Servicios de Almacenamiento en la Nube

Este elemento es una profundización de los cursos y guías de Lawi. Ofrece hechos, comentarios y análisis sobre este tema. [aioseo_breadcrumbs]

uso gubernamental (o, en ocasiones, de la Administración Pública, si tiene competencia) de los Servicios de Almacenamiento en la Nube para la prestación de servicios públicos

Los servicios de almacenamiento en la nube tienen la promesa de hacer que la prestación de servicios públicos y las operaciones de back-office sean más efectivas y eficientes, al proporcionar acceso ubicuo y a pedido a los recursos informáticos. Más allá de las atractivas economías de costos, la tecnología en la nube también es una plataforma prometedora para el gobierno abierto, la cooperación interinstitucional y la innovación gubernamental.

Puntualización

Sin embargo, lo que parece ser una coincidencia ideal en realidad plantea una serie de problemas sin resolver, y los gobiernos nacionales enfrentan riesgos legales que impugnarían la soberanía de los datos nacionales.

Los servicios en la nube no están destinados a reconocer las fronteras (véase qué es, su definición, o concepto jurídico, y su significado como “boundaries” en derecho anglosajón, en inglés) nacionales, sino a prosperar en economías de escala y alcance a nivel mundial, lo que presenta desafíos particulares para el gobierno.

La tesorería moderna de las instituciones públicas es donde se almacena y procesa la gran cantidad de información pública. El sector público es un gran usuario de la tecnología de la información, pero las políticas de manejo de datos, la acreditación de proveedores y las adquisiciones a menudo son anteriores a la era de la computación en la nube. Los gobiernos primero deben implementar nuevas políticas internas para garantizar la seguridad e integridad de sus activos de información que residen en la nube. A través de este proceso, los gobiernos están descubriendo que sus nociones tradicionales de control son desafiadas porque los servicios en la nube son virtuales, dinámicos y operan a través de las fronteras.

Una de las principales preocupaciones de los gobiernos que lideran la migración del sector público a la computación en la nube es cómo conservar la soberanía incondicional sobre sus datos; después de todo, la información del sector público representa el pasado, el presente y el futuro de un país. La capacidad de gobernar presupone el comando y control sobre la información del gobierno en la medida necesaria para prestar servicios públicos, proteger los datos personales de los ciudadanos y garantizar la integridad del estado, entre otras consideraciones. Incluso se podría afirmar que, en el mundo interconectado de hoy, la soberanía nacional está condicionada a la adecuada soberanía de los datos.

Siempre hay una línea de responsabilidad derivada del contrato con el proveedor de servicios en la nube.

Puntualización

Sin embargo, cuando estos registros de salud cruzan las fronteras, se rigen efectivamente bajo la jurisdicción de un tercer país donde es probable que las autoridades de divulgación con respecto al proveedor de servicios en la nube puedan ser invocadas.Entre las Líneas En algunas situaciones, la ubicación geográfica de los registros de salud pública no es tan importante porque la legislación de ciertos países tiene un alcance extraterritorial y es suficiente que el proveedor de servicios en la nube esté obligado a entregar los datos bajo su custodia.Entre las Líneas En ambas situaciones se cuestionaría la soberanía exclusiva de los países sobre la información del sector público. Y los proveedores de servicios pueden encontrarse en un Catch22 cuando tienen que decidir su curso legítimo de acción.

Acceso y Jurisdicción

Estados Unidos ha publicado algunos objetivos, pero por lo demás no tenemos idea de la magnitud de la computación en la nube del gobierno. Sin duda, es un fenómeno cada vez mayor en los países líderes, por ejemplo, tanto la Estrategia Federal de Computación en la Nube de EE. UU. Como el Marco G-Cloud del Reino Unido aprovechan la migración a la nube del sector público con una estrategia de nube y operan tiendas de aplicaciones gubernamentales donde las autoridades públicas pueden autoevaluar -se proporcionan servicios de TI basados ​​en la nube. Hasta ahora, los problemas de acceso y jurisdicción se han discutido principalmente en términos de riesgo (como lo mostré en mi artículo) con gobiernos que adoptan estrategias para mantener sus registros públicos dentro del territorio nacional, incluso si residen en un servicio en la nube.

Regulación más allá de la legislación de datos existente

Kristina:Los servicios en la nube no están destinados a reconocer las fronteras (véase qué es, su definición, o concepto jurídico, y su significado como “boundaries” en derecho anglosajón, en inglés) nacionales, sino a prosperar en economías de escala y alcance a nivel mundial. Los riesgos legales derivados de su transnacionalidad no serán resueltos por más legislación a nivel nacional; incluso si esta es una solución pragmática, la resurrección de la territorialidad en los contratos de servicios en la nube con el gobierno entra en conflicto con la escalabilidad. Mi artículo explora varias vías a nivel internacional, por ejemplo, la extensión de la inmunidad diplomática, los acuerdos internacionales (ver su concepto, así como tratado internacional, acuerdo internacional administrativo, acuerdo internacional medioambiental, acuerdo internacional no normativo, y acuerdo internacional sobre el transporte de mercancías perecederas o acuerdo ATP) para la transferencia de datos transfronterizos y la confianza en los tratados de asistencia legal mutua, pero en mi opinión no restauran satisfactoriamente la búsqueda de la soberanía de datos de un país en la nube contexto.

Economías de escala de los servicios en la nube: mayor comercialización (vender lo que se produce; véase la comercialización, por ejemplo, de productos) o/y, en muchos casos, marketing, o mercadotecnia (como actividades empresariales que tratan de anticiparse a los requerimientos de su cliente; producir lo que se vende) de almacenamiento y procesamiento de registros públicos (con una posible erosión adicional de la soberanía nacional)

Cuando los gobiernos tienen la capacidad, adoptan un enfoque diferenciado y basado en el riesgo correspondiente a la clasificación de seguridad de la información: los datos en el dominio público o que tienen marcas de seguridad bajas son adecuados para servicios en la nube sin más restricciones.

Informaciones

Los datos que tienen marcas de seguridad media aún pueden procesarse en servicios en la nube, pero a menudo se limitan al territorio nacional. Más allá de este umbral, es decir, para información confidencial y clasificada, los servicios en la nube no son una opción, a juzgar por el análisis de la práctica emergente en los EE. UU., El Reino Unido, Canadá y Australia. Lo que veremos cada vez más es la externalización de TI que está etiquetada como “nube” a pesar de no cumplir con las especificaciones de un verdadero servicio en la nube. Algunos gobiernos están más inclinados a introducir “nubes” privadas dedicadasque no son completamente escalables, en otras palabras, centros de datos centrales. Para un gran número de países, incluidos los países en desarrollo, las opciones son aún más limitadas porque no existe una infraestructura local en la nube y / o el sector público no puede permitirse contratar una nube gubernamental (o, en ocasiones, de la Administración Pública, si tiene competencia) dedicada.Entre las Líneas En esta situación, podría imaginar una dependencia cada vez mayor de los servicios transnacionales de la nube, con todos los pros y los contras correspondientes.

Basado en la experiencia de varios autores, mis opiniones, perspectivas y recomendaciones se expresarán a continuación (o en otros lugares de esta plataforma, respecto a las características en 2026 o antes, y el futuro de esta cuestión):

Relación con las revelaciones sobre el programa de vigilancia PRISM de la NSA

Se confirma que las autoridades de divulgación son ampliamente utilizadas para la recopilación de inteligencia y que los riesgos legales deben tomarse tan en serio como las vulnerabilidades técnicas. Como consecuencia de las revelaciones de Snowden, es muy probable que la sensibilidad de los gobiernos (así como las organizaciones del sector privado) al impacto de las jurisdicciones extranjeras sea aún más pronunciada. Por ejemplo, hay informes que estiman que la falta de confianza en los servicios de nube basados ​​en los Estados Unidos afectará el crecimiento de la industria.

Nueva industria de nubes nacionales ‘garantizadas’

Esto ya está sucediendo; en particular, los jugadores europeos y asiáticos son muy vocales en cuanto a la comercialización (vender lo que se produce; véase la comercialización, por ejemplo, de productos) o/y, en muchos casos, marketing, o mercadotecnia (como actividades empresariales que tratan de anticiparse a los requerimientos de su cliente; producir lo que se vende) de sus ofertas de nube regional o nacional como compatibles con la jurisdicción específica o los marcos nacionales de protección de datos.

Impulso del debate sobre la soberanía y los servicios en la nube

En el mundo occidental es un gobierno con sus necesidades especiales de seguridad y poder de compra a lo que la industria responde.

Puntualización

Sin embargo, como una tecnología incipiente, los servicios en la nube prosperan en los negocios con los gobiernos porque abre nuevos mercados donde anteriormente los servicios de TI internos dominaban el sector público.

Autor: Williams

▷ Esperamos que haya sido de utilidad. Si conoces a alguien que pueda estar interesado en este tema, por favor comparte con él/ella este contenido. Es la mejor forma de ayudar al Proyecto Lawi.