Post on 06-Oct-2018
LA COMPUTACIÓN EN LA NUBE
DESAFÍOS LEGALES PARA LAS UNIVERSIDADES
Lorena Donoso A.Instituto Chileno de Derecho y Tecnologías
2013
Desafíos legales (2). Lo que aporta el derecho para el análisis de la decisión
Seguridad Tecnológica y Garantías
contractuales
Protección de las personas y sus
derechos
Protección de los activos de la
universidad
Factibilidad Jurídica de contratar
La ley (2)
Delitos informáticos
Firma electrónica
Propiedad intelectual
En Cada caso existen estándares internacionales
Normas de procedimiento y probatorias
• Regula la presentación de la prueba documental electrónica en juicio.• Audiencia de percepción documental• Peritaje de firmas debe ser financiado por
la parte que objeta los documentos
CÓDIGO PROCESAL CIVIL
Responsabilidad por delitos en la nube• Espionaje informático
• Intrusiones ilegítimas en la información• Revelación indebida de datos
• Sabotaje informático• Cambio ilegítimo en los procesos de
tratamiento de la información• Cambios ilegítimos en los datos
• Inutilización• Destrucción• Modificación
¿El proveedor nos garantiza la recuperación de pruebas?¿Las operaciones realizadas en la nube permiten la trazabilidad y atribución a un sujeto específico?
Los derechos de los trabajadores le siguen a la nube
• jornada de trabajo de los trabajadores conectados• Propiedad intelectual de las creaciones realizadas por los
trabajadores dependientes• Subcontratación de servicios• Condiciones de Higiene y Seguridad laboral• Protección de la intimidad
¿Cómo se resguardan estos derechos en la Nube?
Protección de la propiedad intelectual en la nube
• Regula • La propiedad sobre las creaciones del
intelecto humano• El uso legítimo de las creaciones de terceros• La responsabilidad por la distribución, puesta
a disposición del público y comunicación de las obras protegidas
• ¿La Nube nos garantiza que el autor de la obra conserve sus derechos morales?
• ¿La universidad garantiza sus derechos de explotación en la nube?
Ej. En el caso de software como servicio
La universidad utiliza ejecución de aplicaciones del proveedor de nube en una infraestructura cloud y las aplicaciones son accesibles desde varios terminales a través de una interfaz de cliente ligero como un explorador web (por ejemplo, correo basado en web).•La universidad debiera exigir que el proveedor demuestre que posee las autorizaciones para poner a su disposición el software, efectuar el mantenimiento y su actualización.•El contrato debiera señalar cuales con las condiciones del licenciamiento, la cantidad de usuarios que pueden utilizarlo, las garantías de proveedor final, etc.•Debiera establecerse una cláusula de indemnidad, de manera tal que la universidad no resulte dañada si el proveedor incumple su deber de proveer software autorizado y libre de virus.
eJ. 2 Infraestructura como servicio (IaaS):
• La Universidad tiene acceso al procesamiento, almacenamiento, redes y otros recursos de computación fundamentales en donde podrá implementar y ejecutar software a su arbitrio, incluyendo sistemas operativos y aplicaciones, pero no administra ni controla la infraestructura subyacente de la nube.• El contrato debiera considerar al menos:
• La portabilidad de la información si es que se contrata las capacidades de almacenamiento
• La periodicidad de los respaldos y la entrega de copias auditadas
• La garantía de funcionamiento con altos niveles de servicio y disponibilidad
• Cumplimiento de normas de seguridad
Ej. SICEX ChilePunto único de acceso
vía WEB
Registro único de Datos
Servicio de pagos en Línea
Seguimiento en tiempo real
Módulo Consultas
Servicios de Capacitación
Servicios de Adopción
Servicios de Soporte a Usuarios
Mecanismos de Intercambio de Información
EJ. SICEX (CHILE)
TGR
Botón de Pago
Usuarios Expo – Impo -
Despachadores
pago
Aduana
SAGISP
Cochilco
Sernapesca
legalización
VB – Cert.
• Login / password + Términos y condiciones para ingresar datos
• Convenio TGR
• Convenio de colaboración
• Login / password• Términos y condiciones
• Login / password• Términos y condiciones
• Perfil de Despachador + disclaimer para enviar declaraciones a ADUANA
• Contrato con proveedores• Convenio de
confidencialidad
HACIENDA