• Conocer el fenómeno del cloud computing.
• Analizar el cloud computing en el contexto de los contratos de prestación de servicios. Estudiar distintas las modalidades de contratación y de acuerdos de nivel de servicio (“Service Level Agreements”).
• Conocer los requerimientos de seguridad que deben reunir los proveedores de cloud computing.
• Conocer qué estándares y regulaciones son aplicables a los servicios de cloud computing.
• Conocer la tecnología y las implicaciones que, en protección de datos personales.

Desarrollar competencias que permitan analizar normas, regulaciones y contratos aplicables a los servicios de cloud computing y asesorar tanto a clientes como prestadores de servicios de cloud computing.

• Informar y asesorar al responsable o al encargado del tratamiento de las obligaciones que les incumben.
• Ser capaz de auditar las necesidades de protección de datos de una organización teniendo en cuenta el ordenamiento sectorial.
• Conocer en detalle las obligaciones del nuevo marco regulatorio de protección de datos que resultan relevantes para la contratación y prestación de este tipo de servicios.
• Ser capaz de evaluar y verificar el cumplimiento de los objetivos de seguridad definidos por el Reglamento (UE) 2016/679 (“RGPD”) y por la Ley 3/2018.
• Conocer y ser capaz de implementar normas y estándares técnicos de seguridad.

Unidad 1. Introducción al cloud computing. Marco normativo y regulatorio
• Antecedentes, definición y situación actual de cloud computing.
• El cloud computing como contrato de prestación de servicios y/o contrato de adhesión.
• La figura del prestador de servicios de nube como responsable y/o encargado del tratamiento.
• Aspectos relevantes del marco normativo general a nivel internacional y europeo aplicable al cloud computing.
• Marco general aplicable a nivel nacional: sector privado y público.

Unidad 2. Aspectos legales básicos para la contratación o prestación de servicio de Cloud Computing y transferencias internacionales de datos
• Diligencia en la selección de proveedores y verificación de aspectos básicos de cumplimiento normativo.
• La privacidad como valor añadido del servicio.
• Contenido de los contratos básico de un contrato de Cloud Computing.
• El Cloud Computing en la Administración Pública.
• Análisis del concepto de transferencia internacional de datos.
• Nuevos requisitos previstos en el RGPD y la Ley 3/2018.
• Cláusulas contractuales y clausulados modelo de la Comisión Europea aplicables a la nube.
• Transferencias de datos a Estados Unidos (Escudo de Privacidad o “Privacy Shield”).
• Los casos de Microsoft, Amazon y Google: Resoluciones de la AEPD sobre los servicios de nube.

Unidad 3. Prestación y contratación de servicios de cloud computing y Gestión de la relación con el prestador de servicios de cloud computing
• Buenas prácticas en la selección de proveedores de cloud computing
• Evaluación del riesgo aplicada a la contratación para asegurar el cumplimiento.
• Negociación del contrato o adhesión a términos y condiciones.
• Cuestiones prácticas a considerar en un clausulado de servicios de nube.
• Necesidad de garantías a lo largo de toda la cadena de servicio.
• Las garantías del prestador de servicios de nube responsable como base del cumplimiento.
• El Acuerdo de Nivel de Servicio (Service Level Agreement, SLA).
• Supervisar el nivel de servicio a través de Key Performance Indicators (KPI).

Unidad 4. Normas y estándares sobre protección de datos personales y seguridad
• Concepto de normas y estándares técnicos.
• Controles de las Normas ISO/IEC 27001, 27017 y 27018.
• Estándares y certificaciones de privacidad
• Cloud en las administraciones públicas (cumplimiento del Esquema Nacional de Seguridad)
• Planes de seguridad (Risk assessment and management)

Unidad 5. Medidas de seguridad tecnológicas
• Kit de herramientas presentes en servicios cloud
Metadata
Biometrics
Geo-location
Gamification
Marketing & behavioral marketing
DBs & Browsing
Drones
Smart Cities

• Seguridad y Data Surveillance
Impacto de las redes sociales
Dispositivos móbiles
Búsquedas web
Mapping
Big data: público y privado

• Análisis de casos prácticos del cumplimiento con medidas de seguridad tecnológicas:
Google For Works (SaaS).
Amazon Web Services (IaaS).
Servicios de entidades españolas

Unidad 6. Análisis de guías y recomendaciones de autoridades de control, códigos de conducta y otros documentos
• Guías de autoridades de protección de datos sobre cloud computing.
• Códigos de conducta sobre cloud computing.
• Otros documentos de referencia a considerar en materia de cloud computing.

30/09/2019 – 10/11/2019

6 semanas / 50 horas

100% Online

250 € (asociados) 500 € (no asociados) IVA incluido