MakeSoft patrocinará la VIII Semana del CMMI 2013

Los próximos días 12 y 13 de noviembre tendrá lugar la VIII Semana del CMMI, con el patrocinio y colaboración de MakeSoft, bajo la organización de Caelum, junto con el apoyo del Ministerio de Industria, Energía y Turismo, así como la Dirección de Sistemas de Información y Servicios Compartidos de Administración Electrónica a través de Red.es.

Al igual que en MakeSoft, las empresas españolas son un referente internacional en certificaciones de calidad para el sector TIC. La cuarta posición mundial de nuestro país publicada por el “CMMI Institute” está eliminando complejos y barreras para abordar los mercados extranjeros.

Un evento para poder escuchar y compartir experiencias con los ponentes y resto de asistentes, que nos explicarán cómo la calidad ha contribuido a mejorar su posicionamiento internacional.

¿Deseas participar?.
La invitación es gratuita y las sesiones tendrán lugar en horario de mañana en el:

Hotel HUSA Princesa,
calle Princesa, 40.
28008 de Madrid

Y si necesitas más información sobre el proceso de inscripción, no dudes en ponerte en contacto con nosotros a través de:
comunicacion@makesoft.es o  comercial@makesoft.es

Nos vemos!
Un cordial saludo.

----

César Hassen-Bey
Director Desarrollo Internacional e Innovación Tecnológica.

Marco legal del Cloud Computing: la Ley de Protección de Datos y la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico

La principal tarea del Cloud Computing es la gestión remota de la información, por ello tanto las empresas contratantes como las contratadas en servicios de Cloud deben tener en cuenta una serie de leyes que afectan al tratamiento de la información y la protección de los datos de los contratantes.

Estas leyes y normativas varían según el lugar en el que se alojen los servidores contratados, pero nosotros nos vamos a centrar en Europa. En el caso europeo, es la Directiva 95/46/CE la que fija los criterios de protección de datos y su libre circulación. 

Además, existen otras normativas de la Comisión Europea y agencias de control que vigilan que se cumpla el marco legal aplicable. Entre estas agencias podemos destacar la Agencia Europea de Seguridad de las Redes y de la Información (ENISA).

Pero vamos a centrarnos en el caso concreto de España, donde encontramos una serie de leyes y normativas aplicables al ámbito de la protección de datos en Cloud. Vamos a tratar la Ley Orgánica de Protección de Datos de Carácter Personal (LOPD) y la Ley de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI).

Ley de Protección de Datos (LOPD)

La Ley Orgánica 15/1999 de 13 de diciembre de Protección de Datos de Carácter Personal regula los aspectos relativos al tratamiento de datos personales y su libre circulación. En nuestro país existe la AEPD que es la Agencia Española de Protección de Datos, el órgano de control que se encarga de garantizar el cumplimiento de la normativa.

Si la empresa contratada va a trabajar con datos personales de la empresa o persona contratante, debe cumplir con una serie de obligaciones que marca la LOPD: 

• Inscripción de ficheros.
• Deberes relacionados con la información en la recogida, el consentimiento y la calidad de los datos.
• Garantía de los derechos ARCO (Acceso, Rectificación, Cancelación y Oposición).
• Adopción de medidas de seguridad.

Si lo datos no son personales, la LOPD no marca ningún tipo de requisito. Con datos no personales nos referimos a operaciones matemáticas, cálculos físicos o fórmulas químicas, por ejemplo.

Ley de Servicios de la Sociedad de la Información (LSSI)

Las empresas que se dedican a temas relacionados con el Cloud Computing son prestadores de servicios de la sociedad de la información por lo que deben cumplir una serie de requisitos marcados por la Ley 34/2002 de Servicios de la Sociedad de la Información y del Comercio Electrónico (LSSI).

Así pues, según la LSSI, los proveedores de servicios relacionados con la sociedad de la información deben informar a sus clientes de forma fácil, directa y gratuita sobre los siguientes temas:

• Los medios empleados para garantizar y aumentar la seguridad de la información del cliente, tales como programas antivirus, antiespías y filtros de correo electrónico si fueran necesarios.
• Las medidas de seguridad que se aplican en el servicio prestado.
• Las herramientas que existen para el filtrado y/o la restricción del acceso a determinados contenidos y servicios de Internet no deseados por el cliente.
• Las responsabilidades en que se puede incurrir por el uso ilícito de la Red.