Zona Clientes
Campus e-Learning
- Zona Clientes
- Campus E-Learning
Los servicios de Cloud Computing, son un nuevo modelo de entrega de recursos de tecnología, que gracias a su flexibilidad, alta disponibilidad, accesibilidad, movilidad y reducción de costos, han hecho que cada vez sean más las empresas que migren sus datos, su información y/o infraestructura hacia este tipo de tecnología.
Sin embargo, plantea nuevos retos de gestión de riesgos en materia de seguridad de información; la privacidad, integridad y disponibilidad de los datos y de los servicios, se convierten en un tema primordial: ¿Utilizarán nuestros datos con fines publicitarios, marketing,..? ¿Realmente garantizan la privacidad de los datos que proveemos? ¿Qué características de seguridad ofrecen? ¿Podemos eliminar nuestros datos de su servicio? ¿Nos informarán cuando algo cambie en el servicio y si nuestros datos están comprometidos?,….
En este sentido, algunas empresas han decidido implantar estándares internacionales que aseguren la privacidad de datos de sus clientes, entre los que podemos destacar ISO/IEC 27018.
Este estándar proporciona un marco regulatorio que facilita el cumplimiento de muchas de las obligaciones de los encargados de tratamiento conforme a las normas de protección de datos, y constituye un primer paso muy útil para unificar los estándares de privacidad en el área de los servicios de la nube.
Aplicable a los proveedores de servicios en la nube, establece un conjunto de mejores prácticas estandarizadas para la seguridad y la integridad de la información en la nube, tanto para los responsables de la información, como para los titulares de los datos personales. Está basada en los estándares de seguridad de las Normas ISO 27001 y 27002, pero no incluye únicamente principios generales de seguridad de la información, sino que proporciona controles adicionales a los previstos en la ISO 27002 relativos, entre otros, al: consentimiento para el acceso a los datos personales para publicidad y marketing; el uso de la información; la transparencia sobre dónde residen los datos, el uso de subcontratas y compromisos de manejo de información; la notificación en caso de incumplimientos.; etc.
Por todo ello, el estándar ISO 27018, será un instrumento útil que puede contribuir a proporcionar confianza al mercado respecto de la capacidad de cumplimiento normativo de los proveedores de servicios de Cloud Computing.
Ana Rosa Morán
Experta Área de Seguridad de la Información
Intedya Internacional
