La seguridad del Cloud Computing en la Abogacía

PREVIA: EL CLOUD COMPUTING

Antes de hablar sobre la seguridad del Cloud Computing y su importancia para la protección de los datos, conviene explicar de manera escueta qué es: gracias al desarrollo de las Tecnologías de la Información y de la Comunicación (TIC), es una nueva herramienta tecnológica que permite gestionar la información a través de servicios que ofrece el proveedor cloud a través de internet.

De esta forma, entre otros elementos, permite a las empresas reducir su inversión en el hardware y software para el almacenamiento y tratamiento de datos, ya que este "paquete" se incluiría en los servicios mencionados.

Los servicios cloud se ofertan de tres maneras diferentes:

• Software as a Service o Software como Servicio (SaaS). El proveedor únicamente cede a los clientes el programa en el que desean almacenar la información.
• Platform as a Service o Plataforma como Servicio (PaaS). El proveedor cede al cliente tanto el programa como otras herramientas para que estos últimos desarrollen sus propios programas.
• Infraestructure as a Service o Infraestructura como Servicio (IaaS). El proveedor cede al cliente los dos anteriores servicios  y el hardware como soporte físico necesario a los programas.

Los contratos mediante los cuales se pueden ofertar estas tres opciones incluyen cláusulas muy relevantes en relación con la responsabilidad de las partes, especialmente a quién le corresponde la seguridad de la información que se deja en manos del proveedor.

LA IMPORTANCIA DE LA SEGURIDAD

Antes de centrarnos en la seguridad del Cloud Computing de los despachos de abogados, conviene ver el siguiente vídeo en relación a la seguridad que adopta cualquier empresa con esta tecnología:

La mayoría de las empresas aún siguen almacenando la información con el modelo tradicional de hardware y software, destinando bastante cantidad de dinero en la seguridad de los datos almacenados.

Una de las ventajas del Cloud Computing, como se ha mencionado al principio, es el ahorro en costes de ese mantenimiento. Es por ello, que, a la hora de dar el salto a esta nueva herramienta tecnológica, hay que leer con lupa los Acuerdos de Nivel de Servicio (ANS), donde se establecen las cláusulas del contrato del servicio cloud: las características del servicio, responsabilidad de las partes, etc.

Hay dos tipos de condiciones de uso:

• De adhesión. Se encuentran en contratos de servicio de nube pública, y únicamente el proveedor ofrece el SaaS. El cliente no tiene poder de negociación de las cláusulas, es decir, no puede negociar que la información almacenada no se comparta con otros usuarios. Por otro lado, el proveedor se encarga de la protección de los datos, no eximiendo a los clientes de tomar las medidas de seguridad oportunas.
• Negociables. Se encuentran en contratos de servicio de nube híbrida y pública, ofreciendo el proveedor el PaaS o IaaS. El cliente sí puede negociar algunas cláusulas y aquí tiene un mayor papel en la seguridad de la información. Una de las ventajas es que los datos confidenciales no se comparten. Como inconveniente, supone un mayor coste que la nube pública.

Así las cosas, los despachos de abogados como empresa no están exentos de tener en cuenta la protección de los datos, sobre todo los confidenciales, para así cumplir con el secreto profesional y otras obligaciones previstas en su Código Deontológico. Como recomendación, la mejor opción sería contratar un servicio de nube híbrida no solo por el ahorro en los costes, sino porque mantenemos bajo nuestro control los datos confidenciales y no pueden ser compartidos.



Fuente: https://www.abogacia.es/wp-content/uploads/2018/02/ABOGACIA-Cloud-computing.pdf