Microsoft adopta el primer estándar internacional de privacidad en la Nube

Microsoft

Microsoft anunció la certificación de la norma ISO/IEC 27018, el primer estándar internacional que regula los servicios en la Nube. De esta manera Microsoft se convierte en el primer gran proveedor mundial en adoptar este estándar que exige a los prestadores transparencia, seguridad, privacidad y protección en el tratamiento que dan a los datos de los usuarios.

El estándar tiene importantes beneficios para los clientes empresariales alrededor del mundo. Es conocido como ISO/IEC 27018 y fue desarrollado por la Organización Internacional para la Estandarización (ISO, por sus siglas en inglés) para establecer un enfoque internacional y uniforme que permita proteger la privacidad de los datos personales almacenados en la Nube.

El Instituto Británico de Estándares (BSI) verificó de manera independiente que Microsoft Azure, Office 365 y Dynamics CRM Online, están alineados con el código de práctica del estándar para la protección de la Información Personal de Identificación en la Nube pública. De manera similar, Bureau Veritas ha hecho lo mismo para Microsoft Intune.

“La adopción de este estándar evidencia el compromiso que asumimos en proteger la privacidad de la información de nuestros clientes. Nadie razonablemente va a usar un producto o servicio en el que no confía. Una Nube segura y confiable permitirá que todas las personas, empresas y organizaciones puedan aprovechar la increíble potencialidad de esta herramienta”, consideró Alejandro Anderlic, Director de Legales y Asuntos Corporativos de Microsoft Argentina y Uruguay.

Microsoft, al adherir al estándar ISO 27018 asegura a los clientes empresariales lo siguiente:

• Control: Los usuarios son dueños de sus datos y son ellos quienes ejercen el control de los mismos. A partir de la adhesión a este estándar, Microsoft sólo es responsable de procesar los datos personales de acuerdo a las instrucciones que el dueño de la información le da.
• Transparencia: La adherencia al estándar asegura la transparencia sobre las políticas referentes al retorno, transferencia y eliminación de información personal que los usuarios guardan en la Nube. Microsoft notificará con precisión dónde está almacenada físicamente la información también se informará en caso que haya un acceso no autorizado a los equipos de procesamiento o a las instalaciones que resulten en pérdida, divulgación o alteración de los datos personales.
• Protección: La adherencia a ISO 27018 asegura la existencia de restricciones definidas sobre el manejo de los datos personales, incluye restricciones sobre su transmisión en redes públicas, almacenamiento en dispositivos móviles y procesos adecuados para la recuperación y restauración de datos. Además, el estándar asegura que todo el personal que procese datos personales esté sujeto a políticas de confidencialidad.
• Privacidad: Los datos no serán utilizados para publicidad. Cada vez son más los clientes empresariales preocupados por la utilización de sus datos -sin su consentimiento- con fines publicitarios.
• Compromiso: Microsoft informará a los dueños de los datos en caso que un gobierno demande acceso a los mismos. El estándar requiere que las solicitudes por parte de las autoridades gubernamentales o judiciales para divulgar datos personales sean dadas a conocer a los usuarios, excepto que esta divulgación esté prohibida por la ley.

“Todos estos compromisos son aún más importantes en el ambiente legal actual, en el que las empresas tienen sus propias obligaciones de cumplimiento regulatorio relacionadas con la protección de datos personales. Somos optimistas en que el estándar ISO 27018 puede servir como una plataforma tanto para reguladores como para clientes en su búsqueda de asegurar una fuerte protección de la privacidad y la transparencia”, consideró Anderlic.

Tomado de: Diario TI

Los automóviles tendrán su propio estándar web

Estándar web para automóviles. Ilustración: Jaguar. Imagen tomada de: Diario TI

La organización W3C anunció ayer un proyecto de cooperación formal con una serie de empresas automotrices y tecnológicas con el fin de hacer la tecnología web más expedita y adaptada para conductores y pasajeros de automóviles.

Inicialmente, los planes se concentran en proporcionar a los fabricantes de aplicaciones acceso estandarizado y seguro a los datos generados por los vehículos.

“Los propietarios de automóviles quieren tener acceso a la Web y a recibir actualizaciones en tiempo real de sus vehículos y del mundo circundante, incluyendo información meteorológica, de tránsito y de estacionamientos” declaró Jeff Jaffe, presidente del W3C, en un comunicado de prensa.

“También quieren tener integración aerodinámica con sus dispositivos móviles. Ninguna otra plataforma ofrece las posibilidades de la web para tender puentes entre la multitud de datos generados por el automóvil, distintos dispositivos, la web e Internet de las cosas (IoT). Sin embargo, debemos procurar que el acceso a la web no se produzca a expensas de la seguridad, ofreciendo a la vez acceso seguro a los datos de una forma que tenga presente las preferencias de privacidad de los usuarios. El apoyo de la industria automotriz a esta iniciativa constituye un estímulo hacia una plataforma web abierta donde conducir automóviles sea más seguro y más divertido”, declaró Jaffe.

Grupos de trabajo

En febrero de 2013 se estableció una iniciativa de cooperación entre fabricantes de automóviles, de chips, desarrolladores de navegadores y de servicios móviles con el fin de elaborar borradores de especificaciones para datos generados por vehículos. El grupo fue denominado Automotive and Web Platform Business Group. El grupo ahora creado por W3C, Automotive Working Group, tiene como objetivo convertir estos borradores en estándares. Esto implica, entre otras cosas, crear interfaces de programación que hagan que los datos generados por las redes internas de los propios vehículos, como por ejemplo MOST (Media Oriented System Transport) o CAN (Controlled Area Network) estén disponibles para las aplicaciones. Entre los datos se incluye información como marca, modelo y año de fabricación del vehículo, tipo de combustible, sistemas de transmisión, posición del volante, presión de los neumáticos, nivel de aceite, posición de los limpiaparabrisas, información sobre las luces, puertas, ventanas, posición de los asientos, información sobre las revoluciones del motor, velocidad y aceleración, control de clima y navegación, entre otros. Se espera que para el 3er trimestre de 2016 haya un estándar web definitivo.

Mejores opciones

“El acceso a Internet cambia a la industria automotriz. Creemos que la web es el mejor camino para seguir avanzando para el sector, con el fin de poder estar a la altura de los rápidos cambios en el desarrollo tecnológico y las expectativas de los usuarios, y también para hacer frente a los retos, como “actualizaciones en movimiento” y diagnósticos avanzados. La utilización de tecnologías web en el automóvil hará que las aplicaciones para vehículos lleguen con mayor rapidez al mercado, abriendo así una mayor innovación para grupos de desarrollo existentes”, declaró Matt Jones, director de la división de infotainment (información y entretenimiento) en Jaguar, en un comunicado.

Entre las empresas que participan en el grupo de trabajo se mencionan, en orden alfabético, BSQUARE, BlackBerry, Continental, Ford, General Motors, GENIVI Alliance, German Research Center for Artificial Intelligence (KI), Harman, Hyundai, iHeartMedia, Intel, JEITA, Jaguar Land Rover, Japan Automobile Research Institute, KDDI, LG Electronics, Mitsubishi, Neusoft, Nokia, OpenCar, Orange, Pandora Media, Porsche, Samsung, Sharp, Telenor, TotalFinaElf, Verisign, Visteon, Vodafone y Volkswagen.

Tomado de: Diario TI