Estudio Sobre Cloud Computing en El Sector Público en España

Estudio sobre el cloud computing en el sector pblico en Espaa
INSTITUTO NACIONAL DE TECNOLOGAS DE LA COMUNICACIN
Edicin: Julio 2012
El Estudio sobre cloud computing en el sector pblico en Espaa ha sido elaborado por el Instituto Nacional de Tecnologas de la Comunicacin (INTECO): Pablo Prez San-Jos (direccin) Susana de la Fuente Rodrguez (coordinacin) Laura Garca Prez Cristina Gutirrez Borge Eduardo lvarez Alonso
La realizacin de este estudio se ha financiado dentro del proyecto SERPLAGO (Servicios sobre plataforma cloud para procesos online de gobierno y administracin electrnicos) por la convocatoria 2011 del subprograma INNPACTO del Plan Nacional 2008-2011 del Ministerio de Economa y Competitividad, cofinanciada por los fondos FEDER de la UE.
La presente publicacin pertenece al Instituto Nacional de Tecnologas de la Comunicacin (INTECO) y est bajo una licencia Reconocimiento-No comercial 3.0 Espaa de Creative Commons, y por ello est permitido copiar, distribuir y comunicar pblicamente esta obra bajo las condiciones siguientes: Reconocimiento: El contenido de este informe se puede reproducir total o parcialmente por terceros, citando su procedencia y haciendo referencia expresa tanto a INTECO como a su sitio web: www.inteco.es. Dicho reconocimiento no podr en ningn caso sugerir que INTECO presta apoyo a dicho tercero o apoya el uso que hace de su obra. Uso No Comercial: El material original y los trabajos derivados pueden ser distribuidos, copiados y exhibidos mientras su uso no tenga fines comerciales.
Al reutilizar o distribuir la obra, tiene que dejar bien claro los trminos de la licencia de esta obra. Alguna de estas condiciones puede no aplicarse si se obtiene el permiso de INTECO como titular de los derechos de autor. Nada en esta licencia menoscaba o restringe los derechos morales de INTECO. http://creativecommons.org/licenses/by-nc/3.0/es/
El presente documento cumple con las condiciones de accesibilidad del formato PDF (Portable Document Format). As, se trata de un documento estructurado y etiquetado, provisto de alternativas a todo elemento no textual, marcado de idioma y orden de lectura adecuado. Para ampliar informacin sobre la construccin de documentos PDF accesibles puede consultar la gua disponiblede 175 Estudio sobre el cloud computing en el sector pblico en Espaa Pgina 2 en la seccin Accesibilidad >Tecnologas de la Comunicacin (INTECO)http://www.inteco.es Instituto Nacional de Formacin > Manuales y Guas de la pgina
NDICE
NDICE.................................................................................................................................. 3 PUNTOS CLAVE .................................................................................................................. 8 I II Conocimiento y uso del cloud computing en el sector pblico en Espaa ................ 8 Modelo de decisin sobre la adopcin de servicios de cloud computing .................. 9
III Resultados de la implantacin de cloud computing ................................................. 10 IV Intencin de uso futuro ............................................................................................ 11 V 1 Anlisis DAFO.......................................................................................................... 12 INTRODUCCIN Y OBJETIVOS ................................................................................ 13 1.1 1.2 Presentacin ........................................................................................................ 13 Estudio sobre cloud computing en el sector pblico en Espaa .......................... 15 Objetivo general ............................................................................................ 16 Objetivos especficos .................................................................................... 16
1.2.1 1.2.2 2
METODOLOGA .......................................................................................................... 19 2.1 2.2 2.3 Fase 1: Anlisis documental ................................................................................ 19 Fase 2: Entrevistas a profesionales y expertos .................................................... 20 Fase 3: Encuesta a entidades del sector pblico ................................................. 21 Universo del estudio y sujeto de opinin....................................................... 21 Tamao y distribucin muestral .................................................................... 22 Error muestral ............................................................................................... 23 Tcnica de encuestacin .............................................................................. 24 Elaboracin del cuestionario de la encuesta y realizacin de pre-test ......... 24 Modelo de recopilacin y explotacin de la informacin resultante .............. 25
2.3.1 2.3.2 2.3.3 2.3.4 2.3.5 2.3.6 3
INTRODUCCIN AL CLOUD COMPUTING ............................................................... 26
Estudio sobre cloud computing en el sector pblico en Espaa Instituto Nacional de Tecnologas de la Comunicacin (INTECO)
Pgina 3 de 175
3.1 3.2
Descripcin y caractersticas................................................................................ 26 Clasificacin de las soluciones cloud computing ................................................. 28 Por niveles de servicio .................................................................................. 28 Por modelos de despliegue........................................................................... 30 Por modelos de negocio ............................................................................... 33
3.2.1 3.2.2 3.2.3 3.3 4
Ventajas ............................................................................................................... 33
CONTEXTO NACIONAL E INTERNACIONAL DEL CLOUD COMPUTING ............... 37 4.1 4.2 Contexto internacional del cloud computing......................................................... 37 Contexto nacional del cloud computing................................................................ 41
MARCO REGULATORIO ............................................................................................ 44 5.1 Marco normativo de Proteccin de Datos de Carcter Personal ......................... 45
5.1.1 Servicios de cloud computing a una entidad pblica espaola por un prestador de servicio ubicado en Espaa ................................................................... 46 5.1.2 Servicios de cloud computing a una entidad pblica espaola por un prestador de servicio ubicado fuera de Espaa .......................................................... 48 5.1.3 Especialidades en cuanto al acceso a informacin administrativa por parte de los ciudadanos........................................................................................................ 49 5.2 5.3 Marco normativo de la Ley de Servicios de la Sociedad de la Informacin ......... 51 Marco normativo en materia de contratos del Sector Pblico .............................. 51
5.4 Marco normativo del Esquema Nacional de Seguridad y del Esquema Nacional de Interoperabilidad ........................................................................................................ 52 5.5 5.6 6 Marco normativo en materia de propiedad intelectual ......................................... 52 Marco normativo en materia penal ....................................................................... 53
RIESGOS ASOCIADOS AL CLOUD COMPUTING .................................................... 54 6.1 6.2 Riesgos legales y contractuales ........................................................................... 54 Riesgos tcnicos .................................................................................................. 55
Pgina 4 de 175
7 CONOCIMIENTO Y USO DEL CLOUD COMPUTING EN EL SECTOR PBLICO EN ESPAA .............................................................................................................................57 7.1 Conocimiento de cloud computing ....................................................................... 57 Canales de informacin sobre cloud computing ........................................... 58 Tecnologas cloud computing conocidas ...................................................... 60
7.1.1 7.1.2 7.2
Adopcin de cloud computing .............................................................................. 62 Caracterizacin de servicios y plataformas ................................................... 64 Proveedores de cloud computing.................................................................. 72 Coste econmico asociado a la adopcin de cloud computing .................... 73
7.2.1 7.2.2 7.2.3
8 MODELO DE DECISIN SOBRE LA ADOPCIN DE SERVICIOS DE CLOUD COMPUTING ...................................................................................................................... 76 8.1 Estrategia de las entidades con servicios en cloud computing ............................ 76 Motivacin para la adopcin ......................................................................... 76 Consideraciones previas a la adopcin de cloud computing ........................ 78
8.1.1 8.1.2
8.1.3 Consideraciones a tener en cuenta durante la prestacin del servicio de cloud computing .......................................................................................................... 83 8.2 9 Estrategia de las entidades sin servicios en cloud computing ............................. 89
RESULTADOS DE LA IMPLANTACIN DE CLOUD COMPUTING .......................... 92 9.1 9.2 Beneficios derivados de la implantacin de soluciones cloud computing ............ 92 Dificultades en la implantacin de soluciones cloud computing........................... 95 Dificultades econmicas ............................................................................... 97 Dificultades tcnicas ..................................................................................... 98 Dificultades de seguridad .............................................................................. 99 Dificultades jurdicas e institucionales......................................................... 100
9.2.1 9.2.2 9.2.3 9.2.4 9.3 9.4
Grado de satisfaccin con los proveedores de cloud computing ....................... 101 Balance global: cumplimiento de expectativas ................................................... 103
Pgina 5 de 175
10
INTENCIN DE USO FUTURO ............................................................................ 105
10.1 Previsiones de las entidades con servicios en cloud computing........................ 105 10.1.1 Previsin de mantenimiento de las soluciones cloud computing ................ 105 10.1.2 Previsin de uso futuro de soluciones no implantadas ............................... 106 10.1.3 Papel prescriptor de las entidades pblicas................................................ 107 10.1.4 Expectativa de obtencin de beneficios futuros .......................................... 109 10.2 Previsiones de las entidades sin servicios en cloud computing ......................... 110 11 ANLISIS DAFO .................................................................................................... 113
11.1 Fortalezas........................................................................................................... 114 11.2 Debilidades......................................................................................................... 116 11.3 Oportunidades .................................................................................................... 118 11.4 Amenazas .......................................................................................................... 119 12 BUENAS PRCTICAS Y RECOMENDACIONES ................................................. 120
12.1 Recomendaciones estratgicas ......................................................................... 120 12.2 Recomendaciones tecnolgicas......................................................................... 121 12.3 Recomendaciones de gestin ............................................................................ 122 12.4 Recomendaciones de regulacin ....................................................................... 123 13 CASOS DE XITO................................................................................................. 124
13.1 Experiencias internacionales.............................................................................. 124 13.1.1 Estados Unidos - Portal USA.gov ............................................................... 124 13.1.2 Estados Unidos - Plataforma Apps.gov ...................................................... 125 13.1.3 Reino Unido - G-Cloud ................................................................................ 127 13.1.4 Francia - Proyecto Andromeda ................................................................... 129 13.1.5 Colombia - Proyecto Proexport-CRM en la nube para pymes .................... 130 13.1.6 Japn - Red cloud Kasumigaseki (Plan TIC Hatoyama) ............................. 131
Estudio sobre cloud computing en el sector pblico en Espaa Instituto Nacional de Tecnologas de la Comunicacin (INTECO) Pgina 6 de 175
13.1.7 Luxemburgo - Integrated Biobank of Luxemburg (IBBL) ............................. 132 13.1.8 Estados Unidos - Proyecto Nebula en la NASA .......................................... 133 13.2 Experiencias en Espaa..................................................................................... 134 13.2.1 Ayuntamiento de Calpe - Escritorio virtual .................................................. 135 13.2.2 Diputacin de Salamanca - Presencia en Web de los Ayuntamientos de Salamanca................................................................................................................. 136 13.2.3 Sociedad de Gestin Pblica de Extremadura (GPEX) - Plataforma de licitacin electrnica .................................................................................................. 137 13.2.4 Correos - Plataforma de notificaciones electrnicas SISNOT .................... 138 13.3 La estrategia cloud del Gobierno Federal de los EEUU: el modelo de Vivek Kundra........................................................................................................................... 139 ANEXO I: BIBLIOGRAFA ................................................................................................ 141 ANEXO II: RELACIN DE EXPERTOS ........................................................................... 143 ANEXO III: SOLUCIONES CON MAYOR PRESENCIA NACIONAL E INTERNACIONAL .......................................................................................................................................... 145 I II Soluciones IaaS ..................................................................................................... 146 Soluciones PaaS.................................................................................................... 147
III Soluciones SaaS.................................................................................................... 150 ANEXO IV: RELACIN DE ENTIDADES PARTICIPANTES EN LA ENCUESTA ........... 157 NDICE DE GRFICOS .................................................................................................... 168 NDICE DE TABLAS ......................................................................................................... 172 NDICE DE ILUSTRACIONES.......................................................................................... 173
Pgina 7 de 175
PUNTOS CLAVE
La evolucin tecnolgica experimentada en las ltimas dcadas ha facilitado el desarrollo de un nuevo modelo de computacin, el cloud computing o computacin en la nube. Bajo este paradigma, los recursos de informacin pueden ser almacenados en servidores de terceros y accesibles a travs de Internet. As, en un modelo cloud, las organizaciones pueden pasar de la gestin tecnolgica tradicional (con cuantiosas inversiones en recursos, incluyendo hardware, software, centros de procesamiento de datos, redes, personal, seguridad, etc.), al nuevo modelo de gestin en la nube, donde se elimina la necesidad de grandes inversiones y costes fijos y se transforma a los proveedores en instrumentos que ponen al alcance de los usuarios, de forma flexible e instantnea, la capacidad de computacin bajo demanda. El sector pblico tambin se ha visto implicado en el paradigma cloud computing. INTECO publica el Estudio sobre cloud computing en el sector pblico en Espaa. El estudio pone en valor la adaptacin del sector pblico espaol a un nuevo paradigma tecnolgico, representado por el concepto de cloud computing. Para llevar a cabo el estudio, se ha realizado una encuesta a una muestra representativa de entidades del sector pblico espaol de mbito nacional, autonmico y local. Asimismo, se ha contado con la participacin de un grupo de expertos del sector, que han aportado una visin cualitativa al objeto de estudio. Se exponen a continuacin los puntos clave del anlisis. I CONOCIMIENTO Y USO DEL CLOUD COMPUTING EN EL SECTOR PBLICO EN ESPAA
La extensin del cloud computing entre las entidades del sector pblico espaol es todava limitada, y es ms frecuente entre administraciones locales que entre organismos de mbito autonmico o estatal. En cualquier caso, el modelo de despliegue ms habitual es el privado. Un 56,2% de las administraciones pblicas espaolas afirma conocer el concepto de cloud computing, con mayor o menor profundidad (un 15,6% dice conocerlo en profundidad, y un 40,6% ha odo hablar de ello, sin considerar que lo domina). El uso de soluciones cloud computing en el sector pblico espaol es todava reducido. Tan slo el 33,4% de las entidades son actualmente usuarias de algn servicio en modo cloud computing. El 66,6% an no ha apostado por incorporar algn servicio en la nube.
Pgina 8 de 175
Las administraciones de mbito local son ms activas en la adopcin de cloud que sus homlogas autonmicas y estatales. As, un 34,2% de las entidades locales se declara usuaria de cloud computing, mientras que en el caso de las autonmicas el porcentaje es de 28,7%, y 23,4% entre las de mbito estatal.
La tecnologa cloud computing ha llegado al sector pblico de manera reciente. Un 14,2% la ha incorporado hace menos de un ao, y un 51,2% lo ha hecho hace menos de tres aos. Existe una prioridad por el despliegue de servicios cloud computing de carcter privado (el 58,2% de las administraciones pblicas declara esta modalidad, frente al 31% que utiliza un modelo de despliegue pblico). Por detrs de ellas, las nubes hbridas son adoptadas por un 16,8% de las administraciones espaolas y menor an es la implantacin de cloud en modelo comunitario, que apenas alcanza un 3,9% de penetracin.
II
MODELO DE DECISIN SOBRE LA ADOPCIN DE SERVICIOS DE CLOUD
COMPUTING
La bsqueda de ahorro, eficiencia y sencillez, son las motivaciones que empujan a las administraciones a contratar servicios cloud computing. Las entidades pblicas que deciden saltar a la nube lo hacen despus de hacer un anlisis jurdico que tiene en cuenta, sobre todo, la normativa sobre proteccin de datos. El ahorro econmico, declarado por el 68,4% de las administraciones, y el ahorro de tiempo en la gestin de los recursos tecnolgicos, con un 69,5%, encabezan la lista de razones determinantes para la contratacin de un servicio en modalidad cloud computing. El 41,7% de las administraciones espaolas ha realizado un anlisis de riesgos previo a la implantacin del servicio cloud computing, bien de forma interna (29,9%), bien con el soporte de un proveedor externo (11,8%). En los casos en los que se llevan a cabo, los anlisis se centran en los riesgos de integridad de la informacin (70%) y riesgos de privacidad (52,4%). El 66,9% de las entidades pblicas afirma haber considerado las normativas oportunas con carcter previo a la contratacin de un servicio cloud computing. La normativa sobre proteccin de datos es la ms ampliamente considerada (94,4%). Solamente el 43,0% de las entidades del sector pblico solicita a los proveedores algn tipo de estndar de seguridad. Las administraciones que s optan por solicitar estndares se decantan, en la mayora de los casos, por la formalizacin
Pgina 9 de 175
de contratos de continuidad y acuerdos de servicio (55,2%), por la ISO 27001 (30,7%) y por la ISO 9000 (13,1%). III RESULTADOS DE LA IMPLANTACIN DE CLOUD COMPUTING
Las administraciones que han adoptado cloud computing perciben el ahorro en tiempo y costes como principales beneficios del modelo, y las cuestiones de integridad de servicios y datos como principales dificultades. El sector pblico espaol considera la nube como una ventaja tecnolgica y, sobre todo, operativa, y han visto satisfechas sus expectativas iniciales con respecto a cloud computing. El ahorro en tiempo (66,5%) y costes (53,7%) son los principales efectos positivos derivados del cloud computing, seguidos de la ampliacin de los servicios ofrecidos por el organismo (51,2%) y una mejora de la productividad general (47,2%). En el anlisis de las dificultades a las que se han enfrentado las administraciones espaolas en la adopcin de cloud, resulta que el 29,5% de los organismos pblicos encuentran que las cuestiones de integridad de los servicios y datos han dificultado mucho o bastante la adopcin de cloud. Por detrs de esta mencin, la falta de capacidad tecnolgica del organismo (20,8%) y la prdida de control de procesos y datos (20,4%) son problemas con los que se ha encontrado el sector pblico en su transicin a la nube. Las entidades del sector pblico estn satisfechas con sus proveedores de cloud computing. Cuando se trata de medir la satisfaccin con la calidad del servicio, las administraciones ms satisfechas son las que han contratado sus servicios con proveedores internacionales. As, el 79% de las entidades que han contratado servicios cloud con una empresa internacional estn muy o bastante satisfechas con la calidad de la instalacin; en el caso de organismos que tienen como proveedor a otra Administracin, el nivel de satisfaccin es del 70,6%. En cambio, en el anlisis de la satisfaccin en trminos de facilidad de contacto con el proveedor y disponibilidad del mismo, los resultados son mejores cuando el proveedor del servicio es una Administracin pblica. El 75,3% de los organismos que trabajan con proveedores de cloud del sector pblico se muestra muy o bastante satisfecha con su disponibilidad y facilidad de contacto. Cuando se trata de proveedores privados internacionales, el porcentaje desciende hasta 60,4%. El 59,5% de las entidades pblicas usuarias de la nube considera que cloud computing es una ventaja tecnolgica, frente a un 17,8% que no lo considera as y un 22,7% adicional que no se posiciona al respecto. Por su parte, el 85,9% de
Pgina 10 de 175
las administraciones encuentra que la nube aporta un impacto operativo positivo a la propia dinmica de la entidad. 3 de cada 4 organismos pblicos valoran que se han cumplido sus expectativas sobre cloud computing, y un 9,4% adicional considera que se han superado. Solo para un 6,4% de las administraciones los resultados estn por debajo de sus expectativas iniciales. IV INTENCIN DE USO FUTURO
Entre las administraciones que ya estn en cloud computing, las perspectivas de futuro son muy positivas: tienen intencin de seguir trabajando en la nube, recomendarn esta tecnologa a otras instituciones y esperan seguir obteniendo ventajas futuras del uso de cloud. Los organismos que an no estn en la nube, en cambio, se muestran ms recelosos: pocos tienen intencin de incorporar soluciones tecnolgicas y, de ellos, son minora quienes lo harn en modo cloud. La intencin mayoritaria (94,5%) entre las administraciones usuarias de la nube es mantener el uso de cloud computing en aquellas soluciones que ya han sido migradas a esta tecnologa. Solo un 0,2% de entidades reconocen que no mantendr en el futuro la tecnologa cloud actual, y un 5,3% se muestra indecisa. El poder prescriptor de las administraciones usuarias de cloud es importante. Tres de cada cuatro entidades manifiesta que recomendar el uso de cloud computing a otras administraciones sin ninguna duda, y un 17,2% adicional reconoce que probablemente lo recomendar. Un 81,6% de las entidades pblicas cree que en el futuro an obtendrn ms ventajas derivadas del uso de la tecnologa cloud computing, frente a solo un 3,4% que no est de acuerdo con ello y un 15% adicional que no se posiciona.
Pgina 11 de 175
ANLISIS DAFO
DEBILIDADES Inexistencia de procedimientos especficos para la contratacin de servicios en cloud computing. Problema de gobernanza en el proceso de transformacin hacia servicios compartidos. Deslocalizacin de la informacin y prdida de control. Dependencia del proveedor. Falta de flexibilidad para la reorganizacin de RRHH. Falta de amortizacin de recursos TI. Falta de ancho de banda en determinadas localizaciones. Falta de consideraciones previas a la contratacin y durante el servicio. AMENAZAS Ausencia de una normativa marco que regule el modelo cloud computing internacionalmente. Sobredimensionamiento de las capacidades del proveedor degenerando las prestaciones del servicio.
FORTALEZAS Ahorro econmico. Concentracin y fortalecimiento de la gestin de la seguridad. Flexibilidad en la gestin de la variabilidad de la demanda. Eliminacin de duplicidades y redundancias. Disponibilidad de los servicios. Principal beneficio orientado hacia la ciudadana. Accesibilidad y movilidad. Alta oferta de proveedores.
OPORTUNIDADES Comparticin de recursos y estandarizacin comn. Prestacin de servicios y recursos a otras organizaciones. Lecciones aprendidas del sector privado. Predileccin por proveedores nacionales.
Pgina 12 de 175
1
1.1
INTRODUCCIN Y OBJETIVOS
PRESENTACIN
El Instituto Nacional de Tecnologas de la Comunicacin, S.A. (INTECO), es una sociedad estatal adscrita al Ministerio de Industria, Energa y Turismo a travs de la Secretara de Estado de Telecomunicaciones y para la Sociedad de la Informacin. INTECO es un centro de desarrollo de carcter innovador y de inters pblico de mbito nacional que se orienta a la aportacin de valor, a la industria y a los usuarios, y a la difusin de las nuevas tecnologas de la informacin y la comunicacin (TIC) en Espaa, en clara sintona con Europa. Su objetivo fundamental es servir como instrumento para desarrollar la Sociedad de la Informacin, con actividades propias en el mbito de la innovacin y el desarrollo de proyectos asociados a las TIC, basndose en tres pilares fundamentales: la investigacin aplicada, la prestacin de servicios y la formacin. La misin de INTECO es aportar valor e innovacin a los ciudadanos, a las PYMES, a las Administraciones Pblicas y al sector de las tecnologas de la informacin, a travs del desarrollo de proyectos que contribuyan a reforzar la confianza en los servicios de la Sociedad de la Informacin en nuestro pas, promoviendo adems una lnea de participacin internacional. Para ello, INTECO desarrolla actuaciones en las siguientes lneas: Seguridad tecnolgica: INTECO est comprometido con la promocin de servicios de la Sociedad de la Informacin cada vez ms seguros, que protejan los datos personales de los interesados, su intimidad, la integridad de su informacin y eviten ataques que pongan en riesgo los servicios prestados. Y, por supuesto, que garanticen un cumplimiento estricto de la normativa legal en materia de TIC. Para ello coordina distintas iniciativas pblicas en torno a la seguridad de las TIC, que se materializan en la prestacin de servicios por parte del Observatorio de la Seguridad de la Informacin, el Centro de Respuesta a Incidentes de Seguridad en Tecnologas de la Informacin (INTECO-CERT), con su Catlogo de Empresas y Soluciones de Seguridad TIC, y la Oficina de Seguridad del Internauta (OSI), de los que se benefician ciudadanos, pymes, Administraciones Pblicas y el sector tecnolgico. Accesibilidad: INTECO promueve servicios de la Sociedad de la Informacin ms accesibles, que supriman las barreras de exclusin, cualquiera que sea la dificultad o carencia tcnica, formativa, etc., incluso discapacidad, que tengan sus usuarios. Y que faciliten la integracin progresiva de todos los colectivos de
Pgina 13 de 175
usuarios, de modo que todos ellos puedan beneficiarse de las oportunidades que ofrece la Sociedad de la Informacin. En particular, INTECO dispone de amplia experiencia en el desarrollo de proyectos en el mbito de la accesibilidad para la televisin digital, as como de aquellos orientados a garantizar los derechos de los ciudadanos a relacionarse con las administraciones pblicas por medios electrnicos, reconocidos en la Ley 11/2007, de 22 de junio, de acceso electrnico de los ciudadanos a los Servicios Pblicos Calidad TIC: INTECO promueve unos servicios de la Sociedad de la Informacin que cada vez sean de mayor calidad, que garanticen unos adecuados niveles de servicio, lo cual se traduce en una mayor robustez de aplicaciones y sistemas, un compromiso en la disponibilidad y los tiempos de respuesta, un adecuado soporte para los usuarios, una informacin precisa y clara sobre la evolucin de las funcionalidades de los servicios, y en resumen, servicios cada vez mejores. En esta lnea impulsa la competitividad de la industria del Software a travs de la promocin de la mejora de la calidad y la certificacin de las empresas y profesionales de la ingeniera del software, a travs del Laboratorio Nacional de Calidad del Software. Formacin: la formacin es un factor determinante para la atraccin de talento y para la mejora de la competitividad de las empresas. Por ello, INTECO impulsa la formacin de universitarios y profesionales en las tecnologas ms demandadas por la industria.
Es uno de los objetivos del Instituto describir de manera detallada y sistemtica el nivel de seguridad, privacidad y confianza en la Sociedad de la Informacin y de generar conocimiento especializado en la materia. De este modo, se encuentra al servicio de los ciudadanos, las empresas y las administraciones pblicas espaolas para describir, analizar, asesorar y difundir la cultura de la seguridad de la informacin, la privacidad y la e-confianza. INTECO ha diseado un Plan de Actividades y Estudios con el objeto de producir conocimiento especializado y til en materia de seguridad y privacidad, as como de elaborar recomendaciones y propuestas que definan tendencias vlidas para la toma de decisiones futuras por parte de los poderes pblicos. Dentro de este plan de accin se realizan labores de investigacin, anlisis, estudio, asesoramiento y divulgacin que atendern, entre otras, a las siguientes estrategias: Elaboracin de estudios e informes propios en materia de seguridad de las Tecnologas de la Informacin y la Comunicacin, con especial nfasis en la Seguridad y privacidad en Internet.
Pgina 14 de 175
Seguimiento de los principales indicadores y polticas pblicas relacionadas con la seguridad de la informacin y la confianza en el mbito nacional e internacional.
Generacin de una base de datos que permita el anlisis y evaluacin de la seguridad y la confianza con una perspectiva temporal. Impulso de proyectos de investigacin en materia de seguridad TIC. Difusin de estudios e informes publicados por otras entidades y organismos nacionales e internacionales, as como de informacin sobre la actualidad nacional y europea en materia de la seguridad y confianza en la Sociedad de la Informacin. Asesoramiento a las Administraciones Pblicas en materia de seguridad de la informacin y confianza, as como el apoyo a la elaboracin, seguimiento y evaluacin de polticas pblicas en este mbito.
1.2
ESTUDIO SOBRE CLOUD COMPUTING EN EL SECTOR PBLICO EN ESPAA
Actualmente, el modelo cloud computing se erige como una de las principales tendencias a tener en cuenta para la externalizacin de servicios. Las ventajas que presenta este modelo de servicios informticos influyen en la toma de decisiones por parte de las empresas, aunque su contratacin implique renunciar al control directo sobre infraestructuras, aplicaciones o procesos tecnolgicos. Los modelos de servicios basados en cloud computing presentan ventajas, pero tambin riesgos para los usuarios de los mismos. En este sentido, es importante que cualquier entidad que se est planteando empezar a trabajar en la nube tenga un conocimiento completo sobre cmo abordar aspectos clave, como son, por ejemplo, la gestin de la relacin con el proveedor de servicios, la definicin de los niveles de servicio o la normativa a aplicar. De no tenerse en cuenta el impacto de estas y otras circunstancias, el resultado puede ser un desaprovechamiento de las ventajas que ofrece cloud computing. Las administraciones y organismos pblicos espaoles hacen un uso intensivo de las tecnologas de la informacin y, por lo tanto, no son ajenos a las nuevas tendencias del mercado. En este contexto, INTECO ha detectado la necesidad de realizar un estudio detallado sobre el uso de los modelos de servicios basados en cloud computing por parte del sector pblico espaol. Como parte de este estudio se valora el grado de implicacin real y de conocimiento que las administraciones y organismos pblicos espaoles tienen en relacin al cloud computing. La exposicin se organiza en los siguientes bloques conceptuales:
Implantacin. Anlisis del grado de implantacin de la nube en sus sistemas de informacin, modelo para la adopcin de estos servicios y aspectos tenidos en cuenta en la toma de decisiones.
Riesgos. Realizacin de anlisis de riesgos con carcter previo a la adopcin de un modelo de cloud computing. Motivaciones en contra: Relacin de razones y motivaciones para la no adopcin del modelo cloud computing.
Supervisin del servicio. Detalle de los requerimientos exigidos a los proveedores en cuanto a los niveles de servicio solicitados y el seguimiento de su cumplimiento. Posibilidades futuras y beneficios. Examen de las futuras mejoras en cuanto al desempeo de la tecnologa y ventajas econmicas que aporta la adopcin del modelo de cloud computing.
Dificultades: Anlisis de los principales inconvenientes asociados a la implantacin del modelo cloud computing desde el punto de vista de seguridad, econmico, tcnico y jurdico.
Finalmente, como parte del estudio, se ofrece una visin general sobre el posicionamiento de las administraciones y organismos pblicos respecto a los modelos de prestacin de servicios tecnolgicos basados en cloud computing. 1.2.1 Objetivo general
El principal objetivo del estudio es conocer el posicionamiento y percepcin de las entidades pblicas espaolas respecto del cloud computing, a partir de la informacin proporcionada por las propias administraciones, organismos y empresas pblicas espaolas, y complementada con las aportaciones de un grupo de expertos. 1.2.2 Objetivos especficos
De manera ms especfica, a continuacin se describen los objetivos de cada uno de los apartados en los que se estructura el estudio.
Pgina 16 de 175
Contexto del cloud computing Describir el concepto cloud computing, su evolucin y los principales conceptos clave de esta modalidad de servicios. Dibujar el estado del arte de los servicios de cloud computing a nivel nacional e internacional. Profundizar en los distintos requisitos de seguridad y normativos aplicables. Identificar las principales ventajas para las organizaciones que han adoptado cloud computing. Conocimiento y uso del cloud computing en el sector pblico en Espaa Describir el nivel de conocimiento de cloud computing de las administraciones en funcin del mbito territorial (estatal, autonmica, local). Cuantificar el grado de implementacin y aceptacin del modelo cloud en el sector pblico, y profundizar en la caracterizacin de servicios y plataformaas. Indagar acerca de los gastos econmicos asociados a la implantacin del modelo. Conocer qu tipo de proveedores estn proporcionando los servicios de cloud computing a las administraciones pblicas espaolas. Modelo de decisin sobre la adopcin de servicios de cloud computing Analizar el actual modelo de decisin seguido en las distintas administraciones y organismos pblicos para llevar a cabo la adopcin del servicio. Detallar los requisitos solicitados al proveedor. Valorar el anlisis de riesgos efectuado previo a la implantacin. Dar a conocer los principales medios definidos entre entidad pblica y proveedor para que exista una supervisin de la calidad del servicio: mecanismos de control instaurados, estndares de seguridad exigidos y acuerdos de nivel de servicio firmados. En el caso de las administraciones que no han adoptado servicios cloud computing, enumerar los motivos que han influido para la no adopcin del modelo.
Pgina 17 de 175
Resultados de la implantacin de cloud computing Detallar beneficios y dificultades experimentados tras la implantacin del servicio. Describir el posicionamiento global desde el punto de vista tecnolgico y operativo. Dar a conocer el grado de satisfaccin de las entidades con los servicios prestados por los proveedores. Intencin de uso futuro Proporcionar una visin de hacia dnde se orientar el cloud computing en los prximos aos y cmo se vern afectadas las administraciones y organismos pblicos espaoles. Detallar los prximos pasos de las entidades que han adoptado el modelo cloud. Describir los posibles modelos futuros de implementacin de cloud computing.
Anlisis DAFO Realizar un anlisis de las principales fortalezas, oportunidades, debilidades y amenazas a las que se enfrenta el sector pblico espaol en su adopcin de cloud computing. Buenas prcticas y recomendaciones Enumerar buenas prcticas a seguir para la adopcin del modelo cloud computing. Detallar recomendaciones estratgicas, tecnolgicas, de gestin y regulatorias.
Casos de xito Describir experiencias nacionales e internacionales de implantacin exitosa de soluciones basadas en cloud computing.
Pgina 18 de 175
METODOLOGA
El cumplimiento de los objetivos del proyecto ha requerido el planteamiento de una metodologa de anlisis que permita la extraccin de conclusiones y recomendaciones a partir del estudio de fuentes y literatura existente en la materia, del anlisis de opiniones expertas y de los resultados de una encuesta realizada a las entidades del sector pblico espaol. El enfoque metodolgico que se presenta a continuacin incluye, a modo de sntesis, los principales parmetros tcnicos que se han adoptado para la realizacin del estudio. Se han llevado a cabo tres procesos de anlisis que aportan diferentes fuentes de informacin complementarias: Investigacin documental de fuentes secundarias. El anlisis de fuentes documentales nacionales e internacionales existentes sobre cloud computing ha permitido enfocar los conceptos clave del estudio y obtener informacin de contraste para los resultados obtenidos en el presente trabajo. Investigacin cualitativa. Se han realizado entrevistas en profundidad a expertos del sector, profesionales pertenecientes a diferentes administraciones pblicas con cargos de responsabilidad en el mbito de gestin tecnolgica. Investigacin cuantitativa. La realizacin de una encuesta telefnica a una muestra representativa de entidades del sector pblico espaol ha permitido obtener datos numricos. Los resultados obtenidos a partir de las tres fuentes de informacin utilizadas han permitido extraer reflexiones, hiptesis y conclusiones que estructuran los principales apartados del informe. As, el estudio constituye una visin precisa de la percepcin y estado del arte del cloud computing en el contexto de las administraciones espaolas. 2.1 FASE 1: ANLISIS DOCUMENTAL
Con carcter previo al despliegue de los instrumentos metodolgicos utilizados para la realizacin del trabajo de campo, se han analizado las principales fuentes bibliogrficas, revistas especializadas, noticias, blogs de opinin e informacin en la Red relativa al contexto y fundamentos del cloud computing a nivel nacional e internacional. El anlisis documental previo ha ido encaminado a: Precisar los conceptos fundamentales y trminos bsicos del cloud computing y consolidar un glosario de trminos y conceptos que se han especificado para todo el mbito del estudio.
Pgina 19 de 175
Analizar estudios internacionales de temtica equivalente, con objeto de identificar los principales ejes de beneficios y riesgos valorados por otros autores y expertos.
Conocer el estado del arte en el contexto nacional e internacional del cloud computing en las administraciones pblicas. Identificar prcticas comunes en el anlisis del fenmeno del cloud computing, as como casos de xito en el contexto pblico.
Conocer la perspectiva y opiniones de los lderes de opinin sobre el cloud computing: informes prospectivos de empresas de consultora estratgica, ponencias de responsables de la Agencia Espaola de Proteccin de Datos, opiniones documentadas de cargos pblicos nacionales e internacionales, etc. Conocer la opinin y posicionamiento del sector TIC nacional en el mercado del cloud, su curva de madurez, la oferta de servicios y productos, sus tarifas y otros aspectos relevantes.
Establecer el marco normativo del mbito de cloud computing a nivel nacional, europeo e internacional (normativa sobre proteccin de datos, esquema nacional de seguridad, etc.).
Las fuentes y referencias utilizadas pueden consultarse en las referencias bibliogrficas del Anexo I. A los largo del informe se especificarn todos aquellos conceptos, expresiones o conclusiones que se basen en la opinin de una fuente o autor ajeno a INTECO. 2.2 FASE 2: ENTREVISTAS A PROFESIONALES Y EXPERTOS
En esta fase se ha contado con la participacin de agentes expertos en la materia, con los que se ha seguido una metodologa de investigacin cualitativa basada en la realizacin de entrevistas personales en profundidad. Se ha seleccionado a 10 expertos nacionales pertenecientes a diferentes niveles de la Administracin pblica. Todos ellos ostentan, en el momento de realizacin de las entrevistas (o han ostentado en el pasado), cargos pblicos relacionados con la gestin pblica de las TIC, modernizacin administrativa, seguridad o impulso de la sociedad de la informacin. Los agentes considerados conocen y tienen experiencias reales y efectivas sobre el anlisis, diseo o implantacin de alternativas cloud en el marco del desarrollo de soluciones tecnolgicas para la mejora de servicios y polticas pblicas. En la seleccin de expertos se ha perseguido el objetivo de asegurar la presencia de profesionales de la Administracin General del Estado, Administracin Autonmica, Administracin Provincial o Local y Sociedades o Entes Pblicos.
Las entrevistas han sido estructuradas segn un modelo abierto a la opinin del interesado, pero acotado a un guin preestablecido en el que se pregunta al experto sobre su experiencia personal en el desarrollo de proyectos en cloud, su percepcin sobre las amenazas y oportunidades que se derivan del cloud para las administraciones pblicas espaolas, su visin prospectiva para los prximos aos y las recomendaciones que, segn su experiencia personal, pueden darse al sector. El listado de expertos puede consultarse en el Anexo II. 2.3 FASE 3: ENCUESTA A ENTIDADES DEL SECTOR PBLICO
La finalidad de la investigacin cuantitativa es aportar informacin primaria que permita conocer el nivel de implantacin de los sistemas basados en el cloud computing en las administraciones, organismos y empresas pblicas espaolas, as como su percepcin especfica sobre los mismos. A partir de este objetivo general, el estudio ha permitido caracterizar otros mltiples factores de inters como la tipologa de servicios implantada, la percepcin de los riesgos y oportunidades de esta tecnologa o las perspectivas de uso para el futuro de las administraciones consultadas. Los procesos de investigacin se rigen por el principio de salvaguarda de la informacin. En este sentido, los datos de contacto de las unidades de investigacin han sido tratados con absoluta confidencialidad, comprometindose el equipo consultor a la estricta observancia de la privacidad y confidencialidad de todo tipo de informacin manejada o generada a lo largo del desarrollo de los trabajos. Se garantiza el anonimato y proteccin de la informacin vertida en los cuestionarios de acuerdo a lo dispuesto en la Ley Orgnica 15/1999 de 13 de diciembre, de Proteccin de Datos de Carcter Personal y en el Real Decreto 1720/2007, de 21 de diciembre, por el que se aprueba su Reglamento de desarrollo. Los aspectos que han caracterizado el diseo metodolgico del estudio de campo cuantitativo se resumen en los siguientes puntos. 2.3.1 Universo del estudio y sujeto de opinin
El universo del estudio est constituido por el conjunto del sector pblico espaol: administraciones, organismos, fundaciones, empresas pblicas, etc. de todo el territorio nacional, independientemente de cul sea su mbito (local, autonmico o estatal) o su naturaleza jurdica. El perfil seleccionado para la consulta ha sido, con carcter general, un responsable del rea de informtica y tecnologa. En los casos en los que los organismos no disponen de este tipo de perfil la encuesta se ha remitido a personal clave en la toma de decisiones para la contratacin de proveedores o coordinacin de las necesidades informticas del organismo.
Pgina 21 de 175
Tabla 1: Universo del estudio
Entidades del sector pblico Nivel estatal Nivel autonmico Nivel local Total
Nmero 470 2.388 18.608 21.466
% 2,19% 11,12% 86,69% 100,00%
Fuente: Inventario de Entes del Sector Pblico Estatal del Ministerio de Hacienda y Administraciones Pblicas
2.3.2
Tamao y distribucin muestral
Se ha extrado una muestra de 500 entidades del sector pblico espaol repartidas por todo el territorio nacional. Para la elaboracin de la muestra se ha empleado un muestreo estratificado donde la variable es el mbito de actuacin de la entidad pblica: estatal, autonmico o local. La distribucin de la poblacin objeto de estudio se encuentra descompensada, ya que las entidades de mbito local tienen un peso muy elevado respecto a los otros dos estratos (ver Tabla 1). Si se respetase la distribucin inicial, no se alcanzara la variabilidad suficiente en los mbitos estatal y autonmico como para asegurar una adecuada representatividad de los datos. Por este motivo, se fija una cuota mnima en cada estrato (105), que es superior a la que les correspondera proporcionalmente en la distribucin poblacional en los casos de los estratos de mbito autonmico y estatal, pero que garantiza la mxima variabilidad de respuestas y unidades encuestadas.
Tabla 2: Distribucin de la muestra
Entidades del sector pblico mbito estatal mbito autonmico mbito local Total
Muestra 107 136 257 500
% 21,4% 27,2% 51,4% 100,0%

Fuente: INTECO
Esto crea, inevitablemente, diferencias estructurales respecto a la poblacin real, que deben ser corregidas mediante un factor de ponderacin. Este factor permite guardar la proporcionalidad de cada uno de los estratos de la muestra respecto de la poblacin real objeto de estudio. Es decir, el factor de ponderacin cambia los pesos de los distintos estratos muestrales para que stos se ajusten a los
Pgina 22 de 175
poblacionales. De esta forma, pueden observarse diferencias entre los resultados calculados sin el factor, tal y como han sido recogidos en el trabajo de campo, y los resultados una vez aplicada la proporcionalidad real de cada estrato dentro de la poblacin. En este caso, la aplicacin del factor de ponderacin supone asignar ms peso a las respuestas aportadas por las entidades locales y menos a las autonmicas y estatales ya que dentro del conjunto poblacional existe esta diferencia entre el nmero de entes de cada tipo.
Ilustracin 1: Factor de ponderacin
N i
N t ni n t
Ni= nmero de entes que hay en cada estrato Nt= nmero de entes que hay en la poblacin de referencia ni= nmero de entes que hay en cada estrato de la muestra nt= nmero total de entes que componen la muestra
Fuente: ONTSI 1
Los datos poblacionales para la elaboracin de este ponderador han sido obtenidos a partir de la informacin publicada por el Ministerio de Hacienda y Administraciones Pblicas, en concreto a partir del Inventario de Entes Estatales, Inventario de Entes dependientes de las Comunidades Autnomas y Registro de Entidades Locales. 2.3.3 Error muestral
Teniendo en cuenta los criterios anteriores y asumiendo un nivel de confianza del 95,0%, y en las condiciones ms desfavorables del muestreo (=2, p=q=0,5), se garantiza en todo caso un error de muestreo para los datos globales del 4,3 %. Este nivel de error asegura la representatividad de los datos, lo que implica que todos los resultados que se ofrezcan de la explotacin estadstica de la informacin tendrn asegurada la calidad, ya que el error de muestreo correspondiente a cada uno de los tres estratos ser siempre inferior al 10%.
El Observatorio Nacional de las Telecomunicaciones y de la Sociedad de la Informacin (ONTSI) es un rgano adscrito a Red.es cuyo principal objetivo es el estudio y anlisis de la Sociedad de la Informacin en Espaa.
Pgina 23 de 175
Tabla 3: Error muestral
Entidades del sector pblico mbito estatal mbito autonmico mbito local Total
Muestra 107 136 257 500
Error muestral 8,3 8,1 6,0 4,3

Fuente: INTECO
2.3.4
Tcnica de encuestacin
La encuesta se realiz en los meses de noviembre y diciembre de 2011. Se ha empleado la tcnica CATI (Computer Assisted Telephone Interviewing). La administracin de las entrevistas se ha llevado a cabo de forma directa desde un call center especializado, contando para esta tarea con un equipo de teleoperadores con experiencia previa en encuestacin telefnica y adecuadamente formado en relacin a este estudio. De forma complementaria se han utilizado canales de correo electrnico o fax para la remisin previa del cuestionario a la persona encuestada, as como el soporte telefnico permanente en la cumplimentacin del cuestionario y en la dinamizacin para la obtencin de respuestas efectivas. 2.3.5 Elaboracin del cuestionario de la encuesta y realizacin de pre-test
Los tems y preguntas del cuestionario se han diseado con carcter cuantificable y multiopcin. En algn caso, se han incluido opciones de respuesta abierta que han sido analizadas de forma especfica como informacin cualitativa de anlisis. Con carcter previo al inicio del proceso de encuestacin, el cuestionario ha sido sometido a un proceso de contraste (pre-test) y depuracin final con una submuestra aleatoria de entes pblicos espaoles que cumplan las especificaciones requeridas para formar parte del colectivo a encuestar. En este caso se trataba de responsables del departamento de informtica o jefes de servicio de su correspondiente Administracin / Ente pblico. As, se ha contado con la colaboracin de responsables de entes de los diferentes estratos en los que se divide la muestra, al objeto de recoger opiniones de todos los perfiles y poder analizar la mayor variedad de situaciones posibles para esta encuesta. Mediante la realizacin del pretest se buscaba la obtencin de un conjunto de informacin y/o conclusiones metodolgicas previas acerca de: La adecuacin de las preguntas del cuestionario a la finalidad de la investigacin.
Pgina 24 de 175
La estructura y disposicin equilibrada y armnica de sus bloques temticos. El orden de las preguntas dentro de cada uno de los bloques. La evaluacin de la duracin y el ritmo de las encuestas. La ausencia de preguntas relevantes o existencia de preguntas superfluas o reiterativas.
2.3.6
Modelo de recopilacin y explotacin de la informacin resultante
La obtencin de la base de datos definitiva tras las fases de trabajo de campo y tratamiento previo de la informacin (depuracin, codificacin y validacin) ha sido el punto de partida para su anlisis estadstico de cara a la obtencin de resultados que contribuyan a esclarecer todas las cuestiones planteadas al inicio del proceso de investigacin. El tratamiento y explotacin de la informacin recopilada se ha llevado a cabo mediante hojas de clculo y el paquete estadstico SPSS 19. Finalmente, los datos resultantes del proceso de anlisis se han sintetizado y representado a travs de modelos grficos, indicadores simples y estadsticos que facilitan la interpretacin de los resultados y la formulacin de hiptesis y conclusiones. Entre los principales elementos de representacin estadstica utilizados se encuentran las tablas de distribucin de frecuencia y representaciones grficas.
Pgina 25 de 175
3
3.1
INTRODUCCIN AL CLOUD COMPUTING

Descripcin y caractersticas
Atendiendo a la definicin proporcionada por el NIST (National Institute of Standards and Technology) 2 , el cloud computing es un modelo de computacin que permite, desde cualquier lugar y de un modo prctico, el acceso bajo demanda y a travs de la red a un conjunto de recursos informticos compartidos y configurables (por ejemplo: redes, servidores, equipos de almacenamiento, aplicaciones y servicios), los cuales pueden ser rpidamente aprovisionados y liberados tras esfuerzos de gestin mnimos y poca interaccin con el proveedor. Otra definicin complementaria es la aportada por el RAD Lab de la Universidad de Berkeley 3 , desde donde se explica que el cloud computing se refiere tanto a las aplicaciones entregadas como servicio a travs de Internet, como al hardware y software de los centros de datos que proporcionan estos servicios. Los servicios anteriores han sido conocidos durante mucho tiempo como Software as a Service o SaaS (software como servicio), mientras que el hardware y software del centro de datos constituyen lo que se ha venido en llamar nube. De estas definiciones se desprende que el cloud computing representa un cambio importante para las empresas y organismos pblicos en la forma de procesar la informacin y gestionar las reas de Tecnologas de la Informacin (TI). Mediante el uso de este paradigma, las organizaciones pueden pasar de la gestin TI tradicional (con cuantiosas inversiones en recursos, incluyendo hardware, software, centros de procesamiento de datos, redes, personal, seguridad, etc.), al nuevo modelo de gestin TI en la nube (se elimina la necesidad de grandes inversiones y costes fijos), transformando a los proveedores en instrumentos, quienes ponen al alcance de los usuarios, de forma flexible e instantnea, la capacidad de computacin bajo demanda. Existen una serie de caractersticas a las que se hace referencia recurrentemente para remarcar las diferencias entre el cloud computing y los modelos de TI tradicionales. Para una mejor comprensin de dichas caractersticas y del uso que se hace de las mismas en el resto del documento, a continuacin se ofrece una breve descripcin de unos conceptos clave.
NIST (2011). The NIST Definition of Cloud Computing. Disponible en: http://csrc.nist.gov/publications/nistpubs/800145/SP800-145.pdf University of California at Berkeley (2009). Above the Clouds: A Berkeley View of Cloud Computing. Disponible en: http://www.eecs.berkeley.edu/Pubs/TechRpts/2009/EECS-2009-28.pdf
3
Pgina 26 de 175
Abstraccin Capacidad de aislar los recursos informticos contratados al proveedor de los sistemas informticos de la entidad contratante, volviendo su gestin totalmente transparente (desde el punto de vista del usuario), gracias al uso de la virtualizacin. Esto permite al cliente no requerir de personal dedicado al mantenimiento de la infraestructura, actualizacin de los sistemas, realizacin de pruebas y dems tareas asociadas al servicio contratado. Escalabilidad Capacidad que consiste en aumentar o disminuir las funcionalidades ofrecidas al cliente, en funcin de las necesidades puntuales del mismo, sin necesidad de tramitar nuevos contratos o penalizaciones. Esta caracterstica evita los riesgos inherentes de un posible mal dimensionamiento inicial en el consumo o en la necesidad de recursos. Pago por uso Derivado del concepto de escalabilidad, el coste del servicio asociado se modifica tambin en funcin de las necesidades puntuales de uso de la solucin. De esta forma, el pago que debe abonar el cliente vara en funcin del uso que se le d al servicio cloud contratado. Autoservicio bajo demanda Esta caracterstica permite al usuario acceder a las capacidades del cloud computing de forma automtica a medida que las vaya requiriendo, sin necesidad de una interaccin humana con su proveedor de servicios cloud computing 4 . Acceso ilimitado y multiplataforma Consiste en la posibilidad ofrecida a los usuarios de acceder a los servicios contratados de cloud computing en cualquier lugar, en cualquier momento y con cualquier dispositivo con conexin a Internet. El acceso a los servicios de cloud computing se realiza a travs de Internet, lo que facilita que distintos dispositivos, tales como telfonos mviles inteligentes, tabletas u ordenadores porttiles, puedan acceder a un mismo servicio ofrecido en la red mediante mecanismos de acceso estndar.
Fundacin ideas (2011). Cloud Computing: Retos y Oportunidades. Disponible en: http://www.fundacionideas.es/sites/default/files/pdf/DT-Cloud_Computing-Ec.pdf
Pgina 27 de 175
3.2
CLASIFICACIN DE LAS SOLUCIONES CLOUD COMPUTING
En la actualidad, las diferentes soluciones cloud computing que se ofrecen en el mercado pueden ser clasificadas, fundamentalmente, en base a tres caractersticas: niveles de servicio, modelos de despliegue y modelos de negocio. Estas tres caractersticas, junto con sus diferentes tipos de soluciones asociadas, se pueden representar en un cubo de tres dimensiones, tal y como se muestra en la imagen inferior, que nos permite intuir el nmero de combinaciones posibles.
Ilustracin 2: Clasificacin de soluciones cloud computing
Modelos de despliegue
A travs de la combinacin de estas tres dimensiones, a continuacin se detallan los distintos tipos de cloud computing existentes en el mercado, as como sus principales caractersticas. 3.2.1 Por niveles de servicio
Esta clasificacin hace referencia al tipo y nivel de abstraccin de las soluciones ofrecidas por el proveedor cloud. Las principales tipologas segn esta clasificacin son: Infraestructura como servicio (Infrastructure as a Service - IaaS). Plataforma como servicio (Platform as a Service - PaaS). Software como servicio (Software as a Service - SaaS).
Niveles de servicio
Fuente:elaboracin propia
Pgina 28 de 175
Infraestructura como servicio Familia de cloud computing que consiste en la entrega de la infraestructura informtica (capacidad de computacin, espacio de disco y bases de datos, entre otros) como un servicio. Sobre esta infraestructura, el usuario podr implementar sus propios servicios en modo tradicional, si as lo decide. Los clientes que optan por este tipo de familia cloud, en vez de comprar directamente recursos como pueden ser los servidores, el espacio del centro de datos o los equipos de red, se decantan por la externalizacin en busca de un ahorro en la inversin en sistemas TI. Con esta externalizacin, las facturas asociadas a este tipo de servicios se calculan en base a la cantidad de recursos consumidos por el cliente, basndose as en el modelo de pago por uso. Plataforma como servicio Familia de cloud computing que consiste en la entrega, como un servicio, de un conjunto de plataformas informticas orientadas al desarrollo, testeo, despliegue, hosting y mantenimiento de los sistemas operativos y aplicaciones propias del cliente. En este caso, la gestin de la infraestructura queda abstrada para el cliente, pero mantiene la responsabilidad de gestin de la plataforma y las aplicaciones. Las principales caractersticas asociadas al PaaS como solucin cloud son las siguientes: Facilita el despliegue de las aplicaciones de la entidad, sin el coste y la complejidad derivados de la compra y gestin del hardware y de las capas de software asociadas. Ofrece a travs de Internet todos los requisitos necesarios para crear y entregar servicios y aplicaciones a travs de la web.
Software como servicio Familia de cloud computing que consiste en permitir el uso de las aplicaciones como un servicio, siguiendo un modelo de despliegue de software mediante el cual el proveedor ofrece licencias de su aplicacin a los clientes, para su uso como un servicio bajo demanda, liberando por completo al cliente de la gestin de la infraestructura y la plataforma. Los proveedores de los servicios SaaS pueden alojar la aplicacin en sus propios servidores web (permitiendo a los clientes acceder, por ejemplo, mediante un navegador web), o ejecutar el software en los sistemas del contratante del servicio. En este ltimo
Pgina 29 de 175
caso, se producira la desactivacin de la aplicacin una vez finalice el servicio o expire el contrato de licencia de uso. La solucin de cloud computing de Software as a Service puede estar orientada a distintos tipos de clientes segn su condicin: 3.2.2 Usuarios particulares (ej: servicios ofimticos, redes sociales, web 2.0, etc.) Usuarios profesionales (ej: CRM 5 , ERP 6 , etc.) Por modelos de despliegue
Esta clasificacin hace referencia al nivel y tipo de comparticin de los recursos contratados en la nube con otras entidades semejantes o de distintas naturalezas. Las principales tipologas que se desprenden de esta clasificacin son: Cloud pblico. Cloud privado. Cloud hbrido. Cloud comunitario.
Ilustracin 3: Tipologa de cloud computing por modelo de despliegue
Fuente: elaboracin propia
Cloud pblico Tipo de implementacin caracterizado por la oferta de servicios de computacin virtualizados (bases de datos, sistemas operativos, plataformas de desarrollo,
5 6
Customer Relationship Management. Aplicaciones para la Gestin de las Relaciones con Clientes. Enterprise Resource Planning. Aplicaciones para la Planificacin de Recursos Empresariales.
Pgina 30 de 175
aplicaciones, etc.) por parte de los proveedores para mltiples clientes heterogneos, accediendo stos a dichos servicios a travs de Internet o VPNs 7 . Como caractersticas inherentes a este tipo de implementacin podemos citar las siguientes: Plazos ms breves para la puesta en marcha del servicio. No se requiere llevar a cabo inversin de capital para su implementacin. Permite la externalizacin, a un proveedor de servicios cloud, de todas las funciones bsicas de la empresa. Posibilita el aprovechamiento de la infraestructura de los proveedores de servicios, permitiendo adicionalmente una alta escalabilidad y flexibilidad en la modificacin del dimensionamiento del servicio. Favorece la utilizacin de conjuntos de software estndar. Lleva asociadas unas cuotas iniciales de pago ms bajas que el resto de implementaciones. Adicionalmente los costes del cloud pblico son variables, cumpliendo el principio de pago por uso. La informacin corporativa se encuentra alojada en la nube pblica junto a la del resto de clientes del proveedor, lo que implica, adems de no poder tener localizada fsica e ininterrumpidamente dicha informacin, imponer al proveedor una serie de requisitos de alta exigencia en temas de seguridad y proteccin de datos. Cloud privado Tipo de implementacin caracterizado por el suministro de entornos virtualizados, que pueden ser implementados por la propia empresa consumidora o por un proveedor, y que son usados y controlados nicamente por la empresa contratante del servicio. Este tipo de despliegues permiten ser administrados tanto por la organizacin usuaria como por el proveedor, y pueden estar desplegados en las instalaciones de ste o del cliente. Como caractersticas propias de este tipo de implementacin se enumeran las siguientes: Ofrece un tiempo de puesta en servicio bajo y una alta flexibilidad en la asignacin de recursos.
Virtual Private Network. Red Privada Virtual.
Pgina 31 de 175
Al contrario que el cloud pblico, requiere de inversin de capital para la implementacin de la solucin contratada.
Lleva asociados sistemas y bases de datos locales. Permite la posibilidad de aprovechar el personal existente y las inversiones en sistemas de informacin realizadas con anterioridad. Implica ms especificidad en la solucin adquirida, ya que est diseada para ajustarse a las necesidades propias de la empresa contratante. Permite disponer de un control total de la infraestructura, de los sistemas y de la informacin corporativa tratada por stos.
Cloud hbrido Tipo de implementacin cuya infraestructura cloud se caracteriza por aunar dos o ms tipos de clouds (privado, pblico), que continan siendo entidades nicas interconectadas mediante tecnologa estandarizada o propietaria, y que permite la portabilidad de datos y aplicaciones (ej. el rebalanceo de cargas entre nubes). Una entidad que implemente este tipo de solucin podra beneficiarse de las ventajas asociadas al tipo de cloud utilizado para cada uno de los servicios contratados, disponiendo de una serie de caractersticas adicionales: Ofrece una mayor flexibilidad en la prestacin de servicios de TI, al mismo tiempo que se mantiene un mayor control sobre los servicios de negocio y de datos. Con una solucin de cloud hbrido, al igual que en los casos detallados anteriormente, se consigue una rpida puesta en servicio. Implica mayor complejidad en la integracin de la solucin cloud, como consecuencia de ser una solucin que se compone de diferentes tipos de implementacin de servicios en la nube. Permite integrar las mejores caractersticas de los distintos tipos de soluciones cloud, en cuanto al control de los datos y a la gestin de las funciones bsicas de la entidad. Permite la seleccin, por parte del proveedor, de infraestructura escalable y flexible, ofreciendo una alta agilidad en el redimensionamiento de la solucin. Permite el control interno de los servicios cloud desde la propia entidad.
Pgina 32 de 175
Cloud comunitario Se trata de clouds utilizados por distintas organizaciones cuyas funciones y servicios sean comunes, permitiendo con ello la colaboracin entre grupos de inters. Al analizar una nube comunitaria o de comunidad, se debe considerar que, en principio, sus fortalezas y debilidades se sitan entre las de una nube privada y las de una pblica. En general, el conjunto de recursos disponibles con un cloud de comunidad es mayor que en una nube privada, con las ventajas evidentes que ello conlleva en trminos de elasticidad. Sin embargo, la cantidad de recursos es menor que los existentes en una solucin de nube pblica, limitando la elasticidad respecto a dicho cloud pblico. Por otra parte, el nmero de usuarios de este tipo de nube es menor que los de la nube pblica, lo que permite mayores prestaciones en cuestiones de seguridad y privacidad 8 . 3.2.3 Por modelos de negocio
Como principales modelos de negocio existentes se pueden definir los siguientes: Proveedor: Consiste en la prestacin de servicios a travs de la nube a suscriptores o intermediarios, es decir, servicio ofertado por la empresa proveedora al cliente, ya sea de forma directa o a travs de un intermediario. La contraparte del proveedor es el suscriptor, que sera el usuario de los propios servicios cloud. Intermediario: Este modelo de negocio consiste en la prestacin de servicios de intermediacin entre los usuarios finales y los proveedores, en un mercado dinmico de oferta y demanda como es el cloud computing. Habilitador: Este modelo de negocio es un modelo tpicamente enfocado al mercado de proveedores de cloud. Son empresas que venden software y hardware a terceros, para que estas terceras empresas (proveedores) desarrollen y ofrezcan al usuario servicios en la nube. Auditor: El auditor es el modelo de negocio encargado de llevar a cabo las evaluaciones independientes de los servicios en la nube, de las operaciones asociadas a los sistemas de informacin, del rendimiento y de la seguridad en el uso de la solucin cloud. VENTAJAS
3.3
En la actualidad, los servicios cloud constituyen una de las principales opciones para que una organizacin externalice tecnolgicamente sus procesos. Este hecho viene motivado
ENISA (2011): Security & Resilience in Governmental Clouds. Disponible en: http://www.enisa.europa.eu/act/rm/emerging-and-future-risk/deliverables/security-and-resilience-in-governmental-clouds
8
Pgina 33 de 175
por las numerosas ventajas que ofrece el modelo de servicio cloud computing, tal y como destaca Deloitte en su informe 9 : celeridad para la disposicin del servicio, coste de inversin necesario y escalabilidad de recursos tcnicos en base a la demanda. A continuacin se desglosan los distintos beneficios que se pueden obtener adoptando el modelo de cloud computing. Beneficios relativos a la puesta en marcha del servicio Los proyectos TI basados en una infraestructura fsica necesitan un anlisis previo que ayude a encontrar la interoperabilidad de todos los componentes tecnolgicos (hardware, software, comunicaciones, etc.). Este anlisis se puede ver reducido si la opcin elegida se basa en la nube. La facilidad para poner en marcha un servicio se consigue simplemente a travs de una configuracin sencilla y de los medios adecuados para que los usuarios puedan acceder. Los beneficios asociados a la puesta en marcha del servicio tienen que ver con los siguientes aspectos: Inmediatez: Se puede disponer de un servicio cualificado y productivo en muy corto plazo, sin necesidad de invertir tiempos excesivos en etapas anteriores. De esta manera se pueden evitar tareas innecesarias como la realizacin de un estudio de compatibilidad tecnolgica o la ejecucin de pruebas de capacidad. Inversin inicial: No es necesario destinar ninguna cantidad a la compra de servidores ni acondicionar un posible centro de procesamiento de datos. Comodidad: Los usuarios pueden utilizar el nuevo servicio sin que sus equipos tengan que ser actualizados o los sistemas se tengan que paralizar. Oferta: El xito del cloud computing se traduce en una amplia variedad de servicios ofrecidos por los proveedores, pudindose encontrar toda clase de soluciones: gestin financiera, sistemas de comunicacin, etc. Beneficios econmicos La adopcin del cloud computing presenta numerosas ventajas dentro del plano econmico. La revista Forbes en uno sus artculos 10 , destaca los beneficios econmicos como principal razn para trasladarse a la nube:
Deloitte (2009): Cloud Computing. Forecasting Change. Disponible (en ingls) en: https://www.deloitte.com/assets/DcomGlobal/Local%20Assets/Documents/TMT/cloud_-_market_overview_and_perspective.pdf Forbes (2011): The Economic Benefits of Coud Computing. Disponible (en ingls) en: http://www.forbes.com/sites/kevinjackson/2011/09/17/the-economic-benefit-of-cloud-computing/
10
Pgina 34 de 175
Contratacin on-demand: La entidad contratante paga exclusivamente por el uso que est haciendo del servicio. Ante un incremento del nmero de operaciones se podran ampliar las capacidades tcnicas directamente en la nube. Por otra parte, ante ciclos con una productividad menor se podra redimensionar la contratacin a la baja, minimizando el pago a realizar al proveedor.
Aprovisionamiento dinmico 11 : Es posible acceder a cualquier sistema de informacin simplemente con un dispositivo informtico y conexin a Internet. No es necesario el gasto en infraestructuras tecnolgicas para poder funcionar. Recursos humanos: La contratacin de personal especializado para la gestin de las tecnologas es responsabilidad del proveedor. Con la evolucin hacia entornos ms avanzados, el proveedor ser el encargado de formar y contratar a empleados cualificados en cada momento para poder mantener la calidad contractual con los clientes.
Espacio fsico: Se evita la provisin de espacio fsico para la ubicacin del centro de procesado de datos. Tampoco es necesario invertir en acondicionar salas de ordenadores de manera adecuada (sistemas especiales de extincin de incendios, refuerzos de seguridad fsica, sistemas de climatizacin industrial, etc.).
Suministro energtico: Se ahorra consumo elctrico en instalacin de sistemas de alimentacin ininterrumpida, climatizacin, etc. La adopcin de una mentalidad green IT 12 permitir incrementar la reputacin a la par que generar ahorro de costes directos. Competitividad entre proveedores: La gran oferta existente en el mercado se ve reflejada en la competitividad de los precios.
Simplicidad en el uso y en la operacin El modelo cloud computing permite operar completamente en un corto periodo de tiempo, con una necesidad mnima de recursos y gestionando de manera sencilla las necesidades tcnicas. La entidad contratante ocupa exclusivamente la figura de usuario del servicio. El resto de tareas asociadas a la gestin y mantenimiento son responsabilidad del proveedor.
11
Forrester Research (2011): The ROI of Cloud Apps. Disponible previo registro (en ingls) en: http://www.forrester.com/rb/Research/roi_of_cloud_apps/q/id/59277/t/2
Forbes (2011): Cloud computing hidden Green benefits. Disponible (en ingls) en: http://www.forbes.com/sites/joemckendrick/2011/10/03/cloud-computings-hidden-green-benefits/
12
Pgina 35 de 175
Accesibilidad: Para acceder al servicio en la nube, simplemente se necesita un dispositivo informtico y conexin a Internet, permitiendo al usuario la conexin desde un ordenador en su casa o desde su telfono inteligente.
Tareas de mantenimiento y administracin: La gestin de usuarios, as como la realizacin de copias de seguridad, pueden ser tareas totalmente transparentes para la entidad cliente. Alta disponibilidad: Se pueden contratar las medidas adecuadas de disponibilidad en relacin a la criticidad del servicio alojado en la nube, evitndose prdidas de informacin y/o del servicio. Redundancias de la informacin a alto nivel son garantizadas por el proveedor.
Acceso comn a recursos: El acceso a recursos informticos a travs de Internet permite la concurrencia de varios usuarios y la posibilidad de compartir documentos, lo que implica una mejora de productividad y desempeo. Actualizaciones: La gestin de la versin de aplicaciones, sistemas operativos y bases de datos, puede realizarse con un impacto muy reducido en la operativa de los usuarios y sin que sea necesario destinar recursos adicionales para este tipo de actividades.
Facilidad para prescindir del servicio: En caso de que el servicio contratado ya no sea necesario, la inversin realizada habra sido solo respecto a la contratacin de un servicio durante un periodo de tiempo finito.
Pgina 36 de 175
CONTEXTO NACIONAL E INTERNACIONAL DEL CLOUD COMPUTING
El cloud computing nace como una nueva alternativa o modelo de servicio tecnolgico basado en la optimizacin de costes, eficiencia y flexibilidad para el acceso a los recursos tecnolgicos por parte de las organizaciones, ciudadanos y entidades pblicas. La implantacin del cloud computing surge en un contexto de fuerte recesin econmica internacional, marcado por la necesidad de ahorrar costes e impulsar la competitividad de las empresas y administraciones pblicas a travs de las TIC. El estudio The cloud dividend: Part One. The economic benefits of cloud computing to business and the wider EMEA economy. France, Germany, Italy, Spain and the UK, realizado en 2010 por el Centre for Economics and Business Research (CEBR), indica que el cloud computing puede llegar a generar un impacto econmico, a travs de la suma de las 5 principales economas europeas, de 763.000 millones de euros en el periodo 2010-2015. Este impacto econmico sera el resultado conjunto de una serie de factores: desarrollo y creacin de nuevos negocios, ahorro de costes operacionales, creacin de ms de 2,3 millones de empleos directos e indirectos en dicho perodo y efectos multiplicadores sobre otros sectores de la economa. Conscientes de este potencial beneficio econmico, y de otras muchas ventajas que puede aportar el cloud, las instituciones de la Unin Europea han reconocido en la nueva Agenda Digital Europea 13 la necesidad de impulsar el desarrollo del mercado del cloud computing. Para ello se postula la directriz de desarrollar una Estrategia Europea del Cloud que debe impulsar un mercado comn de servicios tecnolgicos que permita a Europa competir con el mercado internacional de las TIC, en el que actualmente predomina un fuerte posicionamiento de las empresas norteamericanas. En este captulo del informe se presenta, a partir de fuentes externas, una visin general sobre el grado de implantacin a nivel nacional e internacional del cloud computing y los principales factores de contexto que condicionan el despliegue y evolucin de este mercado en Espaa. 4.1 CONTEXTO INTERNACIONAL DEL CLOUD COMPUTING
Los ingresos mundiales de los servicios cloud alcanzarn los 55.500 millones de dlares en el ao 2014 (IDC 14 ). El cloud computing ser el principal motor de desarrollo del sector
13
European Digital Agenda (2011): Comission seeks views on how best to exploit cloud computing in Europe. Disponible (en ingles) en: http://europa.eu/rapid/pressReleasesAction.do?reference=IP/11/575 IDC (2010): Worldwide and Regional Public IT Cloud Services 2010-2014 Forecast.
14
Pgina 37 de 175
TIC y condicionar el escenario de desarrollo de otros muchos sectores econmicos durante los prximos aos. En una encuesta realizada por la consultora Avanade a nivel internacional 15 , el 74% de las organizaciones estn utilizando alguna tipologa de servicio de cloud. Los pases con mayor tasa de crecimiento en la implantacin de cloud computing en el periodo 20092011 son: Italia (89%), Canad (68%), Francia (43%), Alemania (43%), Australia (31%) y EE.UU. (19%), considerando que en este ltimo pas el grado de madurez y perodo de implantacin de la tecnologa cloud ha tenido un mayor recorrido. Basndose en la misma fuente, Espaa reporta una tasa de crecimiento del 15%. En el mencionado estudio de Avanade, se mencionan tres cuestiones de gran inters que han sido contrastadas con la realidad espaola: La adopcin de nubes privadas se posiciona como la mejor alternativa para los organismos analizados. Hay que considerar que la muestra seleccionada por Avanade inclua principalmente a grandes compaas de los sectores econmicos ms relevantes que ya llevan muchos aos apostando por los procesos de optimizacin tecnolgica a travs de la virtualizacin, y que cuentan con capacidad financiera para asumir servicios de cloud privado. Si bien las administraciones pblicas se encuentran en un estadio de desarrollo menos avanzado, al menos en los niveles estatal y autonmico se considera que podran seguir esta misma tendencia y maximizar los beneficios del cloud computing mediante implantaciones privadas. La percepcin de falta de confianza y seguridad son los principales riesgos y barreras percibidas por los organismos consultados en todos los estudios para el desarrollo de proyectos de migracin a cloud computing. Las principales ventajas percibidas en el cloud son el ahorro de costes y la flexibilidad en la adopcin de recursos tecnolgicos. El desarrollo del cloud computing como concepto tecnolgico incluye otras tendencias previas que se han consolidado a nivel internacional, como son los servicios de hosting y la virtualizacin de infraestructuras tecnolgicas. Dynamic Markets ha publicado en el ao 2011 un estudio dirigido a 1.616 CIOs de pymes en ocho pases europeos (Alemania, Espaa, Francia, Italia, Pases Bajos, Polonia, Reino Unido y Rusia). A continuacin se listan algunas conclusiones del estudio: El 73% han virtualizado parte de su infraestructura tcnica y servicios TI.
15
Avanade (2011): Research & Insights: Global Survey: Has Cloud Computing Matured? Third Annual Report | June 2011.
Pgina 38 de 175
El 79% que han adoptado cloud como modelo de servicio han adoptado soluciones de virtualizacin como paso previo.
El 56% que han migrado soluciones a cloud han seleccionado servicios de almacenamiento, el 33% los recursos de computacin, y el 27% de escritorio. Las aplicaciones ms migradas a cloud son el correo electrnico (61%) y los programas de gestin de oficina (45%).
Por su parte, las administraciones pblicas de todo el mundo se encuentran en un contexto de fuerte presin financiera y de reconversin para la mejora de la eficiencia, la productividad y el control del coste. En este escenario, la implantacin del cloud computing se est analizando como una posible lnea de optimizacin que puede reportar un importante ahorro de costes tecnolgicos. La consultora Gartner 16 indica la distribucin por sectores de las soluciones de cloud pblico, segn datos de 2010. Para Gartner, las administraciones pblicas son las que, junto al sector financiero, ms estn apostando por la adopcin del cloud computing como alternativa tecnolgica. El mercado del cloud computing se encuentra en un perodo de crecimiento. Pero an necesita un periodo de maduracin, sobre todo en algunos sectores y economas. Gartner realiza un anlisis sobre la evolucin y madurez del cloud computing, en el que intenta poner fechas y dividir en fases este proceso de maduracin: Entre 2007 y 2011 se ha atravesado una fase de desarrollo del mercado reservada a pioneros. La poca madurez de las soluciones llevaba a inversiones en las que el time to market y la productividad eran ms importantes que la viabilidad tcnica a largo plazo. Las virtudes tcnicas priman sobre el aseguramiento de la inversin. Entre 2011 y 2013 se est produciendo la fase de consolidacin del mercado. El mercado de las infraestructuras y plataformas de cloud computing ser muy voluminoso, con una amplia gama de soluciones de proveedores grandes y pequeos. Las infraestructuras sern cada vez ms atractivas, aumentando la base de usuarios ms reactivos hasta la fecha. Desde 2013 a 2015 el cloud generar un proceso de concentracin de la oferta y del sector. La base consolidada de clientes expandir el mercado y har virar sus esfuerzos hacia la estabilidad, reduccin de costes y proteccin de la inversin.
16
Gartner (2011): Forecast: Public Cloud Services, Worldwide and Regions, Industry Sectors, 2010-2015.
Pgina 39 de 175
Las administraciones pblicas estn liderando esta transformacin en el contexto internacional, apoyando la expansin del sector y, sobre todo, realizando inversiones y proyectos propios que generen un efecto tractor en las tendencias tecnolgicas a travs del impulso de proyectos propios de alto impacto estratgico basados en modelos cloud: teletrabajo, interoperabilidad entre administraciones, el gobierno abierto, la administracin electrnica, historia clnica, etc. El notable desarrollo del mercado estadounidense est posicionando a sus empresas tecnolgicas a la cabeza del mercado del cloud computing, amenazando las posibilidades de competitividad del sector en Europa. La Unin Europea, consciente de esta situacin y determinada a impulsar este mercado, ha incluido directrices y recomendaciones especficas en la Agenda Digital Europea y en el Plan de Accin de Gobierno Electrnico 2011-2015: La estimulacin del sector por parte de las instituciones pblicas y la creacin de un marco regulador que despeje las dudas sobre la seguridad del mercado. El desarrollo de programas de colaboracin pblico-privada y de estndares tecnolgicos europeos. Impulso de la Estrategia Europea del cloud computing durante el ao 2012, en la que se fijan las pautas comunes de desarrollo de un mercado europeo comn.
Como avance de las iniciativas paneuropeas de cloud, en el informe publicado por la Comisin Europea 17 , un panel de expertos realiz un profundo diagnstico de partida para la construccin del nuevo espacio cloud europeo. Dos puntos clave reflejados en el informe son: Europa debe apostar en su conjunto por el desarrollo del mercado del cloud computing, apoyndose para ello sobre sus principales fortalezas competitivas en el sector tecnolgico: la madurez de las empresas del sector de las tecnologas y telecomunicaciones y la cohesin institucional para la consolidacin de estndares tecnolgicos comunes y abiertos. El cloud computing debe ser uno de los principales ejes para el impulso del desarrollo econmico y social de la Unin Europea. El cloud debe generar un efecto tractor para la mejora de las redes de telecomunicaciones, el aumento de competitividad de las empresas europeas, la construccin de gobiernos ms abiertos y eficientes, la consolidacin de las redes de innovacin, investigacin y desarrollo en Europa, y la mejora del bienestar social y la calidad de vida a travs de la educacin, la sanidad y la sociedad de la informacin.
17
Expert Group Report (2010): The future of cloud computing. Opportunities for European cloud computing beyond 2010.
Pgina 40 de 175
Para la Comisin Europea, los Estados miembro de la Unin deben vencer barreras estructurales: la obsolescencia de las infraestructuras tecnolgicas y de comunicacin, la falta de integracin del sector TIC, la posicin competitiva actual del mercado norteamericano y, sobre todo, la barrera en la confianza y seguridad en el modelo. 4.2 CONTEXTO NACIONAL DEL CLOUD COMPUTING
Segn un estudio realizado por IDC 18 , en el ao 2012 un 18% de las empresas espaolas estar utilizando software en modo cloud computing. El sector del cloud computing podra llegar a generar 1.870 millones de euros en 2012. IDC indica que el 51% de las organizaciones conocen o estn familiarizadas con el cloud computing, aunque nicamente un 15% son usuarias efectivas del mismo. Si bien el proceso de adopcin en administraciones pblicas ir por detrs de esta tendencia, tambin se esperan importantes incrementos para este perodo. Con independencia de las cifras que arrojan los estudios nacionales elaborados hasta la fecha en la materia, que no permiten concluir una visin exacta sobre el grado de despliegue real del cloud, el mercado espaol est condicionado por un conjunto de factores que pronostican un futuro de oportunidad para su desarrollo, aunque deben vencerse todava algunas barreras en la economa y marco institucional espaol. Segn los expertos consultados y algunas opiniones documentadas 19 , el contexto nacional para el desarrollo del cloud computing puede estar condicionado por los siguientes aspectos: Desde el punto de vista del desarrollo del sector en Espaa, hay que considerar que nuestro pas ha sido tradicionalmente un mercado muy atractivo para la implantacin de centros de desarrollo y servicio de TI. La cualificacin de los profesionales espaoles y los costes laborales, el posicionamiento estratgico de Espaa respecto de los mercados africano y sudamericano, as como el esfuerzo de las instituciones espaolas por el fomento del sector, han hecho de nuestro pas un emplazamiento muy valorado para el establecimiento de centros de procesamiento de datos. Espaa cuenta con un escenario jurdico efectivo para la proteccin de datos personales y garanta de seguridad para el despliegue de las tecnologas cloud. El marco de la LOPD ampara el desarrollo del mercado en unas condiciones de garanta correctas, quedando aspectos por concretar nicamente en el mbito de la transferencia internacional de datos.
18 19
IDC Espaa (2011) patrocinado por Microsoft Espaa EMC y Acens: Cuando las empresas se rinden al Cloud.
Fundacin Bankinter (2010): Cloud Computing La tercera ola de las Tecnologas de la Informacin. Disponible en: http://www.fundacionbankinter.org/system/documents/8156/original/XIII_FTF_CloudComputing.pdf.
Pgina 41 de 175
Las administraciones pblicas espaolas estn siendo pioneras en la valoracin e impulso del modelo cloud. La coyuntura de ahorro y optimizacin de costes en la que se encuentran actualmente ha propiciado que el cloud se posicione como un conductor de eficiencias y ahorros. El efecto prescriptor de las administraciones tendr un efecto tractor sobre el sector, que aprovechar su impulso para el desarrollo de soluciones y servicios cloud en modelos de colaboracin pblicoprivada.
El sector TIC nacional apuesta de forma decidida por el desarrollo del cloud computing. Los principales proveedores del sector se encuentran en un profundo proceso de transformacin de negocio, orientando su catlogo (hosting, licencias, productos, servicios, etc.) a modelos cloud que se ofertan de forma ms rentable al mercado.
Adems del sector TIC, las operadoras de telecomunicaciones utilizan su posicionamiento comercial, su experiencia de servicio y, sobre todo, su red de infraestructuras de telecomunicaciones para posicionarse en este sector. Importantes empresas estn asumiendo inversiones significativas para operar en el mercado del cloud computing y, segn expertos consultados, es seguro que en los prximos aos la oferta tradicional de servicios de telefona, red o ADSL se acompae de servicios de infraestructura o aplicaciones en modos IaaS o SaaS, tanto para empresas como para usuarios particulares. El cloud computing en Espaa (y en otras economas) no supone una transicin muy agresiva hacia un nuevo paradigma tecnolgico. Durante la ltima dcada se ha consolidado en Espaa el concepto de virtualizacin de servicios e infraestructuras y los modelos de externalizacin tecnolgica a travs del hosting y el outsourcing, tanto en el sector pblico como en el privado, y tanto en entidades grandes como pequeas. Esta situacin determina que el mercado espaol parta de una cierta madurez y bases previas que garantizan una gestin de cambio y asuncin de los modelos cloud ms naturales.
En cuanto a las barreras que contextualizan el desarrollo del sector en Espaa hay que considerar que Espaa (al igual que Europa) debe seguir impulsando la implantacin de infraestructuras de telecomunicaciones ms modernas que garanticen un rendimiento y buen funcionamiento de las redes de cloud computing, y vencer un concepto de resistencia al cambio y confianza por parte de las grandes empresas y algunas administraciones pblicas, pues su ejemplo ser clave y definitivo para la extensin del mercado a otros sectores y tipologas de empresas. En el contexto de las administraciones pblicas espaolas, la situacin de disponibilidad presupuestaria y los requerimientos de ajustes del gasto y dficit han llevado a los gestores pblicos a valorar el cloud computing como potencial instrumento de ahorro de
costes y optimizacin tecnolgica. En este sentido, fuentes consultadas de la Administracin General del Estado han informado de que se han emprendido anlisis y estudios en el mbito ministerial para promover una infraestructura de servicios compartidos, desplegada a travs de tecnologa cloud privada, que permita integrar y concentrar servicios comunes a todas las administraciones en infraestructuras y centros de servicio compartidos. Este planteamiento, que todava se encuentra en fase de anlisis estratgico, parte de la base de que el principal ahorro y optimizacin proviene de la estandarizacin y concentracin de servicios compartidos comunes para varios organismos pblicos (considerando incluso integrar a administraciones autonmicas y locales en el proyecto), y que el cloud computing debe ser el instrumento tecnolgico sobre el que implementar dicho modelo. En las expectativas de la Administracin se valora la posibilidad de impulsar este proyecto en modelos de inversin y colaboracin pblico-privada. De llevarse a cabo esta iniciativa en los prximos aos, su dimensin generar un indudable efecto tractor sobre el sector TIC nacional, que contar con un escenario de inversin y desarrollo real que le permitir consolidar servicios, tecnologas y experiencias que podrn ser extendidos a otros sectores y pases.
Pgina 43 de 175
MARCO REGULATORIO
El cloud computing, en los modelos de negocio basados en redes pblicas, conlleva un conjunto de consideraciones jurdicas relativas a la confidencialidad y seguridad de los datos que se gestionan y a las condiciones en las que los proveedores prestan el servicio y aplican los controles de seguridad y proteccin de la informacin. Con carcter adicional, el cloud computing puede implicar el alojamiento de la informacin en otros pases con un marco jurdico de proteccin de datos diferente al espaol, existiendo condicionantes especficos que deben ser tenidos en cuenta, conforme a lo que se establece en el marco normativo nacional de proteccin de datos de carcter personal. En cualquier caso, y aun considerando las implicaciones anteriores, Espaa cuenta con un marco jurdico riguroso que ampara normativamente el desarrollo del mercado del cloud computing. El marco diseado por la Ley Orgnica 15/1999, de 13 de diciembre, de Proteccin de Datos de Carcter Personal (LOPD) y su reglamento de desarrollo, el Real Decreto 1720/2007, de 21 de diciembre (RLOPD), establece las condiciones bsicas que regulan la seguridad y la proteccin de datos de carcter personal necesarias para considerar a Espaa como un entorno jurdico seguro para el despliegue del cloud computing. Sin perjuicio de lo anterior, algunos expertos recomendaran el desarrollo de una Instruccin especfica por parte de la Agencia Espaola de Proteccin de Datos en materia de cloud computing. Igualmente, en el contexto europeo, los aspectos jurdicos de la proteccin de datos cuentan con la Directiva 95/46/CE 20 como marco comn, as como con un conjunto de Decisiones y comunicaciones de la Comisin Europea, las opiniones del Grupo de Trabajo del Artculo 29 21 , y los informes y documentos de trabajo de la Agencia Europea de Seguridad de las Redes y de la Informacin (ENISA) 22 . En cualquier caso, debe tenerse en cuenta que existe una propuesta de la Comisin Europea para la aprobacin de un nuevo Reglamento comunitario en materia de proteccin de datos que, en caso de que sea finalmente aprobado por el Parlamento
Directiva 95/46/CE del parlamento europeo y del consejo de 24 de octubre de 1995, relativa a la proteccin de las personas fsicas en lo que respecta al tratamiento de datos personales y a la libre circulacin de estos datos. rgano consultivo en materia de proteccin de datos compuesto por representantes de las autoridades de proteccin de datos de los Estados miembros de la Unin Europea. Ms informacin: http://ec.europa.eu/justice/policies/privacy/workinggroup/index_en.htm
22 21
20
Ms informacin: http://www.enisa.europa.eu/
Pgina 44 de 175
Europeo, reformara profundamente la normativa europea en materia de proteccin de datos de carcter personal y sera de aplicacin directa a los Estados miembros. 23 El contexto normativo actual que afecta al sector est condicionado, principalmente, por las normas que a continuacin se citan y que vinculan a las administraciones pblicas (en su calidad de clientes de servicios cloud) y a los proveedores de servicios cloud en el cumplimiento de unas condiciones de seguridad y proteccin sobre los activos tecnolgicos y ficheros de datos de carcter personal. 5.1 MARCO PERSONAL NORMATIVO DE PROTECCIN DE DATOS DE CARCTER
La LOPD y el RLOPD establecen los requisitos legales y tcnicos aplicables al tratamiento de los datos de carcter personal, estableciendo adems, entre otras, las condiciones y procedimientos especficos para el acceso a los mismos por parte de proveedores de servicios externos. La Agencia Espaola de Proteccin de Datos (AEPD) 24 es el rgano de control que se encarga de garantizar el cumplimiento de esta normativa dentro del territorio espaol 25 . De acuerdo con la normativa vigente, en cualquier circunstancia, tanto la entidad contratante de servicios como la proveedora deben tener en cuenta que, si los datos con los que se va a trabajar en la nube constituyen un dato de carcter personal 26 (artculo 3 de la LOPD y artculo 5 del RLOPD), el responsable de tratamiento 27 debe cumplir con carcter previo con el conjunto de obligaciones previstas en la LOPD y el RLOPD: la inscripcin de ficheros; deberes relacionados con la informacin en la recogida de los datos; el consentimiento en cuanto al tratamiento y, en su caso, divulgacin de los datos; la calidad de los datos; garanta de los llamados derechos ARCO (acceso, rectificacin, cancelacin y oposicin); y la adopcin de medidas de seguridad. Si los datos con los que se va a trabajar en la nube no son datos de carcter personal, no aplicarn las normas y obligaciones establecidas en la LOPD y el RLOPD y sern, en su caso, las estipulaciones convencionales relativas a la confidencialidad de la informacin las que debern atenderse. A los anteriores efectos, conviene tener en cuenta que la
23
Para ms informacin y seguimiento del proceso de reforma de la normativa europea de proteccin de datos, vase http://ec.europa.eu/justice/data-protection/index_en.htm Ms informacin: https://www.agpd.es/
24 25
Existen adems otras Agencias de Proteccin de Datos de carcter autonmico, en las Comunidades Autnomas de Madrid, Catalua y en el Pas Vasco, con competencia en materia de tratamientos de datos llevados a cabo por Administraciones pblicas con sede, respectivamente, en dichos territorios. Definicin de dato de carcter personal: cualquier informacin concerniente a personas fsicas identificadas o identificables (artculo 3 LOPD); cualquier informacin numrica, alfabtica, grfica, fotogrfica, acstica o de cualquier otro tipo concerniente a personas fsicas identificadas o identificables (artculo 5 RLOPD). Responsable de tratamiento: persona fsica o jurdica, de naturaleza pblica o privada, u rgano administrativo, que decida sobre la finalidad, contenido y uso del tratamiento (artculo 3 LOPD).
27 26
Pgina 45 de 175
definicin de dato de carcter personal dada por la normativa de proteccin de datos y la interpretacin que de ella hace la AEPD es bastante amplia. As pues, se entender que los datos tratados en la nube no son datos de carcter personal cuando la informacin no permita en ningn caso identificar a su titular, o ello comporte un esfuerzo desproporcionado. El acceso a servicios de cloud computing por parte de una entidad, ya sea una sociedad de derecho privado o una Administracin pblica, se articular habitualmente como una prestacin de servicios, que se regir por su correspondiente contrato. En este contexto, debemos tener en cuenta la figura del encargado del tratamiento 28 . En efecto, cuando en el contexto de la prestacin de un servicio por parte de un prestador al responsable de un fichero, aquel tenga que acceder a los datos de carcter personal del citado responsable, siendo tal acceso necesario para la prestacin de los servicios objeto de la relacin jurdica establecida entre ambos, se entender que no existe comunicacin o cesin de los datos personales, sino un denominado encargo del tratamiento de los datos de carcter personal o acceso a datos por cuenta de terceros. 5.1.1 Servicios de cloud computing a una entidad pblica espaola por un prestador de servicio ubicado en Espaa La prestacin de servicios de cloud computing por parte de un prestador de servicios ubicado en Espaa a una Administracin espaola se regir por lo dispuesto en los artculos 12 de la LOPD y 20 a 22 del RLOPD. En concreto, el acceso a los datos de la Administracin pblica por parte del prestador de servicios cloud ubicado en Espaa deber estar regulado en un contrato conforme a lo dispuesto por el artculo 12 de la LOPD. Dicho contrato deber constar por escrito (o en alguna otra forma que permita acreditar su celebracin y contenido), establecindose expresamente que el encargado del tratamiento nicamente tratar los datos conforme a las instrucciones del responsable del fichero, que no los aplicar o utilizar con fin distinto al que figure en dicho contrato, ni los comunicar a otras personas. En dicho contrato debern estipularse, asimismo, las medidas de seguridad 29 de los datos de carcter personal que el proveedor de servicios est obligado a implementar, dependiendo de la naturaleza de los datos a los que tenga acceso, con especial cuidado cuando el tratamiento afecte a datos especialmente sensibles 30 . Asimismo, una vez cumplida la prestacin contractual, los datos de carcter personal debern ser destruidos o devueltos
Encargado del tratamiento: la persona fsica o jurdica, autoridad pblica, servicio o cualquier otro organismo que, slo o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento (artculo 3 LOPD). Asimismo, deber garantizarse que el software utilizado por el encargado del tratamiento cumple con las medidas de seguridad adecuadas al nivel de seguridad de los datos, de conformidad con la Disposicin Adicional nica del RLOPD. En todo caso, nada impide al proveedor adecuarse a otros estndares de seguridad, tales como los estndares ISO, siempre y cuando los requisitos del Ttulo VIII del RLOPD se vean satisfechos.
30 29 28
Pgina 46 de 175
al responsable del tratamiento, al igual que cualquier soporte o documento en que conste algn dato de carcter personal objeto del tratamiento. 31 Por otra parte, el artculo 21 del RLOPD regula la posibilidad de subcontratacin de los servicios por parte del encargado del tratamiento y, en este sentido, prev que dicha subcontratacin podr llevarse a cabo siempre que el encargado de tratamiento hubiera obtenido autorizacin del responsable para ello, en cuyo caso la contratacin se efectuar siempre en nombre y por cuenta del responsable del tratamiento 32 . No obstante lo anterior, el citado artculo 21 del RLOPD, en su apartado segundo, establece que ser posible la subcontratacin sin necesidad de autorizacin siempre y cuando se cumplan los siguientes requisitos: Que se especifiquen en el contrato suscrito entre el responsable del fichero y el encargado del tratamiento los servicios que pueden ser objeto de subcontratacin y, si ello fuera posible, la empresa con la que se vaya a subcontratar. En el caso de que no se identifique en el contrato la empresa con la que se vaya a subcontratar, ser preciso que el encargado del tratamiento comunique al responsable del fichero, antes de proceder a la subcontratacin, la empresa subcontratada. Que el tratamiento de datos de carcter personal por parte del subcontratista se ajuste a las instrucciones del responsable del fichero. Que el encargado del tratamiento y la empresa subcontratista formalicen el contrato, en los trminos previstos en el artculo 12 de la LOPD.
La Disposicin Adicional 26 del Real Decreto Legislativo 3/2011, de 14 de noviembre, por el que se aprueba el Texto Refundido de la Ley de Contratos del Sector Pblico (TRLCSP), recoge las consideraciones ya expuestas anteriormente en materia de acceso a datos por cuenta de terceros en el marco de la prestacin de servicios a una Administracin pblica.
Aunque la AEPD no ha emitido hasta la fecha ninguna Instruccin o recomendacin en materia de cloud computing, algunos de sus miembros han establecido en diversos foros algunas recomendaciones que pueden considerarse como un marco instrumental a la hora de valorar las condiciones jurdicas y riesgos que se asumen en la integracin de soluciones en cloud. Vase, por ejemplo, la ponencia de Mara Jos Blanco Antn, Subdirectora del Registro General de Proteccin de Datos, de Enero del 2011 en el contexto de las jornadas de SOCINFO (ms informacin en http://www.socinfo.es/contenido/seminarios/virtual3/aepd.pdf). Asimismo, la AEPD, en su IV Sesin Anual Abierta celebrada en enero de 2012, ha abordado la cuestin especfica de las especialidades en la contratacin de servicios de cloud computing en las Administraciones pblicas (http://www.agpd.es/portalwebAGPD/jornadas/4_sesion_abierta_2011/common/Preguntas_cloud_computing.pdf). Por otra parte, durante los meses de diciembre de 2011 y enero de 2012 la AEPD llev a cabo una consulta pblica para conocer la opinin y experiencia de prestadores de servicios, usuarios y expertos sobre cloud computing (https://www.agpd.es/portalwebAGPD/revista_prensa/revista_prensa/2011/notas_prensa/common/diciembre/111228_NP_C onsulta_Computacion_en_Nube.pdf ). Actualmente, la AEPD est trabajando en la elaboracin de un modelo de acuerdo de subcontratacin del encargo del tratamiento, que deber cumplimentarse cuando el encargado del tratamiento principal se encuentre en Espaa y el subcontratista est fuera.
32 31
Pgina 47 de 175
5.1.2 Servicios de cloud computing a una entidad pblica espaola por un prestador de servicio ubicado fuera de Espaa El mercado del cloud computing es global. Es habitual que los datos se ubiquen fuera de Espaa e incluso en varios pases distintos que pueden no ofrecer un nivel de proteccin de datos equivalente al existente en Espaa. El artculo 33 y el artculo 34 del Ttulo V de la LOPD y el Ttulo VI del RLOPD responden al interrogante que se plantea ante situaciones de tratamiento de datos por proveedores de servicios fuera del territorio nacional. La transferencia internacional de datos se define como un tratamiento de datos que supone una transmisin de los mismos fuera del territorio del Espacio Econmico Europeo (EEE), bien constituya una cesin o comunicacin de datos, bien tenga por objeto la realizacin de un tratamiento de datos por cuenta del responsable del fichero establecido en territorio espaol. En este supuesto el escenario jurdico que se plantea es sensiblemente diferente, en funcin del pas donde se encuentre ubicado el prestador de servicios de cloud computing: Si el proveedor se encuentra localizado en otro pas del EEE o que ofrezca un nivel de proteccin de datos equivalente al existente en Espaa 33 , las previsiones del contrato en materia de proteccin de datos a suscribir entre el responsable del fichero y el proveedor debern cumplir con lo dispuesto en el artculo 12 de la LOPD y el artculo 21 del RLOPD en materia de subcontratacin, de conformidad con lo expuesto en el apartado anterior. Para proveedores localizados fuera del EEE en jurisdicciones que no ofrezcan un nivel de proteccin de datos equivalente, como regla general deber obtenerse la autorizacin expresa por parte del Director de la AEPD 34 (salvo en los supuestos que especficamente establece el artculo 34 de la LOPD 35 ) y suscribir un contrato de transferencia internacional de datos redactado conforme a las clusulas de la Decisin 2010/87/UE de la Comisin, de 5 de febrero de 2010, para la transferencia de datos personales a los encargados de tratamiento establecidos en terceros pases, de conformidad con la Directiva 95/46/CE 36 .
33
Andorra, Argentina, Australia, Canad, Suiza, Isas Feroe, Guernesey, Isla de Man, Israel, Jersey y Estados Unidos (Safe Harbor y PNR). Procedimiento previsto por la Seccin Primera, del Captulo V del Ttulo IX del RLOPD.
34 35
Por ejemplo, cuando se disponga del consentimiento del afectado, cuando la transferencia internacional de datos resulte de la aplicacin de tratados o convenios en los que sea parte Espaa, cuando la transferencia se haga a efectos de prestar o solicitar auxilio judicial internacional, cuando sea necesaria para la prevencin o para el diagnstico mdicos, etc. Las medidas de seguridad que deben recogerse bajo el citado contrato sern las del Ttulo VIII del RLOPD. Adems, deber atenderse lo dispuesto en la Instruccin 1/2000, de 1 de diciembre, de la AEPD, relativa a las normas por las que se rigen los movimientos internacionales de datos.
36
Pgina 48 de 175
Cuando el contrato de transferencia internacional de datos siga los criterios fijados en el modelo de clusulas contractuales tipo establecidas mediante la Decisin de la Comisin Europea 2010/87/UE, el artculo 70.2 del RDLOPD apunta que se considerar que establece las adecuadas garantas. 37 Sin perjuicio de lo anterior, conviene no olvidar que ciertas normas de otras jurisdicciones con vocacin extraterritorial pueden llegar a conferir a una Administracin extranjera la posibilidad de acceder a informacin titularidad de un responsable del tratamiento espaol ubicada en su territorio (por ejemplo, el Patriot Act de Estados Unidos, que legitima al Gobierno de los Estados Unidos para la inspeccin, en aras a la seguridad nacional y la lucha contra el terrorismo, de cualquier fichero que se encuentre en su territorio nacional o de una empresa norteamericana). Esta circunstancia podra suponer una vulneracin de la normativa de proteccin de datos espaola y puede devenir particularmente sensible cuando los datos a exportar sean de titularidad de una Administracin pblica, por lo que deber ser tenido en cuenta este aspecto a la hora de contratar los servicios de cloud computing. 5.1.3 Especialidades en cuanto al acceso a informacin administrativa por parte de los ciudadanos Si bien la LOPD y el RLOPD son plenamente aplicables al tratamiento de datos de carcter personal por parte de las administraciones pblicas, existen una serie de especialidades derivadas de la normativa administrativa que deben ser tenidas en cuenta a la hora de analizar el acceso a la informacin en poder de administraciones pblicas. El artculo 105.b) de la Constitucin Espaola establece la posibilidad de que los ciudadanos accedan a la informacin contenida en los archivos y registros administrativos, sealando que la ley regular dicho acceso, salvo en lo que afecte a la seguridad y defensa del Estado, la averiguacin de los delitos y la intimidad de las personas. 38 Este principio puede resumirse en que todos los ciudadanos tienen derecho a acceder a los registros y documentos que, formando parte de un expediente administrativo, obren
37
A este respecto, resultan interesantes las consideraciones emitidas por el Grupo de Trabajo del Artculo 29 en el documento de 12 de julio de 2010 sobre cuestiones frecuentes en relacin con la entrada en vigor de la Decisin de la Comisin Europea 2010/87/UE. De especial inters resulta el hecho de que estas clusulas no puedan ser utilizadas cuando el encargado del tratamiento se encuentre ubicado en el EEE o un pas que ofrezca un nivel de proteccin de datos equivalente, aun cuando luego subcontrate el tratamiento de los datos con un prestador ubicado fuera del EEE en un pas que no ofrezca un nivel de proteccin de datos equivalente. Para ms informacin, vase http://ec.europa.eu/justice/policies/privacy/docs/wpdocs/2010/wp176_en.pdf En los ltimos tiempos se han barajado en sede parlamentaria varias iniciativas para la promulgacin de una ley que regule el acceso de informacin pblica por parte de los ciudadanos. En la actualidad se est tramitando una Proposicin de Ley de Transparencia y Acceso a la Informacin Pblica, que pretende regular el acceso de los ciudadanos, preferentemente por medios electrnicos, a la informacin pblica contenida en los archivos y registros administrativos, en cumplimiento de lo dispuesto por el artculo 105.b) de la Constitucin Espaola, con el fin de garantizar la transparencia de la actividad de las Administraciones pblicas. Se recomienda seguir el devenir de estas iniciativas legislativas por el impacto que pudieran tener en cuanto a la informacin que las Administraciones deban poner al alcance de sus ciudadanos y su incidencia en la contratacin de servicios de cloud.
38
Pgina 49 de 175
en los archivos de la Administracin, cualquiera que sea la forma de expresin y el tipo de soporte material en que figuren. Sin embargo, existen una serie de lmites a la regla general (artculo 37 de la Ley 30/1992, de 26 de noviembre, de Rgimen Jurdico de las Administraciones Pblicas y del Procedimiento Administrativo Comn): El acceso a documentos que contengan datos referentes a la intimidad de las personas estar reservado a stas, y en los casos en los que tales datos figuren en los procedimientos de aplicacin del derecho salvo los de carcter sancionador o disciplinario- y que, en consideracin a su contenido, puedan hacerse valer para el ejercicio de los derechos de los ciudadanos, podr ser ejercido, adems de por sus titulares, por terceros que acrediten un inters legtimo y directo. El ejercicio de tales derechos de acceso podr ser denegado cuando prevalezcan razones de inters pblico, por intereses de terceros ms dignos de proteccin o cuando as lo disponga una Ley, debiendo, en estos casos, el rgano competente dictar resolucin motivada. Los documentos que contengan datos personales de carcter policial, procesal, clnico, o de cualquier otra ndole que puedan afectar a la seguridad de las personas, a su honor, a su intimidad o a su propia imagen, no podrn ser pblicamente consultados sin que medie consentimiento expreso de las personas afectadas o hasta que haya transcurrido el plazo de veinticinco aos desde su muerte, si su fecha es conocida, o en otro caso, de cincuenta aos desde la fecha de los documentos. El derecho de acceso no podr ser ejercido respecto a los expedientes que contengan informacin sobre las actuaciones del Gobierno del Estado o de las Comunidades Autnomas, en el ejercicio de sus competencias constitucionales no sujetas a Derecho Administrativo; los que contengan informacin sobre la Defensa Nacional o la Seguridad del Estado; los tramitados para la investigacin de los delitos cuando pudiera ponerse en peligro la proteccin de los derechos y libertades de terceros o las necesidades de las investigaciones que se estn realizando; los relativos a las materias protegidas por el secreto comercial o industrial; los relativos a actuaciones administrativas derivadas de la poltica monetaria. En consecuencia, cuando una Administracin pblica contrate con un proveedor de servicios de cloud computing, deber garantizarse, por una parte, que los ciudadanos pueden ejercer el derecho de acceso a la informacin contenida en archivos pblicos en los trminos establecidos por la Ley 30/1992; y por otra, que la informacin reservada o restringida se protege con la implantacin de las medidas de seguridad y de restriccin adecuadas.
Pgina 50 de 175
5.2 MARCO NORMATIVO DE LA LEY DE SERVICIOS DE LA SOCIEDAD DE LA INFORMACIN La Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Informacin y de Comercio Electrnico (LSSI), es el marco regulador en materia de servicios de la sociedad de la informacin y contratacin electrnica. Por lo tanto, en la medida en que la contratacin de servicios de cloud computing se lleve a cabo por medios electrnicos, resultara necesario cumplir con las obligaciones recogidas bajo la LSSI. Sin embargo, dada la especial naturaleza de las administraciones pblicas y el sometimiento de su contratacin a normativa especfica imperativa, entendemos que la contratacin de servicios de cloud computing por parte de las administraciones pblicas se someter a las condiciones y al procedimiento establecidos en dicha normativa, que se analiza a continuacin. 5.3 MARCO NORMATIVO EN MATERIA DE CONTRATOS DEL SECTOR PBLICO
El Real Decreto Legislativo 3/2011, de 14 de noviembre, por el que se aprueba el Texto Refundido de la Ley de Contratos del Sector Pblico (TRLCSP) regula los procedimientos de contratacin de las administraciones pblicas espaolas, a los que tendrn que atenerse, entre otros, los contratos efectuados en modo cloud. A estos efectos, el pliego administrativo y el documento contractual que suscriban la Administracin y el prestador de servicios cloud constituirn la base por la que deber regirse su relacin. Los contratos que se suscriban con los proveedores de servicios de cloud computing sern tipificados, como regla general, como contratos de servicios, de acuerdo con el artculo 10 del TRLCSP, pudiendo designarse un responsable del contrato, como establece el artculo 52 del mismo cuerpo legal. El procedimiento de contratacin ser el establecido en el TRLCPS, que en su Disposicin Adicional primera establece ciertas particularidades relativas a la contratacin en el extranjero. El contenido mnimo que ha de tener el contrato, as como otras condiciones que debe respetar el mismo como las prohibiciones de contratar y las restricciones de aptitud, solvencia, requisitos de duracin y otras circunstancias aplicables, se establecen en la norma referida. Aunque el TRLCSP articula un conjunto de alternativas e instrumentos de contratacin, los modelos de servicio basados en cloud computing requieren de mayor flexibilidad y dinamismo en la gestin de la demanda, y las administraciones pblicas espaolas debern instrumentalizar dichas alternativas para adaptarlas a esta tipologa de servicio.
Pgina 51 de 175
Aspectos como el pago por uso o el dimensionamiento dinmico de la demanda a travs de contratos flexibles no tienen un encaje sencillo en el marco del TRLCSP, y esta situacin est exigiendo a muchas administraciones un ejercicio de adaptacin de pliegos de contratacin y de gestin del cambio con las unidades de fiscalizacin e intervencin para encontrar frmulas que permitan contratar y beneficiarse de las ventajas y oportunidades del cloud en el sector pblico. 5.4 MARCO NORMATIVO DEL ESQUEMA NACIONAL DE SEGURIDAD Y DEL ESQUEMA NACIONAL DE INTEROPERABILIDAD El Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el mbito de la Administracin Electrnica y el Real Decreto 4/2010, de 8 de enero, por el que se regula el Esquema Nacional de Interoperabilidad, son aplicables en materia de seguridad y estndares de interoperabilidad en el mbito de las administraciones pblicas. Ambas normas recogen disposiciones relativas a los estndares y procedimientos aplicables en materia de seguridad e interoperabilidad en la administraciones pblicas, disposiciones que los proveedores de cloud computing deben facilitar y, en muchos casos, implementar y gestionar cuando presten servicios a organismos pblicos. 5.5 MARCO NORMATIVO EN MATERIA DE PROPIEDAD INTELECTUAL
Otra cuestin que merece una especial consideracin en materia de cloud computing es la adecuada definicin, bajo el contrato de prestacin de servicios, de la titularidad de los desarrollos, creaciones, u otras prestaciones que puedan tener asociados derechos intangibles a las que se tenga acceso o se desarrollen en el marco de una prestacin de servicios de cloud computing. El principio establecido en el artculo 43 del vigente Texto Refundido de la Ley de Propiedad Intelectual, aprobado por Real Decreto Legislativo 1/1996 (LPI), es que la cesin o transmisin de derechos de propiedad intelectual es libre y tendr el alcance que las partes pacten en el contrato, quedando limitada la cesin al derecho o derechos cedidos, a las modalidades de explotacin expresamente previstas y al tiempo y mbito territorial que se determinen. Por otra parte, la falta de mencin del tiempo limitar la transmisin a cinco aos, y la del mbito territorial al pas en que se realice la cesin. Adems, si no se expresan especficamente y de modo concreto las modalidades de explotacin de la obra, la cesin quedar limitada a aquella que se deduzca necesariamente del propio contrato y sea indispensable para cumplir la finalidad del mismo. Por lo que respecta a los desarrollos que pudieran ser llevados a cabo por parte del proveedor en el marco de su prestacin de servicios cloud a la Administracin, prev el artculo 301.2 del TRLCSP que, salvo que se disponga otra cosa en los pliegos de
clusulas administrativas o en el documento contractual, los contratos de servicios que tengan por objeto el desarrollo y la puesta a disposicin de productos protegidos por un derecho de propiedad intelectual o industrial llevarn aparejada la cesin de ste a la Administracin contratante. En todo caso, y aun cuando se excluya la cesin de los derechos de propiedad intelectual, el rgano de contratacin podr siempre autorizar el uso del correspondiente producto a los entes, organismos y entidades pertenecientes al sector pblico. 5.6 MARCO NORMATIVO EN MATERIA PENAL
En el entorno de Internet, y concretamente en relacin con los servicios de cloud computing, son diversas las conductas delictivas que pueden producirse, propiciadas por una pretendida facilidad para el delincuente de pasar desapercibido y permanecer en el anonimato, as como por la habilidad de algunos individuos para aprovechar las debilidades o fallos de seguridad de los sistemas de informacin en un entorno en el que se realizan simultneamente miles de transacciones. El Cdigo Penal contempla determinados delitos como el de revelacin de secretos (artculo 197), o la estafa o fraude electrnicos, que exigen que los prestadores de servicios implementen las medidas de seguridad necesarias para configurar un entorno fiable que propicie la contratacin y la confianza.
Pgina 53 de 175
RIESGOS ASOCIADOS AL CLOUD COMPUTING
La necesidad de atender a la demanda de los usuarios, en ocasiones impide realizar una correcta gestin de los riesgos que podran perturbar su actividad. Por ello, es recomendable identificar los riesgos relacionados con el cloud computing. El principal inconveniente se centra en la falta de control y supervisin que tiene la entidad contratante al tratarse de un sistema alojado en la nube. A continuacin se enumeran los principales riesgos asociadas a la adopcin de servicios de cloud computing. 6.1 RIESGOS LEGALES Y CONTRACTUALES
Es necesario que exista un marco comn de actuacin tanto para el cliente (en este caso, la Administracin pblica) y el proveedor de servicios de cloud ajustado a derecho y que acote y defina, entre otras, responsabilidades, vas de comunicacin y posibles penalizaciones en caso de incumplimiento del contrato. Los riesgos principales de carcter legal y contractual a tener en cuenta en materia de cloud computing pueden resumirse como sigue: Proteccin de datos: Las partes debern suscribir un contrato redactado conforme al artculo 12 de la LOPD, si el proveedor de servicios de cloud se encuentra establecido en Espaa o en un pas que ofrezca un nivel de proteccin de datos equivalente al existente en Espaa. De lo contrario, el contrato deber estar en lnea con las clusulas fijadas en la Decisin 2010/87/UE de la Comisin, de 5 de febrero de 2010. En cualquier caso, las medidas de seguridad que deber aplicar el proveedor sern las del Ttulo VIII del RLOPD. Las sanciones administrativas previstas por la normativa de proteccin de datos en caso de incumplimiento pueden llegar a alcanzar los 600.000 Euros. Acceso a la informacin administrativa por parte de los ciudadanos: El proveedor deber garantizar que los ciudadanos puedan ejercer su derecho de acceso a la informacin pblica e implantar medidas de seguridad y, en su caso, de restriccin adecuadas. Titularidad de derechos: Las cuestiones relativas a la propiedad intelectual de los desarrollos, creaciones, u otras prestaciones que puedan tener asociados derechos intangibles a las que tenga acceso o se desarrollen por parte del proveedor deben quedar reguladas de forma expresa bajo el contrato. Deslocalizacin de la informacin: Es necesario que la entidad contratante conozca perfectamente la ubicacin de los datos, incluyendo la posible intervencin de subcontratistas en la prestacin de servicios.
Pgina 54 de 175
Dependencia del proveedor: La contratacin de un servicio de cloud computing sin estudiar futuras interoperabilidades con otros proveedores podra provocar grandes inconvenientes a la Administracin a la hora de alojar o migrar directamente el servicio a otro proveedor con mejores caractersticas y, por ello, estas cuestiones deben tener reflejo adecuado en el contrato, pudiendo incluso preverse la aplicacin de penalizaciones al proveedor en caso de incumplimiento de sus obligaciones en materia de interoperabilidad.
Indisponibilidad del servicio: Es fundamental que tanto la Administracin como, en su caso, sus administrados, puedan acceder al servicio cuando lo requieran. De lo contrario, se podra ver alterada la imagen y/o la productividad de la Administracin, por no poder prestar el servicio habitual. Por ello, es necesario definir adecuadamente los tiempos de inactividad permisibles y las prdidas de informacin aceptables, mediante un Acuerdo de Nivel de Servicio (ANS) con el proveedor, que contemple porcentajes coherentes de disponibilidad y medidas compensatorias adecuadas en caso de incumplimiento.
Notificacin de incidentes graves de seguridad: El mantenimiento y gestin de la seguridad es responsabilidad del proveedor. En caso de que exista un acceso no autorizado al centro de procesado de datos o se produzca el ataque de un hacker, la calidad del servicio puede verse afectada. El proveedor deber gestionar estos sucesos con celeridad e informar de ellos con inmediatez a la Administracin para que sta pueda adoptar las medidas que en su caso estime necesarias. Negativa del proveedor a ser auditado: Pese a la posible confianza por parte de la Administracin contratante hacia el proveedor, deben ser evaluadas las calidades acordadas mediante una auditora. En determinados casos, el proveedor se puede negar a ser auditado. Frente a esta situacin puede ser til la solicitud de informes de auditora oficiales (ISAE 3402) 39 o certificaciones (ISO 27001) 40 que garanticen niveles adecuados de calidad.
6.2
RIESGOS TCNICOS
La confianza que un usuario puede depositar en un servicio de cloud computing depende directamente de todas las acciones llevadas a cabo por el proveedor. Pese a que un servicio presente buenas caractersticas desde el punto de vista funcional, es necesario que los riesgos tcnicos tambin sean considerados.
39 40
Ms informacin: http://isae3402.com/ISAE3402_overview.html Estndar para Sistemas de Gestin de Seguridad de la Informacin. Ms informacin: http://www.iso27000.es/
Pgina 55 de 175
Dimensionamiento inadecuado: El clculo de los recursos necesarios para que los usuarios puedan acceder con normalidad se debe tener en cuenta permanentemente. En caso de que se estime una etapa ms exigente, por ejemplo, debido a mltiples accesos concurrentes, se debe comunicar al proveedor para que haga el redimensionamiento adecuado.
Comparticin de recursos: Los sistemas del proveedor pueden ser compartidos por distintos clientes. Es necesario que se implanten los controles de seguridad adecuados para que los usuarios no puedan acceder a informacin ajena. Comunicaciones inseguras: Internet es la principal va para que un usuario tenga acceso a un servicio en cloud computing. El proveedor debe asegurar especialmente que todas las comunicaciones se estn cifrando de manera correcta.
Abuso de privilegios: Los administradores del proveedor van a tener privilegios completos sobre el servicio externalizado. Debe existir la posibilidad de monitorizar o de tener trazabilidad, sobre todas las acciones que puedan realizar los sper-usuarios. Denegacin de servicio (DDoS) 41 : Las empresas proveedoras de servicios cloud pueden ser objetivos de ataques externos y de la ciberdelincuencia. Uno de los ataques ms comunes es la denegacin de servicio que provoca la inaccesibilidad de usuarios al sistema. Borrado incompleto de informacin: El proveedor debe garantizar la eliminacin total de la informacin que los usuarios han estado tratando en sus sistemas. Dicho acuerdo debe cerrarse contractualmente, presentndose en ltimo lugar los certificados de destruccin o borrado que apliquen.
Cloud Computing Journal (2011): Denial of service Attacks and the cloud. Disponible (en ingles) en: http://cloudcomputing.sys-con.com/node/1747821
41
Pgina 56 de 175
CONOCIMIENTO Y USO DEL CLOUD COMPUTING EN EL SECTOR PBLICO EN ESPAA

CONOCIMIENTO DE CLOUD COMPUTING
7.1
En primer lugar, es conveniente valorar el grado de familiaridad de las entidades del sector pblico espaol con el trmino cloud computing. Para ello, este captulo profundiza en el nivel de conocimiento que los responsables tecnolgicos de las administraciones muestran respecto de la tecnologa cloud computing, describe los principales canales de informacin a travs de los que se ha conocido, y enumera las tipologas concretas de tecnologas en la nube que resultan ms conocidas. En los ltimos aos, Espaa ha experimentado una transformacin de su modelo econmico y su posicionamiento frente a las nuevas tecnologas. Pese a ello, solamente un 56,2% afirma conocer el concepto cloud computing, con mayor o menor profundidad (un 15,6% dice conocerlo en profundidad, y un 40,6% ha odo hablar de ello, sin considerar que lo domina). Un 43,8% de las entidades, por su parte, manifiesta no conocer el cloud computing.
Grfico 1: Conocimiento de la tecnologa cloud computing (%)
15,6%
43,8%
40,6%
S, ha odo hablar y lo conoce en profundidad No conoce cloud computing
S, ha odo hablar pero no lo conoce en profundidad
Base: Total entidades pblicas contactadas (n=889)
Fuente: INTECO
Las competencias de las entidades varan en funcin de su mbito territorial. Una administracin pblica a nivel estatal maneja presupuestos mayores y despliega redes y tecnologa con mayor alcance, lo que implica una mayor capacitacin y conocimiento del sector. Se le presupone, por ello, un mayor conocimiento de la tecnologa cloud computing.
Este hecho se corrobora en el anlisis segmentado, que constata que un 91,5% de las administraciones pblicas estatales conocen la tecnologa cloud computing (ya sea en profundidad o no), frente al 75,5% de las autonmicas y el 43,4% de las locales. Adems de un mayor nivel general de conocimiento, las entidades de mbito estatal muestran tambin una mayor profundidad que sus homlogas en los mbitos autonmico y local. As, un 53% de las administraciones estatales reconocen tener un conocimiento profundo (frente a un 38,5% que manifiesta conocer el cloud computing de manera superficial), mientras que en el mbito autonmico y local, slo el 20% y 11,8%, respectivamente, consideran conocer de manera profunda la tecnologa. La proporcin de administraciones autonmicas y locales que afirma tener un conocimiento ms superficial de la nube es amplia: 55,5% y 31,6%, respectivamente.
Grfico 2: Conocimiento de la tecnologa cloud computing, por mbito de la entidad pblica (%)
100% 8,5% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local
S, ha odo hablar y lo conoce en profundidad No conoce cloud computing
24,4% 56,6% 38,5%
55,5%
31,6%
53,0%
11,8%
20,0% Autonmico Estatal
S, ha odo hablar pero no lo conoce en profundidad
Base: Total entidades pblicas contactadas (Local n=593, Autonmico n=179, Estatal n=117) Fuente: INTECO
Este primer indicador constituye el filtro para la realizacin del cuestionario. As, los datos del estudio estn basados en las respuestas de las administraciones pblicas que conocen la tecnologa cloud computing, ya sea en profundidad o de manera ms superficial. Se excluye del anlisis, por lo tanto, al 43,8% de las administraciones que no conocen en absoluto la nube. 7.1.1 Canales de informacin sobre cloud computing
Actualmente Internet y los medios especializados de tecnologa (tanto en versin digital como en formato convencional), suponen los medios ms populares para la formacin y conocimiento en materia de cloud computing. Estos canales han permitido el
Pgina 58 de 175
conocimiento sobre la tecnologa de buena parte de las administraciones pblicas. Concretamente, el 36,4% de las entidades ha conocido la tecnologa cloud a travs de Internet, y el 34,6% lo ha hecho utilizando medios especializados. La fuerza comercial y el intercambio de conocimiento con otros profesionales del sector constituyen tambin canales relevantes, con un 20% y un 18,7% respectivamente. Slo un 11,4% de las administraciones encuestadas dice haber conocido cloud computing a travs de iniciativas pblicas.
Grfico 3: Canales de informacin a travs de los que se ha conocido cloud computing (%)
40% 35% 30% 25%
36,4% 34,6%
24,1% 20,0% 18,7%
20% 15% 10% 5% 0% Internet Medios Comerciales especializados privados
11,4%
3,5%
Profesionales del sector
Iniciativas pblicas
Otros
Ns/Nc
Base: Total entidades pblicas (n=500)
Fuente: INTECO
Observando los resultados obtenidos por tipo de entidad pblica, se aprecian diferencias en las fuentes de informacin utilizadas por cada una de ellas. As, para las administraciones locales, Internet sigue suponiendo su principal canal de informacin con un 37,4% de menciones. No ocurre as en las autonmicas, donde los medios especializados son los canales de informacin ms utilizados, con un 48,5%. En el caso de las administraciones de mbito estatal se aprecia un uso ms intensivo de canales de informacin especializados (el 71% menciona a comerciales privados, y el 54,2% recurre a medios sectoriales), en detrimento de medios de carcter general como Internet (solo el 16,3% de las administraciones estatales recurre a la web). Es posible que la explicacin se encuentre en la disponibilidad por parte de las AAPP de carcter estatal de un presupuesto ms elevado, hecho que despierta un mayor inters comercial de los proveedores por ofertar soluciones sobre el modelo cloud computing.
Pgina 59 de 175
Grfico 4: Canales de informacin a travs de los que se ha conocido cloud computing, por mbito de la entidad pblica (%)
80% 71,0% 70% 60% 50% 40% 30% 20% 10% 0% Local
Internet Profesionales del sector
54,2% 48,5% 37,4% 32,3% 24,9% 21,1% 16,3%16,3% 10,9% 13,2% 16,3% 10,8% 20,6% 31,8% 38,2% 33,1% 40,2%
Autonmico
Medios especializados Iniciativas pblicas
Estatal
Comerciales privados Otros
Base: Total entidades pblicas (Local n=257, Autonmico n=136, Estatal n=107)
Fuente: INTECO
7.1.2
Tecnologas cloud computing conocidas
Ms all del conocimiento genrico del concepto cloud computing analizado en el Grfico 1, se profundiza en el conocimiento especfico de sus productos y tecnologas ms representativas. La conclusin, en este caso, es que los responsables tecnolgicos de las administraciones pblicas espaolas tienen un buen conocimiento de las tecnologas cloud. En este sentido, un 68,4% de los responsables TI identifican la virtualizacin en servidores de terceros y un 68,8% las aplicaciones empleadas como servicio, como las tecnologas relacionadas con cloud computing que mayor nivel de conocimiento presentan. El housing de servicios en servidores de terceros (62,5%) y el housing de servidores (54,1%) tambin muestran un aceptable ndice de conocimiento.
Pgina 60 de 175
Grfico 5: Tipologas de tecnologas cloud computing conocidas (%)
80% 70% 60% 50% 40% 30% 20% 10% 0% Aplicaciones empleadas Virtualizacin en Housing de servicios en Housing de servidores como servicio servidores de terceros servidores de terceros en instalaciones de terceros 68,8% 68,4% 62,5% 54,1%
Fuente: INTECO
Por tipo de entidad, las estatales muestran un mayor conocimiento de tecnologas basadas en cloud computing que sus homlogas autonmicas y locales, con niveles de conocimiento muy elevados de cada una de las tecnologas.
Grfico 6: Tipologas de tecnologas cloud computing conocidas, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60,7% 60% 50,6% 50% 40% 30% 20% 10% 0% Local Aplicaciones empleadas como servicio Housing de servicios en servidores de terceros 66,5%66,5% 71,3% 77,2% 80,9% 73,5% 86,9%
95,3%95,3% 94,4%
Autonmico Estatal Virtualizacin en servidores de terceros Housing de servidores en instalaciones de terceros
Fuente: INTECO
Pgina 61 de 175
7.2
ADOPCIN DE CLOUD COMPUTING
En trminos generales se observa un uso de soluciones cloud computing entre las administraciones pblicas espaolas todava reducido. Tan slo el 33,4% son actualmente usuarias de algn servicio TIC en modo cloud computing. El 66,6% todava no ha apostado por incorporar algn servicio de estas caractersticas en su mapa de sistemas.
Grfico 7: Uso de soluciones cloud computing (%)
33,4%
66,6%
No
Fuente: INTECO
Las administraciones locales son las ms activas en la incorporacin de soluciones en formato cloud computing, con una proporcin del 34,2%. La menor capacidad financiera y de recursos de muchas entidades locales, as como el desarrollo de soluciones y aplicaciones en modo cloud para organismos municipales por parte de otras administraciones de mayor escala o de la propia industria TIC espaola, pueden ayudar a justificar este resultado. Las infraestructuras y aplicaciones que las administraciones de mbito superior (regionales o estatales) han ofrecido a las Entidades locales espaolas durante los ltimos aos a travs de programas como Avanza Local, han derivado en que muchos Ayuntamientos espaoles cuenten con un importante volumen de servicios TIC y aplicaciones que son prestados de forma remota en modo servicio. Por su parte, el nivel de adopcin de la tecnologa cloud entre administraciones autonmicas es del 28,7%, y de un 23,4% en el caso de entidades de mbito estatal.
Pgina 62 de 175
Grfico 8: Uso de soluciones cloud computing, por mbito de la entidad pblica (%)
40% 35% 30% 25% 20% 15% 10% 5% 0% Local Autonmico Estatal 34,2% 28,7% 23,4%
Fuente: INTECO
Otra cuestin de inters es la antigedad en el uso de los servicios y aplicaciones cloud entre las administraciones que en la actualidad se declaran usuarias. La adopcin del cloud computing en las entidades pblicas espaolas es un fenmeno reciente: un 51,2% las ha incorporado hace 1-3 aos y un 14,2% adicional hace menos de un ao. Slo el 33,6% del sector pblico espaol trabaja en cloud desde hace ms de 3 aos.
Grfico 9: Antigedad en la utilizacin de cloud computing (%)
1,0% 14,2%
33,6%
51,2%
Menos de 1 ao
Entre 1 y 3 aos
Ms de 3 aos
Ns/Nc
Base: entidades pblicas usuarias de cloud computing (n=152)
Fuente: INTECO
Pgina 63 de 175
El anlisis segmentado por mbito territorial revela que las administraciones locales han sido pioneras en la adopcin de cloud computing: un 34,1% de ellas ya utilizaba tecnologa en la nube hace ms de tres aos (frente a un 30,8% en el caso de las administraciones autonmicas y slo un 24% en el caso de las de mbito estatal).
Grfico 10: Antigedad en la utilizacin de cloud computing, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local
Menos de 1 ao
34,1%
30,8%
24,0%
52,0% 51,3% 51,1%
13,6%
17,9% Autonmico
Entre 1 y 3 aos Ms de 3 aos
24,0%
Estatal
Base: entidades pblicas usuarias de cloud computing (Local n=88, Autonmico n=39, Estatal n=25) Fuente: INTECO
7.2.1
Caracterizacin de servicios y plataformas
A continuacin de desarrolla el anlisis y caracterizacin de los servicios cloud computing utilizados en las administraciones pblicas espaolas, segn las reas a las que se destinan las soluciones, las tipologas de implementaciones y los productos concretos utilizados. reas de los organismos a las que se dirige el cloud computing La integracin del cloud computing en las entidades pblicas espaolas afecta de forma desigual a las diferentes reas de los organismos. El valor que aportan las soluciones cloud computing est condicionado por el proceso administrativo o de negocio sobre el que se implemente. En este sentido, los servicios al ciudadano y administracin electrnica son las reas en las que las administraciones estn realizando mayores esfuerzos de adaptacin a cloud, con un 53,2% de las entidades que destina a estas reas las soluciones cloud computing adoptadas.
Pgina 64 de 175
La gestin administrativa de expedientes, con un 41,4% de menciones, y gestin presupuestaria y financiera (32,5%) son, asimismo, reas en las que las administraciones estn adoptando soluciones cloud.
Grfico 11: reas involucradas en la implantacin de cloud computing (%)
Servicios al ciudadano y administracin electrnica Gestin administrativa de expedientes (autorizaciones, etc.) Gestin presupuestaria y financiera Gobierno abierto y participacin ciudadana Gestin y explotacin de sistemas Relaciones con empresas y proveedores Gestin de RRHH Otro servicio 0% 10% 15,7% 11,1% 11,0% 8,8% 20,1% 20% 30% 40% 50% 60% 32,5% 41,4%
53,2%
Fuente: INTECO
El 20,1%, por su parte, menciona que utilizan cloud computing en otros servicios. Un anlisis detallado de las manifestaciones de estas administraciones revela que, aquellas que responden otros servicios, manifiestan utilizar cloud en todas las reas, o que lo hacen en funciones de la tecnologa, seguridad o comunicacin interna, aplicables en todas las reas de la administracin. Se aprecian diferencias interesantes entre los tres mbitos territoriales analizados. As, reas como la gestin y explotacin de sistemas, las relaciones con proveedores y la gestin de recursos humanos, son apenas afectadas por la tecnologa cloud computing en el mbito local, pero adquieren un peso relevante en las administraciones autonmica y estatal.
Pgina 65 de 175
Grfico 12: reas involucradas en la implantacin de cloud computing, por mbito de la entidad pblica (%)
54,5%
60% 50% 40% 30% 20% 10% 0%
43,2%
43,6%
38,5%
33,0%
30,8%
32,0%
36,0%
25,6%
25,6%
25,6%
24,0%
23,1%
23,1%
24,0%
28,0%
19,3%
14,8%
8,0%
9,1%
Local Servicios al ciudadano y administracin electrnica Gobierno abierto y participacin ciudadana Gestin de RRHH
6,8%
Autonmico Gestin administrativa de expedientes (autorizaciones, etc.) Gestin y explotacin de sistemas Otro servicio
20,0%
Estatal Gestin presupuestaria y financiera Relaciones con empresas y proveedores
Tipos de implementacin Actualmente, existe una clara preferencia por el despliegue de servicios cloud computing privados (el 58,2% de las administraciones pblicas declara esta modalidad). El dato es lgico, teniendo en cuenta lo reciente que es el uso de la tecnologa, ya que la virtualizacin y despliegues de cloud computing privados es un primer paso recomendable en la hoja de ruta para el despliegue de la tecnologa en otros entornos ms abiertos. Ser interesante seguir la evolucin de este indicador para ver si, en un futuro, los organismos migran a entornos pblicos, o bien mantienen las soluciones en sus propios entornos privados. Con un 31%, los cloud computing pblicos, en los que las administraciones se benefician de los mayores niveles de elasticidad y escalabilidad, representan la segunda tipologa ms empleada. Por detrs de ellas, las nubes hbridas son adoptadas por un 16,8% de las administraciones espaolas. Menor an es la implantacin de cloud comunitaria, que apenas alcanza un 3,9% de penetracin, algo lgico teniendo en cuenta que este tipo de soluciones son escasas y de momento muy enfocadas en nichos particulares (educacin, sanidad, etc.).
Pgina 66 de 175
20,0%
44,0%
Grfico 13: Tipo de implementacin cloud computing (%)
3,9% 3,0%
16,8%
58,2% 31,0%
Privada
Pblica
Hbrida
Comunitaria
Ns/Nc
Fuente: INTECO
En el anlisis por mbito territorial de la entidad, se identifica una ligera tendencia de las administraciones estatales a utilizar infraestructuras pblicas en mayor medida que las administraciones de mbito inferior (36%, frente a 31,8% y 23,1% de las locales y autonmicas). En cualquier caso, la frmula adoptada de manera mayoritaria en los tres tipos de entidades es el cloud privado.
Grfico 14: Tipo de implementacin cloud computing, por mbito de la entidad pblica (%)
100% 3,4% 90% 80% 70% 31,8% 60% 50% 40% 30% 58,0% 20% 10% 0% Local Privada Pblica 17,0%
7,7% 15,4%
8,0% 12,0%
23,1%
36,0%
61,5% 52,0%
Autonmico Hbrida Comunitaria
Estatal Ns/Nc
Pgina 67 de 175
Estos datos se ajustan a la opinin generalizada entre los expertos de que el cloud privado y los servicios de infraestructura y plataforma sern los que antes y en mayor medida se implanten en las administraciones pblicas. Se estima, adems, que el escenario futuro tendr un carcter hbrido con sistemas de informacin propios, sistemas en hosting y soluciones cloud de cualquier naturaleza. Productos utilizados Analizadas las reas de la organizacin a las que se dirigen las soluciones cloud computing adoptadas y el tipo de implementacin elegido, parece conveniente analizar los productos concretos que las administraciones pblicas espaolas estn utilizando en la nube. El paso previo para el anlisis consiste en identificar las soluciones de software que utilizan las administraciones, independientemente de si lo hacen en modo cloud o no. Los resultados se encuentran en el grfico siguiente. Las soluciones de almacenamiento, correo electrnico, recursos computacionales, adems del backup y las herramientas de ofimtica, son las ms utilizadas por el sector pblico espaol. Para ms informacin terica, el Anexo III del estudio analiza las soluciones con mayor presencia nacional e internacional.
Pgina 68 de 175
Grfico 15: Utilizacin de soluciones software, no necesariamente en cloud computing (%) 42
Almacenamiento Email Computacin Backup Ofimtica Escritorios virtuales DBMS Herram. colaborativas CCC MFT CRM ERP ALM Otras (PPM, SCM, etc.) 0% 7,6% 10% 20% 30% 40% 50% 60% 70% 18,2% 40,4% 38,1% 34,2% 33,6% 32,1% 28,3% 25,5% 46,4% 65,4% 59,8%
75,5% 74,1%
80%
Base: AAPP usuarias de cloud computing (n=152)
Fuente: INTECO
Almacenamiento: Recursos tecnolgicos ofrecidos por los proveedores, cuya funcin es mantener los datos del cliente en sus bases de datos. Email: Programa informtico que permite la gestin del correo electrnico (redactar, enviar, recibir, almacenar, organizar, etc.). Computacin: Recursos computacionales ofrecidos por los proveedores (capacidad de computacin en servidores del proveedor). Backup: Recursos tecnolgicos que permiten el almacenamiento temporal de la informacin del cliente, para su recuperacin en caso de prdida. Ofimtica: Recopilacin de aplicaciones que permiten crear, modificar, organizar, escanear, imprimir, etc. archivos y documentos. Escritorios virtuales: Tecnologa que permite a un usuario trabajar en un ordenador a travs de su escritorio, desde un terminal ubicado en otro lugar. DBMS: Sistemas de gestin de bases de datos: Producto utilizado para el almacenamiento y la organizacin de los datos de la Administracin. Herramientas colaborativas: Sistemas que permiten acceder a ciertos servicios que facilitan a los usuarios comunicarse y trabajar conjuntamente sin importar que estn reunidos un mismo lugar fsico. CCC: Sistemas informticos que permiten la creacin y gestin de contenido (texto, imgenes, vdeo, etc.), as como la opcin de compartir estos contenidos entre los miembros de un equipo de trabajo. MFT: Control de transferencia de archivos. Soluciones que facilitan la transferencia segura de datos de un ordenador a otro a travs de una red. CRM: Gestin de la relacin con el cliente. Herramientas informticas dedicadas a la gestin integrada de informacin sobre clientes o ciudadanos. ERP: Planificacin de recursos empresariales. Conjunto de herramientas que permiten gestionar de forma integrada los procesos e informacin correspondientes a las distintas reas de negocio. ALM: Gestin de la vida de una aplicacin. Proceso de gestin de la vida de una aplicacin informtica mediante el gobierno, el desarrollo y el mantenimiento de la misma. PPM: Gestin de la cartera de proyectos. Proceso que contempla los mtodos de anlisis y la gestin colectiva de un grupo de proyectos en curso, previstos o impuestos. SCM: Gestin de la cadena de suministro. Herramientas y aplicacin de las mismas para la mejorar y automatizar el suministro a travs de la reduccin de existencias y los tiempos de entrega.
42
Pgina 69 de 175
Para un anlisis ms pormenorizado, a continuacin se adjunta la segmentacin de estos datos segn el mbito geogrfico de las administraciones. En general, el nivel de uso de todas las soluciones es mayor en las administraciones estatal y autonmica que en el mbito local.
Grfico 16: Utilizacin de soluciones de software (no necesariamente en cloud computing), por mbito de la entidad pblica (%)
0% Almacenamiento Email Computacin Backup Ofimtica Escr.virtuales DBMS H.colaborat CCC MFT CRM ERP ALM Otras(PPM,SCM...)
20%
40%
60%
80%
100%
Local
Autonmico Estatal
El siguiente anlisis se centra en las administraciones que efectivamente utilizan cada una de las soluciones, y pretende dilucidar si se estn utilizando tecnologas cloud computing o no. El resultado es concluyente: cuando una Administracin es usuaria cloud, adopta esta frmula de manera mayoritaria en las soluciones de software con las que trabaja. Tan slo en las herramientas de ofimtica y en las soluciones CRM de gestin del cliente las frmulas convencionales superan a las adoptadas en modo cloud. En cualquier caso, a la hora de interpretar estos datos, debe tenerse en cuenta que estn construidos sobre las administraciones usuarias de cada solucin. En ocasiones, la base de clculo es tan reducida que exige que las conclusiones sean extradas con prudencia.
Pgina 70 de 175
Se incluye entre parntesis la base para que el lector conozca la magnitud de cada variable.
Grfico 17: Utilizacin de soluciones de software en modo cloud computing o no (%)
Almacenamiento (n=120) Email (n=116) Computacin (n=104) Backup (n=99) Ofimtica (n=85) Escr. Virtuales (n=68) DBMS (n=66) H. colaborativas (n=65) CCC (n=61) MFT (n=52) CRM (n=48) ERP (n=46) ALM (n=31) Otras (PPM, SCM...) (n=13) 0% 10% 20% 30% 40% 50% 60% 70% Ns/Nc 80% 90% 100%
Usa en cloud
No usa en cloud
Base: entidades pblicas usuarias de cada solucin (ver bases entre parntesis)
Fuente: INTECO
El siguiente paso es analizar si las administraciones optan por soluciones cloud computing de pago o gratuitas.
Grfico 18: Utilizacin de soluciones de software en modo cloud computing gratuito o de pago (%)
Almacenamiento (n=120) Email (n=116) Computacin (n=104) Backup (n=99) Ofimtica (n=85) Escr. Virtuales (n=68) DBMS (n=66) H. colaborativas (n=65) CCC (n=61) MFT (n=52) CRM (n=48) ERP (n=46) ALM (n=31) Otras (PPM, SCM...) (n=13) 0% 19,8% 10% 20% 21,8% 33,9% 31,9% 22,5% 34,9% 33,0% 13,3%
54,7% 51,1% 50,0% 40,3% 23,0% 45,5% 31,4% 28,2% 37,7% 24,5% 21,8% 16,9% 40,8% 46,4% 30% 40% 50% 60% 28,4% 19,6%
31,0% 28,4% 37,5%
45,0%
70%
80%
90%
En cloud gratuito
En cloud de pago
Base: entidades pblicas usuarias de cada solucin (ver bases entre parntesis)
Fuente: INTECO
Pgina 71 de 175
La actual situacin econmica puede estar influyendo sobre la mayora de las AAPP para que se decanten por la utilizacin de soluciones de software en modo cloud gratuito, tal y como refleja el grfico anterior. Las principales aplicaciones y herramientas que destacan dentro del modo gratuito son las utilizadas sobre las tareas de almacenamiento, email, computacin, escritorio virtual y MFT (Control para la transferencia de archivos). Por el contrario, las herramientas orientadas hacia actividades de CCC (Creacin, gestin y distribucin de contenidos) y ALM (Gestin de la vida de una aplicacin), muestran mayor presencia en cloud de pago. 7.2.2 Proveedores de cloud computing
Las administraciones pblicas usuarias de soluciones cloud computing apuestan mayoritariamente por la contratacin de servicios de proveedores nacionales. Prcticamente el 55% de las entidades pblicas usuarias de cloud tienen algn servicio en la nube contratado con compaas nacionales, mientras que tan solo el 20,5% de los organismos confa en proveedores internacionales. Tambin es frecuente que la entidad que proporciona los servicios de cloud sea otro organismo perteneciente a la Administracin, ya sea de mbito local (41,6%), autonmico (34%) o estatal (19%).
Grfico 19: Proveedores de cloud computing (%)
Empresa nacional Otra administracin pblica local (ayuntamientos, diputaciones, etc.) Otra administracin pblica autonmica (consejeras, etc.) Empresa internacional Otra administracin pblica estatal (administracin general, agencias estatales, etc.) Otro tipo de empresa u organismo 0% 1,3% 10% 20% 30% 40% 50% 20,5% 34,0%
54,6%
41,6%
19,0%
60%
Fuente: INTECO
Los expertos consultados defienden que los proveedores de cloud computing nacionales se encuentran progresando en la mejora de los servicios ofrecidos. As, perciben que la industria est en fase de expansin, implementando nuevas soluciones e intentando captar proyectos y cuentas de volumen que les permita encontrar estabilidad en la prestacin de este tipo de servicios.
Pgina 72 de 175
Del mismo modo, los expertos aseveran que el cloud computing puede generar un efecto de concentracin del sector TIC en Espaa, segn orienten y gestionen el crecimiento responsable en los prximos aos. As, un nmero reducido de proveedores a nivel nacional tendran solvencia para poder gestionar y albergar los sistemas de una gran Administracin en modo cloud. Las diferencias entre los mbitos de actuacin de las administraciones quedan reflejadas en el grfico siguiente. En general, las entidades estatales contratan los servicios cloud computing al sector privado, principalmente nacional (76%), pero tambin internacional (28%). Slo un 8% de las administraciones de mbito estatal reconoce tener a otra Administracin (tambin estatal) como proveedora de cloud computing. En el caso de las administraciones autonmica, y sobre todo local, s es frecuente recurrir a los servicios cloud prestados por el sector pblico. As, por ejemplo, el 45,5%% de las entidades locales tiene como proveedor de cloud a otra administracin pblica local.
Grfico 20: Proveedores de cloud computing, por mbito de la entidad pblica (%)
28,0% Estatal 8,0% 30,8% 28,2% 51,3%
76,0%
Autonmico 2,6% 7,7%
12,8%
19,3% Local 1,1% 20,5%
54,5% 35,2% 45,5%
0% 10% 20% 30% 40% 50% 60% 70% Empresa nacional Empresa internacional Otra administracin pblica autonmica (consejeras, etc.) Otra administracin pblica local (ayuntamientos, diputaciones, etc.) Otra administracin pblica estatal (administracin general, agencias estatales, etc.) Otro tipo de empresa u organismo
80%
7.2.3
Coste econmico asociado a la adopcin de cloud computing
La inversin en la implementacin de estrategias cloud computing es un indicio de la apuesta que las administraciones estn haciendo por esta tecnologa. Por ello, se pregunt a los participantes en la encuesta el porcentaje que ha supuesto la tecnologa cloud computing con respecto al total del presupuesto TI del ejercicio 2011. La conclusin, tal y como refleja el siguiente grfico, es que en las entidades pblicas espaolas no existe un slido conocimiento de la distribucin de los costes asociados al cloud computing. Ms de la mitad de las administraciones (64%) afirma no poder ofrecer
una estimacin de este dato. (Recordemos en este punto que el perfil de la persona que ha contestado a la encuesta es de carcter mayoritariamente tcnico, lo que puede justificar el desconocimiento.) Por su parte, el 19,5% emplea tecnologa cloud computing de carcter gratuito, y por tanto no hay un coste econmico directo asociado a su adopcin. Slo el 16,5% conoce efectivamente el porcentaje que ha supuesto cloud computing con respecto al total TI en 2011. El reducido nmero de organismos que han sido capaces de dimensionar sus inversiones en cloud computing hace poco recomendable un anlisis de la inversin por tramos que sea extrapolable al total de administraciones. No obstante, a nivel informativo se puede destacar que cerca de la mitad dice no haber invertido ms de un 5% de su presupuesto tecnolgico en productos cloud computing. Adems, para el resto de organismos, el siguiente mayor segmento de distribucin ha sido el de 6-25%, con cerca de una cuarta parte de los consultados.
Grfico 21: Conocimiento del presupuesto destinado a cloud computing en 2011 (%)
16,5%
19,5% 64,0%
Desconozco la inversin en cloud computing Conozco la inversin en cloud computing
Utilizo tecnologa cloud gratuita, sin coste alguno
Fuente: INTECO
Los resultados segmentados muestran que el desconocimiento es ms frecuente entre las administraciones locales (64,8%) que entre las autonmicas (59%) y estatales (48%). Adems, como caba suponer por las limitaciones tecnolgicas y presupuestarias anteriormente mencionadas, las administraciones locales son tambin las que en mayor medida utilizan versiones gratuitas de las soluciones cloud computing, con una significativa diferencia sobre las estatales (20,5% frente a 8%).
Pgina 74 de 175
Grfico 22: Conocimiento del presupuesto destinado a cloud computing en 2011, por mbito de la entidad pblica (%)
100% 90% 80% 20,5% 70% 12,8% 60% 50% 40% 30% 20% 10% 0% Local Autonmico Desconozco la inversin en cloud computing Utilizo tecnologa cloud gratuita, sin coste alguno Conozco la inversin en cloud computing Estatal 64,8% 59,0% 48,0% 8,0% 14,8% 28,2% 44,0%
Pgina 75 de 175
MODELO DE DECISIN SOBRE LA ADOPCIN DE SERVICIOS DE CLOUD COMPUTING
El presente captulo analiza el modelo de decisin que han seguido las administraciones pblicas espaolas con relacin a su estrategia de cloud computing. El anlisis se presenta de manera separada para las entidades que han implantado la nube y las que no lo han hecho. 8.1 ESTRATEGIA DE LAS ENTIDADES CON SERVICIOS EN CLOUD COMPUTING
Dentro de la estrategia de adopcin de cloud computing, existen diversas fases que aportan garantas a la administracin pblica que contrata el servicio. Aspectos como la valoracin de posibles riesgos asociados a la implantacin de cloud computing, la definicin de medidas que aseguren la calidad del servicio o la exigencia de estndares contrastados, son aspectos que ayudan a incrementar la confianza en el servicio. Los siguientes apartados analizan la estrategia adoptada por las entidades usuarias de cloud computing. Se profundiza en las motivaciones que han empujado a su adopcin y en los anlisis de riesgos y normativos realizados con anterioridad al salto a la nube. Tambin se analiza qu tipo de mecanismos de control y supervisin han establecido sobre sus proveedores de cloud computing, con objeto de garantizar la calidad del servicio. 8.1.1 Motivacin para la adopcin
Los expertos confirman la importancia de los beneficios ms naturales del cloud, como son el ahorro de costes, la flexibilidad para la gestin en base a la variabilidad de la demanda y la eficiencia en la gestin de los servicios tecnolgicos. Sin embargo, tambin creen que el principal potencial de este modelo radica en la comparticin de recursos comunes entre varios organismos, suponiendo la optimizacin de procesos y, en ltima instancia, la obtencin de ventajas de ahorro. Los beneficios que reporta el modelo cloud computing han sido expuestos en el apartado 3.3: la sencillez para su uso y puesta en marcha del servicio, el aumento de productividad (evitando centralizar recursos dedicados a los aspectos tcnicos) y el ahorro econmico que supone externalizar recursos humanos especializados y elementos tecnolgicos, se destacan como las principales razones que sirven de soporte a las administraciones para migrar sus servicios al entorno cloud. Lo perciben as las administraciones pblicas espaolas que estn en la nube? Qu motivos han influido en su decisin de empezar a usar la tecnologa cloud computing? El siguiente grfico ofrece respuesta a estas cuestiones: ahorro, eficiencia y sencillez son las motivaciones que empujan a las entidades pblicas. Tanto el ahorro econmico, declarado por el 68,4% de las administraciones, como el ahorro de tiempo en la gestin
de los recursos tecnolgicos, con un 69,5%, encabezan la lista de motivaciones que influyen para la contratacin de un servicio cloud computing. Estos resultados pueden constituir un indicio de que la actual situacin econmica y la necesidad de optimizar los presupuestos pblicos suponen un imperativo para el conjunto del sector pblico. Tambin constituye un motivo de peso la bsqueda de la eficiencia. As, un 55,5% busca mejorar la productividad y un 43,2% est motivada por una ampliacin de servicios. La sencillez de su uso (52,8%) e implantacin (51,6%) son, igualmente, factores decisivos que han influido a las administraciones en su estrategia de adopcin de cloud computing. Otros factores que motivan al sector pblico en el salto a la nube son el fomento de la administracin electrnica y la posible interoperabilidad entre distintos organismos y administraciones, declaradas respectivamente por el 50% y 52,4%. Acercar a la ciudadana las ventajas que suponen las nuevas tecnologas y la posibilidad de compartir recursos entre organizaciones pblicas, supone un incentivo para el uso del cloud computing.
Grfico 23: Motivos que han influido en la decisin de contratacin de un servicio cloud computing (%)
Ahorro tiempo gestin recursos TI Ahorro costes gestin recursos TI Mejorar productividad Sencillez uso de sistemas Mayor interoperabilidad admn. Sencillez implantacin sistemas Fomento administracin electrnica Ampliacin de servicios Mayor gobierno abierto y participacin Modificacin modelos gestin internos Reorganizacin personal interno Otros motivos Se desconocen los motivos 0% 10,0% 8,9% 8,1% 10% 20% 30% 40% 50% 60% 31,6% 25,0% 55,5% 52,8% 52,4% 51,6% 50,0% 43,2%
69,5% 68,4%
70%
80%
Fuente: INTECO
En el anlisis por mbito de la Administracin se aprecian diferencias sutiles. El ahorro de tiempo y dinero constituye una motivacin para todas las administraciones, independientemente de su mbito territorial, al igual que la productividad. La sencillez, en cambio, es ms valorada entre administraciones estatales y autonmicas que entre entidades locales. Lo contrario ocurre al analizar la interoperabilidad: constituye una
Pgina 77 de 175
motivacin relevante para el 54,5% de las administraciones locales, muy por encima de sus homlogas autonmicas (35,9%) y estatales (28%).
Grfico 24: Motivos que han influido en la decisin de contratacin de un servicio cloud computing, por mbito de la entidad pblica (%)
0% Ahorro tiempo gestin recursos TI Ahorro costes gestin recursos TI Mejorar productividad
20%
40%
60%
80% 100%
Sencillez uso de sistemas Mayor interoperabilidad admn. Sencillez implantacin sistemas Fomento administracin electrnica Ampliacin de servicios Mayor gobierno abierto y participacin Modificacin modelos gestin internos Reorganizacin personal interno Otros motivos Estatal Autonmico
Local
Se desconocen los motivos
8.1.2
Consideraciones previas a la adopcin de cloud computing
Resulta fundamental buscar garantas de seguridad y acotar los riesgos dentro de cualquier entorno tecnolgico. A continuacin se analizan las principales medidas que las administraciones pblicas espaolas tienen en cuenta antes de implantar cloud computing. Anlisis de riesgos Uno de los principales aspectos que ayudan a conocer y cuantificar la materializacin de eventos no deseados tiene que ver con el anlisis de riesgos.
Pgina 78 de 175
Grfico 25: Realizacin de anlisis de riesgos previo a la implantacin de cloud computing (%)
15,6% 29,9%
42,7%
11,8%
S, internamente
S, externamente
No
Ns/Nc
Fuente: INTECO
Un 42,7% de las administraciones espaolas no han realizado ningn tipo de valoracin de anlisis de riesgos previo a la implantacin del servicio cloud computing. El hecho de que no exista ninguna normativa o ley que obligue a esta prctica contribuye a ello. Por su parte, el 41,7% s realiza un anlisis de riesgos, bien de forma interna (29,9%), bien con el soporte de un proveedor externo (11,8%).
Grfico 26: Realizacin de anlisis de riesgos previo a la implantacin de cloud computing, por mbito de la entidad local (%)
100% 90% 80% 70% 60% 50% 40% 11,4% 30% 20% 29,5% 10% 0% Local S, internamente Autonmico S, externamente No Ns/Nc Estatal 33,3% 32,0% 15,4% 12,0% 42,0% 46,2% 56,0% 17,0%
5,1%
En el anlisis por tipo de Administracin, no se aprecian diferencias destacables entre los organismos locales, autonmicos y estatales, tal y como demuestra el grfico anterior. En los casos en que las administraciones optan por realizar un anlisis previo, sobre qu tipo de riesgos trabajan?
Grfico 27: Tipos de anlisis de riesgos realizado (%)
De riesgos de integridad de la informacin
70,0%
De riesgos de privacidad
52,4%
De riesgos jurdicos
45,1%
De riesgos de continuidad de negocio
35,2%
Ns/Nc
15,7%
0%
20%
40%
60%
80%
Base: entidades pblicas que han realizado un anlisis de riesgos (n=65)
Fuente: INTECO
El 70% analiza los riesgos relativos a la integridad de la informacin. Con menor nmero de menciones, los riesgos de privacidad (52,4%), los riesgos jurdicos (45,1%) y la problemtica de continuidad de negocio (35,2%) son aspectos que las administraciones tienen en cuenta antes de saltar a la nube. El lector debe tener en cuenta que la base de clculo es reducida, por lo que la extraccin de conclusiones debe realizarse con cautela. Normativas consideradas Existen diversas normativas de especial importancia en el mbito de las nuevas tecnologas. El impacto negativo, tanto econmico como sobre la reputacin, que puede derivar de un incumplimiento de la normativa aplicable, empuja a las administraciones a valorar estrictamente su adecuacin con las leyes antes de empezar a trabajar en la nube. As, el 66,9% de las entidades pblicas afirma haber considerado las normativas oportunas con carcter previo a la contratacin de un servicio cloud computing. Por su parte, el 14,9% dice no haber tenido en consideracin ninguna normativa, y un 18,2% desconoce si se ha llevado a cabo algn anlisis de adecuacin legal previo.
Pgina 80 de 175
Grfico 28: Consideracin de la normativa aplicable previa a la implantacin de cloud computing (%)
18,2%
14,9%
66,9%
No
Ns/Nc
Fuente: INTECO
Destaca especialmente el celo de la Administracin General del Estado, con un 96% de entidades que reconoce haber tenido en cuenta las implicaciones legales derivadas de cloud computing con carcter previo a su contratacin.
Grfico 29: Consideracin de la normativa aplicable previa a la implantacin de cloud computing, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local S Autonmico No Ns/Nc 64,8% 82,1% 14,8% 20,5% 17,9%
4,0%
96,0%
Estatal
Pgina 81 de 175
La normativa sobre proteccin de datos es, sin duda, la ms ampliamente considerada entre las administraciones. Su repercusin en los medios y las elevadas sanciones derivadas de su incumplimiento (hasta 600.000) suponen un aliciente para que las entidades pblicas tengan en cuenta sus implicaciones antes de abordar un proyecto de cloud computing.
Grfico 30: Tipos de normativa considerados (%)
Proteccin de datos de carcter personal
94,4%
Propiedad intelectual
39,3%
Administracin electrnica
28,5%
Sociedad de la Informacin
18,9%
Esquema Nacional de Seguridad e Interoperabilidad
18,0%
Otra normativa 0%
2,6% 20% 40% 60% 80% 100%
Base: entidades pblicas que tienen en cuenta consideraciones normativas con carcter previo a la contratacin de cloud computing (n=113) Fuente: INTECO
As, el 94,4% afirma tener en cuenta la Ley Orgnica de Proteccin de Datos a la hora de contratar un servicio de cloud computing. La proporcin de administraciones que tienen en consideracin otras normativas es considerablemente inferior: Propiedad Intelectual (39,3%), Administracin Electrnica (28,5%) Sociedad de la Informacin (18,9%) y Esquema Nacional de Seguridad e Interoperabilidad (18%). En el anlisis segmentado por mbito de la Administracin, es interesante destacar que en el plano estatal se aprecia un mayor nivel de consideracin de todas las normativas valoradas. Aprciese que, en este caso, las bases de clculo son muy reducidas.
Pgina 82 de 175
Grfico 31: Tipos de normativa considerados, por mbito de la entidad pblica (%)
0% 20% 40% 60% 80% 100% Proteccin de datos de carcter personal
Propiedad intelectual
Local Autonmico
Administracin electrnica
Sociedad de la Informacin Esquema Nacional de Seguridad e Interoperabilidad
Estatal
Otra normativa
Base: entidades pblicas que tienen en cuenta consideraciones normativas con carcter previo a la contratacin de cloud computing (Local n=57, Autonmico n=32, Estatal n=24) Fuente: INTECO
8.1.3 Consideraciones a tener en cuenta durante la prestacin del servicio de cloud computing El proveedor de cloud computing juega un papel destacado en el xito del proyecto. As, la definicin de una gestin adecuada para medir el desempeo de sus tareas resulta clave para que el servicio alcance las cotas de satisfaccin adecuadas. A continuacin se analiza, para aquellas administraciones que han adoptado cloud computing, el grado en el que han definido mecanismos de control y supervisin de los servicios y si han solicitado al proveedor algn estndar de seguridad contrastado. Mecanismos de control y supervisin de los servicios cloud computing La contratacin con el proveedor de mecanismos de control y supervisin de los servicios cloud computing es uno de los principales aspectos a realizar. En la mayora de los casos, las administraciones no han establecido adecuadamente controles de monitorizacin que les aseguren que el proveedor est realizando correctamente las tareas establecidas. As, el 30,1% de las entidades pblicas reconoce no haber establecido ningn tipo de mecanismo de control y supervisin de servicios, y el 31,3% no es capaz de proporcionar una respuesta.
Pgina 83 de 175
Solamente el 38,6% afirma haber establecido con sus proveedores mecanismos de control y monitorizacin sobre el servicio cloud computing que le estn proporcionando.
Grfico 32: Establecimiento de mecanismos de control y supervisin sobre los servicios cloud computing (%)
31,3% 38,6%
30,1% S No Ns/Nc
Fuente: INTECO
Las administraciones autonmicas y estatales se muestran ms cautas que las locales en el establecimiento de mecanismos de control y supervisin de los servicios de cloud. Slo un 36,4% de las entidades locales reconocen haber definido mecanismos de control, frente a un 56,4% en el caso de las autonmicas y un 56% en el caso de las administraciones estatales.
Pgina 84 de 175
Grfico 33: Establecimiento de mecanismos de control y supervisin sobre los servicios cloud computing, por mbito de la entidad pblica (%)
100% 10,3% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local S Autonmico No Ns/Nc Estatal 36,4% 56,4% 56,0% 29,5% 34,1% 44,0% 33,3%
Para todas aquellas administraciones que afirman haber establecido mecanismos de control y supervisin sobre los servicios cloud, se profundiza sobre cules son los mtodos utilizados. La realizacin de auditoras es especialmente valorada, tanto la realizada por personal propio de las administraciones (46,3%) como la llevada a cabo de manera externa (35,5%). Mecanismos como la firma de contratos regulando aspectos especficos de seguridad (12,5%), la peticin de informes de cumplimiento de medidas de seguridad (12,4%) o la realizacin de pruebas peridicas para la comprobacin del correcto funcionamiento del plan de recuperacin de desastre (11,6%), parece ser que presentan menos importancia para las entidades pblicas.
Pgina 85 de 175
Grfico 34: Mecanismos de control y supervisin establecidos (%)
Auditoras peridicas realizadas por personal interno
46,3%
Auditoras peridicas realizadas por auditores externos
35,5%
Contratos con normas especficas de seguridad a cumplir
12,5%
Informes peridicos cumplimiento medidas de seguridad
12,4%
Pruebas peridicas del plan de recuperacin de desastres 0% 10%
11,6%
20%
30%
40%
50%
60%
Base: entidades pblicas que han establecido mecanismos de control y supervisin sobre los servicios contratados en cloud computing (n=68) Fuente: INTECO
Estndares de seguridad demandados Segn los expertos, la experiencia acumulada en los grupos de estandarizacin y organizacin de servicios comunes en la Administracin General del Estado reflejan un problema de gobernanza y coordinacin en el proceso de transformacin hacia servicios compartidos y cloud. Para cada servicio seleccionado se recomienda designar un organismo gestor que lidere la competencia, inhabilitando que ese mismo servicio se gestione de forma descentralizada en otros organismos. La consultora Gartner afirma en uno de sus ltimos informes 43 que posibles clientes de plataformas de cloud computing necesitan un conjunto de requerimientos definidos para evaluar el grado de cumplimiento en materia de seguridad por parte de los proveedores de cloud computing. Actualmente, se encuentran escasamente desarrollados y su evolucin supondra un importante aumento de beneficios para el sector. La adopcin de estndares permite a los proveedores certificar y proporcionar valor al servicio o tareas que realizan. No obstante, la peticin de estndares no siempre se encuentra entre las prcticas habituales de las administraciones en el momento de valorar la contratacin de un servicio. Solamente el 43,0% de las entidades solicita a los proveedores algn tipo de estndar de seguridad, siendo especialmente significativa la proporcin de entidades que desconocen si, en el momento de la contratacin, se exigi
43
Gartner (2011): Hype Cycle for Cloud Computing.Disponible en: http://www.gartner.com/id=1753115.
Pgina 86 de 175
algn tipo de estndar de seguridad al proveedor de cloud computing (el 37,4%). Por su parte, el 19,6% reconoce que no se ha exigido ningn tipo de estndar de seguridad en la contratacin de su/s solucin/ones en la nube.
Grfico 35: Exigencia de estndares de seguridad al proveedor de cloud computing (%)
37,4%
43,0%
19,6% S No Ns/Nc
Fuente: INTECO
El nivel de exigencia es diferente en funcin del mbito de la Administracin. Las entidades pblicas estatales y autonmicas solicitan estndares de seguridad a sus proveedores con mayor frecuencia que los organismos de carcter local, tal y como muestra el grfico siguiente.
Pgina 87 de 175
Grfico 36: Exigencia de estndares de seguridad al proveedor de cloud computing, por mbito de la entidad pblica (%)
100% 10,3% 90% 80% 70% 60% 50% 40% 69,2% 30% 20% 10% 0% Local S Autonmico No Ns/Nc Estatal 39,8% 68,0% 19,3% 40,9% 20,5% 28,0%
4,0%
Base: entidades pblicas usuarias de cloud computing (Local n=88,Aautonmico n=39, Estatal n=25) Fuente: INTECO
Las administraciones que s optan por solicitar estndares se decantan, en la mayora de los casos, por la formalizacin de contratos de continuidad y acuerdos de servicio, quizs porque permiten mayor flexibilidad y adaptabilidad que un estndar particular (55,2%), por la ISO 27001, el principal estndar de seguridad (30,7%) y por la ISO 9000, uno de los primero estndares que regulaba la calidad ofrecida por un proveedor (13,1%).
Grfico 37: Estndares de seguridad exigidos al proveedor (%)
Contratos de continuidad y acuerdos de servicio
55,2%
ISO 27001 (seguridad de la informacin)
30,7%
ISO 9000 (calidad en la prestacin del servicio)
13,1%
BS 25999 (continuidad de negocio)
4,1%
Otras frmulas
12,2%
0%
10%
20%
30%
40%
50%
60%
70%
Base: entidades pblicas que exigen estndares de seguridad (n=79)

Fuente: INTECO
Pgina 88 de 175
8.2
ESTRATEGIA DE LAS ENTIDADES SIN SERVICIOS EN CLOUD COMPUTING
Al analizar el nivel de adopcin de cloud computing, se vea que, en la actualidad, existe un 66,6% de instituciones pblicas que no son usuarias de la nube (ver Grfico 7). Es necesario profundizar, entre este colectivo, acerca de los motivos que han llevado a las administraciones y empresas pblicas que no utilizan cloud a descartar su adopcin. Con objeto de estructurar las respuestas, se han organizado los motivos en cuatro bloques: coste, motivaciones de carcter tcnico, dudas acerca de la seguridad y cuestiones de carcter institucional y legal.
Tabla 4: Descripcin de motivos para la no adopcin de cloud computing Coste elevado Falta de ayudas y subvenciones Generacin de costes variables no controlados Existencia de equipamiento informtico adquirido recientemente y an no amortizado Falta de capacidad tecnolgica Motivos tcnicos y de Dependencia adquirida con el proveedor conocimiento Falta de conocimiento del personal Dudas sobre la integridad de los servicios y los datos corporativos Motivos de seguridad Prdida de control de los procesos y datos Ausencia de responsabilidades del proveedor en caso de incidencias de seguridad Falta de un marco jurdico especfico Diversidad e incompatibilidad normativa en pases Motivos institucionales y legales proveedores con la legislacin nacional (LOPD u otras) Falta de un organismo prescriptor o plan nacional de referencia
Fuente: INTECO
Motivos de coste
El Grfico 38 muestra los resultados del anlisis de los motivos que frenan al sector pblico espaol en su salto a la nube. Los colores de las barras permiten identificar el bloque de motivacin al que pertenece, de acuerdo con la tabla anterior, con objeto de facilitar la extraccin de conclusiones. Resulta curioso cmo, de igual modo que el ahorro en costes y tiempo es la principal motivacin para haber dado el salto a la nube entre las administraciones usuarias (ver Grfico 23), es tambin el aspecto econmico el motivo ms mencionado entre los organismos no usuarios de cloud para no adoptarlo. As, el coste elevado de las soluciones (28,7%), unido a la falta de ayudas y subvenciones (28,6%), son los ms mencionados.
Pgina 89 de 175
Por detrs del coste, la falta de necesidad de las soluciones es un motivo ampliamente alegado (28,2%). Tambin adquieren cierta relevancia a la hora de frenar la adopcin de cloud computing las dudas acerca de la seguridad de la nube. As, un 22,5% de las administraciones no usuarias de cloud alegan la prdida de control sobre los procesos y los datos, y un 22,2% muestran dudas sobre la integridad de los servicios y los datos corporativos. Parece que la sensacin de prdida de control sobre la informacin alojada en la nube es, junto con el coste percibido, la razn que est frenando el despliegue del cloud computing en el sector pblico. Cuestiones tcnicas y legislativas son mencionadas en menor medida. El 17,1% considera que la falta de capacidad tecnolgica de la institucin ha sido crtica para no dar el salto a la nube, y menor an es el porcentaje de administraciones que alega la inexistencia de un marco jurdico concreto (12,1%) o de un organismo prescriptor (11,9%) como razones de peso para no adoptar cloud computing.
Grfico 38: Motivos que han influido mucho y bastante para la no adopcin de cloud computing (%)
Coste elevado Falta de ayudas y subvenciones Otros (falta de necesidad) Prdida de control de procesos y datos Dudas sobre la integridad Costes variables no controlados Falta de conocimiento del personal Ausencia de responsabilidades Equipo informtico no amortizado Falta de capacidad tecnolgica Inexistencia marco jurdico especfico Inexistencia organismo prescriptor Dependencia adquirida con el proveedor Diversidad e incompatibilidad normativa 0% 12,1% 11,9% 9,3% 7,5% 10% 20% 30% 40% 22,5% 22,2% 21,4% 20,4% 17,8% 17,7% 17,1% 28,7% 28,6% 28,2%
Base: entidades pblicas no usuarias de cloud computing (n=348)
Fuente: INTECO
En el anlisis segmentado por tipo de Administracin se aprecian diferencias muy interesantes. Los datos se han recogido en la Tabla 5, y se presentan, para facilitar la comparacin, en el mismo orden decreciente que en el grfico anterior. Se incluye a la izquierda de cada fila el cdigo de color utilizado para identificar cada bloque de motivaciones: rojo (motivos de coste), rosa claro (motivos tcnicos y de conocimiento), marrn (motivos de seguridad) y rosa intenso (motivos institucionales y legales).
Pgina 90 de 175
Las administraciones de mbito local aluden principalmente a motivos de carcter econmico para no adoptar cloud computing. Los organismos estatales, en cambio, tienen en consideracin otro tipo de condicionante. As, mencionan la falta de necesidad (41,3%) para no embarcarse en un proyecto cloud, y reconocen que son las cuestiones referidas a la seguridad, y no al coste, las que han frenado su posible adopcin de cloud computing. As, el 40,2% de las administraciones estatales menciona las dudas sobre la integridad de los servicios y datos, un 37,8% se refiere a la prdida de control de procesos y datos, y el mismo porcentaje manifiesta su preocupacin por la ausencia de responsabilidades del proveedor ante una incidencia de seguridad. Las entidades de mbito estatal muestran una mayor sensibilidad ante la seguridad que sus homlogas autonmicas y locales.
Tabla 5: Motivos que han influido mucho y bastante para la no adopcin de cloud computing, por mbito de la entidad pblica (%)
Motivos Coste elevado Falta de ayudas y subvenciones Otros (falta de necesidad) Prdida de control de los procesos y datos Dudas sobre la integridad de los servicios y los datos corporativos Generacin de costes variables no controlados Falta de conocimiento del personal Ausencia de responsabilidades por parte del proveedor en caso de incidencias de seguridad Existencia de equipamiento informtico adquirido recientemente y an no amortizado Falta de capacidad tecnolgica Falta de un marco jurdico especfico Falta de un organismo prescriptor o plan nacional de referencia Dependencia adquirida con el proveedor Diversidad e incompatibilidad normativa en pases proveedores con la legislacin nacional (LOPD u otras)
Local 29,0% 29,0% 28,8% 20,7% 21,3% 21,9% 21,9% 16,6% 14,8% 18,3% 10,6% 11,2% 8,8% 6,5%
Autonmico 27,8% 26,8% 24,3% 32,0% 24,8% 18,6% 11,4% 21,7% 38,1% 9,3% 20,6% 15,5% 12,4% 12,4%
Estatal 24,4% 23,1% 41,3% 37,8% 40,2% 19,6% 9,8% 37,8% 19,5% 13,4% 20,8% 18,3% 12,2% 18,3%
Base: entidades pblicas no usuarias de cloud computing (Local n=169, Autonmico n=97, Estatal n=82) Fuente: INTECO
La evaluacin de riesgos en cloud computing, junto con la variedad y madurez de los mecanismos de seguridad necesarios, seguir sufriendo una rpida y continuada evolucin en los prximos aos. Actualmente, es razonable que los clientes de las plataformas de cloud sigan manteniendo cierta reticencia para la puesta en la nube de datos especialmente sensibles, al igual que con cualquier otro proveedor clsico.
Pgina 91 de 175
RESULTADOS DE LA IMPLANTACIN DE CLOUD COMPUTING
Este captulo centra su anlisis en los resultados experimentados por las entidades pblicas despus de la adopcin de cloud computing. De este modo, se profundiza en los beneficios percibidos tras el salto a cloud, as como las dificultades identificadas en el proceso de implantacin. Se trata, en definitiva, de determinar si el sector pblico espaol ha visto satisfechas sus expectativas con respecto a la nube. 9.1 BENEFICIOS DERIVADOS DE LA IMPLANTACIN DE SOLUCIONES CLOUD
COMPUTING
En el apartado 8.1.1 se identificaban las motivaciones que haban influido en las administraciones pblicas para trasladar sus servicios y sistemas al modelo cloud, destacando especialmente el ahorro de tiempo y costes. A continuacin se analiza en qu medida las administraciones usuarias de cloud consideran efectivamente un beneficio cada uno de los aspectos. As, la lectura del Grfico 39 confirma que el ahorro en tiempo y costes son los principales efectos positivos derivados del cloud computing, seguidos de la ampliacin de los servicios ofrecidos por el organismo y una mejora de la productividad general.
Grfico 39: Grado en que los efectos relacionados con la adopcin del cloud computing han supuesto un beneficio para la entidad pblica (%)
Ahorro en tiempo Ahorro en costes Ampliacin de los servicios que ofrece el organismo Mejora de la productividad general del organismo Modificacin de modelos de gestin internos Fomento de la administracin electrnica Fomento de la interoperabilidad y cooperacin entre administraciones Reorganizacin del personal interno 23,5% 23,0% 12,2%
66,5% 53,7% 51,2% 47,2% 16,9% 10,9% 12,8% 26,5%
18,7% 30,0%
14,0% 15,4%
35,2% 21,7%
58,2% 63,9% 66,8% 78,0%
19,5%
9,3% 11,3%
0% 10% 20% 30% 40% 50% 60% 70% 80% 90% 100%
Bastante y totalmente Normal Poco y nada Ns/Nc
Fuente: INTECO
Pgina 92 de 175
La opinin de las administraciones pblicas usuarias de soluciones cloud computing respecto de las ventajas tecnolgicas y operativas que ha aportado a su organizacin, valorada desde la experiencia de implantaciones efectivas, es un factor que puede influenciar la decisin de otros organismos pblicos que se encuentran en fase de evaluacin de alternativas. La mayora de las administraciones concluye que el cloud aporta ventajas tecnolgicas en los organismos pblicos que se deciden por su implantacin. As, el 59,5% de las entidades pblicas usuarias de la nube considera que cloud computing es una ventaja tecnolgica, frente a un 17,8% que no lo considera as y un 22,7% adicional que no se posiciona al respecto.
Grfico 40: Consideracin de cloud computing como una ventaja tecnolgica para la Administracin (%)
22,7%
17,8%
59,5%
Es una ventaja
No es una ventaja
Ns/Nc
Fuente: INTECO
La consideracin es unnime entre los tres tipos de administraciones consultadas. Se aprecia, quizs, cierta tendencia de las entidades locales a considerar el cloud computing como una ventaja en menor medida que sus homlogas autonmicas y estatales.
Pgina 93 de 175
Grfico 41: Consideracin de cloud computing como una ventaja tecnolgica para la Administracin, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 69,1% 30% 20% 10% 0% Local Es una ventaja Autonmico No es una ventaja Ns/Nc Estatal 58,0% 67,1% 17,8% 12,4% 24,3% 18,6% 18,3%
14,6%
Adems, se ha estudiado la percepcin de ventajas de tipo operativo que aporta el cloud computing. La inmensa mayora de organismos pblicos (un 85,9%) reconoce que la nube aporta ventajas y elementos para la optimizacin y transformacin funcional de la Administracin.
Grfico 42: Consideracin de cloud computing como una ventaja operativa para la Administracin (%)
0,2% 3,3% 10,6%
85,9%
Impacto operativo positivo
Impacto operativo neutro
Impacto operativo negativo
Ns/Nc

Fuente: INTECO
Pgina 94 de 175
La valoracin para todas las administraciones pblicas del impacto que genera el cloud computing desde un punto de vista operativo es especialmente positiva, sobre todo en el mbito local (86,4%). En las entidades de mbito estatal adquiere cierta relevancia la opinin de que el cloud computing provoca un impacto operativo neutro (20%).
Grfico 43: Consideracin de cloud computing como una ventaja operativa para la Administracin, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local Impacto operativo positivo Autonmico Impacto operativo neutro Estatal Impacto operativo negativo Ns/Nc 86,4% 82,1% 76,0% 10,2% 12,8% 20,0%
9.2
DIFICULTADES EN LA IMPLANTACIN DE SOLUCIONES CLOUD COMPUTING
La adopcin de cloud computing no est exenta de dificultades para las administraciones. Este epgrafe profundiza en los problemas con los que se ha enfrentado el sector pblico espaol a la hora de abordar la migracin a la nube. Metodolgicamente, se sigue la misma estructura utilizada a la hora de identificar las motivaciones para no adoptar cloud computing. Se repite el modelo a continuacin.
Pgina 95 de 175
Tabla 6: Descripcin de dificultades identificadas en la implantacin de soluciones cloud computing Coste elevado Falta de ayudas y subvenciones Dificultades de coste Generacin de costes variables no controlados Existencia de equipamiento informtico adquirido recientemente y an no amortizado Falta de capacidad tecnolgica Dependencia adquirida con el proveedor Falta de conocimiento del personal Problemas sobre la integridad de los servicios y los datos corporativos Prdida de control de los procesos y datos Ausencia de responsabilidades del proveedor en caso de incidencias de seguridad Falta de un marco jurdico especfico Diversidad e incompatibilidad normativa en pases proveedores con la legislacin nacional (LOPD u otras) Falta de un organismo prescriptor o plan nacional de referencia
Fuente: INTECO
Dificultades tcnicas y de conocimiento
Dificultades de seguridad
Dificultades institucionales y legales
Las principales dificultades a las que se han enfrentado las administraciones espaolas en la adopcin de cloud tienen que ver con aspectos de seguridad y de carcter tcnico. As, el 29,5% de los organismos pblicos encuentran que las cuestiones de integridad de los servicios y datos han dificultado mucho o bastante la adopcin de cloud. Por detrs de esta mencin, la falta de capacidad tecnolgica del organismo (20,8%) y la prdida de control de procesos y datos (20,4%) son problemas con los que se ha encontrado el sector pblico en su transicin a la nube. Los factores institucionales y legales, por el contrario, no son considerados un obstculo por las administraciones usuarias de cloud computing.
Pgina 96 de 175
Grfico 44: Factores que han dificultado mucho y bastante la adopcin de cloud computing (%)
Integridad de servicios y datos Falta de capacidad tecnolgica Prdida de control de procesos y datos Falta de ayudas y subvenciones Falta de conocimiento del personal Coste elevado Dependencia adquirida con el proveedor Ausencia de responsabilidades Equipo informtico no amortizado Costes variables no controlados Inexistencia marco jurdico especfico Diversidad e incompatibilidad normativa Inexistencia organismo prescriptor 0% 12,6% 11,8% 10,9% 10,7% 8,8% 5,8% 10% 20% 20,8% 20,4% 20,0% 19,2% 18,5% 18,2%
29,5%
30%
40%
Fuente: INTECO
9.2.1
Dificultades econmicas
A continuacin se analiza en qu medida los factores econmicos han supuesto una dificultad a la hora de adoptar cloud computing en administraciones locales, autonmicas y estatales. El cuidado del aspecto econmico es una preocupacin comn a todas las administraciones pblicas. Las administraciones autonmicas son las que en mayor medida mencionan haber experimentado dificultades econmicas en la implantacin del modelo cloud computing, tal y como se aprecia en el grfico siguiente, aunque lo reducido de las bases de clculo aconseja cautela a la hora de extraer conclusiones. Administraciones autonmicas y estatales coinciden en que una dificultad asociada a la adopcin del cloud computing radica en la existencia de equipamiento informtico adquirido con carcter previo y todava no amortizado. Tambin los expertos participantes en el estudio puntualizan que las cuestiones econmicas que pueden afectar negativamente suelen estar ligadas a la poltica de amortizaciones de las administraciones con respecto a sus sistemas y recursos tecnolgicos. El modelo cloud se caracteriza por generar menos gastos que modelos tradicionales de tecnologa; pese a ello, en algunos casos las administraciones deben continuar y finalizar con sus correspondientes planes estratgicos de sistemas de la informacin.
Pgina 97 de 175
Grfico 45: Factores econmicos que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%)
60% 51,3% 51,3% 50% 46,2% 40% 38,5% 36,0% 40,0%
30%
26,1% 20,5% 17,0% 17,0%
28,0% 24,0%
20%
10%
0% Local Coste elevado Costes variables no controlados Autonmica Estatal Falta de ayudas y subvenciones Equipo informtico no amortizado
9.2.2
Dificultades tcnicas
El modelo cloud computing actualmente se encuentra en fase de expansin a nivel espaol, lo que puede significar cierta dificultad tcnica inicial a la hora de su implantacin. Tambin en este caso son las administraciones autonmicas las que ms dificultades tcnicas perciben, mostrando sobre todo su preocupacin ante la dependencia adquirida con los proveedores de cloud computing y la falta de conocimiento del propio personal.
Pgina 98 de 175
Grfico 46: Factores tcnicos que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%)
60% 53,8% 50% 43,6% 40% 33,0% 30% 29,5% 38,6% 36,0% 40,0% 48,7% 48,0%
20%
10%
0% Local Autonmica Falta de capacidad tecnolgica Dependencia adquirida con el proveedor Falta de conocimiento del personal Estatal
9.2.3
Dificultades de seguridad
En el anlisis general realizado en el Grfico 44 se identificaba precisamente la integridad de datos y servicios como la mayor dificultad a la que se enfrentan las administraciones en su salto a la nube. Ahora, al realizar el anlisis segmentado por tipo de Administracin, se confirma la preocupacin por la integridad en los tres mbitos territoriales, destacando especialmente entre las administraciones estatales (60%) y autonmicas (59%).
Pgina 99 de 175
Grfico 47: Factores de seguridad que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%)
70% 60% 50% 40,9% 40% 30% 20% 10% 0% Local Integridad de servicios y datos Autonmica Prdida de control de procesos y datos Estatal Ausencia de responsabilidades 29,5% 26,1% 43,6% 38,5% 59,0% 60,0% 52,0% 48,0%
9.2.4
Dificultades jurdicas e institucionales
Dentro del mbito jurdico, uno de los principales elementos a destacar es la actual falta de normativa y/o regulacin que otorgue un marco jurdico e institucional para la contratacin y utilizacin de servicios en cloud. En el anlisis general se apreciaba que las dificultades relacionadas con la inexistencia de un marco normativo e institucional especfico eran las que en menor medida afectaban a las administraciones pblicas en su proceso de implantacin de cloud computing. Si se profundiza en una visin segmentada por tipo de Administracin, se aprecian diferencias interesantes. As, las administraciones de mbito estatal y autonmico s muestran preocupacin ante la falta de un marco jurdico y de un organismo prescriptor, as como ante la diversidad e incompatibilidad normativa en los casos de operaciones que implican a varios pases.
Pgina 100 de 175
Grfico 48: Factores jurdico - institucionales que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%)
50% 46,2% 45% 40% 35,9% 35% 30% 25% 20% 15% 10% 5% 0% Local Inexistencia marco jurdico especfico Inexistencia organismo prescriptor Autonmica Estatal Diversidad e incompatibilidad normativa 19,3% 17,0% 13,6% 41,0% 44,0% 40,0% 40,0%
9.3
GRADO
DE
SATISFACCIN
CON
LOS
PROVEEDORES
DE
CLOUD
COMPUTING
Resulta interesante analizar el grado de satisfaccin general de las administraciones con los proveedores de los servicios cloud computing, para conocer en qu medida la oferta de servicios se ajusta a las necesidades y demandas de los organismos pblicos espaoles. En trminos generales, se observa que la satisfaccin con los servicios cloud recibidos por parte de las administraciones es alta. Entre el 65% y el 70% de las administraciones incide en el hecho de que la satisfaccin generada por los servicios cloud contratados es bastante o muy elevada. La calidad del servicio, tanto en trminos de mantenimiento y soporte, como en la instalacin, y la facilidad de contacto con el proveedor, son criterios ampliamente valorados por las administraciones y demuestran que el seguimiento del servicio se considera satisfactorio.
Pgina 101 de 175
Grfico 49: Satisfaccin con el proveedor de servicios cloud computing (%)
Calidad del servicio (soporte, mantenimiento, respuesta ante contingencias)
22,2%
41,3%
24,8%
Calidad del servicio (instalacin y redimensionamiento)
21,1%
39,7%
30,2%
Facilidad de contacto y disponibilidad del proveedor
18,3%
36,0%
35,7%
0% Nada satisfecho Algo satisfecho
20%
40%
60%
80% Muy satisfecho
100% Ns/Nc
Poco satisfecho
Bastante satisfecho
Fuente: INTECO
De cara a obtener un anlisis ms profundo sobre la satisfaccin con el servicio cloud computing contratado, se han segmentado los resultados en funcin del tipo de proveedor que presta el servicio cloud. Los resultados se muestran en el grfico siguiente, y son reveladores. Cuando se trata de medir la satisfaccin con la calidad del servicio, bien sea en trminos de soporte y mantenimiento, o en trminos de instalacin y redimensionamiento de la solucin tecnolgica, las administraciones ms satisfechas son las que han contratado sus servicios con proveedores internacionales. As, el 79% de las administraciones que han contratado servicios cloud con una empresa internacional estn muy o bastante satisfechas con la calidad de la implantacin; en el caso de entidades que tienen como proveedor a otra Administracin, el nivel de satisfaccin es del 70,6%. En cambio, en el anlisis de la satisfaccin en trminos de facilidad de contacto con el proveedor y disponibilidad del mismo, los resultados son mejores cuando el proveedor del servicio es una Administracin pblica. El 75,3% de los organismos que trabajan con proveedores de cloud del sector pblico se muestra muy o bastante satisfecha con su disponibilidad y facilidad de contacto. Cuando se trata de proveedores privados internacionales, el porcentaje desciende hasta 60,4%.
Pgina 102 de 175
Grfico 50: Entidades pblicas que estn muy y bastante satisfechas con su proveedor de servicios cloud computing. Anlisis segmentado por tipo de proveedor (%)
Calidad del servicio (soporte, mantenimiento, respuesta ante contingencias)
72,6% 68,9% 66,7%
79,0% Calidad del servicio (instalacin y redimensionamiento) 71,8% 70,6%
60,4% Facilidad de contacto y disponibilidad del proveedor 71,8% 75,3% 0% Empresa internacional 20% 40% 60% 80%
Empresa nacional
Otra Administracin (Local, Autonmica o Estatal)
Fuente: INTECO
9.4
BALANCE GLOBAL: CUMPLIMIENTO DE EXPECTATIVAS
3 de cada 4 organismos pblicos valoran que se han cumplido sus expectativas sobre cloud computing, y un 9,4% adicional considera que se han superado. Slo para un 6,4% de las administraciones los resultados estn por debajo de sus expectativas iniciales.
Grfico 51: Cumplimiento de las expectativas iniciales sobre cloud computing (%)
8,4% 6,4% 9,4%
75,8%
Se han cumplido
Se han superado
No se han cumplido
Ns/Nc
Fuente: INTECO
Pgina 103 de 175
En el anlisis segmentado por mbito territorial, parece que administraciones estatales y autonmicas son las ms satisfechas con respecto al cumplimiento de expectativas sobre cloud computing.
Grfico 52: Cumplimiento de las expectativas iniciales sobre cloud computing, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local Se han cumplido 75,0% 6,8% 9,1%
2,6% 12,8%
4,0% 4,0%
82,1%
88,0%
Autonmico Se han superado No se han cumplido
Estatal Ns/Nc
Pgina 104 de 175
10
INTENCIN DE USO FUTURO
10.1 PREVISIONES DE LAS ENTIDADES CON SERVICIOS EN CLOUD COMPUTING Si siempre resulta complicado hacer previsiones de uso futuro de una tecnologa que se encuentra en plena definicin y expansin, ms an lo es en el contexto actual de incertidumbre presupuestaria en las administraciones y empresas pblicas espaolas. No obstante, se han identificado cuatro indicadores que pueden contribuir a hacer un pronstico sobre el uso futuro de cloud computing entre las administraciones pblicas que actualmente estn trabajando en la nube. Los indicadores seleccionados son: 10.1.1 Previsin de mantenimiento de las soluciones cloud computing ya implantadas. Previsin de incorporacin de soluciones que an no han sido implantadas. Recomendacin a otras administraciones. Expectativas de obtencin de beneficios futuros derivados de cloud computing. Previsin de mantenimiento de las soluciones cloud computing
Se analiza, en primer lugar, cul es la intencin de las administraciones que actualmente ya estn utilizando soluciones en la nube. En este sentido, la opinin absolutamente mayoritaria (94,5%), tal y como pone de manifiesto el grfico siguiente, es mantener la estrategia de uso de cloud computing en aquellas soluciones que ya han sido migradas a esta tecnologa. Solo un 0,2% de las administraciones reconocen que no mantendr en el futuro la tecnologa cloud actual, y un 5,3% se muestra indecisa.
Grfico 53: Intencin declarada de mantener en el futuro las soluciones cloud computing adoptadas en la actualidad (%)
0,2% 5,3%
94,5%
No
Ns/Nc

Fuente: INTECO
Pgina 105 de 175
El siguiente grfico profundiza en las diferencias encontradas entre los tres mbitos administrativos analizados. Las entidades estatales, unnimemente, consideran que mantendrn las soluciones cloud computing en el futuro. Entre las administraciones de mbito autonmico, en cambio, s hay una pequea proporcin de entidades (2,6%) que afirma no tener intencin de mantener la tecnologa cloud en el futuro. Por su parte, en las entidades locales hay cierta indecisin entre el 5,7% de los encuestados que no se posicionan al respecto.
Grfico 54: Intencin declarada de mantener en el futuro las soluciones cloud computing adoptadas en la actualidad, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local S Autonmico No Ns/Nc Estatal 94,3% 94,9% 100,0%
5,7%
2,6% 2,6%
10.1.2
Previsin de uso futuro de soluciones no implantadas
A continuacin se analiza la previsin de incorporacin de soluciones no adoptadas en la actualidad. La base de clculo, por tanto, est constituida por aquellas administraciones usuarias de alguna solucin cloud computing, que en la actualidad no estn utilizando (ni en modo cloud, ni de otro modo) la solucin concreta sobre la que se pregunta. Los resultados se encuentran en el Grfico 55, y las conclusiones son interesantes. En primer lugar, la previsin de incorporacin de nuevas soluciones es ciertamente baja, con independencia del paradigma tecnolgico previsto. As, la intencin ms alta de incorporacin recae en los servicios de backup, y no llega al 12%. En segundo lugar, y esto constituye un buen indicador para el cloud computing, en los casos en los que la Administracin encuestada tiene previsto incorporar una solucin nueva, existe una preferencia clara por hacerlo en modo cloud. As, en algunas soluciones concretas (backup, escritorios virtuales, DBMS, ALM, e-mail, computacin y almacenamiento) la
Pgina 106 de 175
totalidad de las administraciones que tiene previsto incorporar estas soluciones, declara tener intencin de hacerlo en modo cloud. Estos datos confirmaran cierto efecto tractor: en el momento en el que una organizacin empieza a trabajar en modo cloud, la incorporacin de sucesivas soluciones tambin se hace en cloud computing.
Grfico 55: Previsin de incorporacin futura de soluciones no implantadas en entidades pblicas usuarias de cloud computing (%)
14% 12% 10% 8% 6% 4% 2% 0%
Previsin de incorporacin Previsin de incorporacin en modo cloud computing
Base: entidades pblicas con cloud computing no usuarias de cada solucin (ver bases entre parntesis) Fuente: INTECO
La opinin entre los expertos es que el cloud computing se implementar en las administraciones pblicas espaolas con menor rapidez que en el mbito privado. El sector pblico, tradicionalmente, suele adoptar un rol ms conservador por la criticidad y riesgos de sus sistemas. 10.1.3 Papel prescriptor de las entidades pblicas
A las administraciones usuarias de soluciones cloud computing se les ha consultado si recomendaran su utilizacin a otras entidades con semejantes necesidades. Los resultados demuestran, de forma mayoritaria, el importante papel prescriptor que pueden jugar las administraciones a la hora de recomendar el uso de la nube. As, tres de cada cuatro encuestados manifiesta que recomendar el uso de cloud computing a otras administraciones sin ninguna duda, y un 17,2% adicional reconoce que probablemente lo recomendar.
Pgina 107 de 175
Grfico 56: Intencin de recomendacin de uso de cloud computing a otras entidades pblicas (%)
4,1% 2,0% 17,2%
76,6%
S, sin ninguna duda
Probablemente
No, en absoluto
Ns/Nc
Fuente: INTECO
En el anlisis por tipo de Administracin, no se aprecian diferencias significativas. En los tres mbitos, local, autonmico y estatal, la intencin de recomendacin de uso de la nube a otras administraciones es alta.
Grfico 57: Intencin de recomendacin de uso de cloud computing a otras administraciones, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local S, sin ninguna duda Autonmico Probablemente No, en absoluto Estatal Ns/Nc 76,1% 82,1% 72,0% 2,3% 17,0% 17,9% 24,0%
Pgina 108 de 175
Si bien las expectativas de implantacin de nuevas soluciones software son limitadas en el futuro a corto y medio plazo, la tendencia de las administraciones que ya han realizado alguna migracin a cloud computing es favorable hacia la utilizacin de nuevas soluciones cloud en el futuro. 10.1.4 Expectativa de obtencin de beneficios futuros
En este epgrafe se analiza si las administraciones usuarias de cloud computing esperan obtener beneficios futuros, adicionales a los actuales, derivados de su adopcin. Las administraciones espaolas se muestran optimistas en este sentido. Un 81,6% de las entidades pblicas cree que en el futuro an obtendrn ms ventajas derivadas del uso de la tecnologa cloud computing, frente a solo un 3,4% que no est de acuerdo con ello y un 15% adicional que no se posiciona.
Grfico 58: Expectativa de obtencin de beneficios futuros, adicionales a los actuales, derivados de la adopcin de cloud computing (%)
15,0%
3,4%
81,6%
No
Ns/Nc
Fuente: INTECO
La nica diferencia significativa que arroja el indicador segmentado por mbito geogrfico de la entidad es que, a pesar de seguir siendo la opcin ms seleccionada, el porcentaje de administraciones que esperan obtener ms beneficios futuros es algo menor en el caso de las entidades estatales (68,0% frente a 81,8% en el caso de las administraciones locales y 82,1% autonmicas).
Pgina 109 de 175
Grfico 59: Expectativa de obtencin de beneficios futuros, adicionales a los actuales, derivados de la adopcin de cloud computing, por mbito de la entidad pblica (%)
100% 90% 80% 70% 60% 50% 40% 30% 20% 10% 0% Local S Autonmico No Ns/Nc Estatal 81,8% 82,1% 68,0% 14,8% 3,4% 15,4% 24,0% 2,6% 8,0%
10.2 PREVISIONES DE LAS ENTIDADES SIN SERVICIOS EN CLOUD COMPUTING Se analiza, a continuacin, cul es la estrategia entre las administraciones que todava no trabajan en cloud computing. Tienen intencin de saltar a la nube en el futuro?. Al igual que ocurra en las administraciones usuarias de cloud computing, la inmensa mayora de los consultados han manifestado no tener intencin de implantar nuevas soluciones a corto o medio plazo, bajo ningn tipo de paradigma tecnolgico. Sin embargo, a diferencia de lo que ocurra antes, en este caso la tendencia de uso futuro se centra en estrategias no basadas en el cloud computing. Es decir, aquellas administraciones que tienen experiencias con cloud computing estn predispuestas a incorporarlo en nuevas soluciones, mientras que las que an no utilizan la tecnologa muestran todava reticencia a su uso. La intencin de incorporar soluciones expresamente en cloud computing es minoritaria entre las administraciones no usuarias, tal y como queda reflejado en el grfico siguiente.
Pgina 110 de 175
Grfico 60: Previsin de incorporacin futura de soluciones no implantadas en entidades pblicas no usuarias de cloud computing (%)
35% 30% 25% 20% 15% 10% 5% 0%
Previsin de incorporacin Previsin de incorporacin en modo cloud computing
Base: entidades pblicas sin cloud computing no usuarias de cada solucin (ver bases entre parntesis) Fuente: INTECO
Entre las administraciones que manifiestan su intencin de incorporar cloud computing, el 42% optar por soluciones gratuitas. Se aprecia, no obstante, un importante porcentaje de indecisin (el 27,6% no son capaces de proporcionar una respuesta).
Grfico 61: Tipologa de cloud computing (gratuito o de pago) que las entidades pblicas tienen intencin de incorporar (%)
27,6% 42,0%
33,5%
Gratuito
De pago
Ns/Nc
Base: entidades pblicas no usuarias de cloud computing con intencin de utilizarlo (n=70)
Fuente: INTECO
Pgina 111 de 175
Por ltimo, las administraciones que an no estn en la nube pero s tienen intencin de incorporarla recurrirn a asesoramiento externo para su implantacin. As lo confirman los datos de la encuesta, donde un 61,9% de las entidades pblicas espaolas reconocen que contar con apoyo de terceros para implantar cloud computing.
Grfico 62: Intencin declarada de recurrir a asesoramiento externo para adoptar cloud computing (%)
26,8%
11,4%
61,9%
No
Ns/Nc
Base: entidades pblicas no usuarias de cloud computing con intencin de utilizarlo (n=70)
Fuente: INTECO
Pgina 112 de 175
11
ANLISIS DAFO
El cloud computing es una realidad dentro del despliegue tecnolgico de las administraciones espaolas. Aunque en la actualidad cuenta con una presencia an limitada (el 33,4% de las entidades pblicas espaolas utiliza cloud computing), su proyeccin para los prximos aos augura un crecimiento gradual y constante. Por esta razn, una vez desarrollado el anlisis estadstico general de la aproximacin que el sector pblico espaol tiene hacia la nube, se hace necesario rescatar las conclusiones que permitan ofrecer ideas detalladas de los puntos positivos y negativos del panorama del sector pblico espaol respecto al cloud computing. Para la elaboracin de estas conclusiones se ha tenido en cuenta toda la informacin recopilada: encuesta realizada a los responsables TI de 500 entidades pblicas espaolas, entrevistas en profundidad con 10 expertos nacionales y bibliografa consultada sobre las tendencias del cloud computing en las el sector pblico. Las conclusiones obtenidas estn sintetizadas utilizando para ello un modelo de anlisis DAFO (Debilidades, Amenazas, Fortalezas y Oportunidades), que integra los aspectos ms relevantes a considerar en el presente y futuro de la implantacin del cloud computing en el sector pblico en Espaa. El anlisis DAFO representa una tcnica eficiente para reflejar y dar a conocer la situacin real a la que se enfrentan las administraciones y empresas pblicas frente al cloud computing. El presente anlisis contrasta de manera detallada y en un nico tipo de anlisis todos los aspectos abordados en el estudio, desde los aspectos internos de las administraciones (fortalezas y debilidades) a los factores externos y fuera de su control, relacionados con agentes y situaciones externas (oportunidades y amenazas). En la siguiente tabla se muestra un resumen de los puntos que se desarrollan a continuacin.
Pgina 113 de 175
Tabla 7: Anlisis DAFO POSITIVO FORTALEZAS Ahorro econmico. Concentracin y fortalecimiento de la gestin de la seguridad. Flexibilidad en la gestin de la variabilidad de la demanda. Eliminacin de duplicidades y redundancias. Disponibilidad de los servicios. Principal beneficio orientado hacia la ciudadana. Accesibilidad y movilidad. Alta oferta de proveedores. NEGATIVO DEBILIDADES Inexistencia de procedimientos especficos para la contratacin de servicios en cloud computing. Problema de gobernanza en el proceso de transformacin hacia servicios compartidos. Deslocalizacin de la informacin y prdida de control. Dependencia del proveedor. Falta de flexibilidad para la reorganizacin de RRHH. Falta de amortizacin de recursos TI. Falta de ancho de banda en determinadas localizaciones. Falta de consideraciones previas a la contratacin y durante el servicio. AMENAZAS Ausencia de una normativa marco que regule el modelo cloud computing internacionalmente. Sobredimensionamiento de las capacidades del proveedor degenerando las prestaciones del servicio.
ORIGEN INTERNO
ORIGEN EXTERNO
OPORTUNIDADES Comparticin de recursos y estandarizacin comn. Prestacin de servicios y recursos a otras organizaciones. Lecciones aprendidas del sector privado. Predileccin por proveedores nacionales.
Fuente: INTECO
11.1 FORTALEZAS a) Ahorro econmico El ahorro econmico es una de las principales ventajas en la adopcin del modelo cloud computing. Es cierto que, teniendo en cuenta la planificacin econmica en el mbito de las administraciones pblicas, el impacto del ahorro no es tan directo como lo es en las entidades privadas (es decir, las administraciones no contabilizan, por ejemplo, los gastos de personal propio, por lo que los ahorros derivados de la partida de recursos humanos no son tenidos en cuenta directamente en el mbito de la Administracin usuaria de cloud). La percepcin de beneficios econmicos aumentara considerablemente si las administraciones siguiesen un modelo de gestin comn que permitiera la comparticin de recursos.
Pgina 114 de 175
b)
Concentracin y fortalecimiento de la gestin de la seguridad Todas aquellas administraciones con servicios comunes pueden delegar la gestin de la seguridad en un mismo proveedor, no necesitndose recursos locales ni grandes partidas presupuestarias aisladas. Se pueden ver incrementadas las medidas de seguridad de la plataforma que soporta el servicio frente a ataques indeseados, aumentando la fiabilidad en relacin a las necesidades identificadas dentro del servicio.
c)
Flexibilidad en la gestin de la variabilidad de la demanda Las entidades pblicas valoran positivamente la adaptabilidad que presenta el modelo cloud computing frente a los cambios surgidos de la demanda. La facilidad con que se optimizan y escalan los recursos frente a los distintos picos de demanda permite a las administraciones no abordar grandes proyectos que puedan sufrir modificaciones de capacidad en un futuro.
d)
Eliminacin de duplicidades y redundancias Contar con una plataforma comn que aloje informacin utilizada por distintas administraciones, supone la comparticin de recursos e informacin accesible para cualquier organismo pblico con acceso a la plataforma. El cloud computing permite evitar el uso de mltiples repositorios que generan duplicidades de informacin y derivan en el aumento del gasto tecnolgico y, en consecuencia, econmico.
e)
Disponibilidad de los servicios En la actualidad, los proveedores cuentan con Centros de Procesamiento de Datos y un despliegue tecnolgico superior que cualquier Administracin pblica. Aumentar la disponibilidad de los servicios en la mayora de los casos puede suponer una inversin excesiva. Las administraciones se pueden apoyar en el despliegue tecnolgico ofrecido por los proveedores y el cloud computing para ajustar los requisitos de disponibilidad a los que se vean asociados sus sistemas.
f)
Principal beneficio orientado hacia la ciudadana Las migraciones realizadas por las administraciones al entorno cloud computing tienen como finalidad, entre otras, la oferta de servicios al ciudadano y el fomento de la administracin electrnica, proporcionando as un beneficio a toda la sociedad. El cloud computing supone un elemento clave para la modernizacin de la Administracin pblica espaola.
Pgina 115 de 175
g)
Accesibilidad y movilidad El cloud computing ofrece la posibilidad de acceder a un servicio de manera remota siempre que se disponga de un dispositivo porttil y conexin a una red. Las capacidades de red actuales y la proliferacin del acceso a dispositivos que soportan Internet, favorece que tanto usuarios como ciudadanos puedan realizar gestiones importantes desde cualquier localizacin.
h)
Alta oferta de proveedores Actualmente, el cloud computing se encuentra en un periodo de expansin que se ve reflejado por el nivel de oferta mostrado por los proveedores. Existe una alta variedad de soluciones que permiten la contratacin de un servicio cloud computing, dentro de unos mrgenes adecuados de competitividad econmica y tcnica. Este factor permite a las administraciones flexibilizar la bsqueda de la solucin ms acorde para sus necesidades.
11.2 DEBILIDADES a) Inexistencia de procedimientos especficos para la contratacin de servicios en cloud computing Actualmente, existen procedimientos de contratacin para las administraciones promovidos por la Ley de Contratos del sector pblico, pero no modelos que contemplen las particularidades que posee el cloud computing, ni escenarios presupuestarios para favorecer la colaboracin pblico-privada en aras de un impulso del cloud. b) Problema de gobernanza en el proceso de transformacin hacia servicios compartidos En la mayora de los casos, slo los grupos pertenecientes a la Administracin General del Estado cuentan con amplia experiencia para la estandarizacin y organizacin de servicios comunes. Esta situacin provoca una descentralizacin que deriva en problemas para la coordinacin y gestin de adaptacin de servicios compartidos orientados en el modelo cloud computing en administraciones de menor mbito geogrfico. Los medios, presupuestos y conocimientos no son los mismos en una Administracin estatal que en una autonmica o local. En ocasiones, las entidades de mbito inferior no tienen la misma fuerza y medios que las estatales para poder iniciar proyectos. En este sentido, los expertos han indicado que existe cierto aislamiento de las administraciones locales. Por ello, una de las mximas del cloud computing se conseguir con la compartacin de medios y recursos.
Pgina 116 de 175
c)
Deslocalizacin de la informacin y prdida de control Uno de los principales factores referente a la externalizacin de un servicio al entorno cloud computing, se basa en la prdida de control y trazabilidad de la gestin que se est realizando sobre el servicio y la ubicacin real de los datos. La mayora de las administraciones utilizan informacin personal de los ciudadanos, lo cual les provoca cierto recelo a renunciar a aspectos de dominio sobre administracin fsica y lgica de los sistemas de informacin.
d)
Dependencia del proveedor en la finalizacin del servicio Alojar un servicio en cloud computing basado en modelo SaaS puede suponer la cesin de todos los datos, aplicacin y gestin al propio proveedor. Es por ello que existe cierta reticencia por parte de las administraciones a migrar determinados servicios crticos al entorno cloud. Los principales problemas que pueden derivar de un cambio de proveedor se encuentran asociados con la escasez de interoperabilidad a otros entornos, imposibilitando una correcta migracin.
e)
Falta de flexibilidad para la reorganizacin de recursos humanos La externalizacin de un sistema puede suponer la reorganizacin de todo aquel personal interno que provea labores especficas para el mantenimiento y gestin del servicio. En este sentido, la Administracin pblica es un escenario poco flexible para grandes reorganizaciones.
f)
Falta de amortizacin de recursos TI Numerosos elementos vinculados a los sistemas de informacin de las administraciones (servidores, contratos con operadores, proyectos de consultora, etc.) se encuentran en proceso de amortizacin, restando as viabilidad a la adopcin de nuevos sistemas basados en cloud computing.
g)
Falta de ancho de banda en determinadas localizaciones Las entidades locales ubicadas en una zona geogrfica con menor cobertura de servicios de telecomunicaciones no pueden tener acceso, con las mismas garantas que otras administraciones, a servicios que se basen su funcionamiento en Internet. En la actualidad, los operadores de telecomunicaciones no garantizan un ancho de banda suficiente en toda la geografa espaola, quedando imposibilitado el acceso a servicios fundamentales a los Ayuntamientos de pequeas localidades.
Pgina 117 de 175
h)
Falta de consideraciones previas a la contratacin y durante el servicio El porcentaje de administraciones que realizan anlisis previos a la implantacin de un servicio en cloud que permitan dar a conocer los riesgos a los que se enfrentan es todava escaso. Es especialmente reducido el nmero de administraciones que exigen estndares de seguridad, certificaciones o establecen mecanismos de control sobre las tareas desarrolladas por el proveedor, que aseguren el buen desempeo a lo largo de la vida del servicio. La excelencia en la gestin de servicios tecnolgicos se consigue siguiendo estndares y certificando los servicios. Es de especial importancia tener en cuenta este tipo de consideraciones ya que ayudarn a garantizar calidad en el servicio y minimizar riesgos. El primer paso para conocer qu riesgos pueden aplicar pasara por la realizacin del anlisis correspondiente. Del mismo modo, la forma de garantizar las cotas de calidad en el servicio es establecer mecanismos de supervisin sobre el proveedor.
11.3 OPORTUNIDADES La mayora de oportunidades se centran en las mejoras organizacionales y de interoperabilidad que se pueden llegar a alcanzar apoyando la infraestructura tecnolgica de las administraciones espaolas en el modelo cloud computing. Una de las mayores oportunidades derivadas de una extensa adopcin ordenada y estandarizada del cloud computing en todas las entidades pblicas es la centralizacin de servicios comunes para los organismos que los necesiten: plataformas tecnolgicas, soluciones a medida, contratacin de centros de servicios, etc. La comparticin de recursos y una estandarizacin comn supondr la gran llave para la optimizacin y ahorro general. La implantacin de una herramienta fiable, de valor aadido y desarrollada expresamente para la Administracin pblica en un entorno cloud, puede suponer, a su vez, la prestacin de servicios y recursos a otras organizaciones, ofreciendo as la posibilidad de repercutir determinados costes para su mantenimiento u otros tipos de financiacin. De igual manera, administraciones mayores podrn ofrecer parte de sus servicios a otras entidades con menos posibilidades, fomentado la interoperabilidad de entornos y sistemas. Como consecuencia de los procedimientos de contratacin establecidos, el cloud computing se est implantando en las administraciones con menor celeridad que en el mbito privado. El sector pblico se encuentra situado un paso por detrs, pero debe aprovechar las lecciones aprendidas del sector privado, en busca de una implantacin ms efectiva, con una optimizacin de servicios adecuada y una gestin de riesgo equilibrada.
Por ltimo resulta destacable la oportunidad que existe en desarrollar el sector cloud computing nacional. Este factor presenta un doble beneficio: en primer lugar, para las administraciones, que no tendrn que considerar posibles transferencias internacionales de datos de carcter personal, y en segundo, supone una gran oportunidad para que desde las administraciones espaoles se genere un impulso de la economa nacional. 11.4 AMENAZAS Las principales amenazas identificadas son la ausencia de normativa de cumplimiento a nivel internacional y el exceso de concentracin de servicios cloud computing en los proveedores. Es necesario que exista conocimiento completo por parte del organismo pblico que decide externalizar un servicio sobre la ubicacin de las mquinas fsicas del proveedor, y si algn tramo de la red de comunicaciones por donde viaja la informacin se encuentra ubicado fuera el mbito nacional. Ante la ausencia de una normativa marco que regule el modelo cloud computing internacionalmente, es importante definir si pueden existir transferencias internacionales de datos para tomar las medidas necesarias. Las ventajas econmicas que ofrece el modelo cloud pueden provocar un incremento notable de la migracin de servicios a las instalaciones de los proveedores. Una previsin errnea podra derivar en el sobredimensionamiento de las capacidades del proveedor, degenerando las prestaciones del servicio. Por ello, las administraciones deben buscar garantas sobre las capacidades del proveedor y el aseguramiento de la calidad del servicio.
Pgina 119 de 175
12
BUENAS PRCTICAS Y RECOMENDACIONES
El desarrollo e implantacin del cloud computing en las administraciones pblicas espaolas debe ser fruto de un proceso de anlisis, reflexin y decisin exhaustivos. En los siguientes apartados se resumen algunas recomendaciones fruto de los datos y reflexiones surgidas a lo largo del informe. 12.1 RECOMENDACIONES ESTRATGICAS Cada organismo debe definir su propio modelo de confianza para el cloud computing, que siente las bases de la estrategia y que est estructurado en torno a cuatro objetivos: o Proporcionar un buen nivel de servicios, protegiendo a la vez la confidencialidad e integracin de la informacin. Asegurar la capacidad de los sistemas de aceptar un servicio acorde a los requisitos establecidos por la organizacin. Definir los criterios para medir la capacidad de restauracin del sistema en caso de incidentes. Asegurar el cumplimiento de la normativa legal especfica.
Siempre que sea posible, promover la interoperabilidad a travs de una infraestructura de servicios compartidos, desplegados a travs de tecnologa cloud privada, que permitan integrar y concentrar servicios comunes a todas las administraciones en infraestructuras y centros de servicio compartidos. Para ello, sera comnveniente la definicin de un plan director para las TIC en las entidades el sector pblico en la bsqueda de la consolidacin y centralizacin de servicios compartidos.
Valorar las decisiones de migracin a cloud computing en el marco de las determinaciones estratgicas y directivas de las administraciones pblicas. Los gestores pblicos deben implicarse en el proceso de decisin para garantizar la cohesin de la organizacin en la transicin hacia estos modelos. Analizar y detectar las reas de servicio adecuadas para la migracin y el conjunto de usuarios que mejor se aprovecharan de las oportunidades ofrecidas por el cloud computing.
Evaluar y promocionar el cloud computing dentro de los organismos, como potencial instrumento de ahorro de costes y optimizacin tecnolgica para
Pgina 120 de 175
combatir la situacin de ajuste presupuestario y los requerimientos de reduccin del gasto y dficit. A nivel europeo, la Unin Europea debe competir con el posicionamiento de los proveedores norteamericanos a travs de la implantacin de una estrategia y mercado europeo del cloud. As, las administraciones pblicas europeas deben ser agentes prescriptores e impulsores del mercado del cloud europeo, tanto adoptando dicho modelo en beneficio de su mejora y optimizacin interna, como desarrollando instrumentos normativos y ejecutivos para el desarrollo del sector. 12.2 RECOMENDACIONES TECNOLGICAS Analizar en profundidad el mercado para identificar las soluciones y posibilidades existentes y valorar la capacidad real de los proveedores para responder a las exigentes demandas de la Administracin pblica. Seleccionar un componente del mapa de aplicaciones y sistemas poco crtico, pero representativo en volumetra y complejidad, que permita desarrollar una experiencia piloto. Iniciar la estrategia cloud computing mediante la adopcin de clouds privados y servicios de infraestructura (IaaS) y plataforma (PaaS), modelos que en mayor medida permiten conservar el control dentro de los organismos. Inicialmente, en el escenario SaaS se recomienda apostar por sistemas poco crticos y soluciones muy maduras (por ejemplo, correo electrnico o escritorio virtual), para posteriormente evaluar otras alternativas ms crticas. Planificar exhaustivamente la migracin. Previamente se deben tener identificados los activos informticos que van a ser transferidos, as como las implicaciones y efectos en cascada de migrar todos los datos y procesos a la nube. Para cada solucin que se migre, se puede considerar el proceso de migracin de una manera secuencial: o Como primer paso es recomendable migrar a la nube las aplicaciones ms pesadas, aplazando la migracin de los datos o procesos ms sensibles. Una vez validada la nueva forma de trabajar con la funcionalidad trasladada a la nube en el primer paso, completar la migracin total a la nube, utilizando mecanismos de apoyo proporcionados por el proveedor.
Pgina 121 de 175
Se recomienda mantener una copia completa del sistema en el modelo tradicional durante un tiempo prudencial.
El cloud computing debe igualmente posicionarse como modelo tractor de otras tendencias tecnolgicas emergentes o en proceso de extensin como la sostenibilidad energtica en el rea de TI o las soluciones opensource. A nivel europeo, se debe apostar por el desarrollo del mercado de las soluciones de soporte al cloud computing: sistemas eficiente de despliegue y configuracin, herramientas de control y monitorizacin del servicio, sistemas de seguridad, sistemas de control del consumo energtico, etc.
12.3 RECOMENDACIONES DE GESTIN Gestionar sistemas de evaluacin del proceso que permitan medir la rentabilidad del esfuerzo a acometer y definir los indicadores de retorno de la inversin, as como la expectativa de mejora. Gestionar el impacto organizativo y la gestin del cambio, ya que esto genera un sobrecoste que debe asumirse en la planificacin de un proceso de migracin a cloud computing. En este sentido, adems, la Administracin pblica es un escenario organizativo y funcional poco flexible, por lo que este aspecto tiene especial relevancia. Desarrollar nuevos modelos y prcticas de contratacin que se ajusten al contexto del cloud computing dentro del marco de la Ley de Contratos de Sector Pblico. La experiencia acumulada en los grupos de estandarizacin y organizacin de servicios comunes en la Administracin General del Estado refleja un problema de gobernanza y coordinacin en el proceso de transformacin hacia servicios compartidos y cloud. Por este motivo, para cada servicio a migrar se debe designar un organismo gestor que lidere la competencia, inhabilitando que ese mismo servicio se gestione de forma descentralizada en otros organismos. Identificar y analizar, desde un principio, los riesgos en que incurre la organizacin. Es importante identificar todos los riesgos prematuramente para que puedan ser monitorizados y mitigados lo antes posible. Por ejemplo, con un buen plan de migracin, los riesgos asociados a trasladar ciertas funcionalidades crticas de la organizacin pueden ser eliminados.
Pgina 122 de 175
12.4 RECOMENDACIONES DE REGULACIN Implicar en la estrategia cloud computing a las reas jurdicas, tecnolgicas y operativas para elaborar instrumentos contractuales que se adapten a las necesidades de esta tecnologa. Desarrollar programas de colaboracin pblico-privada y consolidar los estndares tecnolgicos comunes y abiertos que vertebrarn la expansin de esta tecnologa en todas las administraciones y organismos pblicos. A nivel europeo, los sectores pblico y privado deberan establecer alianzas y proyectos de colaboracin que faciliten el impulso de iniciativas paneuropeas destinadas a la estandarizacin tecnolgica, la interoperabilidad y la convergencia hacia un ecosistema cloud europeo. En los contratos deben acordarse, de forma expresa, las medidas de seguridad aplicadas, las condiciones de acceso a la informacin, las medidas de contingencia, las casusticas de subcontratacin del servicio y las condiciones de finalizacin del contrato y devolucin de los activos y servicios contratados. Los proveedores deben garantizar, a travs del contrato o de acuerdos de nivel de servicio, el cumplimiento de polticas de seguridad basadas en estndares auditables y someterse a controles y revisiones de terceros que certifiquen el cumplimiento de estas polticas. Se debe garantizar mediante auditora o certificado de destruccin/borrado que el proveedor cancela y elimina los datos pertenecientes a la Administracin pblica implicada en la finalizacin del contrato. El contrato debe estar sometido a clusulas de penalizacin en caso de incumplimiento de los acuerdos de nivel de servicio establecidos. La incorporacin de la obligacin del proveedor de contratar un seguro de responsabilidad civil es una prctica recomendable cuando la criticidad del servicio, o de la informacin transferida, lo requiere.
Pgina 123 de 175
13
CASOS DE XITO
13.1 EXPERIENCIAS INTERNACIONALES En el mbito internacional existe una gran diversidad de experiencias en materia de cloud computing aplicado a las administraciones pblicas. Sin lugar a dudas, destaca la apuesta realizada por los diferentes organismos gubernamentales en Estados Unidos, donde el cloud es ya una realidad implantada y consolidada. En el presente captulo se resumen algunos casos de xito y experiencias de referencia a nivel internacional. 13.1.1 Estados Unidos - Portal USA.gov
Descripcin del proyecto USA.gov es el principal canal de informacin y servicios online de los ciudadanos norteamericanos, contabilizando ms de 100 millones de visitas diarias.
Ilustracin 4: Portal USA.gov
Fuente: www.usa.gov
Justificacin del proyecto Determinados acontecimientos sociales, como consultas masivas de informacin, producan variaciones significativas de trfico sobre el portal, lo que generaba problemas de rendimiento e incluso cadas del servicio.
Pgina 124 de 175
El Gobierno Federal tena dificultad para gestionar la demanda y el nivel de servicio mediante una infraestructura propia, por lo que determin la contratacin de un servicio externo que permitiera gestionar las necesidades de procesamiento e infraestructura de manera ms flexible y ajustada a la demanda real. En este contexto, el Gobierno tom la determinacin de migrar la plataforma a un entorno externo de servicios IaaS gestionado por una empresa privada. Beneficios Tras migracin de parte de la infraestructura del portal a un proveedor externo se lograron los siguientes beneficios: Ahorros del 90% en costes operacionales y de infraestructura, obteniendo ventajas en concepto de flexibilidad, disponibilidad del servicio, y mejora de la seguridad. Reducido periodo de migracin (10 das). Servicio dimensionado en funcin de las fluctuaciones de trfico y la demanda, regulando la capacidad para asegurar una alta disponibilidad de la plataforma. Servicio externo contratado para facilitar la incorporacin de nuevos servicios de seguridad en el acceso al sistema, las comunicaciones y la monitorizacin del rendimiento de la plataforma. Fase de adopcin USA.gov se encuentra operativo en modo IaaS desde 2009. El Gobierno Federal est valorando la posibilidad de migrar la principal plataforma de openData gubernamental (www.data.gov) a un modelo cloud similar. Ms informacin http://www.terremark.com http://www.usa.gov 13.1.2 Estados Unidos - Plataforma Apps.gov
Descripcin del proyecto La plataforma Apps.gov ofrece soluciones de cloud (infraestructura, informacin, aplicaciones, etc.) para agencias nacionales en modo pago por uso o software libre y gratuito. As, en esta plataforma diferentes proveedores pueden integrar y ofertar su
Pgina 125 de 175
cartera de productos y servicios. Entre las principales soluciones que oferta la plataforma destacan: Aplicaciones de negocio: sistemas de gestin financiera, dashboard, CRM, seguridad, red, comercio electrnico, etc. Aplicaciones de productividad: BPM, gestin documental, gestin colaborativa, etc. Servicios IT-cloud: almacenamiento, entornos virtualizados y Web hosting. Aplicaciones de Social Media: Google Analytics, bing, My.ComMetrics, social text, etc.
Ilustracin 5: Plataforma Apps.gov
Fuente: www.apps.gov
Justificacin del proyecto El proyecto persigue poner estas aplicaciones a disposicin de pequeos organismos pblicos con limitaciones presupuestarias para abordar las inversiones tecnolgicas necesarias para su gestin, y otorgarles una buena alternativa en trminos de coste y prestaciones. Beneficios Todas las Agencias norteamericanas pueden acceder a esta plataforma para adquirir servicios y aplicaciones cloud de cualquier naturaleza sin incurrir en costes de implantacin o mantenimiento de infraestructuras, nicamente en un modelo de pago por servicio.
Pgina 126 de 175
Fase de adopcin Apps.gov est disponible desde el ao 2009 y contina incorporando nuevas ofertas de servicios y aplicaciones cloud de ltima generacin, a disposicin de las Agencias norteamericanas. Ms informacin http://www.apps.gov 13.1.3 Reino Unido - G-Cloud
Descripcin del proyecto El Gobierno Britnico ha optado por la creacin de una nube privada gubernamental, GCloud, desarrollada internamente por el propio Gobierno, bajo premisas y estndares de seguridad restrictivos que salvaguardan el carcter confidencial y crtico de la informacin pblica gestionada.
Ilustracin 6: G-Cloud
Fuente: Government Cloud Strategy: A sub strategy of the Government ICT Strategy (2011)
Pgina 127 de 175
Justificacin del proyecto La Administracin britnica es una de las ms avanzadas en el contexto internacional en la adopcin de las TIC y en innovacin tecnolgica en general. Sin embargo, el coste asumido en el mantenimiento y evolucin de toda la infraestructura y personal TI resulta inasumible en el contexto econmico actual. Por tanto, la iniciativa se justifica dentro del ahorro y contencin de costes que se establece en su nuevo plan TIC. Beneficios esperados Con esta iniciativa el Gobierno Britnico pretende ahorrar ms de 3.000 millones de libras anuales en costes TI y ahorro energtico, sobre un presupuesto anual total de 16.000 millones de libras que la Administracin inglesa se gasta en TIC. El desarrollo de una nube gubernamental de carcter privado para los organismos pblicos permite un ahorro de costes basado en economas de escala, reduccin de costes y operativa de TI (actualmente descentralizada) y favorece la reutilizacin de servicios y componentes entre diferentes organizaciones. Adicionalmente, el carcter privado y restringido de la red, garantiza las condiciones de confidencialidad y seguridad exigidas a la informacin que se gestiona. A travs de esta nube gubernamental, todos los organismos pblicos britnicos podrn alojar y externalizar sus infraestructuras, servicios y aplicaciones en un entorno seguro y compartido. Fase de adopcin La iniciativa se encuentra en fase de diseo e implementacin. El Gobierno Britnico ha hecho una apuesta clara por este modelo y todos los organismos estn realizando un proceso de planificacin y virtualizacin para migrar sus recursos TI a la G-Cloud durante los prximos aos. El objetivo es que el 50% de las infraestructuras del Gobierno estn migradas a la GCloud en el ao 2015. Ms informacin http://webarchive.nationalarchives.gov.uk/+/http://www.cabinetoffice.gov.uk/media/317444 /ict_strategy4.pdf http://www.cabinetoffice.gov.uk/sites/default/files/resources/government-cloudstrategy_0.pdf
Pgina 128 de 175
13.1.4
Francia - Proyecto Andromeda
Descripcin del proyecto El Gobierno Francs ha impulsado el desarrollo de su propio sistema de cloud computing denominado Proyecto Andromeda. Andromeda se crea a travs de un acuerdo de colaboracin pblico-privado como alternativa de servicios cloud nacional, que pueda hacer frente al posicionamiento actual de los principales proveedores internacionales del sector. Justificacin del proyecto El propsito del proyecto es la provisin de servicios en la nube a empresas y organismos pblicos desde el territorio nacional francs, garantizando entornos de procesamiento y almacenamiento de datos sensibles en el propio pas. Las principales empresas de Francia cuentan con proveedores de servicios tecnolgicos en modo cloud no nacionales, en su mayora de Estados Unidos. Este hecho genera ciertos riesgos en la soberana y control de la informacin de estas empresas (y organismos pblicos), as como un problema de competitividad y prdida de negocio en la industria TIC local. Beneficios esperados Andromeda supondr un conjunto de beneficios de diversa naturaleza para las empresas y organismos pblicos franceses: Contar con los beneficios tecnolgicos y de coste propios del modelo cloud prestados por parte del sector TIC local para empresas y organismos pblicos. Garantizar que los prestadores de servicios se encuentran en territorio nacional y estrictamente condicionados por el marco normativo francs en materia de seguridad y proteccin de datos. Esta cuestin es especialmente crtica en la toma de decisiones para la migracin a cloud de los organismos pblicos. Impulsar el desarrollo econmico y el empleo en un sector de alto valor aadido como es el TIC. El impulso del cloud a travs de la iniciativa Andromeda generar un impacto econmico positivo durante los aos siguientes a su adopcin, derivado de la inversin asumida con capital pblico y privado, la generacin o mantenimiento de empleos en el sector, y las potencialidades de exportar los servicios a otros pases y posicionarse como un mercado competitivo en relacin al mercado norteamericano.
Pgina 129 de 175
Fase de adopcin La iniciativa ha sido anunciada por el Gobierno Francs en el ao 2011. Las empresas seleccionadas en la operacin han sido la operadora de telecomunicaciones Orange, la tecnolgica Thales, adems del propio Estado francs, que participar en una tercera parte de la inversin estimada en 285 millones de euros en su primera fase. Ms informacin En el momento de publicacin del presente informe, nicamente se encuentran disponibles notas de prensa y opinin acerca de la iniciativa. 13.1.5 Colombia - Proyecto Proexport-CRM en la nube para pymes
Descripcin del proyecto Proexport-CRM es una aplicacin para pymes implementada por el Ministerio de Comercio, Industria y Turismo de la Repblica de Colombia para apoyar a las pymes en la gestin de los procesos de exportacin internacional, proporcionndoles un sistema informtico que les ofrece prestaciones de gestin comercial y de relaciones con clientes. El proyecto incorpora un sistema CRM (SalesForce on demand) que permite a las pymes gestionar de forma ms eficiente sus procesos de marketing, la explotacin de informacin de sus clientes, la gestin de contactos comerciales y la promocin masiva de sus productos y servicios a travs de Google. Todos estos beneficios son accesibles a travs de servicios SaaS en pago por uso que permiten a las pymes asumir el coste y administracin de la aplicacin. Las prestaciones que incorpora la aplicacin son: Administracin de oportunidades: seguimiento y actualizacin de oportunidades de venta, incluyendo competidores, colaboradores, clientes, etc. Administracin centralizada de contactos y clientes: acceso a informacin histrica de clientes y contactos, integrada con datos de marketing, producto y servicio. Segmentacin de perfiles de clientes: fecha de cumpleaos, caractersticas sociodemogrficas y laborales, aficiones, preferencias de consumo, nivel de ingresos, etc. Seguimiento y proyecciones de venta: consolidacin de la informacin y monitorizacin del desempeo de la fuerza de ventas.
Pgina 130 de 175
Gestin de actividades internas y con clientes: workflow personalizado al proceso de ventas de la compaa, asignacin de tareas, eventos y coordinacin de reuniones.
Reporte y anlisis: automatizacin de indicadores y mtricas del proceso de comercializacin a travs de utilidades de cuadro de mando.
Justificacin del proyecto Al igual que ocurre en la mayora de pases, las pequeas y medianas empresas colombianas no cuentan con las capacidades financieras, de recursos humanos, infraestructuras y conocimientos TI para dotarse de los sistemas de informacin necesarios para mejorar su gestin, competitividad y operativa comercial. Proexport nace con el objetivo de suplir estas carencias. Beneficios El proyecto ha supuesto la automatizacin de la fuerza comercial de ms de 200 pymes colombianas, que han podido implementar el proceso de ventas con el soporte de una tecnologa flexible a las necesidades de cada empresa. Fase de adopcin El sistema est disponible desde el ao 2009. Ms informacin http://www.proexport.com.co 13.1.6 Japn - Red cloud Kasumigaseki (Plan TIC Hatoyama)
Descripcin del proyecto El Ministerio de Asuntos Internos y Comunicaciones de Japn impuls el Plan Hatoyama con el objetivo de desarrollar la industria y empleo de las TIC y optimizar la gestin tecnolgica en los organismos pblicos. Una de las iniciativas que contempla este Plan es la implantacin de la red cloud Kasumigaseki que integrar servicios, plataformas e infraestructuras para la mayora de ministerios en un entorno de procesamiento de datos centralizado, servicios compartidos y aplicaciones en lnea. Se prev que est disponible en el 2015.
Pgina 131 de 175
Justificacin del proyecto El desarrollo de la industria TIC local es una prioridad del Gobierno de Japn para la creacin de empleo, el desarrollo econmico, la atencin de la demanda local de servicios tecnolgicos y la competitividad de la industria en los mercados internacionales. La creacin de la red cloud Kasumigaseki responde a estos propsitos a travs de la configuracin de un entorno tecnolgico pblico ms innovador y eficiente que facilitar la mejora de los servicios pblicos online, la interoperabilidad y la reduccin de los costes administrativos para las empresas japonesas. Beneficios esperados La red estar orientada a la integracin de los servicios tecnolgicos e infraestructuras de los Ministerios del Gobierno de Japn. Gracias a esta integracin se mejorar en la estandarizacin tecnolgica, la comparticin de servicios y la interoperabilidad de los organismos pblicos, que redundar en la calidad y accesibilidad de los trmites electrnicos que se prestan a los ciudadanos y empresas. Entre los servicios ms destacados de la futura nube japonesa est el sistema de Archivo Nacional Digital, futuro repositorio de documentos, expedientes, datos y otros activos documentales electrnicos oficiales del Gobierno nipn que sern publicados a los ciudadanos en formatos accesibles para cumplir con los principios de transparencia y open data. Fase de adopcin El Plan Hatoyama fue publicado en el ao 2009, mientras que la red Kasumigaseki se prev que est operativa y disponible para el ao 2015. Ms informacin http://www.soumu.go.jp 13.1.7 Luxemburgo - Integrated Biobank of Luxemburg (IBBL)
Descripcin del proyecto IBBL es una plataforma que facilita la colaboracin y la investigacin en red para profesionales del sector de la investigacin y la medicina. El sistema permite acceder a informacin actualizada para el desarrollo de sus ensayos clnicos y colaborar aportando informacin adicional y complementaria. La asociacin EuroCloud ha premiado en 2011 la experiencia implementada por la compaa luxemburguesa EBRC por permitir el acceso de los profesionales sanitarios a los recursos del biobanco a travs de procedimientos y transacciones fuertemente
securizadas, a pesar de la criticidad y confidencialidad de los activos de informacin gestionados. Justificacin del proyecto La directiva del IBBL buscaba un sistema de almacenamiento y gestin de la informacin que cumpliera los requisitos de seguridad en un entorno de acceso compartido, en una plataforma tecnolgica econmica, escalable, dinmica y flexible. Beneficios El IBBL funciona como un ente intermediario que facilita la coordinacin entre los diferentes centros y organismos de investigacin europea. Su misin principal es proveer de informacin cientfica actualizada y confidencial. Sin la contratacin de un proveedor cloud especializado y de una plataforma tecnolgica adaptada, el IBBL no habra podido asumir la inversin y los recursos operativos necesarios para la puesta en marcha y administracin de un sistema de informacin cientfico compartido al que acceden en la actualidad la mayora de las instituciones de investigacin europea, para consultar o publicar datos de investigaciones. La plataforma actual del IBBL se aloja en una red cloud privada, sometida a exhaustivos procesos de monitorizacin y control de la seguridad y disponibilidad por parte del proveedor de servicios. En caso de necesidad de redimensionamiento de la infraestructura, se cuenta con recursos en diferentes centros de procesamiento para balancear la carga de procesamiento y garantizar el rendimiento de las transacciones. Fase de adopcin La iniciativa est implementada y operativa desde el ao 2011. En dicho ao fue premiada por la asociacin EuroCloud como proyecto cloud ms innovador en la categora de administraciones pblicas. Ms informacin http://trustedcloudeurope.com/Case-studies 13.1.8 Estados Unidos - Proyecto Nebula en la NASA
Descripcin del proyecto Nebula es una red cloud privada diseada para el soporte a las misiones, educacin, comunicacin y almacenamiento, de las operaciones de la Agencia Espacial norteamericana (NASA), aportando una gran variedad de servicios opensource.
Pgina 133 de 175
La plataforma aporta servicios de infraestructura y plataforma para la NASA, atendiendo a la demanda y flexibilidad de capacidad de procesamiento que requiere la Agencia en picos de operacin. La Agencia analiz la posibilidad de implementar Nebula en un entorno cloud pblico, pero la falta de cumplimiento de la industria de los estndares y requisitos de seguridad de la NASA, deriv en la implementacin de un proyecto en un entorno completamente privado. En la actualidad Nebula ofrece servicios IaaS de procesamiento masivo y almacenamiento que evolucionar en los prximos meses hacia una solucin integrada de PaaS. Justificacin del proyecto El proyecto Nebula nace inicialmente como una determinacin de la NASA por mejorar el rendimiento, flexibilidad, seguridad y disponibilidad de las plataformas web de la agencia, en un entorno tecnolgico ms eficiente y econmico. Beneficios Implementar una alternativa cloud ha permitido lograr una mayor flexibilidad, aprovechamiento y ahorro de costes proporcionado por la virtualizacin en el procesamiento de sistemas que lo que se habra conseguido con un modelo de CPD tradicional. Los costes de operacin y mantenimiento de la infraestructura tambin se han optimizado de forma significativa, con reducciones considerables del tiempo de puesta en servicio de componentes y un importante ahorro de costes energticos y beneficios en trminos de sostenibilidad ambiental. Fase de adopcin El proyecto se encuentra disponible desde el ao 2009. A partir de 2010 se empezaron a utilizar sus servicios en sistemas complejos de anlisis y simulacin meteorolgica. Ms informacin http://nebula.nasa.gov 13.2 EXPERIENCIAS EN ESPAA Las administraciones pblicas espaolas estn siendo ms conservadoras en el desarrollo de iniciativas tecnolgicas en cloud computing. Las experiencias efectivas que se han implementado se corresponden con infraestructuras o servicios no crticos para el
Pgina 134 de 175
negocio de los organismos y con proyectos piloto que permiten valorar los beneficios y valores que aportara cloud en acciones de mayor alcance. En este apartado se presentan algunas de las experiencias en cloud de mayor incidencia y referencia en los ltimos aos a nivel nacional. 13.2.1 Ayuntamiento de Calpe - Escritorio virtual
Descripcin del proyecto El Ayuntamiento de Calpe proporciona a sus empleados una solucin de escritorio virtual para la optimizacin de los puestos de trabajo de sus oficinas, con la sustitucin de sus PCs tradicionales por terminales ligeros Sun Ray sobre sistema operativo Solaris. De la misma forma, se ha implantado un sistema VDI (Virtual Desktop Infrastructure), que permite administrar los escritorios de forma centralizada y segura, reduciendo los costes operativos del rea de informtica. Justificacin del proyecto Los objetivos perseguidos por los responsables de TI de la entidad eran la optimizacin del consumo energtico, costes y tiempos de operacin de TI, as como el cumplimiento de la normativa sobre Proteccin de Datos. Beneficios Se ha logrado una notable reduccin de costes de mantenimiento, actualizacin, operacin de micro-informtica y terminal de usuario que se estima en un 50% respecto de los costes originales. El entorno virtual en red facilita una mejor gestin de la seguridad y del cumplimiento de la LOPD, considerando que toda la informacin de los terminales de usuario se almacena de forma centralizada en servidores del Ayuntamiento y las conexiones se desarrollan a travs de un protocolo seguro y debidamente encriptados. Adicionalmente se ha procedido a la virtualizacin de los servidores del CPD municipal, logrado un mayor aprovechamiento de los recursos y ahorro energtico, concentrando varios servidores concurrentes en menos mquinas reales. Fase de adopcin El Ayuntamiento de Calpe abord esta iniciativa en el ao 2009. Ms informacin La iniciativa ha sido descrita en notas de prensa y en revistas especializadas.
13.2.2 Diputacin de Salamanca - Presencia en Web de los Ayuntamientos de Salamanca Descripcin del proyecto La Diputacin de Salamanca, a travs de las sociedades pblicas REGTSA y CIPSA, proporciona a los pequeos ayuntamientos de la provincia un servicio para la configuracin y despliegue de pginas web municipales. La plataforma web seleccionada ha sido LocalWeb, desarrollada por la Secretara de Estado para las Telecomunicaciones y Sociedad de la Informacin. La Diputacin de Salamanca ha desplegado esta plataforma de forma centralizada y ofrece a los ayuntamientos, en el marco de convenios de colaboracin, un servicio SaaS efectivo para la configuracin de pginas web municipales. El entorno de portal facilitado incluye diferentes prestaciones y componentes bsicos como el catlogo de servicios, el rea de noticias, estructura orgnica del ayuntamiento, buzn de quejas y sugerencias, integracin con la sede electrnica, etc. Los ayuntamientos adscritos al proyecto nicamente se encargan de actualizar y mantener la informacin que se publica. Justificacin del proyecto El objetivo del proyecto es facilitar a los pequeos ayuntamientos de la provincia de Salamanca los recursos necesarios para cumplir con los requerimientos de la Ley de Acceso Electrnico de los Ciudadanos a los Servicios Pblicos, a travs de un servicio centralizado de portalizacin y gestin de contenidos, que permita a cada Ayuntamiento desarrollar y desplegar su Web municipal sin incurrir en costes de desarrollo, infraestructura ni mantenimiento. Beneficios El principal beneficio de LocalWeb es la reduccin de costes. Gracias a una plataforma de portalizacin y gestin de contenidos que permite a los ayuntamientos suscritos personalizar la imagen y administrar los contenidos de su web, los ayuntamientos no tienen la necesidad de invertir en licencias, infraestructuras o costes de operacin informtica. Fase de adopcin El proyecto se inici en 2009 con una experiencia piloto en seis ayuntamientos. En el ao 2010 se inici la segunda fase, con la incorporacin de cien ayuntamientos ms.
Pgina 136 de 175
Ms informacin http://www.regtsa.es 13.2.3 Sociedad de Gestin Pblica de Extremadura (GPEX) - Plataforma de licitacin electrnica Descripcin del proyecto La Direccin de GPEX ha implementado una plataforma de licitacin electrnica a travs de la solucin cloud facilitada por el sistema vortalGOV. La plataforma de vortalGOV permite que cualquier tipo de organismo disponga de un portal de licitaciones electrnicas sin costes de desarrollo, licencia, infraestructura o mantenimiento. El servicio adoptado por GPEX incorpora todas las funcionalidades necesarias para el desarrollo de un trmite de licitacin electrnica completo: desde la aprobacin y publicacin de concursos hasta el proceso de presentacin electrnica de ofertas, valoracin y adjudicacin provisional y definitiva, todo ello en un entorno garantista, seguro y automatizado. Justificacin del proyecto La situacin econmica y el avance de las tecnologas de la informacin justifican que GPEX haya apostado por implantar una plataforma de licitacin electrnica como modelo para la optimizacin del proceso de compras y contratacin, favoreciendo la transparencia, eficiencia y concurrencia del procedimiento. Beneficios A travs de esta solucin, la Sociedad ha optimizado sus procesos de licitacin de obras, servicios y suministros de uso corriente y ha obtenido ahorros y eficiencias significativas en la gestin administrativa de la contratacin y compras. La implantacin de una plataforma propietaria de licitacin electrnica habra supuesto una inversin muy alta para la Sociedad (en licencias y hardware) y un gran coste de desarrollo y mantenimiento posterior. Las empresas licitadoras son igualmente beneficiarias directas del sistema, gracias a la mejora de la accesibilidad a la informacin de las licitaciones, la agilidad y transparencia del proceso y el ahorro de costes administrativos en el procedimiento.
Pgina 137 de 175
Fase de adopcin El proyecto se inici y realiz durante el ao 2011, con la licitacin de dos procedimientos electrnicos. Ms informacin http://spain.vortal.biz 13.2.4 Correos - Plataforma de notificaciones electrnicas SISNOT
Descripcin del proyecto El Ministerio de Hacienda y Administraciones Pblicas, en colaboracin con Correos, ha desarrollado una plataforma de notificaciones electrnicas que permite habilitar buzones de notificaciones seguras a los ciudadanos y gestionar los procesos de notificacin a las administraciones pblicas que suscriben el servicio a travs de convenio. La plataforma que gestiona Correos incluye dos servicios que se prestan por la entidad: El Sistema de Notificaciones Electrnicas (SNE) ofrece un buzn de correo certificado y seguro para que los ciudadanos puedan recibir notificaciones oficiales acreditadas y garantiza el acuse de recibo, la custodia de la documentacin y el sellado de tiempo en las transacciones de notificacin efectuadas. El Sistema de Notificaciones (SISNOT) ofrece un servicio que gestiona el ciclo de vida de las notificaciones electrnicas y todos los requerimientos de seguridad y cifrado a las administraciones y entidades que suscriben el convenio para su utilizacin. El sistema facilita su integracin con las plataformas del prestador a travs de los protocolos de servicios web estndar.
Justificacin del proyecto La aprobacin de la Ley 11/2007, de Acceso Electrnico de los Ciudadanos a los Servicios Pblicos, conlleva el derecho de todos los ciudadanos a ser notificados, en sus asuntos con las administraciones, a travs de medios electrnicos. Este derecho implica que todos los organismos pblicos espaoles, de la Administracin General del Estado, Comunidades Autnomas o mbito provincial y local, estn obligados a desarrollar e implantar los instrumentos necesarios para la prestacin de la notificacin electrnica. Para favorecer la reutilizacin de los recursos pblicos, optimizar el coste y proveer a los organismos con menos capacidad, el Ministerio y la Entidad Correos y Telgrafos
Pgina 138 de 175
desarrollaron la solucin de notificaciones electrnicas accesible, a travs de convenio, para las entidades pblicas espaolas. Beneficios De acuerdo a Correos, los principales beneficios de la adopcin del sistema SISNOT son los siguientes: Reduccin del coste de envo de las notificaciones en un 30%, contabilizando solo a la Administracin General del Estado, transformando las notificaciones postales en notificaciones electrnicas. Introduccin y fomento del uso de notificaciones telemticas para la comunicacin con grandes empresas.
Fase de adopcin La plataforma fue puesta en produccin en el ao 2003. En la actualidad se encuentran adscritas ms de 40 entidades, con ms de 230.000 cuentas de correo habilitadas y ms de 3,5 millones de notificaciones efectivas. Ms informacin http://administracionelectronica.gob.es 13.3 LA ESTRATEGIA CLOUD DEL GOBIERNO FEDERAL DE LOS EEUU: EL MODELO DE VIVEK KUNDRA Dentro de los precursores ms destacados de cloud a nivel internacional hay que destacar el papel de Vivek Kundra, quien durante los ltimos aos ha transformado el concepto del cloud computing, liderando la estrategia de los sistemas de informacin para la Administracin pblica estadounidense. En 2009, el presidente de los Estados Unidos, Barack Obama, le nombr Federal Chief Information Officer, con la responsabilidad de dirigir y planear las polticas y estrategias de todas las inversiones realizadas sobre los sistemas informticos federales, siendo responsable del gasto realizado y la eficiencia retornada, respetando principios como los de interoperabilidad entre sistemas, accesibilidad a la informacin y mantenimiento adecuado de las cotas de privacidad. Durante los ltimos aos, Vivek Kundra ha sido el precursor en el desarrollo de mltiples proyectos en el mbito del cloud computing para la Administracin norteamericana, con referencias muy relevantes como los portales usa.gov, apps.gov, o el traslado de distintos entornos utilizados en las oficinas de la Administracin pblica a Google.
Pgina 139 de 175
Sin embargo, las principales referencias y perspectivas establecidas por Kundra para el despliegue de cloud computing en la Administracin, se recogen en el recientemente publicado informe Federal Cloud Computing Strategy 44 , que ya se ha convertido en un documento de referencia para el sector a nivel internacional. En dicho informe, Kundra apuesta por la progresiva implantacin de soluciones cloud en los diferentes organismos del Gobierno Federal como solucin para optimizar un entorno de recursos y servicios tecnolgicos infrautilizado, sometido a una demanda de procesamiento fragmentada y flexible, con unos costes operacionales muy altos y unos tiempos de adquisicin, implementacin y despliegue de infraestructuras y servicios muy ineficientes para poder garantizar la calidad de los servicios pblicos a los ciudadanos norteamericanos. Bajo estas premisas, Kundra disea la nueva estrategia cloud del Gobierno Federal con los siguientes objetivos: Clarificar y difundir los beneficios y potencialidades del cloud entre los organismos norteamericanos. Identificar los servicios, actividades y sistemas de informacin ms susceptibles de ser migrados a entornos cloud en la Administracin norteamericana. Dotar a los organismos pblicos de una herramienta para analizar y planificar su proceso de migracin a cloud siguiendo una estrategia de evaluacin e implementacin eficiente: o Seleccin de los servicios TI susceptibles de ser migrados a cloud en trminos de coste-beneficio y oportunidad. Implementar la migracin a cloud del servicio asegurando la mejora de la capacidad, la integracin del sistema, el cumplimiento de los requerimientos iniciales, la garanta de seguridad y la reutilizacin de los recursos liberados. Gestionar el cloud computing requiere transformar la funcin de TI hacia la monitorizacin de servicios a travs de SLAs (en vez de monitorizar sistemas), desarrollar nuevas habilidades y conocimientos en el personal TI y controlar el cumplimiento de los acuerdos fijados con el proveedor y las condiciones de seguridad implementadas a travs de auditoras peridicas.
44
Vivek Kundra (2011): Federal Cloud Computing Strategy.
Pgina 140 de 175
ANEXO I: BIBLIOGRAFA
Avanade (2011). Research & Insights: Global Survey: Has Cloud Computing Matured? Third Annual Report | June 2011. Cloud Computing Journal (2011). Denial of service Attacks and the cloud. Disponible en: http://cloudcomputing.sys-con.com/node/1747821 Deloitte (2009). Cloud Computing. Forecasting Change. Disponible en: https://www.deloitte.com/assets/DcomGlobal/Local%20Assets/Documents/TMT/cloud__market_overview_and_perspective.pdf ENISA (2011). Security & Resilience in Governmental Clouds.
Disponible en: http://www.enisa.europa.eu/act/rm/emerging-and-futurerisk/deliverables/security-and-resilience-in-governmental-clouds Expert Group Report (2010). The future of cloud computing. Opportunities for European cloud computing beyond 2010. Forbes (2011). Cloud computing hidden Green benefits.
Disponible en: http://www.forbes.com/sites/joemckendrick/2011/10/03/cloudcomputings-hidden-green-benefits/ Forbes (2011). The Economic Benefits of Cloud Computing. Disponible en: http://www.forbes.com/sites/kevinjackson/2011/09/17/the-economicbenefit-of-cloud-computing/ Forrester Research (2011). The ROI of Cloud Apps. en:
Disponible (previo registro) http://www.forrester.com/rb/Research/roi_of_cloud_apps/q/id/59277/t/2
Fundacin Bankinter (2010). Cloud Computing: La tercera ola de las Tecnologas de la Informacin.
Fundacin
Ideas
(2011).
Cloud
Computing:
Retos
Oportunidades.
Disponible en: Cloud_Computing-Ec.pdf
http://www.fundacionideas.es/sites/default/files/pdf/DT-
Gartner (2011). Forecast: Public Cloud Services, Worldwide and Regions, Industry Sectors, 2010-2015.
IDC (2010). Worldwide and Regional Public IT Cloud Services 2010-2014 Forecast.
Pgina 141 de 175
IDC Espaa (2011). Cuando las empresas se rinden al Cloud. Patrocinado por Microsoft Espaa EMC y Acens.
NIST (2011). The NIST Definition of Cloud Computing. Disponible en: http://csrc.nist.gov/publications/nistpubs/800-145/SP800-145.pdf Serrera Cobos, Pedro (2010). Cloud computing y proteccin de datos. Publicado en Dintel, n9, pp 182-184, Junio 2010.
University of California at Berkeley (2009). Above the Clouds: A Berkeley View of Cloud Computing. Disponible en: http://www.eecs.berkeley.edu/Pubs/TechRpts/2009/EECS-2009-28.pdf
Pgina 142 de 175
ANEXO II: RELACIN DE EXPERTOS

Para la realizacin de este estudio se ha contado con la participacin de expertos de las diferentes administraciones pblicas que son responsables del desarrollo de polticas tecnolgicas en sus respectivos estamentos. Todos ellos han aportado su conocimiento y experiencia en el mbito de las tecnologas de la informacin y las comunicaciones, el uso de sistemas de informacin en las administraciones pblicas y su entendimiento del nuevo paradigma representado por el cloud computing. Adems, es importante sealar y agradecer el alto nivel de colaboracin para la elaboracin de este estudio por parte de los entes y profesionales que han participado en las entrevistas. A continuacin, se recoge una relacin de los expertos entrevistados.
Tabla 8. Relacin de expertos entrevistados Administracin General del Estado Instituto de Comercio Exterior de Espaa (ICEX).
Experto y cargo
Carlos Gonzlez. Responsable de la Divisin de Informtica. Carlos Maza. Ministerio de Industria, Energa y Subdirector General de Tecnologas de la Informacin y de las Turismo. 45 Comunicaciones. Eladio Quintanilla. Ministerio de Empleo y Seguridad Social. 46 Gerente de Informtica de la Seguridad Social. Fernando de Pablo. Ministerio de Hacienda y Antiguo Director General para el Impulso de la Administracin Administraciones Pblicas. 47 Electrnica. 48 Raquel Poncela. Ministerio de Hacienda y Administraciones Pblicas. 49 Subdirectora General Adjunta de Tecnologas de la Informacin. Comunidades Autnomas Tracasa (Navarra). Junta de Andaluca. Generalitat de Catalunya. Experto y cargo Javier Amzqueta. Responsable de informtica. Jos Antonio Cobea. Director General de Tecnologas para Hacienda y la Administracin Electrnica. Tomas Roy Catal. Director del CESICAT. Responsable de Calidad, Seguridad y Relaciones con Proveedores.
45 46 47 48 49
Antiguo Ministerio de Industria, Turismo y Comercio. Antiguo Ministerio de Trabajo y Asuntos Sociales. Antiguo Ministerio de Poltica Territorial y Administracin Pblica. Cargo asociado al antiguo Ministerio de Poltica Territorial y Administracin Pblica. Antiguo Ministerio de Economa y Hacienda.
Pgina 143 de 175
Entidades Locales
Experto y cargo
Consorcio Asturiano de Servicios Mara Jos Villanueva. Tecnolgicos (CAST). Directora gerente. Jos Antonio Martn Prez. Ayuntamiento de Madrid. Subdirector General de Sistemas de Informacin Corporativa.
Fuente: INTECO
Pgina 144 de 175
ANEXO III: SOLUCIONES CON MAYOR PRESENCIA NACIONAL E INTERNACIONAL

Para obtener una visin ms detallada del estado del arte de la oferta de soluciones cloud computing, en esta apartado se listan y describen aquellas soluciones que estn teniendo un mayor xito e impacto en el mercado. Para ello, a partir de informacin extrada de analistas de mercado como Forrester, Gartner e IDC 50 , se han construido la siguiente tabla descriptiva, distribuidas por tipologa de solucin: IaaS, PaaS y SaaS.
Tabla 9. Principales soluciones
Soluciones IaaS Servicios de computacin (Compute services) Servicios de almacenamiento (Storage services) Servicios de copia de seguridad (Backup services) Soluciones PaaS Servidor de aplicaciones integradas (Integrated application server) Integracin de datos (Data integration) Sistemas de gestin de bases de datos (Database management system, DBMS) Control de transferencia de archivos (Managed file transfer, MFT) Seguridad de aplicaciones (Application security) Integracin de aplicaciones y relaciones B2B (Application and B2B Integration) Portales de aplicaciones (App marketplaces) Plataformas de experiencias de usuario (User experience platform, Portals UXP) Tecnologa para la Gestin de Procesos de Negocio (Business process management technology, BPM) Gestin del ciclo de vida de aplicaciones (App life cycle management, ALM) Capa intermedia de mensajera (Messaging middleware) Procesamiento extremo de transacciones (Extreme transaction processing, eXtreme TP)
Forrester Research (2011). The ROI of Cloud http://www.forrester.com/rb/Research/roi_of_cloud_apps/q/id/59277/t/2
50
Apps.
Disponible
(previo
registro)
en:
Gartner (2011). Forecast: Public Cloud Services, Worldwide and Regions, Industry Sectors, 2010-2015. IDC (2010). Worldwide and Regional Public IT Cloud Services 2010-2014 Forecast.
Pgina 145 de 175
Soluciones SaaS Contenido, Comunicacin y Colaboracin (Content, Communications and Collaboration, CCC) Gestin de contenidos empresariales (Enterprise content management, ECM) Identificacin electrnica (Electronic-Discovery, E-Discovery) Correo electrnico (E-mail) Bsqueda de informacin (Search) Colaboracin entre equipos (Team collaboration) Conferencias en la red (Web conferencing) Gestin de la Relacin con el Cliente (Customer Relationship Management, CRM) Ventas (Sales) Marketing Servicio y soporte a cliente (Customer service and support) Creacin de Contenido Digital (Digital Content Creation, DCC) Planificacin de Recursos Empresariales (Enterprise Resource Planning, ERP) Gestin del Capital Humano (Human capital management, HCM) Sistema de Gestin Financiera (Financial management system, FMS) Fabricacin y Operaciones (Manufacturing and operations) Paquetes de software de Oficina (Office Suites) Gestin de la Cartera de Proyectos (Project and Portfolio Management, PPM) Gestin de la Cadena de Suministro (Supply Chain Management, SCM) Abastecimiento/Adquisicin (Souring/procurement) Planificacin de la cadena de suministro (Supply chain planning, SCP) Sistemas de gestin de almacenes (Warehouse management system, WMS) Sistema de gestin del transporte (Transportation management system, TMS) Cumplimiento de transacciones internacionales (Global trade compliance) Planificacin del servicio de piezas (Service Parts planning, SPP) Otros Gestin de gastos (Expense Management) Sistemas de gestin de cumplimiento (Compliance management system, CMS) Aprendizaje electrnico (Electronic-learning, E-learning) Mensajera instantnea para empresas (Enterprise instant messaging) Almacenamiento (Storage) Sistema de gestin de ventas (Reatil management system, RMS)
Fuente: elaboracin propia a partir de Forrester y Gartner
SOLUCIONES IAAS
Clasificando las soluciones IaaS de mayor xito ofertadas por los proveedores segn los distintos tipos de soluciones cloud de Infraestructura como Servicio, obtenemos la siguiente distribucin de servicios 51 :
51
Gartner (2010): Magic Quadrant for Cloud Infrastructure as a Service and Web Hosting.
Pgina 146 de 175
1)
Servicios de computacin (Compute Services) Los servicios de computacin en la nube son soluciones consistentes en ofrecer al cliente la posibilidad de aumentar su capacidad de computacin, sin tener que incurrir en los gastos de capital que supondra la adquisicin de los equipos fsicos necesarios para maximizar dicha capacidad.
2)
Servicios de almacenamiento (Storage Services) Las soluciones de almacenamiento incluidas dentro de las infraestructuras como servicio cloud son un modelo de negocio en el que un proveedor alquila espacio en su propia infraestructura de almacenamiento, para su uso por parte de una organizacin o un individuo. La principal ventaja de contratar en una empresa un servicio de almacenamiento en la nube es un ahorro de costes, tanto en costes de personal, como de hardware y de espacio de almacenamiento fsico. Por ello, este tipo de servicio es generalmente muy usado en instituciones que carecen de capital o personal tcnico para implementar y mantener en su entidad, su propia infraestructura de almacenamiento. Adems este tipo de soluciones cloud est empezando a ser ampliamente utilizado como medida de mitigacin de los riesgos asociados a la recuperacin de datos tras un desastre, proporcionando la retencin de los datos a largo plazo, mejorando con ello la disponibilidad y la continuidad del negocio.
3)
Servicios de copia de seguridad (Backup Services) El servicio de copia de seguridad, ya sea remota, en lnea o administrada, es un servicio que proporciona a los usuarios un sistema peridico de copia y almacenamiento de archivos informticos en la infraestructura del proveedor. Estos archivos pueden ser posteriormente recuperados en caso de fallo o cambio de los equipos, de prdida puntual de datos, o de necesidad de recuperacin de datos tras un desastre.
II
SOLUCIONES PAAS
Los tipos de soluciones de mayor implantacin, incluidos dentro del servicio PaaS, junto con una descripcin de cada uno de ellos, se indican a continuacin 52 :
52
Gartner (2011): PaaS Road Map: A Continent Emerging.
Pgina 147 de 175
1)
Servidor de aplicaciones integradas (Integrated Application Server) Un servidor de aplicaciones es una forma moderna de middleware de plataforma, es decir, es un software que se encuentra entre el sistema operativo por un lado, los recursos externos (tales como un sistema de gestin de bases de datos DBMS, servicios de comunicaciones e Internet) en otro lado, y las aplicaciones de los usuarios en el tercer lado. La funcin del servidor de aplicaciones es la de actuar como almacn (o contenedor) para los modelos del usuario de negocio, al tiempo que facilita el acceso y el funcionamiento de las aplicaciones de stos.
2)
Integracin de datos (Data Integration) Estas soluciones permiten a los desarrolladores e integradores de sistemas crear, compartir y reutilizar las integraciones de datos personalizadas y los mapeos de calidad de los datos, y ejecutarlos en la nube. Gracias a estas soluciones, los desarrolladores pueden colaborar de forma activa con los equipos de TI para crear integraciones de datos reutilizables y mapeos de calidad de los datos en la nube o en las instalaciones propias. Adems, los usuarios de negocio pueden configurar ellos mismos sus reglas de integracin de datos, o ejecutar los mapeos construidos por los departamentos de TI utilizando los servicios PaaS de integracin de datos.
3)
Sistemas de gestin de bases de datos (Database Management System, DBMS) El DBMS es un producto con el que se controla la organizacin, el almacenamiento, la recuperacin, la seguridad y la integridad de los datos en una base de datos. Como funcionalidades caractersticas de este tipo de solucin PaaS se encuentran las siguientes: Es capaz de aceptar solicitudes de las aplicaciones, e indicar al sistema operativo los datos adecuados a transferir. Puede funcionar con lenguajes de programacin tradicionales, o incluir su propio lenguaje de programacin para el desarrollo de aplicaciones. Permite que los sistemas de informacin cambien con mayor facilidad a medida que cambian las necesidades de la organizacin. Seguridad de datos: El DBMS previene del acceso no autorizado de los usuarios a ver o actualizar informacin en la base de datos.
Pgina 148 de 175
Integridad de datos: El DBMS garantiza que dos o ms usuarios no puedan actualizar el mismo registro al mismo tiempo.
4)
Control de transferencia de archivos (Managed File Transfer, MFT) Son soluciones que facilitan la transferencia segura de datos de un ordenador a otro a travs de una red (como por ejemplo Internet). Se caracterizan, entre otras funcionalidades, por las siguientes: Admitir diferentes protocolos de intercambio (FTP/S, SFTP, SCP, HTTP/S, etc.) Transferencia segura de archivos a travs de redes pblicas y privadas. Almacenamiento de archivos de forma segura. Generacin de informes detallados sobre los usuarios y su actividad.
5)
Seguridad de aplicaciones (Application Security) Los proveedores que ofrecen este tipo de servicio PaaS proporcionan una solucin de seguridad escalable y flexible, que protege las aplicaciones de los clientes de las amenazas externas, que reduce el riesgo de fuga de datos, y que permite cumplir, de manera eficiente, con la normativa vigente aplicable.
6)
Integracin de Aplicaciones y relaciones B2B (Application and B2B Integration) Plataformas que integran las aplicaciones de la compaa, con la relacin comercial establecida por medio de redes telemticas, entre dos instituciones.
7)
Portales de aplicaciones (App Marketplaces) Son plataformas puestas a disposicin del cliente por parte del proveedor, donde el usuario puede encontrar gran variedad de herramientas o aplicaciones disponibles en el mercado; para su uso, entre otros motivos, con fines de negocio, de gestin o con fines didcticos.
8)
Plataformas de Experiencias de Usuario (User Experience Platform, Portals UXP) UXP es un conjunto integrado de plataformas, destinado a proporcionar una completa interfaz de usuario y capacidades de interaccin. Entre sus principales caractersticas y funcionalidades se incluyen portales web, mashup (pginas web o aplicaciones que combinan datos o funcionalidades de dos o ms fuentes), gestin
Pgina 149 de 175
de contenidos, colaboracin, mviles, anlisis, bsqueda, comercio electrnico, plataforma de aplicaciones, marco global de diseo y gestin en el UXP. 9) Tecnologa para la Gestin de Procesos de Negocio (Business Process Management Technology, BPM) El BPM se refiere al tipo de gestin empresarial consistente en la integracin de los procesos, las personas y los sistemas tecnolgicos de la compaa, en aras de facilitar el desarrollo de las estrategias de negocio de la entidad. 10) Gestin del ciclo de vida de aplicaciones (App Life Cycle Management, ALM) La plataforma ALM abarca todo el proceso de gestin de la vida de una aplicacin informtica (desde el momento de su definicin, hasta el momento de su despliegue y mantenimiento posterior), mediante la gobernabilidad, el desarrollo y el mantenimiento de la misma. 11) Capa intermedia de mensajera (Messaging Middleware) Plataforma que proporciona una interfaz entre las aplicaciones, permitindo enviar los datos de ida y vuelta de forma asncrona. Los datos enviados por una aplicacin se pueden almacenar temporalmente en la otra, y remitirse a otros programas que los requieran cuando stos se encuentren disponibles para llevar a cabo el proceso de intercambio de datos. 12) Procesamiento Extremo de Transacciones (Extreme Transaction Processing, eXtreme TP) Tipo de herramientas destinadas al apoyo en el diseo, desarrollo, gestin y mantenimiento de aplicaciones de procesamiento de transacciones distribuidas (TP), transacciones caracterizadas por la alta demanda de rendimiento, escalabilidad, disponibilidad, seguridad, capacidad de gestin y requisitos de fiabilidad. III SOLUCIONES SAAS
A continuacin, se observa el tipo de soluciones SaaS ms comnmente ofertadas por los proveedores 53 , clasificadas por tipologa. 1) Contenido, Comunicacin y Colaboracin (Content, Communications and Collaboration, CCC)
53
Gartner (2011): Forecast: Software as a Service, Worldwide, 2010-2015, 1H11 Update.
Pgina 150 de 175
a)
Gestin de contenidos empresariales (Enterprise Content Management, ECM). Representa tanto una estrategia para hacer frente a todo tipo de contenido no estructurado, como un conjunto de productos de software para la gestin de todo el ciclo de vida de los contenidos empresariales. Incluye la gestin de documentos, de registros y de contenidos web, la captura de imgenes de la documentacin en papel, el contenido social, datos no estructurados (documentos, imgenes, video), principalmente destinados al uso humano, etc.
b)
Identificacin Electrnica (Electronic-Discovery, E-discovery). Software que permite la identificacin, conservacin, extraccin, preparacin, revisin y produccin de la informacin almacenada electrnicamente, asociada a los procedimientos legales y gubernamentales. La gestin de contenidos y registros, la bsqueda y el acceso a la informacin, as como la conservacin y el almacenamiento del correo electrnico, constituyen la base principal de las funcionalidades asociadas a la identificacin electrnica o e-discovery. Correo electrnico (E-mail). Solucin cloud consistente en un software que permite la transmisin electrnica de mensajes (incluyendo texto y archivos adjuntos), desde un ordenador o equipo informtico a otro situado dentro o fuera de la organizacin. Bsqueda de informacin (Search). Software que ofrece al usuario la opcin de implementar, en su propia pgina web, una herramienta cuya funcionalidad principal es la de buscar informacin y documentacin que se encuentre disponible en la red. Colaboracin entre equipos (Team collaboration). Herramientas que ofrecen recursos para la comunicacin y colaboracin entre los distintos miembros de un equipo. Entre sus funcionalidades destacan las comunidades online, las redes sociales, los foros de discusin, los blogs y la mensajera instantnea, entre otras.
c)
d)
e)
f)
Conferencias en la red (Web conferencing). Herramientas que posibilitan la realizacin de conferencias en tiempo real a travs de la red. Las funcionalidades ofrecidas por estas herramientas van desde la entrega de contenido (uso compartido de aplicaciones, chat de texto, marcado de documentos electrnicos en grupo, etc.), hasta servicios integrados de audio o control remoto de equipos.
Pgina 151 de 175
2)
Gestin de la Relacin con el Cliente (Customer Relationship Management, CRM) a) Ventas (Sales). Herramientas que permiten gestionar la informacin de los clientes (desde almacenar y organizar esta informacin, hasta integrar, procesar y analizar la misma) relacionada con el rea de ventas de la empresa. Marketing. Software que permite realizar las tareas de gestin de la informacin recopilada de los actuales clientes de la entidad, as como de los potenciales clientes de la empresa. Es una herramienta destinada al rea de Marketing de las empresas, que les permite, al igual que otras soluciones cloud de tipo CRM, almacenar, organizar, integrar, procesar y analizar toda la informacin de los mencionados clientes actuales y potenciales. c) Servicio y soporte al cliente (Customer service and support). Herramienta que permite dar servicio de informacin y soporte tcnico al usuario, almacenando la informacin recibida de ste, procesndola y analizndola para aportarle la mejor solucin en el menor tiempo posible.
b)
3)
Creacin de Contenido Digital (Digital Content Creation, DCC) Software destinado al desarrollo de material digital de inters periodstico, educativo y de entretenimiento (animaciones, audio, grficos, imgenes, video, etc.), para la distribucin a travs de Internet u otros medios electrnicos.
4)
Planificacin de Recursos Empresariales (Enterprise Resource Planning, ERP) a) Gestin del Capital Humano (Human Capital Management, HCM). Es un conjunto de prcticas relacionadas con la gestin de los recursos de personal de la entidad. Estas prcticas se centran en la necesidad de la organizacin de proporcionar competencias especficas, y se implementan en tres categoras: contratacin de personal, gestin de la plantilla y optimizacin de la plantilla. Las herramientas que permiten la gestin del capital humano de la entidad incluyen las funcionalidades necesarias para cubrir los procesos asociados a las nminas, a la planificacin de la plantilla, a la formacin, y a la seleccin y contratacin; as como a la gestin del desempeo, de competencias, y de tiempos y gastos; y a la administracin de beneficios y del personal entre otros. b) Sistema de gestin financiera (Financial Management System, FMS). Son aplicaciones que proporcionan visibilidad en la posicin financiera de una empresa, mediante la automatizacin y el soporte a los procesos de cualquier actividad que tengan un impacto financiero en la entidad. Adems,
Pgina 152 de 175
proporcionan informes de datos financieros, segn sea necesario por las regulaciones locales e internacionales. Este tipo de aplicaciones incluyen, entre otras, las de consolidacin financiera, las de tesorera y gestin de efectivo, las de contabilidad, las de gestin tributaria, cuadros de mando, etc. c) Fabricacin y operaciones (Manufacturing and operations). Herramientas destinadas al sector manufacturero, cuyas funcionalidades se basan en la organizacin, el control, el seguimiento y la diferenciacin del proceso de fabricacin; de cara a su optimizacin, y a la reduccin de costes y aumento de mrgenes de beneficio que ello conlleva. 5) Paquetes de software de Oficina (Office Suites) Conjunto de programas destinados a ser utilizados por los trabajadores de la entidad durante su operativa diaria. Los componentes del paquete se distribuyen generalmente en conjunto, tienen una interfaz de usuario similar y por lo general pueden interactuar entre s. Como ejemplo de paquetes de software u Office suites se pueden mencionar los paquetes informticos que contienen procesadores de texto, hojas de clculo, editores de presentaciones, gestores de bases de datos, etc. 6) Gestin de la Cartera de Proyectos (Project and Portfolio Management, PPM) PPM es un trmino utilizado por los gestores de proyectos y las oficinas de gestin de proyectos (Project Management Office, PMO), para describir los mtodos de anlisis y la gestin colectiva de un grupo de proyectos en curso, previstos o propuestos. Las funcionalidades clave sobre las que se basan las herramientas PPM son: establecimiento de hitos y planificacin de proyectos; seguimiento del progreso y de los plazos de los proyectos; gestin de los programas de los proyectos; asignacin de perfiles y permisos; anlisis y priorizacin del portfolio de proyectos. 7) Gestin de la Cadena de Suministro (Suply Chain Management, SCM) a) Abastecimiento/Adquisicin (Sourcing/procurement). Este tipo de aplicaciones se utilizan para ayudar a las empresas a entender y mejorar los trminos y condiciones del comercio, y a comprender la procedencia de los gastos incurridos por la empresa. Estas aplicaciones, adems ayudan a la seleccin de proveedores, al anlisis del desempeo de los proveedores seleccionados, y al establecimiento de los trminos de intercambio para equilibrar los costos, la calidad y el riesgo.
Pgina 153 de 175
Entre los mdulos incluidos en este tipo de aplicaciones se encuentran la adquisicin electrnica, el abastecimiento estratgico, la gestin de contrataciones, el abastecimiento tctico, y el anlisis de gastos entre otros. b) Planificacin de la cadena de suministro (Supply chain planning, SCP). La planificacin de la cadena de suministro es el proceso de coordinacin de los activos para optimizar la entrega de bienes, servicios e informacin, desde el proveedor al cliente, consiguiendo con ello equilibrar la oferta y la demanda. Un software de planificacin de la cadena de suministro se establece a la cabeza de un sistema de transacciones, para proporcionarle la planificacin necesaria, haciendo uso de su capacidad de anlisis de escenarios, de los compromisos de la demanda en tiempo real, y teniendo en cuenta las posibles limitaciones de suministro. c) Sistema de gestin de almacenes (Warehouse management system, WMS). Un sistema de gestin de almacenes es una parte clave de la cadena de suministro, y tiene como objetivo principal controlar el movimiento y la acumulacin de materiales dentro de un almacn, y procesar las transacciones asociadas, incluyendo el envo, la recepcin, la entrada en almacn y la recogida. Los sistemas tambin dirigen y optimizan la entrada y gestin del stock, basndose en la informacin en tiempo real sobre el estatus de utilizacin de los lotes. Sistema de gestin del transporte (Transportation management system, TMS). Sistema utilizado para planear los movimientos de mercancas, hacer la valoracin de cargas y las compras en todos los modos, seleccionar las rutas y los transportistas adecuados, y gestionar las facturas y los pagos asociados al transporte. e) Cumplimiento de transacciones internacionales (Global trade compliance). Aplicacin encargada de la homogeneizacin de los requisitos de informacin electrnica de la carga, sobre todos los envos entrantes, salientes y de trnsito; asunto fundamental para garantizar el movimiento seguro de las mercancas a lo largo de los distintos pases del planeta. Planificacin del Servicio de Piezas (Service Parts Planning, SPP). Las soluciones cloud SPP incluyen la planificacin de los procesos de suministro y distribucin de piezas de mantenimiento (repuestos y accesorios), dentro de una red logstica integrada.
d)
f)
Pgina 154 de 175
8)
Otros a) Gestin de gastos (Expense management). Las aplicaciones de gestin de gastos son los sistemas instalados por una empresa para procesar, pagar, y auditar los gastos incurridos por sus empleados. La gestin de gastos incluye tambin las polticas y procedimientos que rigen dicho gasto, as como las tecnologas y servicios utilizados para procesar y analizar los datos asociados con l. b) Sistema de gestin de cumplimiento (Compliance management system, CMS). Tipo de software encargado de realizar todo el proceso de recopilacin y evaluacin de los datos de los fondos, tanto de clientes como de inversores, incluyendo los informes de auto-monitoreo y verificacin, para demostrar si las operaciones del fondo en cuestin se ajustan a las normas de cumplimiento emitidas por la Comisin de Valores de Estados Unidos (U.S. Securities and Exchange Commission, EEUU) o la Autoridad de Servicios Financieros de Reino Unido (Financial Services Authority, Reino Unido). Aprendizaje Electrnico (Electronic-learning, E-learning). El aprendizaje electrnico o e-learning es el uso de Internet para el aprendizaje fuera del aula. Los productos cloud de e-learning son soluciones de software en la nube que permiten la automatizacin y administracin de contenidos, as como la educacin y el aprendizaje a travs de Internet. Estos productos integran los sistemas de gestin de aprendizaje (Learning Management Systems, LMSs), las aulas virtuales, los cursos virtuales, y los sistemas de gestin de contenidos educativos (Learning Content Management Systems, LCMSs). Mensajera instantnea para empresas (Enterprise instant messaging). Las aplicaciones de mensajera instantnea constituyen una forma de comunicacin en tiempo real, basada en la insercin de un texto directamente en un chat de interlocucin entre dos o ms empleados, que utilizan sus ordenadores personales u otros dispositivos que dispongan de la aplicacin incorporada y acceso a la red. La informacin y documentacin intercambiada por los usuarios de la aplicacin se transfiere a travs de una red, como por ejemplo Internet. Los programas de mensajera instantnea ms avanzados tambin permiten mejorar los modos de comunicacin, incorporando funcionalidades como la voz en vivo, la videollamada, la inclusin de enlaces a los medios de comunicacin, o la comparticin y visualizacin de equipos y recursos varios. c) Almacenamiento (Storage). Este tipo de software est constituido por aplicaciones que permiten implementar el almacenamiento virtualizado, que consiste en la fusin de mltiples dispositivos de almacenamiento en red en lo
Pgina 155 de 175
que de cara al usuario parece ser una nica unidad de almacenamiento. La virtualizacin del almacenamiento es de uso frecuente en las redes locales de almacenamiento (Storage Area Network, SAN), subredes de alta velocidad de los dispositivos de almacenamiento compartido, en las que la aplicacin permite realizar las tareas de archivado, copia de seguridad y recuperacin de datos de un modo ms sencillo y rpido. d) Sistema de gestin de ventas (Retail management system, RMS). Son sistemas que ofrecen a los minoristas de pequeas y medianas empresas un punto completo de venta. Permite automatizar no solo los procesos asociados a los distintos puntos de venta, sino tambin las operaciones de almacn, proporcionando con ello a los minoristas con mltiples tiendas, el control centralizado de todos sus recursos.
Pgina 156 de 175
ANEXO IV: RELACIN DE ENTIDADES PARTICIPANTES EN LA ENCUESTA

AENA Aeropuertos S.A. Agncia Catalana de la Joventut. Agencia de Acreditacin -FGUPM-UPCde Proyectos en Investigacin, Desarrollo e Innovacin Tecnolgica S.L. Agencia de Medio Ambiente y Agua de Andaluca (antes EGMASA). Agencia Espaola de Proteccin de Datos. Agencia Espaola de Seguridad Alimentaria y Nutricin. Agencia Estatal Antidopaje. Agencia Estatal de Meteorologa. Agencia Estatal de Seguridad Area. Agrupaciones de Municipios. Albarracn. Aguas de la Cuenca del Ebro, S.A. Aguas de Las Cuencas Mediterrneas, S.A. Araba Logstica S.A. Asociacin Centro de Desarrollo Rural Serrana de Ronda Ceder. Asociacin de Desenvolvemento Comarcal Terra Cha. Asociacin Desarrollo Rural Comarca Bajo Guadalquivir Adelquivir. Asociacin Desarrollo Rural Comarca de Sierra Magina. Asociacin Desarrollo Rural Integral Serrana Suroeste Sevillana.
Asociacin Desarrollo Sierra Sur. Asociacin Desarrollo Socio-Econmico la Loma y las Villas. Asociacin Desarrollo Sostenible del Poniente Granadino. Asociacin Promocin Econmica de la Vega - Sierra Elvira. Asociacin Promocin Turstica de la Axarquia. Autoridad Portuaria de Almera. Autoridad Portuaria de Baha de Cdiz. Autoridad Portuaria de Baleares. Autoridad Portuaria de Bilbao. Autoridad Portuaria de Cartagena. Autoridad Portuaria de Ceuta. Autoridad Portuaria de Ferrol - San Cibrao. Autoridad Portuaria de Gijn. Autoridad Portuaria de la Corua. Autoridad Portuaria de Mlaga. Autoridad Portuaria de Marn y Ra de Pontevedra. Autoridad Portuaria de Melilla. Autoridad Portuaria de Motril. Autoridad Portuaria de Pasajes. Axencia Galega de Emerxencias. Ayuntamiento de A Corua. Ayuntamiento de Abengibre. Ayuntamiento de Alajar.
Pgina 157 de 175
untamiento de Albuol. Ayuntamiento de Alcala del Valle. Ayuntamiento de Alcubierre. Ayuntamiento de Alegria Dulantzi. Ayuntamiento de Aljaraque. Ayuntamiento de Almansa. Ayuntamiento de Almeida. Ayuntamiento de Almera. Ayuntamiento de Almochuel. Ayuntamiento de Almodvar del Ro. Ayuntamiento de Almonacid de la Cuba. Ayuntamiento de Almunia de Doa Godina. Ayuntamiento de Alosno. Ayuntamiento de Alpera. Ayuntamiento de Arafo. Ayuntamiento de Arandiga. Ayuntamiento de Arcenillas. Ayuntamiento de Ares. Ayuntamiento de Aretxabaleta. Ayuntamiento de Atarfe. Ayuntamiento de Ayna. Ayuntamiento de Barbate. Ayuntamiento de Barrax. Ayuntamiento de Barrundia. Ayuntamiento de Beas. Ayuntamiento de Belmonte de Miranda. Ayuntamiento de Benaocaz. Ayuntamiento de Benavente. Ayuntamiento de Bezas.
Ayuntamiento de Bimenes. Ayuntamiento de Binefar. Ayuntamiento de Bisaurri. Ayuntamiento de Blecua y Torres. Ayuntamiento de Boiro. Ayuntamiento de Bollullos del Condado. Ayuntamiento de Bonares. Ayuntamiento de Brea de Aragon. Ayuntamiento de Brime de Urz. Ayuntamiento de Brion. Ayuntamiento de Buste. Ayuntamiento de Cabana de Bergantios. Ayuntamiento de Camargo. Ayuntamiento de Canfrac. Ayuntamiento de Carballo. Ayuntamiento de Cariena. Ayuntamiento de Casas-Ibaez. Ayuntamiento de Castrilln. Ayuntamiento de Castro Urdiales. Ayuntamiento de Cee. Ayuntamiento de Cijuela. Ayuntamiento de Comillas. Ayuntamiento de Corcubin. Ayuntamiento de Cubo del Vino. Ayuntamiento de Cuenca. Ayuntamiento de Darro. Ayuntamiento de Dodro. Ayuntamiento de El Bonillo. Ayuntamiento de El Grado.
Pgina 158 de 175
Ayuntamiento de El Tanque. Ayuntamiento de Erla. Ayuntamiento de Espera. Ayuntamiento de Fariza. Ayuntamiento de Ferez. Ayuntamiento de Ferreras de Abajo. Ayuntamiento de Ferrol. Ayuntamiento de Fresno de la Ribera. Ayuntamiento de Garachico. Ayuntamiento de Gevjar. Ayuntamiento de Gua de Isora. Ayuntamiento de Hermigua. Ayuntamiento de Huneja. Ayuntamiento de Ingenio. Ayuntamiento de Irixoa. Ayuntamiento de la Joyosa. Ayuntamiento de las Gabias. Ayuntamiento de Losar de la Vera. Ayuntamiento de Malpartida de Cceres. Ayuntamiento de Manzanal de Arriba. Ayuntamiento de Marina de Cudeyo. Ayuntamiento de Mazaricos. Ayuntamiento de Melide. Ayuntamiento de Miajadas. Ayuntamiento de Mio. Ayuntamiento de Moeche. Ayuntamiento de Mogn. Ayuntamiento de Mondragn. Ayuntamiento de Monfarracinos.
Ayuntamiento de Montanchez. Ayuntamiento de Moraleja del Vino. Ayuntamiento de Morales de Rey. Ayuntamiento de Morales de Toro. Ayuntamiento de Morales de Valverde. Ayuntamiento de Moros. Ayuntamiento de Navaconcejo. Ayuntamiento de Navs. Ayuntamiento de Negreira. Ayuntamiento de Nuomoral. Ayuntamiento de Oleiros. Ayuntamiento de Olrdola. Ayuntamiento de Olvera. Ayuntamiento de Ortigueira. Ayuntamiento de Outes. Ayuntamiento de Palau-Solit y Plegamans. Ayuntamiento de Panticosa. Ayuntamiento de Piedras Albas. Ayuntamiento de Pineda de Mar. Ayuntamiento de Plasenzuela. Ayuntamiento de Plenas. Ayuntamiento de Polinya. Ayuntamiento de Puerto de Santa Cruz. Ayuntamiento de Quinto. Ayuntamiento de Rabanales. Ayuntamiento de Reocn. Ayuntamiento de Ribeira. Ayuntamiento de Romangordo. Ayuntamiento de Ruesga.
Pgina 159 de 175
Ayuntamiento de Sabaanigo. Ayuntamiento de Sahun. Ayuntamiento de Sallent. Ayuntamiento de San Miguel del Valle. Ayuntamiento de San Roque. Ayuntamiento de Santa Cruz de la Palma. Ayuntamiento de Santa Mara de Gua de Gran Canaria. Ayuntamiento de Santa Sicilia. Ayuntamiento de Santa rsula. Ayuntamiento de Santiago de Alcntara. Ayuntamiento de Serrejon. Ayuntamiento de Sestrica. Ayuntamiento de Talavan. Ayuntamiento de Talayuela. Ayuntamiento de Tapia de Casariego. Ayuntamiento de Tijola. Ayuntamiento de Torla. Ayuntamiento de Torreorgaz. Ayuntamiento de Trujillo. Ayuntamiento de Urnieta. Ayuntamiento de Utrera. Ayuntamiento de Valencia de Alcntara. Ayuntamiento de Vallehermoso. Ayuntamiento de Vallesa. Ayuntamiento de Valverde de la Vera. Ayuntamiento de Viacamp y Litera. Ayuntamiento de Villalcampo. Ayuntamiento de Villalonso.
Ayuntamiento de Villalpando. Ayuntamiento de Villamartn. Ayuntamiento de Villarquemada. Ayuntamiento de Villel. Ayuntamiento de Zarautz. Ayuntamiento de Zarza de Granadilla. Banc de Sang i de Teixits. Boletn Oficial de la Comunidad de Madrid. Cabildo Insular de Gran Canaria. Cabildo Insular de la Palma. Cabildo Insular de Lanzarote. Canal de Experiencias Hidrodinmicas de El Pardo. Cartagena Puerto de Culturas, S.A.U. Cartogrfica de Canarias S.A. Cartuja 93, S.A. Casa Consorcio del Traductor. Centros Europeos de Empresas e Innovacin de Castilla y Len S.A. Centre de la Propietat Forestal. Centre de Medicina Regenerativa de Barcelona, Fundaci Privada. Centre de Recursos per a la Protecci de la Salut i el Medi Ambient. Centre Tecnologic Forestal de Catalunya. Centro de Estudios Jurdicos. Centro de Estudios Polticos y Constitucionales. Centro de Innovacin Turstica de Andaluca (CINNTA).
Pgina 160 de 175
Centro de Innovacin y Transferencia de Tecnologas de Andaluca, S.A.U. Centro de Investigaciones Sociolgicas. Centro de Promocin de la Artesana "Mezquita de Torneras". Centro de Supercomputacin de Galicia. Centro de Transportes de Mercancas de Sevilla, S.A. Centro Intermodal de Logstica, S.A. Centro para El Desarrollo Tecnolgico Industrial. Centro Regional de Diseo de CastillaLa Mancha. Centro Superior de Idiomas de la Universidad de Alicante, S.A. Centro Universitario Centro Asociado de la UNED en Ponferrada. Centro Universitario de la Defensa: Academia General del Aire de San Javier. Centro Universitario de la Defensa: Escuela Naval Militar de Marn. CIBER del rea de Bioingeniera, Biomateriales y Nanomedicina. CIBER del rea de Enfermedades Raras. Ciudad de la Luz, S.A. Comarca de El Bierzo. Comarca de la Ribagorza. Comarca de Tarazona y El Moncayo. Compaa Espaola de Reafianzamiento, S.A. Comunidad de Villa y Tierra de Portillo.
Confederacin Hidrogrfica del Cantbrico. Confederacin Hidrogrfica del Duero. Confederacin Hidrogrfica del Ebro. Confederacin Hidrogrfica del Guadiana. Confederacin Hidrogrfica del Mio-Sil. Confederacin Hidrogrfica del Segura. Consejo de la Juventud. Consejo de la Juventud de Espaa. Consejo de la Juventud La Rioja. Consejo Econmico Social. Consell Catal de la Producci Agraria Ecolgica. Consorci Alt Urgell XXI. Consorci Auditori i L'Orquestra. Consorci de Biblioteques de Barcelona. Consorci de Fira de Terrasa. Consorci de Formaci i Iniciatives del Bages. Consorci de Les Drassanes Reials i Museu Maritm de Barcelona. Consorci de Medi Ambient i Salut Pblica de la Garrotxa. Consorci de Turisme del Valls Oriental. Consorci del Museu Comarcal del Montsi. Consorci El Far Centre del Treballs del Mar. Consorci Localret. Consorci Patrimoni Mundial de la Vall de Boi.
Pgina 161 de 175
Consorci per a la Defensa de la Conca del Riu Bess. Consorci per a la Gesti de la Televisi Digital Terrestre del Camp de Tarragona. Consorci per a la Gesti de Residus Urbans de la Segarra. Consorci per a la Gesti de Residus Urbans d'Osona. Consorci per a la Promoci Turstica de la Vall de Sau-Collsacabra. Consorci Pla de Cala Millor. Consorci Pla D-Marratxi. Consorci Pla D-Santanyi. Consorci Pla D-Soller. Consorci Port Matar. Consorcio Ciudad de Toledo. Consorcio de Compensacin de Seguros. Consorcio de Estados de Duque. Consorcio de Infraestructuras Deportivas de Cantabria. Consorcio de la Ciudad de Santiago de Compostela. Consorcio de la Zona Franca de Cdiz. Consorcio de la Zona Franca de Vigo. Consorcio de Prevencin, Extincin de Incendios y Salvamento de la Isla de Tenerife. Consorcio de Seguridad, Emergencia, Salvamento, Prevencin y Extincin de Incendios de Lanzarote.
Consorcio Insular de la Reserva de la Biosfera de la Palma. Consorcio Museo Etnogrfico Extremeo Gonzlez Santana. Consorcio para la Gestin, Conservacin y Explotacin del Tnel de Bielsa-Aragnouet.
Consorcio Tratamiento de Residuos Slidos de Ciudad Real. Consorcio Valencia 2007. Consorcio Zona Norte de vila. Corporacin Sanitaria y Universitaria del Parc Tauli. CTI Tecnologa y Gestin, S.A. Diputacin Provincial de Cdiz. Diputacin Provincial de Guadalajara. Diputacin Provincial de Salamanca. Diputacin Provincial de Tarragona. Diputacin Provincial de Valladolid. Diputacin Provincial de Zamora. Diputacin Provincial de Zaragoza. Empredinser, S.L.U. Empresa Nacional de Residuos Radiactivos, S.A. Empresa Pblica Sociedad de Servicios del Principado de Asturias, S.A. Ens Public de Radiotelevisi de Les Illes Baleares. Ente Regional de la Energa Castilla y Leon. Entidad Local Atauri. Entidad Local Azabal.
Consorcio de Servicios Sociales de Albacete.
Pgina 162 de 175
Entidad Local Betolaza. Entidad Local Canalda. Entidad Local de Olabezar. Entidad Local El Bercial. Entidad Local El Torviscal. Entidad Local Fontllonga i Ametlla. Entidad Local Gamonal. Entidad Local Isil i Alos. Entidad Local Muntells (ELS). Entidad Local Salinillas de Buradon. Entidad Local Torrefresneda. Entidad Publica 112 Asturias. Entidad Publica del Transporte de la Regin de Murcia. Entidad Pblica Empresarial Red.es. Entidad Regional de Saneamiento y Depuracin de Aguas Residuales de la Regin de Murcia. Entidad Valenciana para la Accin en Salud Pblica. Entidades Locales Menores Tahivilla. Entidal Local Ainet de Besan. Enusa Industrias Avanzadas S.A. Enusa-Enwesa Aie. Enusegur S.A. Equipamiento y Explotacin del Laboratorio Subterrneo Canfranc. Equipos Termometlicos, S.A. Escuela Superior de Hostelera de Aragn, S.A.U. Estacin de Invierno de Manzaneda, S.A.
Euskal Museoa Bilbao. Express Truck, S.A. Ferrocarriles de Va Estrecha. Fondo Espaol de Garanta Agraria. Forestal Catalana, S.A. Fundaci Balear Contra la Violncia de Gnere. Fundaci Banc de Sang i Teixits de Les Illes Balears. Fundaci Centre de Documentaci Poltica. Fundaci Es Baluard Museu D'Art Modern i Contemporani de Palma. Fundaci Privada Apel Les Fenosa. Fundaci Privada Institut de Bioenginyera de Catalua (IBEC). Fundaci Privada Institut de Recerca Biomdica (IRB). Fundaci Privada pel Foment de la Societat del Coneixement. Fundaci Promediterranea per a la Conservacio i Estudi i la Difusio del Patrimoni Maritim. Fundaci Universitaria Balmes. Fundaci Universitat de Girona: Innovaci i Formaci. Fundacin Adeuropa. Fundacin Agenda Regional de Gestin de la Energa de Murcia. Fundacin Audiovisual de Andaluca. Fundacin Biodiversidad. Fundacin Bosch i Gimpera.
Pgina 163 de 175
Fundacin Canaria Orotava de la Historia de la Ciencia. Fundacin Centro de Estudios Ambientales del Mediterrneo. Fundacin Centro de Estudios de la Luz de la Comunidad Valenciana. Fundacin Centro de Supercomputacin de Castilla y Len. Fundacin Centro Nacional de Investigaciones Oncolgicas Carlos III. Fundacin Centro Tecnolxico Do Mar. Fundacin Coleccin Thyssen Bornemisza. Fundacin Comarcal de Noia. Fundacin Computacin y Tecnologas Avanzadas de Extremadura. Fundacin Cultural Hispano-Brasilea. Fundacin de Investigacin del Cncer. Fundacin del Patrimonio Natural de Castilla y Len. Fundacin Empresa-Universidad de Murcia (FEUM). Fundacin Espaola para la Ciencia y la Tecnologa. Fundacin Fondo Cantabria Coopera. Fundacin General de la Universidad de Burgos. Fundacin General de la Universidad de la Rioja. Fundacin General de la Universidad de Len y de la Empresa. Fundacin General de la Universidad Nacional de Educacin a Distancia.
Fundacin Gran Canaria Convention Bureau. Fundacin Iberoamericana para el Fomento de la Cultura y Ciencias del Mar. Fundacin Ibit. Fundacin Instituto de Cultura Gitana. Fundacin Instituto de Hidrulica Ambiental de Cantabria. Fundacin Instituto Portuario de Estudios y Cooperacin Comunidad Valenciana.
Fundacin Integra. Fundacin Internacional y para Iberoamrica de Administracin y Polticas Pblicas.
Fundacin Interuniversitaria Fernando Gonzalez Bernldez para Espacios Naturales. Fundacin Jorge Guilln. Fundacin Leonardo Torres Quevedo. Fundacin Madrid por la Excelencia. Fundacin Marqus de Valdecilla. Fundacin Miguel Fisac. Fundacin Mstoles 1808-2008. Fundacin Museo Ciencia de Valladolid. Fundacin Museo de las Ferias. Fundacin Navarra para la Calidad. Fundacin Observatorio Ambiental del Puerto de Granadilla. Fundacin Observatorio Espaol de Acuicultura. Fundacin Orquesta de Extremadura.
Pgina 164 de 175
Fundacin Orquesta Filarmnica Gran Canaria. Fundacin para el Desarrollo de la Investigacin en Genmica y Protnica. Fundacin para el Fomento en Asturias de la Investigacin Cientfica Aplicada y la Tecnologa.
Galaria Empresa Pblica de Servicios Sanitarios, S.A. Gerencia de Infraestructuras y Equipamientos de Cultura. Gerencia del Sector de la Construccin Naval. Gesti i Prestaci de Serveis de Salut. Gestin Infraestructuras Sanitarias del Principado de Asturias, S.A. Grupo de Accin y Desarrollo Rural de la Comarca de Antequera. Inspeccin Tcnica de Vehculos de Asturias, S.A. Instituci Catalana de Recerca i Estudis Avanats, Fundaci Privada. Institut Catal de la Vinya i El Vi. Institut Catal de Les Dones. Institut Geologic de Catalua. Instituto Andaluz de Administracin Pblica. Instituto Aragons de Gestin Ambiental. Instituto Cervantes. Instituto de Biologa Animal de Balears, S.A. Instituto Estadstica Andaluca. Instituto Geolgico y Minero de Espaa. Instituto Nacional de Estadstica. Instituto Nacional de Investigacin y Tecnologa Agraria y Alimentaria. Instituto Nacional de la Seguridad Social.
Fundacin para la Enseanza de las Artes en Castilla y Len. Fundacin para la Formacin e Investigacin Sanitaria. Fundacin para la Investigacin del Hospital Universitario la Fe, de la Comunidad Valenciana. Fundacin para las Relaciones Laborales de Cantabria. Fundacin Parque Cientfico y Tecnolgico de Extremadura. Fundacin Patio Herreriano de Arte Contemporneo Espaol de Valladolid. Fundacin Privada Joan Capella. Fundacin Pblica Andaluza Centro de Estudios Andaluces. Fundacin Residencia de Estudiantes. Fundacin Riojana para la Innovacin. Fundacin Rof Codina. Fundacin San Milln de la Cogolla. Fundacin Santa Brbara. Fundacin SEPI. Fundacin Servicio Valenciano de Empleo. Fundacin Transporte y Formacin. Fundacin Universidad-Sociedad.
Pgina 165 de 175
Instituto Nacional de las Artes Escnicas y de la Msica. Instituto Nacional de Tcnica Aeroespacial "Esteban Terradas". Instituto para la Acreditacin y Evaluacin de las Prcticas Sanitarias, S.A.
Mancomunidad de la Zona Subbtica de Crdoba. Mancomunidad de los Canales de Taibilla. Mancomunidad de Municipios Pueblos del Interior. Mancomunidad de Servicio Mltiples Navalafuente-Valdemanco. Mancomunidad de Servicios Sociales de la Marina Alta. Mancomunidad de Terras de Deza. Mancomunidad del Alto Deba-Deba Garai Udal-Elkartea. Mancomunidad del Alto Jarama-Atazar. Mancomunidad del Valle de Lecrn. Mancomunidad del Valle del Guadiato. Mancomunidad Intermunicipal Aldevi. Mercados Centrales de Abastecimiento de Algeciras, S.A. Ministerio de Fomento. Museo Nacional Centro de Arte Reina Sofa. Museo Nacional del Prado. Mutua Gallega. Mutua Navarra. Mutualidad General Judicial. Organizacin Nacional de Trasplantes. Paradores de Turismo de Espaa, S.A. Parc Audiovisual de Catalunya S.L. Parque Mvil del Estado. Parque Tecnolgico de Galicia, S.A. Patronato Alhambra y Generalife.
Pgina 166 de 175
Instituto para la Diversificacin y Ahorro de la Anergia. Instituto para la Reestructuracin de la Minera del Carbn y Desarrollo Alternativo de las Comarcas Mineras.
Instituto Riojano de la Juventud. Instituto Tecnolgico Agrario Castilla y Len. Instituto Tecnolxico para Control Do Medio Mario de Galicia. Instituto Valenciano de Estadstica. Instituto Valenciano del Audiovisual y la Cinematografa Ricardo Muoz Suay. La Cuchillera de Taramundi, S.A. Mancomunidad de Arratia-Arratiako Udalen Mankomunitatea. Mancomunidad de Bajo Andarax. Mancomunidad de Desarrollo Condado de Huelva. Mancomunidad de la Comarca de Trujillo. Mancomunidad de la Comarca del Carballio. Mancomunidad de la Costa del Sol Occidental. Mancomunidad de la Sierra de Cdiz.
Prames S.A. Productora de Programas del Principado de Asturias, S.A. Redalsa, S.A. S.A. de Electrnica Submarina. S.E.P.E.S. Entidad Pblica Empresarial de Suelo. Servicio Regional de Empleo y Formacin. Servicios y Estudios para la Navegacin Area y la Seguridad Aeronutica, S.A. Sevilla Seed Capital. Sierra Morena Cordobesa S.A. Sociedad Estatal de Estiba y Desestiba del Puerto de Cartagena, S.A. Sociedad Estatal de Estiba y Desestiba del Puerto de Marin, S.A. Sociedad Estatal de Infraestructuras Agrarias, S.A. Sociedad Estatal Espaola P4R, S.A. Sociedad Estatal para la Promocin y Atraccin de Inversiones Exteriores, S.A. Sociedad Mixta Ciudad Asturiana del Transporte, S.A. Sociedad Mixta de Gestin y Promocin del Suelo, S.A. Sociedad para el Desarrollo Energtico de Andaluca. Sociedad para El Desarrollo Regional de Cantabria, S.A.
Sociedad para El Impulso del Talento, Talentia, S.L.U. Sociedad Regional de Cultura y Deporte, S.L.U. Sodiga Galicia, Sociedad de Capital de Riesgo. Solimat. Suma Intermutual, Entidad Mancomunada de Matepss. Taller Digital de Establecimiento de Textos Literarios y Cientficos S.A. Toledo Ciudad de Congresos. Umivale. Unin de Mutuas. Unin Ganadero de Tineo. Universidad Internacional Menndez Pelayo. Universidad Nacional de Educacin A Distancia. Universitat Jaume i de Castell. Urbanizadora Municipal, S.A. Valenciana Aprovechamiento Energtico de Residuos, S.A. Vila Universitaria S.A Viviendas del Principado de Asturias, S.A. Xarxa D'Universitats Institut Joan Llus Vives. Xesgalicia Sociedad Gestora de Entidades de Capital y Riesgo S.A. Xestur Ourense S.A.
Pgina 167 de 175
NDICE DE GRFICOS
Grfico 1: Conocimiento de la tecnologa cloud computing (%) ........................................ 57 Grfico 2: Conocimiento de la tecnologa cloud computing, por mbito de la entidad pblica (%) ......................................................................................................................... 58 Grfico 3: Canales de informacin a travs de los que se ha conocido cloud computing (%) ..................................................................................................................................... 59 Grfico 4: Canales de informacin a travs de los que se ha conocido cloud computing, por mbito de la entidad pblica (%) ................................................................................. 60 Grfico 5: Tipologas de tecnologas cloud computing conocidas (%) .............................. 61 Grfico 6: Tipologas de tecnologas cloud computing conocidas, por mbito de la entidad pblica (%) ......................................................................................................................... 61 Grfico 7: Uso de soluciones cloud computing (%) ........................................................... 62 Grfico 8: Uso de soluciones cloud computing, por mbito de la entidad pblica (%) ...... 63 Grfico 9: Antigedad en la utilizacin de cloud computing (%)........................................ 63 Grfico 10: Antigedad en la utilizacin de cloud computing, por mbito de la entidad pblica (%) ......................................................................................................................... 64 Grfico 11: reas involucradas en la implantacin de cloud computing (%) ..................... 65 Grfico 12: reas involucradas en la implantacin de cloud computing, por mbito de la entidad pblica (%) ............................................................................................................ 66 Grfico 13: Tipo de implementacin cloud computing (%) ................................................ 67 Grfico 14: Tipo de implementacin cloud computing, por mbito de la entidad pblica (%) ........................................................................................................................................... 67 Grfico 15: Utilizacin de soluciones software, no necesariamente en cloud computing (%) ..................................................................................................................................... 69 Grfico 16: Utilizacin de soluciones de software (no necesariamente en cloud computing), por mbito de la entidad pblica (%) ............................................................. 70 Grfico 17: Utilizacin de soluciones de software en modo cloud computing o no (%) .... 71
Pgina 168 de 175
Grfico 18: Utilizacin de soluciones de software en modo cloud computing gratuito o de pago (%) ............................................................................................................................ 71 Grfico 19: Proveedores de cloud computing (%) ............................................................. 72 Grfico 20: Proveedores de cloud computing, por mbito de la entidad pblica (%) ........ 73 Grfico 21: Conocimiento del presupuesto destinado a cloud computing en 2011 (%) .... 74 Grfico 22: Conocimiento del presupuesto destinado a cloud computing en 2011, por mbito de la entidad pblica (%) ....................................................................................... 75 Grfico 23: Motivos que han influido en la decisin de contratacin de un servicio cloud computing (%).................................................................................................................... 77 Grfico 24: Motivos que han influido en la decisin de contratacin de un servicio cloud computing, por mbito de la entidad pblica (%)............................................................... 78 Grfico 25: Realizacin de anlisis de riesgos previo a la implantacin de cloud computing (%).................................................................................................................... 79 Grfico 26: Realizacin de anlisis de riesgos previo a la implantacin de cloud computing, por mbito de la entidad local (%)................................................................... 79 Grfico 27: Tipos de anlisis de riesgos realizado (%)...................................................... 80 Grfico 28: Consideracin de la normativa aplicable previa a la implantacin de cloud computing (%).................................................................................................................... 81 Grfico 29: Consideracin de la normativa aplicable previa a la implantacin de cloud computing, por mbito de la entidad pblica (%)............................................................... 81 Grfico 30: Tipos de normativa considerados (%)............................................................. 82 Grfico 31: Tipos de normativa considerados, por mbito de la entidad pblica (%)........ 83 Grfico 32: Establecimiento de mecanismos de control y supervisin sobre los servicios cloud computing (%) .......................................................................................................... 84 Grfico 33: Establecimiento de mecanismos de control y supervisin sobre los servicios cloud computing, por mbito de la entidad pblica (%) ..................................................... 85 Grfico 34: Mecanismos de control y supervisin establecidos (%) .................................. 86 Grfico 35: Exigencia de estndares de seguridad al proveedor de cloud computing (%)87
Pgina 169 de 175
Grfico 36: Exigencia de estndares de seguridad al proveedor de cloud computing, por mbito de la entidad pblica (%) ....................................................................................... 88 Grfico 37: Estndares de seguridad exigidos al proveedor (%) ...................................... 88 Grfico 38: Motivos que han influido mucho y bastante para la no adopcin de cloud computing (%).................................................................................................................... 90 Grfico 39: Grado en que los efectos relacionados con la adopcin del cloud computing han supuesto un beneficio para la entidad pblica (%) ..................................................... 92 Grfico 40: Consideracin de cloud computing como una ventaja tecnolgica para la Administracin (%)............................................................................................................. 93 Grfico 41: Consideracin de cloud computing como una ventaja tecnolgica para la Administracin, por mbito de la entidad pblica (%)........................................................ 94 Grfico 42: Consideracin de cloud computing como una ventaja operativa para la Administracin (%)............................................................................................................. 94 Grfico 43: Consideracin de cloud computing como una ventaja operativa para la Administracin, por mbito de la entidad pblica (%)........................................................ 95 Grfico 44: Factores que han dificultado mucho y bastante la adopcin de cloud computing (%).................................................................................................................... 97 Grfico 45: Factores econmicos que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%) ..................................................... 98 Grfico 46: Factores tcnicos que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%)............................................................... 99 Grfico 47: Factores de seguridad que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%) ................................................... 100 Grfico 48: Factores jurdico - institucionales que han dificultado mucho y bastante la adopcin de cloud computing, por mbito de la entidad pblica (%) .............................. 101 Grfico 49: Satisfaccin con el proveedor de servicios cloud computing (%) ................. 102 Grfico 50: Entidades pblicas que estn muy y bastante satisfechas con su proveedor de servicios cloud computing. Anlisis segmentado por tipo de proveedor (%) .............. 103 Grfico 51: Cumplimiento de las expectativas iniciales sobre cloud computing (%) ....... 103
Pgina 170 de 175
Grfico 52: Cumplimiento de las expectativas iniciales sobre cloud computing, por mbito de la entidad pblica (%) ................................................................................................. 104 Grfico 53: Intencin declarada de mantener en el futuro las soluciones cloud computing adoptadas en la actualidad (%) ....................................................................................... 105 Grfico 54: Intencin declarada de mantener en el futuro las soluciones cloud computing adoptadas en la actualidad, por mbito de la entidad pblica (%) .................................. 106 Grfico 55: Previsin de incorporacin futura de soluciones no implantadas en entidades pblicas usuarias de cloud computing (%) ...................................................................... 107 Grfico 56: Intencin de recomendacin de uso de cloud computing a otras entidades pblicas (%) ..................................................................................................................... 108 Grfico 57: Intencin de recomendacin de uso de cloud computing a otras administraciones, por mbito de la entidad pblica (%) .................................................. 108 Grfico 58: Expectativa de obtencin de beneficios futuros, adicionales a los actuales, derivados de la adopcin de cloud computing (%) .......................................................... 109 Grfico 59: Expectativa de obtencin de beneficios futuros, adicionales a los actuales, derivados de la adopcin de cloud computing, por mbito de la entidad pblica (%) ..... 110 Grfico 60: Previsin de incorporacin futura de soluciones no implantadas en entidades pblicas no usuarias de cloud computing (%) ................................................................. 111 Grfico 61: Tipologa de cloud computing (gratuito o de pago) que las entidades pblicas tienen intencin de incorporar (%) ................................................................................... 111 Grfico 62: Intencin declarada de recurrir a asesoramiento externo para adoptar cloud computing (%).................................................................................................................. 112
Pgina 171 de 175
NDICE DE TABLAS
Tabla 1: Universo del estudio ............................................................................................ 22 Tabla 2: Distribucin de la muestra ................................................................................... 22 Tabla 3: Error muestral ...................................................................................................... 24 Tabla 4: Descripcin de motivos para la no adopcin de cloud computing ....................... 89 Tabla 5: Motivos que han influido mucho y bastante para la no adopcin de cloud computing, por mbito de la entidad pblica (%)............................................................... 91 Tabla 6: Descripcin de dificultades identificadas en la implantacin de soluciones cloud computing .......................................................................................................................... 96 Tabla 7: Anlisis DAFO ................................................................................................... 114 Tabla 8. Relacin de expertos entrevistados................................................................... 143 Tabla 9. Principales soluciones ....................................................................................... 145
Pgina 172 de 175
NDICE DE ILUSTRACIONES
Ilustracin 1: Factor de ponderacin ................................................................................. 23 Ilustracin 2: Clasificacin de soluciones cloud computing ............................................... 28 Ilustracin 3: Tipologa de cloud computing por modelo de despliegue ............................ 30 Ilustracin 4: Portal USA.gov ........................................................................................... 124 Ilustracin 5: Plataforma Apps.gov .................................................................................. 126 Ilustracin 6: G-Cloud ...................................................................................................... 127
Pgina 173 de 175
Sguenos a travs de:
Web
Envanos tus consultas y comentarios a:

observatorio@inteco.es
Instituto Nacional de Tecnologas de la Comunicacin
www.inteco.es

Estudio Sobre Cloud Computing en El Sector Público en España

Diunggah oleh

Informasi Dokumen

Judul Asli

Hak Cipta

Format Tersedia

Bagikan dokumen Ini

Bagikan atau Tanam Dokumen

Opsi Berbagi

Apakah menurut Anda dokumen ini bermanfaat?

Apakah konten ini tidak pantas?

Hak Cipta:

Format Tersedia

Estudio Sobre Cloud Computing en El Sector Público en España

Diunggah oleh

Hak Cipta:

Format Tersedia

Estudio sobre el cloud computing en el sector pblico en Espaa

INSTITUTO NACIONAL DE TECNOLOGAS DE LA COMUNICACIN

Edicin: Julio 2012

2.3.1 2.3.2 2.3.3 2.3.4 2.3.5 2.3.6 3

INTRODUCCIN AL CLOUD COMPUTING ............................................................... 26

3.2.1 3.2.2 3.2.3 3.3 4

7.1.1 7.1.2 7.2

7.2.1 7.2.2 7.2.3

9.2.1 9.2.2 9.2.3 9.2.4 9.3 9.4

INTENCIN DE USO FUTURO ............................................................................ 105

MODELO DE DECISIN SOBRE LA ADOPCIN DE SERVICIOS DE CLOUD

ESTUDIO SOBRE CLOUD COMPUTING EN EL SECTOR PBLICO EN ESPAA

Tabla 1: Universo del estudio

Nmero 470 2.388 18.608 21.466

% 2,19% 11,12% 86,69% 100,00%

Tamao y distribucin muestral

Muestra 107 136 257 500

% 21,4% 27,2% 51,4% 100,0%

Tabla 3: Error muestral

Muestra 107 136 257 500

Error muestral 8,3 8,1 6,0 4,3

Modelo de recopilacin y explotacin de la informacin resultante

INTRODUCCIN AL CLOUD COMPUTING

CLASIFICACIN DE LAS SOLUCIONES CLOUD COMPUTING

Fuente: elaboracin propia

Virtual Private Network. Red Privada Virtual.

CONTEXTO NACIONAL E INTERNACIONAL DEL CLOUD COMPUTING

RIESGOS ASOCIADOS AL CLOUD COMPUTING

CONOCIMIENTO Y USO DEL CLOUD COMPUTING EN EL SECTOR PBLICO EN ESPAA

S, ha odo hablar y lo conoce en profundidad No conoce cloud computing

S, ha odo hablar pero no lo conoce en profundidad

Base: Total entidades pblicas contactadas (n=889)

24,4% 56,6% 38,5%

20,0% Autonmico Estatal

S, ha odo hablar pero no lo conoce en profundidad

40% 35% 30% 25%

24,1% 20,0% 18,7%

20% 15% 10% 5% 0% Internet Medios Comerciales especializados privados

Profesionales del sector

Base: Total entidades pblicas (n=500)

Tecnologas cloud computing conocidas

Grfico 5: Tipologas de tecnologas cloud computing conocidas (%)

Base: Total entidades pblicas (n=500)

Autonmico Estatal Virtualizacin en servidores de terceros Housing de servidores en instalaciones de terceros

ADOPCIN DE CLOUD COMPUTING

Base: Total entidades pblicas (n=500)

Base: entidades pblicas usuarias de cloud computing (n=152)

52,0% 51,3% 51,1%

Caracterizacin de servicios y plataformas

Base: entidades pblicas usuarias de cloud computing (n=152)

60% 50% 40% 30% 20% 10% 0%

Estatal Gestin presupuestaria y financiera Relaciones con empresas y proveedores

Grfico 13: Tipo de implementacin cloud computing (%)

Base: entidades pblicas usuarias de cloud computing (n=152)

Autonmico Hbrida Comunitaria

Grfico 15: Utilizacin de soluciones software, no necesariamente en cloud computing (%) 42

Base: AAPP usuarias de cloud computing (n=152)

31,0% 28,4% 37,5%

Base: entidades pblicas usuarias de cloud computing (n=152)

28,0% Estatal 8,0% 30,8% 28,2% 51,3%

Autonmico 2,6% 7,7%

19,3% Local 1,1% 20,5%

54,5% 35,2% 45,5%