tecnológicas y de comunicación más modernas.

Actuación en el ámbito nacional e internacional.Actuación en el ámbito nacional e internacional.

En el anuario europeo Legal 500 (2004), Lener está recomendada en seis áreas de

práctica: "Banking and Finance", "Corporate and Commercial", "Employment", "IT and Telecoms",

"Project Finance" y "Tax“.


Project Finance y Tax .


Nuestra especialización en Derecho de la Empresa se centra en la faceta legal. Nuestro equipoestá compuesto por abogados expertos en distintas especialidades jurídicas.

Derecho Mercantil - Derecho Tributario - Derecho Laboral - Derecho Público y Sectores Regulados - Derecho Urbanístico e Inmobiliario - Servicios a Entidades Financieras -

Derecho Penal - Derecho Civil - Tecnologías de la Información



El Departamento de Tecnologías de la Información de LENER ofrece servicios especializados deasesoramiento en esta materia, respondiendo a las exigencias del mercado mediante lassiguientes áreas de especialización:siguientes áreas de especialización:

Protección de datosContratación de Bienes y

Comercio electrónico

Firma Electrónica

Servicios Informáticos

Propiedad Industrial y Nombres de Dominio

Facturación Telemática

Uso de Herramientas

Derecho audiovisual

TelecomunicacionesInformáticas en la Empresa

Propiedad Intelectual y Derechos de Autor

Telecomunicaciones

Preparación Norma ISO 17799



Nuestros servicios:

E t di b l i bilid d l l d ió l l lid d i tEstudios sobre la viabilidad legal y adecuación a la legalidad vigente.

Adecuación a la LOPD: cláusulas, consentimientos, medidas de seguridad…

Adecuación a la LSSI: avisos legales, procesos de contratación online...

Asesoramiento en el desarrollo de soluciones de firma electrónica, plataformas decontratación on-line...

Asistencia legal en la ejecución de proyectos de factura electrónica: sistemas desubfacturación, autofacturas.

Uso de herramientas informáticas en la empresa: Monitorización de empleados, expedientesdisciplinarios por uso indebido de la tecnología.

Asesoramiento en el cumplimiento de códigos de conducta y buenas prácticas, así comonormativa UNE ISO/IEC (p e ISO 17799)


normativa UNE-ISO/IEC (p.e, ISO 17799).


“Si preguntas a cinco especialistas del sector IT que es Cloud Computing, es posible que obtengas cinco respuestas distintas. Eso se debe en parte a que el

Cloud Computing es el último y más avanzado desarrollo de una tendencia que ha venido creciendo

en los últimos años”

Russel Kay – Computer World



óIntroducciónEl procesamiento en la Nube

Término de moda en el sector de las Tecnologías de la Información


“A largo plazo, los departamentos de Tecnologías de Información es difícil que sobrevivan, al menos tal Información es difícil que sobrevivan, al menos tal como los conocemos. Tendrán poco que hacer una vez que la mayoría de los servicios informáticos se transfieran de los Data Centers privados a la nube”

Nicholas Carr



Panorama GeneralCifras y Jugadores

Mercado muy atractivo en pleno crecimiento

Según la consultora IDC, se espera que el crecimiento de esta tecnología durante los próximosi ñ i i l i t d l d t di i l d T l í


cinco años sea seis veces superior al experimentado por los mercados tradicionales de Tecnologíasde la Información a un ritmo del 26%.

Panorama GeneralPrestadores de servicios más importantes


Elementos Comunes a los Servicios en la NubeLos Usuarios


Elementos Comunes a los Servicios en la NubeMultitenancy


Elementos Comunes a los Servicios en la NubePrestadores de Servicios y Terceros Subcontratados


Elementos Comunes a los Servicios en la NubeInterfaz


Elementos Comunes a los Servicios en la NubeData Center


Elementos Comunes a los Servicios en la NubeDeslocalización


Elementos Comunes a los Servicios en la NubeEscalabilidad


Elementos Comunes a los Servicios en la NubePago por UsoPago por Uso


óClasificaciónModelos de prestación de servicios a través de la nube (I)

Infraestructura como servicio (Iaas):

Forma más simple de externalizar.

Alquiler de almacenamiento y capacidad de computación.

El Usuario instala y utiliza las aplicaciones de informáticas de su elección.

Deslocalización de los servidores puestos a disposición del usuario.

Puesta a disposición del Usuario de los recursos en función de sus necesidades.Puesta a disposición del Usuario de los recursos en función de sus necesidades.

Cobro, según el consumo real de capacidad.


óClasificaciónModelos de prestación de servicios a través de la nube (II)

Software como servicio (Saas)

Software a través de internet,

El proveedor tecnológico se encarga de la instalación, mantenimiento y configuración desistemas operativos y aplicaciones.

El software podrá estar ubicado en cualquier parte y podrá ser utilizado por cualquiercliente.

Suministrado a muy bajo coste.Suministrado a muy bajo coste.


óClasificaciónModelos de prestación de servicios a través de la nube (III)

Plataformas como servicio (Paas):

Plataforma para el desarrollo de aplicaciones informáticas utilizando una plataforma deprogramación en la nube.

Abarca, generalmente, todo el ciclo completo de la vida de una aplicación, permitiendo queel programador diseñe, analice, desarrolle, teste, documente y ponga en marchaaplicaciones todo en un sólo proceso.


óClasificaciónTipos de Nubes en función de los Usuarios (I)


óClasificaciónTipos de Nubes en función de los Usuarios (II)

PúblicaPública

Son nubes gestionadas y titularidad de terceros que se encuentran alojadas fuera de lasinstalaciones del usuario.

A ibl t d ti d U iAccesible por todo tipo de Usuarios


óClasificaciónTipos de Nubes en función de los Usuarios (II)

PrivadaPrivada

Se denominan también: Nube Interna o corporativa.

Acceso restringidos a los miembros de una organización.

Utilizadas por aquellas organizaciones que quieren tener un controlmayor sobre su información.

Puede estar gestionada por la propia organización o por un tercero.

Puede estar ubicadas en las instalaciones de la organización o en lade un tercero

Hibrida

Combinación de los anteriores.

La que será utilizada con mayor frecuencia por las empresas.


La que será utilizada con mayor frecuencia por las empresas.



áVentajas y ObstáculosVentajas (I)

Escalabilidad:Escalabilidad:

Gestión más eficaz de los recursos.

Disposición de los mismos en función de las necesidades y de un modo automático.

Beneficiosa para aquellas que tienen picos muy acusados en la demanda de sus servicios.

Ahorros de inversión en software, hardware, mantenimiento.

Minimización de los costes de arranque

Todos los recursos que inicialmente deberían destinarse al establecimiento de unainfraestructura tecnológica son asumidos por el proveedor de servicios en la nube.

El usuario puede ir solicitando los recursos en la medida en que su negocio vayademandando el incremento o reducción de los mismos.


áVentajas y ObstáculosVentajas (II)

Deslocalización del Acceso

La nube se convierte en el punto único de acceso a todas las necesidades informáticas delUsuario.

M j d l d iMejora de los procesos de negocio:

Concentran en los procesos de negocio, en lugar de la infraestructura que lo soporte.

No es necesario conocer la infraestructura detrás de la prestación del servicio.p



áVentajas y ObstáculosObstáculos (I)

Conectividad

El acceso a los recursos en la nube depende de la conexión a Internet.

Nivel de conexión a la nube del 100% es imposible.

F lt d ió d d l l li ió d lFalta de conexión puede dar lugar a la paralización de la empresa.

Incremento de las necesidades de ancho de banda puede dar lugar a un aumento de loscostes.

Seguridad de la Información

Perdida de control por el Usuario de la gestión de la seguridad de la información alojada enla nube.

Posible acceso por parte de terceros no autorizados.

Perdida de datos.

S d f i / li i f i d i d d i t l t l l i


Se pueden sufrir/realizar infracciones de propiedad intelectual por los usuarios.

áVentajas y ObstáculosObstáculos (II)

Posible Incompatibilidad con otros Proveedores

Riesgo muy alto de cautividad respecto del proveedor de servicios.

Iniciativas dirigidas a promover una nube abierta que permita a los distintos agentes actuar conplena libertad garantizándose un régimen de libre competencia.plena libertad garantizándose un régimen de libre competencia.

El Open Cloud Manifesto establece una serie de principios para garantizar una nube abierta.

Colaboración abierta y un adecuado uso de los estándares para hacer frente a los retosque ofrecen la implantación de la nubeque ofrecen la implantación de la nube.

Los proveedores de servicios no deben retener a los usuarios en determinadasplataformas impidiendo la libertad de elección.

Cuando sea pertinente los proveedores deben utilizar los estándares vigentes.

Los nuevos estándares que se adopten deben promover la innovación y en ningún casorestringirla


áVentajas y ObstáculosObstáculos (III)

Posibles colisiones con derechos de propiedad intelectual y su seguridadp p y g

La nube puede ser un entorno poco seguro para poner contenidos sujetos a PI deconsumo típicamente lineal (películas, música, e-books) a disposición de terceros on-demand o retransmitir linealmente (streaming), puesto que la captación “pirata” de lat i ió t di i ió d l t id d l i “ i t ” dtransmisión o puesta a disposición del contenido da lugar a una copia “pirata” que puedeser comercializada.

No obstante, es un entorno seguro para ejecutar contenidos sujetos a PI de consumotípicamente interactivo (software, videojuegos) que vayan a ser usados o consumidosp ( , j g ) q yinteractivamente en la nube de forma que sólo se puedan ejecutar en la nube, sinacceder al archivo que los contiene en el servidor y sin que se puedan copiar ni instalaren el terminal propio del usuario.



Aspectos LegalesLOPD (I)

SupuestoSupuesto

La puesta disposición de la información al Proveedor se Servicios constituye un tratamientosde datos por un tercero, lo que puede dar lugar a una cesión inconsentida de datos

Soluciones jurídicas

Redacción de un Contrato de encargado de tratamiento con proveedor que regule eltratamiento de Datos.


Aspectos LegalesLOPD (II)

SupuestoSupuesto

La deslocalización de los servidores puede dar lugar a transferencias internacionales de datos,no autorizadas:

Si t l d l i f ió id bi d l t jSi se traslada la información a servidores ubicados en el extranjero.

Si se produce acceso a la información desde un país extranjero.


Posibilidad de transferencia a países con nivel de protección adecuado.

Formalizar el Contrato para realización de transferencias internacionales de datosFormalizar el Contrato para realización de transferencias internacionales de datos.


Aspectos LegalesLOPD (III)

SupuestoSupuesto

La gestión de servicios en la nube provoca que el Usuario pierda el control sobre la gestión dela seguridad siendo necesario la implantación por el Proveedor y por el Usuario de las medidasdirigidas a proteger la integridad y confidencialidad de los datos y de la información.


Garantía de la implantación de las medidas de seguridad por el Proveedor a nivel contractual.p g p

Redacción del documento de seguridad en función de los compromiso adquiridos en elcontrato por cada parte.

Recomendable que acredite certificaciones de cumplimiento de normativa (ISO)Recomendable que acredite certificaciones de cumplimiento de normativa (ISO).


Aspectos LegalesLOPD (IV)

Control de accesoControl de acceso

El carácter multi-tenancy de los servicios a través de la nube provoca que varios usuariosestén utilizando los mismos recursos de un modo simultaneo lo que puede dar lugar a que seproduzcan accesos no autorizados a la información y que no se segregue la mismad d tadecuadamente.


Regular en el contrato de encargado de tratamiento la obligatoriedad de compartimentalizar lainformación al objeto de evitar que se mezcle con la de otros usuarios.

Inclusión de las medidas correspondientes en el Documento de Seguridad.


Aspectos LegalesLOPD (V)

Supuestop

El Usuario está obligado por Ley a realizar copias de seguridad de determinada información alobjeto de impedir su perdida. En la medida en que dicha información está gestionada a travésde la nube se pierde el control por parte del Usuario respecto de la ejecución de las mismas.


Necesario regular en el contrato de Encargado de Tratamiento a quien corresponde lag g q pobligación de llevar a cabo las mismas.

Inclusión el Documento de seguridad dicha obligación en función de los compromisosadquiridos por las partes.


Aspectos LegalesLOPD (VI)

Supuestop

La pérdida de gestión de control de los sistemas de información por parte del Usuariodificultan el conocimiento de aquellas quiebras de seguridad que pudiesen producirse en lasinfraestructuras del Proveedor.


Regulación por vía contractual de los mecanismos para la notificación de incidencias por partedel Proveedor al Usuario, así como la redacción de un Protocolo para la gestión de las mismas., p g

Inclusión del procedimiento en el Documento de Seguridad del Proveedor.


Aspectos LegalesLaborales

SupuestoSupuesto

En cuanto que la gestión de los sistemas utilizados por los Usuarios se realiza por un terceroel cumplimiento del deber de vigilancia de la actividad de los empleados por parte del Usuariose ve limitada.

Por otro lado, el Proveedor debe comprobar el adecuado uso de los servicios por parte de losempleados del Usuario.

Riesgo de intromisión en los derechos a la intimidad del trabajadorg j

La posibilidad de acceder desde cualquier punto de conexión puede dar lugar:

Uso fraudulento de la identidad de los usuarios finales.

Extracción de la información y violación de las obligaciones de confidencialidad.



Soluciones jurídicasSoluciones jurídicas

Implantación de un protocolo uso de herramientas informáticas dirigido a los trabajadores enlos que se informe:

D l d b h d l li i bi d l b t t f i lDel uso que deben hacer de las aplicaciones ubicadas en la nube, tanto profesionalcomo privado que dependerá de las características de la aplicación.

De la gestión de los nombres de usuario y contraseña.

De las consecuencias, sanciones, por un uso inadecuado.

De quien va a hacer el seguimiento y control de la actividad en la nube

De la obligación de secreto por parte de los UsuariosDe la obligación de secreto por parte de los Usuarios.



Soluciones jurídicasSoluciones jurídicas

Redacción por vía contractual de las condiciones en las que se va a llevar a cabo el control porparte del Proveedor (la actividad laboral, como del adecuado uso de las aplicaciones):

Á bitÁmbitoProporcionalidadMedios no intrusivosJustificadosModo de creación de las evidencias electrónicas, conservación y procedimiento de, y paportación.


Aspectos LegalesProcesales o Judiciales

SupuestoSupuesto

La utilización de la nube puede producir una deslocalización de la información y de la custodiade los datos o de la información, pudiendo ser custodiado por diferentes entidades.


Necesario preparar un procedimiento para gestionar la creación de evidencias electrónicasvalidas en juicio y un protocolo de actuación que regule las solicitud de las mismas bien porj y p q g pparte de la administración o bien por parte del cliente.

Creación de una base de datos central de conocimiento en el uso de la nube identificandoquién custodia los datos, que tipo de datos son, y el uso que se realiza de los mismos. Elobjetivo es poder tener una idea de la ubicación de los datos para cubrir las necesidades deobjetivo es poder tener una idea de la ubicación de los datos para cubrir las necesidades deacceso a los mismos en supuestos de litigios o aportación de los mismos a juicio.


Aspectos LegalesProcesales o Judiciales

Los contratos de la nube que supongan una creación, uso o almacenamiento de datos en untercero deberán incluir las siguiente previsiones:tercero deberán incluir las siguiente previsiones:

Aclarar la propiedad de los datos.

Acceso a los datos: quien, cuando, donde y como.

C l d f ó bú d d l f óCoste para la identificación o búsqueda de la información.

Retención de datos: mínimo y máximo de retención, formato.

Destrucción y/o procedimiento de devolución de los datos y verificación.

Almacenamiento de datos segregación y requisitos de seguridadAlmacenamiento de datos, segregación y requisitos de seguridad.

Descubrimiento y/o reunión y concesión de participación.

Capacidad de conservación: identificación, ubicación, recuperación, grabación.

Auditoría de cumplimiento de los extremos anterioresAuditoría de cumplimiento de los extremos anteriores.

Penas por incumplimiento.


Aspectos LegalesPropiedad Intelectual (I)

SupuestoSupuesto

Los usuarios querrán acceder y usar la nube en sus propios términos, beneficiándose delacceso y uso a los servicios, contenidos y software que proporciona el proveedor en la nube yde su deslocalización, pero también querrán que su propia propiedad intelectual sobre sus

t id ft d l b / l d ll t idcontenidos y software creados en la nube y/o almacenados en ella sea protegida.


Incluir en el contrato y en la política de uso de o acceso a la nube las condiciones paray p pestablecer ese equilibrio entre la responsabilidad debida por los usuarios al ejecutar y usar loscontenidos, servicios y software ajenos desde la nube, y las medidas de seguridad yprotectoras de la PI de los usuarios a garantizar por el proveedor.


Aspectos LegalesPropiedad Intelectual (II)

SupuestoSupuesto

La utilización de las aplicaciones alojadas en la nube puede dar lugar a la generación decreaciones intelectuales merecedoras de protección en materia de propiedad intelectual.

I d fi i ió t l tit l id d d di h i i t l t lIndefinición respecto a la titularidad de dichas creaciones intelectuales.


Incluir en el contrato el régimen de titularidad de derecho sobre las creaciones intelectualesque se incluyen en la nube.


Aspectos LegalesPropiedad Intelectual (III)

SupuestoSupuesto

La deslocalización, propia de la nube, puede dar lugar a la utilización del contenido ajeno,software ajeno o de los servicios que se prestan a través de ésta desde jurisdicciones dondeestá prohibido su uso o no se encuentra autorizado.


Necesario incluir en el contrato las restricciones de uso de la nube respecto de aquellosp qterritorios desde donde no resulta viable, y establecer los mecanismos de control electrónicopara que ese contenido o software ajeno no se puede ejecutar en tales territorios.

O bien renegociar y ampliar las licencias existentes entre los terceros proveedores desoftware contenidos o servicios y el proveedor de servicios en la nube para que sus usuariossoftware, contenidos o servicios y el proveedor de servicios en la nube, para que sus usuariospuedan desde cualquier jurisdicción.


Aspectos LegalesPropiedad Intelectual (IV)

SupuestoSupuesto

La posibilidad que el usuario utilice:

- el servidor en la nube para poner contenidos y software ajenos a disposición de tercerosl i i d l i t t l i d t id- el servicios de almacenamiento remoto para almacenar una copia de contenidos y

software, desde la que hacer reproducciones.

Así, los usuarios ponen al proveedor de estos servicios en la nube en riesgo deresponsabilidad legal por las infracciones de propiedad intelectual que con ello comentan.p g p p p q


Necesario incluir en el contrato las asunción expresa e inequívoca por parte de los usuarios detoda responsabilidad por estos actos potencialmente ilícitostoda responsabilidad por estos actos potencialmente ilícitos

Establecer en el contrato y en la política de uso de los servicios en la nube que su proveedorse reserva la facultad de monitorizar y eliminar los contenidos y software ajenos que losusuarios suban a la nube, en atención a criterios que afecten a derechos de terceros,i t úbli t


intereses públicos, etc.


á áAspectos Contractuales: Cláusulas más habitualesModelo Contractual

Condiciones Generales:

Contrato de adhesión

El receptor de los servicios deberá equilibrar:

Los riesgos que supone la utilización del servicioos esgos que supo e a ut ac ó de se c o

El ahorro financiero

La usabilidad del servicio

Contratos negociados

En la medida en que los servicios se vayan haciendo más complejos las partes podrán negociar uncontrato a medida

Las partes deberán asegurarse de que el contenido del contrato se ajusta a sus necesidades:

Durante la vigencia del contrato

En el momento de la resolución


Deberá contar con los mecanismos correspondientes que permitan la minoración de los riesgos

á áAspectos Contractuales: Cláusulas más habitualesAlcance de los Servicios

Autorización para el Uso del ServicioAutorización para el Uso del Servicio

En muchas ocasiones se cede el servicio en su conjunto, no las aplicaciones que forman parte delmismo.

E f ió d l P dEn función del Proveedor

¿Fin de la licencia de software, tal y como la conocemos?

Identificación del prestador del servicio, es decir si van a ser prestados directamente por elp , p pproveedor o si van a ser prestados por terceros. En ese caso habría que determinar que parte delos servicios van a ser prestados por esos terceros.

Cesión a terceros del Contrato.


á áAspectos Contractuales: Cláusulas más habitualesUsuarios

Tipos:Tipos:

Usuarios Principales.

Usuarios Finales: Pertenecientes a la organización del Usuario Principal y dependientes delimismo.

Requisitos:

Titularidad de la Cuenta.

Nombre de Usuario.

Contraseña.

No tener la condición de competidor.

No pertenencia a jurisdicciones donde los servicios se encuentren prohibidos.

E i l id d i


Especial cuidado con empresas americanas.

á áAspectos Contractuales: Cláusulas más habitualesCondiciones de Uso del Servicio

Finalidades a la que va destinarse la información alojada en la nubeFinalidades a la que va destinarse la información alojada en la nube

Responsabilidades respecto de la gestión de la Información alojada en la nube

Prohibición del Usuario de alterar el Servicio

Uso de la información que pudiera suministrar el proveedor

Confidencialidad

Finalidades autorizadas

Posibilidad de revender y sublicenciar el Servicio

Cesiones a tercerosCesiones a terceros

Condiciones relativas a la exportación de servicios y productos


á áAspectos Contractuales: Cláusulas más habitualesMonitorización

Dadas las características de la prestación del servicio, fuera del control del cliente, y su forma depago en función del uso es muy importante reflejar de un modo claro los términos del cumplimientopago, en función del uso, es muy importante reflejar de un modo claro los términos del cumplimiento

Es necesario reflejar, la facultad del Usuario para poder monitorizar el funcionamiento del servicio yde este modo poder comprobar lo siguiente:

L did d id d i l t l l líti di i id ti lLas medidas de seguridad necesarias, los controles y las políticas dirigidas a garantizar laintegridad de los datos.

Que el nivel de prestación del servicio es el pactado por las partes.

Contar con un SLA es vital para poder garantizar el control del funcionamiento del Contrato

El SLA es la base para base para determinar los niveles de cumplimiento perseguidos por laspartes con motivo de la celebración del Contrato.


á áAspectos Contractuales: Cláusulas más habitualesSLA

Contenido:

Los procedimientos de gestión ante posibles incumplimientos del SLA y las sanciones aimponer en caso de incumplimiento:

Personas de contacto

Plazos

Modo de descripción de los incidentes

Criterios de validación de las incidenciasCriterios de validación de las incidencias.

Los mecanismos de compensación establecidos para los casos de incumplimiento:

Penalizaciones

Créditos, abonos de servicio.

Actuaciones dirigidas a la subsanación de los incumplimientos


á áAspectos Contractuales: Cláusulas más habitualesSLA

Los servicios objeto de prestación por parte del proveedor.

Instrumentos a emplear para poder medir el cumplimiento del servicio y los recursosutilizados por el usuario.

El nivel de disponibilidad y las circunstancias controladas o no que pueden dar lugar a la faltad li i t d l i l d i i t dde cumplimiento de los niveles de servicio pactadas.

Exclusiones del ámbito de aplicación del SLA:

Servicios no comprendidos

Situaciones fuera del control del prestador de servicios: Casos de Fuerza Mayor

Problemas relacionados con las redes de telecomunicaciones

Parados programadas

En tanto que se va a producir cierta escalabilidad en la asignación de recursos y que durantelos procesos de escalado se producen incumplimientos del SLA es preciso determinar cuales


los procesos de escalado se producen incumplimientos del SLA es preciso determinar cualesson los parámetros que se van a tener cuenta durante esas fases a la hora de valorar si se haproducido la efectiva prestación de los servicios.

á áAspectos Contractuales: Cláusulas más habitualesSuspensión del Servicio

Circunstancias:

Usos indebidos del servicio

Impagos

Emergencias en materia de seguridadg g

Paros programados

Duración de la suspensión

Condiciones del Levantamiento:

Plazo: Consecuencias de sobrepasar el mismo

Subsanación de la circunstancia motivadoraSubsa ac ó de a c cu sta c a ot ado a

Condiciones económicas:

Tarifas respecto de los servicios que se siguen utilizando

Posibles tarifas de reconexión


á áAspectos Contractuales: Cláusulas más habitualesResolución

Causas:

Finalización

Plazo de vigencia

Resolución Amistosaeso uc ó stosa

Requisitos

Notificación

Cierre cuenta del Usuario

Impagos

Violación de las condiciones del servicio

Usos fraudulentos de la cuenta

Daños al sistema

ó


Quiebras, situación de concurso: Recomendable establecer mecanismos contractuales que permitanal Usuario poder recuperar la información.

á áAspectos Contractuales: Cláusulas más habitualesResolución

El cumplimiento con todas las obligaciones legales y normativas que resulten de aplicación. Eshabitual cierto relajamiento en cuanto al cumplimiento de las mismas durante estos periodos dehabitual cierto relajamiento en cuanto al cumplimiento de las mismas durante estos periodos detransición.


á áAspectos Contractuales: Cláusulas más habitualesConsecuencias de la Resolución

Cese de los derechos otorgadosCese de los derechos otorgados

Devolución de la información

Plazo

Modo

Formato

Condiciones económicas

Destrucción de la Información

Si solicitado por el UsuarioSi solicitado por el Usuario

Si se dan determinadas circunstancias


á áAspectos Contractuales: Cláusulas más habitualesConsecuencias de la Resolución

Conservación de la Información por el Prestador de Servicios:Conservación de la Información por el Prestador de Servicios:

Con carácter previo a la devolución: Condiciones económicas

Una vez devuelta la misma al Usuario

Requisitos:

Técnicos

Cumplimiento de obligaciones legales por parte del Prestador de Servicios


á áAspectos Contractuales: Cláusulas más habitualesNormativa Aplicable

Determinación de la normativa aplicable determina el régimen a aplicar a los serviciosDeterminación de la normativa aplicable determina el régimen a aplicar a los servicios.

Cuidado con la legislación extranjera.

Algunas parte del servicio se rigen por leyes distintas que la que se aplica al contrato: Protecciónd d tde datos


MUCHAS GRACIAS

Enrique Requena del Cañ[email protected]

Eneko Ariz López de [email protected]


Madrid

Pº de la Castellana, 23, 1ª Planta28046 MADRID t. 913 912 066 f. 913 102 222

Barcelona

Avda. Diagonal, 418, 2º 2ª “Casa de les Punxes”08037 BARCELONAt 933 426 289t. 933 426 289f. 933 015 050

Oviedo

Pza. de la Constitución 8, 1ª y 2ª planta33009 OVIEDO t 985 207 000

Valladolidt. 985 207 000 f. 985 212 027 Pío del Río Hortega 7

1º planta, Oficina 7 y 847014-VALLADOLIDt. 983 218 904f. 983 309 777

Vigo

Colón, 10, 5ª Planta36201 - VIGO t. 986 442 838f. 986 226 110

[email protected]


Technology

Aspectos Legales Cloud Computing