JULIO TLLEZ VALDSDERECHOINFORMTICO3a EDICIN

VII. CONTRATOS INFORMTICOSY SEGURIDAD INFORMTICA

INTRODUCCINDebido al incontenible progreso del fenmeno informtico en el entorno social, se ha propiciado el ascenso de la comercializacin de los bienes y servicios derivados de dicha tecnologa, regulados mediante figuras jurdicas recientes como los llamados contratos informticos.Este tipo de contratos, emanados esencialmente del Derecho Civil contractual, revisten una serie de caracteres especficos muy marcados que dificultan su adecuada negociacin en la prctica-De esta manera, esta nueva categora contractual (tanto en lo tcnico como en lo jurdico) amerita un tratamiento pormenorizado, en especial en las diversas implicaciones an desconocidas o parcialmente conocidas por parte del Derecho tradicional, a fin de contemplar un rgimen jurdico aplicable.

CONTRATOS Y SEGURIDAD INFORMTICAEtapasRiesgosRedaccinElementosNaturalezaPrecontratoMapa Conceptual 7 Contratos informticos y seguridad informticaContratoPrevencinClasificacinPlizasBienes, suministrosy serviciosCaracteresClasificacinTelemticaSegurosSeguridad informtica

SUMINISTROSRegistro de informacinAbastecimiento del equipoTareas de programacinRefacciones y partesFigura 7.1 Suministros informticosAuxiliares del equipo

ANALISIS ESPECIFICO DE LOS CONTRATOS SOBRE BIENES INFORMTICOS Segn el peruano Willheim David Angermller, el contrato informtico es el acuerdo de voluntades de dos o ms partes con el objeto de crear vnculos de obligaciones y que busca crear, regular, modificar o extinguir una relacin jurdica patrimonial y cuya prestacin debe estar relacionada en todo o parte al proceso informtico: un hardware, software, servicio informtico, datos ofrecidos por las computadoras o servicios informticos mltiples o complejos.

SERVICIOS INFORMTICOSRelacionados con recursos humanosPlaneacin de locales e instalacin de equipo de cmputoUso de equipo de cmputo por tiempo limitadoConsultora generalServicios informticosMantenimiento preventivo, correctivo y de conservacin de equipo informticoSe entiende por servicios informticos todos aquellos que sirven de apoyo y complemento a la actividad informtica, en una relacin de afinidad directa con ella.Explotacin de programas bajo licencia de usoConsulta de archivos y bancos de datosEstudios de mercadotecnia en informticaDocumentacin tcnica en informticaManejo de datosAuditora y diagnstico en informtica

REDACCINCARACTERES PARTICULARES DE LOS CONTRATOS INFORMTICOSELEMENTOS ESPECFICOSNATURALEZA JURDICAObjetoDuracin y rescisinPrecioFacturacin y pagoGarantas y responsabilidadesDisposiciones generalesDefinicionesControl, supervisin y accesoAsistencia y formacinSecreto y confidencialidadClusulas diversasDe tipo complejoContrato atpicoContrato principalOnerosoConsensual

FRAUDES EN LA COMERCIALIZACIN DE EQUIPOS DE CMPUTOEn este tipo de transacciones se pueden dar los siguientes tipos de fraudes:Instalacin de sistemas operativos o programas informticos sin licencia o piratas.Incumplimiento de los trminos de la licencia OEM.Falsificacin de marcas o signos distintivos de empresas de reconocido prestigio.Manipulacin del microprocesador para que simule ser un modelo o velocidad superior.Publicidad engaosa.Manipulacin del set up para que aparezca un cach no existente o de menor calidad (write back).Incompatibilidad de los componentes con los estndares de hardware y sistemas operativos.Ausencia de garantas y servicios de posventa.Instalacin de componentes usados o de baja caldiad.

PARTES EN LOS CONTRATOS INFORMTICOSPROVEEDORESSon los fabricantes, distribuidores y vendedores de bienes informticos, as como los prestadores de servicios informticos.OBLIGACIONES Salvaguardar intereses del cliente. Cumplir con la entrega de los bienes o prestacin del servicio. Realizar la prestacin conforme a las especificaciones del contrato. Garantizar los vicios ocultos. Realizar estudio de viabilidad para el cliente.

PARTES EN LOS CONTRATOS INFORMTICOSUSUARIOSSon todas aquellas entidades (pblicas o privadas) o individuos que requieren satisfacer determinadas necesidades mediante los bienes informticosOBLIGACIONES Informarse y documentarse sobre las caractersticas y funcionamiento de los centros de cmputo. Determinar de manera precisa sus necesidades de automatizacin. Suministrar al proveedor informacin exacta de su empresa. Capacitar adecuadamente a su personal para el manejo del centro de cmputo. Obtener mejor adaptacin de su empresa a los imperativos de funcionamiento del material instalado. Aceptar y recibir el material o los servicios que ha solicitado-. Acordar un perodo de prueba para verificar el funcionamiento del equipo. Respetar las directrices propuestas y formuladas por el proveedor. Pagar el precio convenido segn las modalidades fijadas.

CLASIFICACION DE LOS CONTRATOS INFORMTICOSGENRICALos principales contratos informticos asimilables dentro de las categoras jurdico- contractuales son los siguientes: compraventa, arrendamiento, arrendamiento con opcin a compra de bienes informticos, as como la prestacin de servicios informticos. DE ACUERDO CON EL OBJETOPor el objeto del contrato distinguiremos contratos de hardware, software, instalacin llave en mano y servicios auxiliares.

CLASIFICACION DE LOS CONTRATOS INFORMTICOSPOR GRUPOSEsta clasificacin corresponde al espaol Xavier Ribas:1. Contratos referidos al hardware: Compraventa de hardware Arrendamiento de hardware Leasing de hardware Mantenimiento de hardware.2. Contratos referidos al software: Licencia de uso de software. Licencia de uso de cdigo fuente. Desarrollo de software. Mantenimiento de software. Escrow.

CLASIFICACION DE LOS CONTRATOS INFORMTICOSPOR GRUPOS3. Contratos referidos servicios informticos: Ayuda hot line. Formacin y capacitacin de usuarios. Acceso a Internet. Albergue de pginas web (hosting). Diseo de pginas web. Publicidad en Internet (banners). Auditora informtica. Acceso al Boletin Board Service (BBS). Auditora de seguridad. Consultora. Transferencia de tecnologa o know-how. Teletrabajo. Instalacin y actualizacin peridica de antivirus. Auditora de calidad. Certificacin de transacciones electrnicas.

CLASIFICACION DE LOS CONTRATOS INFORMTICOSPOR GRUPOS4. Contratos relativos a bases de datos: Compraventa de base de datos. Suministro de informacin. Distribucin. Outsourcing. Llave en mano Gestin de redes. Concesionario. Franquicia. Implantacin de plan de seguridad.. Implantacin y mantenimiento de Intranet. Firma digital.5. Contratos informticos mixtos:

CLASIFICACION DE LOS CONTRATOS INFORMTICOSRELATIVOS A INTERNETClasificacin de contratos referidos a Internet, segn Olivier Hance. Proveedor de acceso a Internet. Operador de sistema en Internet. Suministro de informacin Edicin en Internet Renta de espacio en lnea y servicios relacionados. Publicidad en lnea. Renta en lnea de espacio publicitario. Estudio de mercado en lnea. Distribucin en lnea Corredura en lnea. Desarrollo de productos multimedia en lnea. Desarrollo y mantenimiento de una pgina web. Investigacin en lnea. Cabildeo y mercadotecnia en lnea.

Participantes en un foro en lnea. Para acceso a bases de datos en lnea. Contrato maestro de ventas al menudeo. Comercio electrnico entre profesionales. Certificacin de autoridad. Polticas de uso aceptable.CLASIFICACION DE LOS CONTRATOS INFORMTICOSRELATIVOS A INTERNETClasificacin de contratos referidos a Internet, segn Olivier Hance:

Estudio previo de oportunidad.ETAPAS DE LOS CONTRATOS INFORMTICOSRELACIONES PRECONTRACTUALESDistincin entre las relaciones precontractuales y las relaciones contractuales propiamente dichas: Estudio de viabilidad.En el estudio de oportunidad o viabilidad hay etapas diferentes y complementarias entre s, como son:1. Reflexin del usuario sobre la oportunidad y objetivos de automatizacin.2. Asesoramiento adecuado que traduzca el anlisis de necesidades a un cuaderno de cargos.3. Dar a conocer el cuaderno de cargos a diversos proveedores, a fin de tener varios ofrecimientos.

ETAPAS DE LOS CONTRATOS INFORMTICOSRELACIONES CONTRACTUALES PROPIAMENTE DICHASSe refieren al momento en que los contratantes aceptan de manera tcita las condiciones del contrato y externan su voluntad de obligarse al cumplimiento del sistema mediante su firma.

RIESGOS INFORMTICOSEn Mxico los riesgos informticos no constituyen una figura jurdica especial. Los riesgos informticos se refieren a la incertidumbre existente por la posible realizacin de un suceso relacionado con la amenaza de dao respecto a los bienes o servicios informticos, como los equipos informticos, perifricos, instalaciones, proyectos, programas de cmputo, archivos, informacin, datos confidenciales, responsabilidad civil que stos ocasionan frente a terceros por la prestacin de un servicio informtico, etctera.CLASIFICACIN DE RIESGOS INFORMTICOSRespecto a los programasRespecto a los trabajosRespecto a los equiposRespecto a las personas

RIESGOS PROVENIENTES DEL EQUIPORIESGOS PROVENIENTESDEL EQUIPOInterrupcin en la capacidad de funcionamientodel equipo o sus lneasFallas del equipoPrdida o cambio de mensajes durante el proceso de transmisinFalta de facilidad derespaldo en el seno de laempresa

RIESGOS PROVENIENTES DE LOS PROGRAMASRIESGOS PROVENIENTESDE LOS PROGRAMASDeficiente validacin de datos-programaFraude o desfalco mediante la afectacin de los activosde la empresaRobo de programasFalta de recuperacinModificaciones no autorizadasFalta de comprobacin intermediaAlteracin de secuencias

RIESGOS RESPECTO DE LOS TRABAJOSRIESGOS RESPECTODE LOS TRABAJOSRobo de fondos, de programas y de tiempo-mquinaRiesgos en los proyectosinformticosRiesgos contra los datosProvocacin accidental o intencional de errores y omisiones durante el proceso informticoAcceso indebido a las instalaciones Espionaje industrialAcceso indebido a los sistemas

RIESGOS RESPECTO DE LAS PERSONASPROTECCIN CONTRA RIESGOS RESPECTODE LAS PERSONASAccin de sensibilizacinAccin de formacinAccin de control

Revisar las medidasde seguridad existentes6. Determinar los requerimientos de seguridady recomendar medidasde prevencinEstimar la probabilidad de que ocurranIdentificar los riesgos que estn expuestos2. Determinar el valor de los archivos por protegerMETODOLOGA DE ANLISIS Y EVALUACIN DE RIESGOS INFORMTICOS5. Cuantificar las prdidas ocasionadas

PLAN DE REINICIO DE ACTIVIDADESLas prevenciones de todo tipo limitan los riesgos, no los evitan; por ello es necesario instalar un plan de reinicio de actividades despus de un siniestro, as como los medios de indemnizacin correspondientes.El plan de reinicio de actividades debe incluir: Establecimiento y actualizacin de una lista de centros informticos perifricos, complementada por:. Conocimiento de las adaptaciones del software empleado en las configuraciones de apoyo. Horas disponibles en los equipos de estos centros. Volumen y disposicin de los locales que podran obtenerse en prstamos. Personal que podra disponerse. Tarifas de renta. Clusulas de los seguros.Despus de un siniestro hay que proceder al reemplazo de los equipos .

ELEMENTOS GENERALES DEL CONTRATO DE SEGUROElementos formalesElementos realesAseguradorEmpresaaseguradoraAseguradoCondicionesgeneralesLOS SEGUROSObjetos asegurablesPlizaSiniestrosElementos personalesBeneficiarioInmutablesCondicionesparticularesNegociables

CONTRATO DESEGUROAleatorioConsensualCARACTERSTICAS DEL CONTRATO DE SEGUROBilateralSucesivoPrincipal

Consecuencias financierasde un siniestro informtico Prdida de confiabilidadPerjuicios causadosa tercerosSEGURIDAD INFORMTICADao al equipoPerjuicio financieroinformticoPerjuicio consecutivoPerjuicio indirectoPerjuicio directoCosto delMaterialdestruidoMonto del margen de beneficio no realizadoPrdida demercado ocliente

SITUACIN NACIONALEl problema suscitado por los contratos informticos es objeto de un tratamiento en nuestro pas, en el mbito de la administracin pblica, fundamentalmente en su mbito federal, a travs del sistema de licitaciones Compranet, dependiente de la Secretaria de la Funcin Pblica, en que se disponen de infraestructuras normativas, tcnicas y legales aparentemente mnimas para establecer los trminos de una adecuada contratacin de bienes y servicios informticos.Por otra parte, los particulares y empresas pequeas, quienes por lo general no disponen de un soporte y apoyo tcnico adecuado hacia la eleccin de un bien o servicio informtico, se encuentran frente a una verdadera situacin de adversidad frente a los proveedores, acentuada an ms por el hecho de que la administracin pblica no les ofrece un respaldo adecuado a no ser la presentacin de quejas frente a la Procuradura Federal de Proteccin al Consumidor (PROFECO.Es importante una reestructuracin respecto a la poltica gubernamental sobre este punto, as como una depuracin equitativa de esta materia, tal como se viene dando en aquellos pases que, si bien con un nivel de informatizacin ms pronunciado, ofrecen por lo mismo una serie de elementos, los cuales, debidamente capitalizados, permitiran disponer de un panorama prospectivo ms prometedor.

TRMINOS CLAVEAccin desensibilizacinBienesinformticosInformacin a los empleados acerca de los peligros que enfrentan y los medios para combatirlos.Son aquellos elementos que conforman el sistema de la computadora, tanto materiales como inmateriales.Anlisis que hace el proveedor en el cual se precisan las aplicaciones informticas hacia el usuario.Estudio de viabilidad

TRMINOS CLAVEContratoinformticoContrato de leasingModalidad del contrato de arrendamiento empleado en materia de informtica, generalmente conocido con el anglicismo de leasing.2. Es el acuerdo de voluntades de dos o ms partes con el objeto de crear vnculos de obligaciones y que busca crear, regular, modificar o extinguir una relacin jurdica patrimonial.Cosas asegurablesTodos los bienes corporales y las personas con capacidad jurdica.1. Transacciones de bienes y servicios que se hacen a travs de la tecnologa informtica.

TRMINOS CLAVEEjercicio profesionalEmpresa aseguradoraRealizacin habitual de todo acto o de prestacin de cualquier servicio propio de cada profesin.Aquella que asume los riesgos ajenos y rene un fondo con las contribuciones de los asegurados para proporcionar los capitales necesarios en determinados casos.Sirve de prueba por cualquier modificacin que se haga en el contrato. En l consta cualquier clusula adicional que contenga la pliza de seguro.Endoso

TRMINOS CLAVEGarantas contractualesEstudio previo ode oportunidadAnlisis que hace el usuario acerca de sus necesidades inmediatas de informatizacin.Obligacin inherente a una persona de asegurar a otra el goce de una cosa o derecho, de protegerlo contra un dao o de indemnizarla.Limitacin territorial del seguroConsiste en que el asegurador garantiza slo cuando el evento afecte a personas que se encuentren en los lugares sealados en la pliza.

TRMINOS CLAVEPlizaPresupuesto de seguridad Se refiere a la incertidumbre que generan los contratos informticos porque no hay confiabilidad de las partes y se presta a fraudes o incumplimiento.Contrato en el que la empresa aseguradora seala los derechos y obligaciones a las partes.RiesgosinformticosSe refiere al costo que cubre los equipos y mantenimiento y el costo de recuperacin despus de un siniestro.

TRMINOS CLAVESiniestroEs la realizacin del riesgo que amenaza a una persona.

*