Download COMPUTO EN LA NUBE

COMPUTO EN LA NUBE: INSTRUMENTO Y OBJETO DEL DERECHO
∗
Julio Téllez Valdés
MEXICO
∗
SUMARIO: 1) Antecedentes; 2) Concepto; 3) Modelos de servicio de cómputo en la
nube; a) Software como servicio (Software as a Service SaaS); b) Plataforma como
servicio (Plataform as a Service -PaaS); c) Infraestructura como servicio (Infrastructure
as a Service -IaaS); 4) El Cómputo en la nube y las Agendas Digitales en el plano
internacional; a) Estados Unidos de América: Estrategia Federal de Cómputo en la
Nube; b) Agenda Digital para Europa; c) Francia; d) El caso mexicano: Agenda de
Gobierno Digital y Agenda Digital Nacional (ADN); 5) Naturaleza jurídica del cómputo
en la nube; 6) Computo en la nube como instrumento del Derecho; 7) Cómputo en la
nube como objeto de regulación del Derecho; 8) Anexo
1) Antecedentes
La idea del cómputo en la nube no es realmente nueva; se ha venido desarrollando y
discutiendo desde hace muchos años; ha estado cercana a diferentes términos,
mismos que comparten algo en común, el uso del Internet. Referencias como el “utility
computing”, “servicios en red”, “servicios de computación a la carta”, “súper
computación” y “computación elástica o escalable”, son muestras del constante
cambio de las variantes de uso de TIC y del tratamiento o procesamiento de
información como un fundamento de la economía moderna.
El antecedente de lo que muchos han llamado “paradigma de la era digital” haciendo
referencia al cómputo en la nube o simplemente “nube”, es un término que se escucha
y lee por doquier: en la red, revistas y otros espacios, desde ámbitos de negocios de
TIC, académicos, de gobierno (como estrategias importantes de crecimiento
económico y de mejoramiento de la calidad de los servicios públicos), en entornos de
investigación e innovación, en el plano nacional e internacional, y que técnicamente,
se ha empleado desde hace varios años.
Esta idea o término, surge a partir de que los diagramas de flujos de red de los
ingenieros o informáticos, empezaron a mostrar a “Internet” mediante el dibujo de una
nube. Estos diagramas de red contenían una nube como punto medio entre
computadoras interconectadas a la misma red de redes, permitiendo el flujo de
información y la comunicación entre usuarios. Toda esa zona de interconexión y flujo
de información es lo que se conoce como “ciberespacio” o Internet, un entorno virtual e
intangible, un gran canal de telecomunicación.
La idea anterior se puede representar gráficamente de la siguiente manera:
∗
∗
Trabajo basado en mi obra de próxima aparición “Lex Cloud Computing
Doctor en Derecho Informático (Universidad de Montpellier, Francia), Catedrático de Materias de
Derecho y Nuevas Tecnologías en Universidades Publicas y Privadas Mexicanas y extranjeras.
Investigador de tiempo completo en el Instituto de Investigaciones Jurídicas de la UNAM. Investigador
Nacional en el Sistema Nacional de Investigadores. Autor de varios libros. Multiconferencista nacional e
Internacional
Se usa el término “en la nube” para hacer alusión al dinamismo y la flexibilidad,
recursos compartidos y escalabilidad a que se refiere el cómputo en la nube y éste se
asocia a Internet, que puede tomar formas diferentes como las propias nubes,
siguiendo la metáfora de Internet como “nube”.
2) Concepto
El término de cómputo en la nube ha sido definido por una de las instituciones de
mayor reconocimiento en torno a las tecnologías, el Instituto Nacional de Estándares y
Tecnología (NIST, por sus siglas en inglés), como: 1
“…Es un modelo que permite el acceso ubicuo, conveniente y bajo
demanda de red a un conjunto de recursos informáticos configurables (por
ejemplo, redes, servidores, almacenamiento, aplicaciones y servicios) que
puedan ser rápidamente proveídos con esfuerzos mínimos de
administración o interacción con el proveedor de servicios. Este modelo en
la nube promueve la disponibilidad y se compone de cinco características
esenciales, tres modelos de servicios y cuatro modelos de
implementación.”
3) Modelos de servicio de cómputo en la nube
Existen tres modelos de cómputo en la nube a nivel de Software, Plataforma e
Infraestructura como servicio y que a grandes rasgos consisten en lo siguiente:
a) Software como servicio (Software as a Service SaaS).
En el software como servicio, la capacidad proporcionada al consumidor consiste
en utilizar las aplicaciones del proveedor que se ejecutan en una infraestructura de
nube. Puede accederse a las aplicaciones desde varios dispositivos del cliente a
través de una interfaz de cliente ligero como un navegador de Internet (por ejemplo,
correo web). El consumidor no gestiona la infraestructura de nube subyacente que
incluye la red, servidores, sistemas operativos, almacenamiento o incluso capacidades
1
Cfr. Recommendations of the National Institute of Standards and Technology, Véase en
http://csrc.nist.gov/publications/drafts/800-145/Draft-SP-800-145_cloud-definition.pdf, consultada en mayo
de 2011. “Cloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a
shared pool of configurable computing resources (e.g., networks, servers, storage, applications, and
services) that can be rapidly provisioned and released with minimal management effort or service provider
interaction. This cloud model promotes availability and is composed of five essential characteristics, three
service models, and four deployment models.”
de aplicaciones individuales, con la posible excepción de unos parámetros de
configuración de la aplicación específica del usuario.
b) Plataforma como servicio (Plataform as a Service -PaaS).
En la plataforma como servicio, la capacidad proporcionada al consumidor es
desplegar en la infraestructura de nube aplicaciones adquiridas o creadas por el
consumidor, utilizando lenguajes y herramientas de programación soportadas
por el proveedor. El consumidor no administra la infraestructura de nube
subyacente que incluye la red, servidores, sistemas operativos o de
almacenamiento, pero tiene el control sobre las aplicaciones desplegadas y la
posibilidad de controlar las configuraciones de entorno del hosting de
aplicaciones.
c) Infraestructura como servicio (Infrastructure as a Service -IaaS).
En la infraestructura como servicio, la capacidad suministrada al consumidor es
abastecerse de procesamiento, almacenamiento, redes y otros recursos
computacionales fundamentales de forma que el consumidor pueda desplegar y
ejecutar el software de su elección que puede incluir sistemas operativos y
aplicaciones. El consumidor no administra la infraestructura de nube subyacente
pero tiene el control sobre los sistemas operativos, almacenamiento,
aplicaciones desplegadas y la posibilidad de tener un control limitado de los
componentes de red seleccionados (por ejemplo; hospedar firewalls).
Todo lo anterior podemos verlo resumido en el siguiente cuadro:
4) El Cómputo en la nube y las Agendas Digitales en el plano internacional
a) Estados Unidos de América: Estrategia Federal de Cómputo en la Nube
Los Estados Unidos de América (EUA) es uno de los países de mayor desarrollo
tecnológico, innovación y de los que destinan gran cantidad de presupuesto a la
investigación en TIC. El gobierno de este país ha implementado desde hace varios
años el gobierno electrónico y son muchas las dependencias que ya aprovechan los
beneficios del cómputo en la nube.
Por ejemplo, en el gobierno federal de ese país existe la “Estrategia Federal de
Computo en la Nube” 2, y para ello se creó la Iniciativa Federal de Cómputo en la Nube
(FCCI por sus siglas en inglés) cuyo objetivo es impulsar la adopción de soluciones
tecnológicas de cómputo en la nube bajo los principios de rentabilidad, sostenibilidad y
cuidado del medio ambiente.
La FCCI se centra en la implementación de soluciones de cómputo en la nube para
que el Gobierno de los EUA incremente su eficiencia operativa, optimice los recursos
mediante este tipo de servicios y brinde soluciones comunes a las entidades de todo el
país, para así lograr un gobierno más transparente, de mayor colaboración y
participación multisectorial.
Para impulsar la adopción federal de cómputo en la nube 3 se han implementado un
conjunto de políticas, planes y programas que obliga a los departamentos y agencias
federales a aprovechar al máximo los beneficios con el fin de maximizar la utilización
de los recursos tecnológicos, mejorar la flexibilidad y capacidad de respuesta y
minimizar los costos.
El Gobierno Estadounidense ha puesto en marcha dicho programa para acelerar la
adopción de cómputo en la nube 4. Tal es el caso de la Oficina de Administración de
Presupuesto, la Iniciativa de Consolidación de Centros de Datos, el (FDCCI por sus
siglas en Ingles), el “Cloud First Action Plan” o Plan de Aplicación de 25 puntos para la
Reforma Federal de Gestión de Tecnologías de la Información. Estas son las
estrategias para la adopción y aplicación del cómputo en la nube que pretenden dar
cumplimiento a los objetivos que se han planteado para procurar su estabilidad
económica e incrementar su competitividad como nación. 5
2
Véase el documento en la página de la Casa Blanca, en: http://www.cio.gov/documents/FederalCloud-Computing-Strategy.pdf, consultado en mayo de 2011.
3
A través de la Oficina de Gerencia y Presupuesto (OMB por sus siglas en ingles), bajo la dirección del
Director Adjunto de Gestión del Consejo de Oficiales, Vivek Kundra, y el Departamento de Seguridad
Nacional.
4
Véase el conjunto de medidas a nivel federal, en la página de “CIO.gov” del Gobierno Federal de
Estados Unidos de América, en: http://www.cio.gov/. Consultada en mayo 2011.
5
Véase “Plan of Implementation of point 25 of the Federal Emergency Management Reform Information
Technology, disponible en: http://www.federalelectronicschallenge.net/resources/docs/cloud_first.pdf,
consultada en mayo de 2011.
En la Estrategia Federal de Cómputo en la Nube, 6se estima que 20 billones de dólares
de los 80 billones del Gasto Federal en TICs, se destina a la migración a cómputo en
la nube, tal como se puede ver en el anexo uno de dicho documento. 7
b) Agenda Digital Europea
La “Agenda Digital para Europa” 8, forma parte de la estrategia europea para hacer
frente a la llamada economía digital, con miras a 2020. En este documento se esbozan
las políticas y acciones para alcanzar los objetivos de la Sociedad de la Información y
tiene como principal objetivo “obtener los beneficios económicos y sociales sostenibles
que pueden derivar de un mercado único digital basado en una internet rápida y
ultrarrápida y en aplicaciones interoperables”.
La Comisión Europea puso en marcha en marzo de 2010 la estrategia Europa 2020 9,
con el objetivo de salir de la crisis y preparar a la economía de la UE para los retos de
la próxima década. Europa 2020 expone una estrategia para alcanzar niveles elevados
de empleo, una economía de baja emisión de carbono, alta productividad y cohesión
social, que debe aplicarse a través de medidas concretas a nivel nacional y de la UE.
En tal sentido, la Agenda Digital propone medidas debe adoptar Europa para aumentar
el crecimiento de manera inteligente, con el impacto social en educación disminución
de la pobreza y el cuidado al medio ambiente. Sus propuestas establecerán el marco
para las transformaciones a largo plazo que traerán consigo una sociedad y una
economía digital en prosperidad.
Como indica el informe que la Comisión Europea ha publicado sobre el tema de la
competitividad digital:
…la economía digital europea está ganando fuerza y alcanzando a todos
los sectores de la economía y todos los ámbitos de nuestras vidas. Las
tecnologías de la información y la comunicación (TIC) han aportado la
6
Esta Estrategia, (Federal Cloud Computing Strategy), dirigida por Vivek Kundra, quien fue nombrado
CIO del gobierno federal. Su puesto oficial es Administrador de e-Gobierno y Tecnología de la Información
en la Oficina de Administración y Presupuesto (OMB, por sus siglas en inglés). Reporta directo a la Casa
Blanca y su obligación es coordinar la estrategia de las dependencias -mediante un consejo de CIOs-para
interoperar, compartir información y maximizar recursos y es uno de los personajes más importantes en el
equipo del presidente Obama en su política digital, Véase el documento en:
http://www.cio.gov/documents/Federal-Cloud-Computing-Strategy.pdf, consultada en mayo de 2011.
7
Idem. Véase la Estrategia Federal de Cómputo en la Nube, op cit.
8
Véase, Consejo de Europa, Agenda Digital para Europa, en:
http://ec.europa.eu/information_society/digital-agenda/index_en.htm, consultada en mayo de 2011. Al
respeto también puede verse los documentos y material generado en la Primer Asamblea para la Agenda
Digital Europea celebrada en junio de 2011, en la página: http://ec.europa.eu/information_society/digitalagenda/index_en.htm, consultada en junio de 2011.
9
La Agenda Digital se basa en amplias consultas, y en particular en las aportaciones del Informe
sobre Competitividad Digital 2009 (COM 2009)390, en la consulta pública efectuada por la Comisión en
2009 sobre las futuras prioridades en TIC, en las Conclusiones del Consejo TTE de diciembre de 2009, la
consulta y la estrategia Europa 2020, y en la ICT Industry Partnership Contribution to the Spanish
Presidency Digital Europe Strategy, en el informe por propia iniciativa del Parlamento Europeo sobre
2015.eu y de la Declaración acordada en la reunión ministerial informal celebrada en Granada en abril de
2010. Véase en:http://ec.europa.eu/information_society/eeurope/i2010/index_en.htm. y EUROPA 2020 Una estrategia para un crecimiento inteligente, sostenible e integrador, COM (2010) 2020. Consultadas en
mayo de 2011.
mitad del crecimiento de la productividad que ha conseguido Europa en el
curso de los últimos quince años. 10
Según Neelie Kroes, Comisaria responsable de la Agenda Digital, “la economía digital
de Europa es fundamental para el crecimiento económico y la prosperidad. Las TIC y
la Internet de alta velocidad son hoy tan revolucionarias en nuestras vidas como lo fue
hace más de un siglo el desarrollo de las redes de electricidad y de transporte. Pero es
preciso seguir apoyando el desarrollo de Internet para que todos los ciudadanos
puedan beneficiarse de la economía digital”. 11
El objetivo general de la Agenda es: 12
Trazar un rumbo que permita maximizar el potencial económico y social
de las TIC, y en particular de internet, como soporte esencial de la
actividad económica y social: para hacer negocios, trabajar, jugar,
comunicarse y expresarse en libertad.
…La Agenda fomentará la innovación, el crecimiento económico y la
mejora de la vida cotidiana tanto para los ciudadanos como para las
empresas. De esta manera, el despliegue generalizado y la utilización más
eficaz de las tecnologías digitales permitirán a Europa afrontar los retos
esenciales que tiene planteados y proporcionará a los europeos una mejor
calidad de vida manifestada, por ejemplo, en una mejor atención sanitaria,
unas soluciones de transporte más seguras y eficientes, un medio
ambiente más limpio, nuevas oportunidades en materia de medios de
comunicación y un acceso más fácil a los servicios públicos y a los
contenidos culturales.
Según la propia Agenda, “este enorme potencial de las TIC puede movilizarse a
través de un ciclo virtuoso de actividad que funcione adecuadamente. Es
preciso ofrecer unos contenidos y servicios atractivos en un entorno de internet
interoperable y sin fronteras. Con ello se estimula la demanda de velocidades y
capacidades más elevadas, lo que a su vez justifica la inversión en redes más
rápidas. El despliegue y la adopción de unas redes más rápidas, por su parte,
abre el camino hacia unos servicios innovadores que exploten las velocidades
más elevadas”. 13
En relación a lo anterior, se han generado varios documentos a nivel nacional,
pero a nivel regional regional, como parte de la Agenda Digital el Consejo de
Europa está trabajando en la implementación del cómputo en la nube. 14
10
Véase European Commission's Digital Competitiveness Report en:
http://ec.europa.eu/information_society/newsroom/cf/itemdetail.cfm?item_id=5789, consultada en junio
2011.
11
Véase Europe’s Digital Competitiveness Report Vol. I, Brussels, 17/5/2010, consultada en junio de
2011.
12
Véase la Agenda Digital para Europa, Op.cit.
13
Véase Agenda Digital para Europa, op.cit.
14
Para tales efectos, resulta importante revisar el evento que tuvo verificativo en Bruselas el 16 y 17 de
junio, desde donde pudimos participar percatarnos expertos en cómputo en la nube y la necesidad de
contar con un marco regulatorio a este tema que no frene, que fomente su implementación y la
responsabilidad de todos los actores dentro del ecosistema del cómputo en la nube. De dio evento se
puede obtener las fuentes y material aportado en video y presentaciones de los ponentes. Vease
http://ec.europa.eu/information_society/digital-agenda/index_en.htm, consultada en junio de 2011.
En dicho evento se hizo incapíe en la urgencia de que se abordara con mayor
profundidad el campo de los aspetos legales pues es una piedra angular para
brindar de confianza al sector público en cuanto a la adopción del cómputo en la
nube no solo para Europa sino tambien aplicable a otros países, incluido
México.
En el caso del sector público, enfatiza la labor de los gobiernos mencionando
que estos deben estimular los mercados de contenidos ofreciendo la
información del sector público en condiciones de “transparencia”, “eficacia” y “no
discriminación”. Se trata de una fuente importante de crecimiento potencial de
los servicios en línea innovadores. La reutilización de estos recursos de
información está en armonización, pero además debe obligarse a los
organismos públicos a abrir los recursos de datos a las aplicaciones y servicios
transfronterizos. 15
En cuanto a la Estrategia de cómputo en la nube de la UE se debe destacar que la
responsable de la Agenda Digital para Europa, Neelie Kroes, inició hace meses una
consulta pública para recabar información sobre cómputo en la nube, con el objetivo
de obtener el mayor conocimiento y buenas prácticas para su implementación en toda
la UE. Con ello, empresas, ciudadanos, administraciones públicas y cualquier persona
podrá participar con el fin de preparar una estrategia europea de cómputo en la nube
para 2012.
Así, la propia Agenda Digital para Europa, señala que:
…debe también consolidar su ventaja innovadora en áreas clave
reforzando sus infraestructuras electrónicas y mediante el desarrollo
concreto de agrupaciones de innovación en ámbitos clave. Debe elaborar
una estrategia a nivel de la UE sobre la “informática en nube” (cómputo en
la nube) en particular para la administración pública y la ciencia 16.
Además, hay un proyecto de documento sobre cómputo en la nube que ha sido
entregado a la Comisión Europea. Este documento es un trabajo de expertos externos
que pretende ser material para la generación de la “Estrategia Europea de Cloud
Computing” que se espera presentar en 2012. 17
Lo anterior guarda absoluta relación ya que la Comisión Europea estima que para el
2014 los servicios de cómputo en la nube habrán generado beneficios por 35,000
millones de euros en Europa.
Todo esto ha inducido a la Comisión Europea, al firme propósito de crear un marco
normativo que delimite las barreras legales y técnicas que puedan obstaculizar el
desarrollo de esta tecnología, por lo que insta a todas las partes interesadas a relatar
sus experiencias, necesidades, expectativas y perspectivas sobre el cómputo en la
nube.
15
Véase la Recomendación Ministerial de la OCDE sobre mejora del acceso a la información del
sector público y utilización más eficaz de la misma.
16
Indudablemente que dicha estrategia deberá abordar temas de infraestructura tecnológica y recursos
críticos y considerar los aspectos económicos, institucionales y jurídicos. Véase la página de la Agenda
Digital para Europa.
17
Cfr. Para mayor detalle, véase el documento denominado, The Future of the Cloud Computin:
Opurtunities for European Cloud Computing Beyond 2010, Versión Pública 1.0, generada por Expert Group
Report, a cargo de Lutz Schubert. [USTUTT-HLRS], et al. Disponible en:
http://cordis.europa.eu/fp7/ict/ssai/docs/cloud-report-final.pdf, consultada en mayo de 2011.
c) Francia
Dentro del programa de inversiones futuras en Francia, a partir de 2010, se
“etiquetaron” 4,500 millones de euros para el desarrollo de la economía digital a través
de un fondo especial, denominado Fondo Nacional para la Sociedad Digital (en
francés Fonds National pour la Société Numérique - FSN) 18, administrado por la
entidad financiera estatal Caja de Depósitos y Consignación.
Pretende impulsar en la década 2010 a 2020 el desarrollo de la economía digital con la
conjunción de esfuerzos del gobierno, empresas y organizaciones de investigación y
desarrollo, de dicha monto, 2,000 millones de euros se destinarían al desarrollo de
redes de alta velocidad (acción 1) y 2,250 millones de euros para el desarrollo de
nuevas aplicaciones, servicios y contenidos digitales (acción 2) de los cuales 1,400
millones de euros están destinados para el financiamiento de proyectos innovadores
(capital de riesgo, desarrollo de capital, préstamos) y 850 millones de euros para
apoyar la investigación y el desarrollo, a través de subvenciones o inversiones
reembolsables.
Las vertientes que especialmente recibirán estos apoyos son siguientes:
 Computación en nube
 Rescate y digitalización de acervos científicos, educativos y culturales
 Seguridad de las redes
 E-educación
 E-salud
 Desarrollo de Ciudades Digitales
 Sistemas de transporte inteligente
Cabe también mencionar que, existe un decreto que exige que los términos
informáticos sean traducidos al idioma oficial. Con la finalidad de aclarar los procesos
de uso de las TIC.
d) El caso mexicano: Agenda de Gobierno Digital y Agenda Digital Nacional
(ADN)
La Agenda de Gobierno Digital 19, a cargo de la Secretaría de la Función Pública,
entidad que preside la Comisión Intersecretarial para el Desarrollo del Gobierno
Electrónico (CIDGE), contempla acciones cuyo objetivo es mejorar la eficiencia,
productividad y transparencia del gobierno aprovechando el uso de las TIC. Esta
Agenda señala la necesidad de establecer las estrategias y acciones que permitan la
consolidación de los esfuerzos comunes para facilitar el acceso a la información y a
los servicios gubernamentales mediante el uso de las TIC.
Dentro de esa principal función de reunir esfuerzos y buenas prácticas de uso de TIC,
busca también la homologación de procesos (ejemplo de ello es la homologación de
firmas y certificados digitales) y de trámites, además de la interoperabilidad entre
18
Véase en: http://www.caissedesdepots.fr/en/activity/investissements-davenir/le-fonds-national-pourla-societe-numerique.html, consultada en julio de 2011.
19
Véase el contenido de la Agenda de Gobierno Digital en:
http://www.cidge.gob.mx/doc/Ag_GD_VF_281108.pdf, consultada en marzo de 2011.
sistemas a nivel federal, local y municipal (ejemplo de ello es el Marco de
Interoperabilidad) 20. Esto último guarda gran relevancia con el éxito del cómputo en la
nube, pues el esquema de interoperabilidad es clave para lograr el máximo
aprovechamiento de los recursos tecnológicos.
En sentido estricto esta Agenda de Gobierno Digital no habla del cómputo en la nube,
sin embargo trata temas fundamentales para el éxito de la adopción del cómputo en la
nube por parte del sector público en México y la satisfacción de los habitantes en el
trato gobierno ciudadano.
Por su parte, la Agenda Digital Nacional (ADN) 21, es un esfuerzo multisectorial (de la
industria, la academia y el Poder Legislativo) que pretende ser el paraguas de la
política digital en México. Es una iniciativa para alinear objetivos, políticas y acciones
de todos los actores de la sociedad, para generar competitividad mediante el
fortalecimiento de las TIC y tiene como propósito “contribuir a un acelerado desarrollo
económico, social y humano en el país a través del potencial que ofrece el uso de las
TIC para mejorar la calidad de vida, incrementar la transparencia, aumentar la
competitividad, y hacer mejor gobierno, mediante mayor participación y compromiso
ciudadano".
Ello implica la participación ciudadana, la promoción del uso de las TIC en individuos y
organizaciones, el desarrollo del sector de TIC, la protección de usuarios de la
tecnología, el desarrollo del gobierno electrónico y las telecomunicaciones.
Principales retos para la implementación del cómputo en la nube
Podemos decir que uno de los principales retos a vencer en la adopción del cómputo
en la nube es la percepción de desconfianza causada por el desconocimiento del
mismo. Este desconocimiento se puede dividir en tecnológico, jurídico y de cultura
digital.
En lo tecnológico, se puede mencionar a la infraestructura tecnológica con que cuenta
el país, pero en el ámbito regulatorio tenemos el principio de neutralidad tecnológica y
la interoperabilidad como puntos fundamentales.
La eventual adaptación de un marco legal es recomendable que se manifieste a través
de pautas mínimas que den certeza jurídica para contribuir a la generación de
confianza en el uso del cómputo en la nube. Para ello es indispensable comprender la
jurisdicción internacional, la naturaleza transfronteriza de internet y el cómputo en la
nube, la importancia de la adopción de estándares internacionales en materia de
tratamiento, seguridad y privacidad de la información, además de señalar el marco
especial en materia de contratación pública de TIC y hacer cumplir los derechos de
propiedad intelectual. Es fundamental no “sobreregular” el tema pues podría ser un
freno para el desarrollo e innovación tecnológica.
El reto de la cultura digital no es menos importante. Acercar el conocimiento de
las tecnologías y disminuir la brecha digital para avanzar de manera integral en la
20
El Esquema de Interoperabilidad y Datos Abiertos de la Administración Pública Federal (APF), guarda
estrecha relación con el cómputo en la nube, pues si se pretende obtener el máximo aprovechamiento y
todos sus beneficios, es de suma importancia que este Esquema sea adecuado y garantice los principios
básicos del desarrollo de las TIC en el gobierno.
21
Véase para mayor precisión y abundamiento, el sitio oficial de la ADN, en:
http://www.agendadigitalnacional.org.mx/, consultada en abril de 2011.
construcción de la sociedad de la información y el conocimiento, así como impulsar la
adopción de soluciones novedosas como la del cómputo en la nube.
5) Naturaleza jurídica del cómputo en la nube
Al respecto es importante mencionar que la información es un bien intangible y se
considera protegida por el derecho desde el momento que ésta empezó a generar un
interés o valor económico para su titular y es susceptible de apropiación. La
información es de naturaleza intangible y susceptible de apropiación y objeto de
propiedad intelectual.
El cómputo en la nube es una modalidad de servicios sobre la información (recursos
tecnológicos que son necesarios para el tratamiento, procesamiento, almacenaje u
otro servicio periférico sobre la información), ya que en los modelos de prestación de
servicios en la nube --Infraestructura como servicio (IasS), Plataforma como Servicio
(PasS) o Software como Servicio (SasS)-- existe un trabajo o esfuerzo que se realiza y
se materializa en la capacidad de recursos tecnológicos que la empresa proveedora
pone a disposición del consumidor o usuario, previa contratación respectiva.
Lo anterior podría darse bajo una figura contractual atípica, a lo que podríamos llamar
“contrato de prestación de servicios de cómputo en la nube” que funciona a manera de
licencia o suscripción para goce y disfrute de esa capacidad que ofrece el proveedor
de la nube.
Su naturaleza jurídica es entonces un “servicio” que tiene diferentes modalidades de
ofrecer estos recursos tecnológicos. Puede ser desde fuera de la localidad o
dependencia (off premise), o con los recursos que se encuentran in situ” (on-premise),
es decir, los recursos tecnológicos (software y hardware) que se encuentran dentro de
las instalaciones del beneficiario.
Debemos señalar que el cómputo en la nube no es incompatible con los recursos
tecnológicos que ya tienen las dependencias de gobierno al interior de sus
instalaciones.
La nube radica primordialmente en la modalidad off premise, es decir, una puesta a
disposición de recursos tecnológicos (en las modalidades de Software, Plataforma o
Infraestructura como servicio) que una empresa ofrece desde el exterior de las
dependencias o establecimientos.
Una de las características del cómputo en la nube es la flexibilidad del disfrute de esos
recursos tecnológicos y en consecuencia de la modalidad habitual de pago. El acceso
bajo demanda suele referirse a “pay as you go” (se paga de acuerdo a lo que se
consume), ya sea por tiempo, cantidad, capacidad, etc. Y se realiza el pago del
mismo, por anticipado o previo a la utilización, mediante un medio electrónico de
acuerdo a lo pactado en el contrato respectivo.”
Ahora bien, el servicio como suscripción de licencia se refiere a poner a disposición del
usuario de la nube, los recursos tecnológicos o capacidad del que presta ese servicio,
de acuerdo a lo contratado.
Con lo anterior queda claro que “el cómputo en la nube es un servicio”, como lo señala
la propia definición que ofrece el NIST, haciendo referencia a un modelo de
información pues una persona realiza alguna actividad o trabajo que recae sobre la
información como bien mueble.
•
•
Es difícil generar recomendaciones especiales. Sin embargo; consideramos que para
hacer más fácil la adopción de servicios en la nube, se debe considerar lo siguiente:
• Combinar los recursos on-premise que ya se tienen, con la nube
Programar la migración y aprovechar los recursos ya adquiridos para reubicarlos en
dependencias que aún no están en condiciones de migrar
Que la migración a la nube se lleve a cabo paulatinamente (previa discriminación de
información de acuerdo a la clasificación propia de cada dependencia). Por ejemplo,
las dependencias pueden considerar migrar a la nube información no sensible y
conservar on premise aquella que consideren altamente confidencial.
6) Computo en la nube como instrumento del Derecho
Los beneficios del cómputo en la nube son mayores que sus costos y algunas de sus
características son tan convincentes, como el ahorro de tiempo y dinero. Algunos
ejemplos “sencillos” y “cotidianos” del cómputo en la nube lo son por ejemplo, en
Gmail (leer y escribir correo electrónico en la ventana de su navegador, a través de los
servidores de Google dedicados al almacenamiento, envío y recepción de mensajes),
Google Docs que permite hacer lo mismo pero con el procesador de textos, Amazon
S3 que proporciona almacenamiento de archivos ilimitado en los centros de datos de
Amazon. Adicionalmente todos los sitios de medios sociales como Facebook , Twitter ,
LinkedIn , YouTube , Flickr, etc. también son ejemplos de computación en la nube.
Algunas de las aplicaciones genéricas del cloud computing extensivas al mundo del
Derecho son las siguientes:
•
•
•
•
•
•
•
• acceso a datos desde cualquier lugar con conexión a Internet
en lugar de pagar grandes sumas para el software de escritorio y sus actualizaciones,
se puede recibir un servicio de nubes o bajo suscripción de pago
subcontratación de almacenamiento de datos con profesionales
solución a nivel de copias de seguridad, respaldo o backup
búsqueda de datos “cruzada” de amplio espectro, debido a la infraestructura “masiva”
de la computación en nube
los servicios de cloud backup permiten mantener actualizadas automáticamente
versiones anteriores de los datos, evitando problemas de almacenamiento (y también
de procesamiento)
facilidad para compartir los archivos seleccionados con personas autorizadas y
controlar su acceso
aprovechar las redes sociales de millones de personas.
Como hemos visto, los servicios en línea que ofrece el cómputo en la nube que
incluyen el software como un sistema (SaaS) y las plataformas como un sistema
(PaaS), son cada vez más comunes y para muchos abogados, son una alternativa
atractiva a nivel de software de gestión para toda oficina jurídica (tanto pública como
privada).
Algunos de los servicios en línea disponibles para los abogados incluyen ahora los
sistemas de gestión, gestión de documentos y plataformas de almacenamiento,
documentos de seguridad y los servicios de intercambio de información, redes de
seguridad de correo electrónico, servicios de dictado digital y servicios de facturación /
hora normal, constituyendo una alternativa atractiva, económica y viable para los
jurídicos de gobierno, empresa o despachos (en este caso con una mejor atención al
cliente).
En dichos beneficios destacan costos de operación más bajos debido a la reducción
de gastos, menos problemas relacionados con el mantenimiento y la mejora del
sistema de gestión de casos y una mayor flexibilidad, ya que el sistema basado en
internet se puede acceder en cualquier lugar y en cualquier momento, permitiendo a
los abogados concentrarse en actividades de fondo, mientras que el proveedor del
cómputo en la nube opera, actualiza y mantiene el software de gestión de la práctica.
Si bien es cierto que bajo determinadas circunstancias la computación en nube puede
provocar algunos problemas éticos y de seguridad para los abogados, en la mayoría
de las ocasiones puede proporcionar una mejor y mayor seguridad, por ejemplo, las
comunicaciones cifradas a través de plataformas de cloud computing ofrece mucha
más seguridad que los correos electrónicos cifrados utilizado habitualmente por la
mayoría de las oficinas jurídicas.
Incluso hay empresas especializadas en ofrecer servicios de cómputo en la nube para
Abogados y que entre otras cosas se precian de haber “reinventado” la forma de
administrar procesos judiciales, arguyendo que solo necesita una computadora con
conexión a internet en cualquier parte del mundo, siendo un proceso rápido y fácil,
creando los propios procesos, asignando usuarios y privilegios y desarrollando los
llamados “flujos de trabajo”.
Algunas de las varias aplicaciones y por ende ventajas que suelen ofrecer son las
siguientes: facilidades de tiempo a efecto de una mayor concentración y dedicación en
los asuntos, erradicar la implementación de software complejo y en ocasiones costoso
información siempre a la mano y en cualquier lugar del mundo, siempre segura y a
salvo, encriptación de datos a 256 bits, backups de información diarios, firewall, planes
de continuidad de negocio y mayor protección de la información, acceso en línea y
consulta sus procesos judiciales a personal y clientes autorizados, estado e
información histórica de movimientos, automatización del envío de alarmas vía e-mail,
alerta de las actividades y vencimientos de términos próximos a vencer, elaboración
de informes personalizados.
•
•
•
•
•
•
•
Los módulos habituales que se ofrecen se refieren a los siguientes rubros:
• Usuarios
Espacio en Disco
Número de Procesos
Backup Diario
Seguridad SSL
Soporte
Alertas por e-mail
Perfiles de usuario
Como podemos ver, los eventuales beneficios parecen más atractivos, sin embargo, a
continuación veremos lo que constituye un verdadero reto: el identificar y regular las
implicaciones legales del cómputo en la nube…
7) Cómputo en la nube como objeto de regulación del Derecho
Pensamos que los de retos jurídicos más relevantes para el éxito en términos de la
adecuada adopción y desarrollo del cómputo en la nube son: privacidad, seguridad,
confidencialidad y protección de datos personales, propiedad intelectual y la
jurisdicción aplicable.
El elemento a vencer es la desconfianza al uso del cómputo en la nube. Ante ello,
consideramos que los esfuerzos conjuntos son el camino indicado para conseguir
grandes logros.
Debemos darnos cuenta que los servicios de cómputo en la nube presentan retos al
sistema jurídico nacional, internacional y por ello proponemos partir de un marco claro
y transparente en el ámbito contractual donde empresas y gobierno se comprometan
a lograr los mejores resultados y cumplir con los derechos que están en juego
respecto de la información del Estado mismo y de los habitantes y/o ciudadanos.
Las variantes en la modalidad de cómputo en la nube y los diferentes actores
requieren certeza jurídica en regulación de los servicios de tratamiento,
almacenamiento de información y otras capacidades de los recursos tecnológicos
ligados a la nube.
El uso del cómputo en la nube en las distintas áreas del gobierno mexicano debe
respetar los derechos de los usuarios como la libertad de expresión, además de
establecer reglas, compromisos y obligaciones claras a los usuarios, titulares,
responsables de la información y proveedores de cómputo en la nube. También debe
haber certeza de las obligaciones y responsabilidades de los requisitos técnicos y los
comprobantes de la calidad de sus servicios, así como contar con los programas de
atención de emergencias, entre otros tantos.
En suma, la confianza en el cómputo en la nube y el gobierno digital requiere de
certeza jurídica, seguridad tecnológica, privacidad de la información y el compromiso y
responsabilidad de todos los agentes participantes.
Algo está claro en el mundo del Derecho ante los diversos retos del uso de las TIC y
sobretodo en el caso especial del cómputo en la nube: debemos trabajar de manera
conjunta, gobierno, empresas y academia y sociedad. Emprender esfuerzos y
compromisos sobre los temas de seguridad, privacidad, confidencialidad, protección
de datos, propiedad intelectual, investigación de delitos cibernéticos y sus sanciones,
investigación forense en la nube, jurisdicción internacional en conflictos de ley y la
cooperación para la aplicación y generación de buenas prácticas sobre este tema cada
vez más relevante y apasionante…