{"id":2330,"date":"2018-04-18T09:30:41","date_gmt":"2018-04-18T07:30:41","guid":{"rendered":"https:\/\/www.cyberlaws.it\/?p=2330"},"modified":"2018-09-08T16:37:35","modified_gmt":"2018-09-08T14:37:35","slug":"cloud-computing-diritto","status":"publish","type":"post","link":"https:\/\/www.cyberlaws.it\/en\/2018\/cloud-computing-diritto\/","title":{"rendered":"Un inquadramento giuridico del cloud computing"},"content":{"rendered":"

Un inquadramento giuridico del cloud computing<\/span><\/h3>\n
di Giuseppe Marinelli<\/span><\/h5>\n
\n

Comodit\u00e0, servizi, socialit\u00e0 ed efficienza a costi bassi e talvolta persino nulli.<\/p>\n

Non \u00e8 difficile intuire la ragione del successo delle tecnologie di cloud computing.<\/p>\n

A beneficiarne, nei rispettivi campi d\u2019azione, sono imprese, pubbliche amministrazioni e privati cittadini.<\/p>\n

Inquadrare giuridicamente il cloud obbliga l\u2019interprete, per un verso, ad analizzare il rapporto tra provider ed utente, quindi a verificarne la sussumibilit\u00e0 nei singoli tipi contrattuali, al fine di valutarne il regime giuridico (disciplina, sopravvenienze, rimedi); per l\u2019altro, impone di valutare le criticit\u00e0 riguardo alla gestione ed al trattamento dei dati personali, onde conformarsi alla stringente normativa in materia.<\/p>\n

Qualificare giuridicamente un contratto necessita una previa attivit\u00e0 di identificazione dell\u2019operazione economica ed una successiva astrazione del rapporto, con conseguente isolamento dei tratti essenziali: parti, causa ed oggetto.<\/p>\n

Nel caso che ci occupa, tale sequenza risulta ostica sin dal primo step.<\/p>\n

Ed invero, l\u2019ampiezza dei servizi cloud e dei modelli di fruizione rende estremamente complesso racchiudere tale tecnologia all\u2019interno di una definizione stringente.<\/p>\n

Quella elaborata dal NIST (National Institute of standard and Technology) \u00e8 senz\u2019altro la pi\u00f9 idonea a tratteggiarne le caratteristiche essenziali e si esprime nei seguenti termini: \u00abil cloud computing \u00e8 un ambiente di esecuzione elastico che consente l\u2019accesso via rete e su richiesta ad un insieme condiviso di risorse di calcolo configurabili (ad esempio reti, server, dispositivi di memorizzazione, applicazioni e servizi) sotto forma di servizi a vari livelli di granularit\u00e0. Tali servizi possono essere rapidamente richiesti, forniti e rilasciati con minimo sforzo gestionale da parte dell\u2019utente e minima interazione con il fornitore<\/em>\u00bb[1]<\/strong><\/a>.<\/p>\n

Isolandone i tratti peculiari, possiamo evidenziare che:<\/p>\n

a.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 per l\u2019accesso al cloud \u00e8 necessaria l\u2019accessibilit\u00e0 alla rete;<\/p>\n

b.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 i servizi sono fruiti direttamente da remoto;<\/p>\n

c.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 l\u2019utilizzo della tecnologia avviene su richiesta dell\u2019utente;<\/p>\n

d.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 la medesima tecnologia \u00e8 utilizzabile contemporaneamente da una pluralit\u00e0 di utenti;<\/p>\n

e.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 la gamma dei servizi offerti \u00e8 estremamente ampia, si va dall\u2019uso di reti a quello di server e di applicazioni software;<\/p>\n

f.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 i servizi erogati sono offerti a differenti livelli di dettaglio;<\/p>\n

g.\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 la fruizione dei servizi coniuga rapidit\u00e0, efficienza ed economicit\u00e0.<\/p>\n

Una analisi aggregata dei requisiti di cui alle lettere a.<\/em>, b.<\/em>, c. <\/em>e d.<\/em>, ci consente di cogliere il concreto mutamento di paradigma che il cloud importa nella fruizione dei servizi informatici, si tratti di spazi di memorizzazione, software, server virtuali o ambienti di sviluppo. Ed infatti, superata la concezione proprietaria del bene informatico, si accede ad un concetto di tecnologia intesa come servizio (as a service<\/em>, si vedr\u00e0 a breve), il cui utilizzo \u00e8 legato esclusivamente all\u2019accessibilit\u00e0 ad internet.<\/p>\n

Le differenti tipologie di servizio richiesto consentono di distinguere tre categorie di cloud: il cloud SaaS <\/em>(Software as a Service), il cloud PaaS<\/em> (Platform as a service) ed il cloud Iaas<\/em> (Infrastructure as a Service). In sostanza, nel primo caso l\u2019utente fruisce di servizi applicativi da remoto (si pensi a software di contabilit\u00e0, gestione di calendari, Erp, ecc.), sgravandosi della necessit\u00e0 di dotarsi di adeguati sistemi hardware e liberandosi da complesse gestioni e manutenzioni di licenze; nel secondo caso, l\u2019utente utilizza una piattaforma di elaborazione, al fine di sviluppare applicativi; nel terzo caso, all\u2019utente viene messa a disposizione un\u2019infrastruttura hardware (server, storage, ecc.), che gli consenta di installare ed eseguire piattaforme o applicazioni.<\/p>\n

Da quanto detto emerge che il provider, generalmente a fronte di un pagamento di corrispettivo in danaro, assume su di s\u00e9 l\u2019obbligazione di rendere una prestazione di servizi, di carattere continuativo o periodico.<\/p>\n

La fattispecie appena delineata sembrerebbe pacificamente sussumersi nell\u2019appalto di servizi di carattere continuativo o periodico, delineata dagli artt. 1655 \u2013 1677 codice civile, il quale ultimo a riguardo sancisce l\u2019applicabilit\u00e0 delle norme del capo VII (Dell\u2019appalto) e di quelle relative al contratto di somministrazione (art. 1559 c.c.), in quanto compatibili.<\/p>\n

Seppur – di fatto – nominato[2]<\/strong><\/a>, il contratto di somministrazione di servizi rimane uno schema negoziale atipico, considerato che la prestazione prevista dall\u2019art. 1559 c.c. si risolve in un dare<\/em> anzich\u00e9 in un facere<\/em> e che la relativa disciplina non potr\u00e0 che incepparsi nelle maglie della \u201ccompatibilit\u00e0\u201d.<\/em> Di conseguenza, ove il rapporto tra fornitore e provider<\/em> non sia specificatamente ed omogeneamente disciplinato nel testo contrattuale, l\u2019attivit\u00e0 dell\u2019interprete risulterebbe oltremodo complessa, quindi discrezionale, ergo <\/em>incerta.<\/p>\n

Giova evidenziare che detto inquadramento non \u00e8 pacifico e che parte della dottrina talora riconduce il rapporto alla fattispecie innominata dell\u2019outsourcing e talaltra a quella della licenza d\u2019uso[3]<\/strong><\/a>.<\/p>\n

Il livello di difficolt\u00e0 aumenta ove si consideri il peculiare servizio reso dal fornitore cloud Iaas<\/em>, che parte della dottrina ha (coerentemente) ricondotto al contratto di deposito ex <\/em>art. 1766 c.c[4]<\/strong><\/a>.<\/p>\n

Il complesso quadro descritto induce senz\u2019altro ad esigere, in fase di sottoscrizione del contratto, un testo contrattuale chiaro nei termini, nell\u2019individuazione dei livelli di servizio, nelle garanzie di continuit\u00e0 della prestazione, oltrech\u00e9 nelle modalit\u00e0 di trattamento dei dati, come si vedr\u00e0 a breve.<\/p>\n

Ritornando all\u2019elenco di cui sopra, giova al breve inquadramento in corso l\u2019analisi di quanto indicato alle lettere c.<\/em> e d.<\/em>, che consentono di definire i cosiddetti modelli di fruizione del cloud.<\/p>\n

Sinteticamente, si distinguono public, community e private cloud, a seconda che il servizio sia messo a disposizione di una pluralit\u00e0 indistinta o omogenea di fruitori, ovvero di singoli soggetti. Sono presenti sul mercato, altres\u00ec, modelli misti, o ibridi, che presentano profili di commistione tra i differenti modelli.<\/p>\n

Le caratteristiche di multiutenza, la materiale perdita di disponibilit\u00e0 dei dati da parte del titolare del trattamento, nonch\u00e9 la difficolt\u00e0 (se non impossibilit\u00e0) di localizzare con precisione i dati in transito \u201cnelle nuvole\u201d inducono gli operatori economici e del diritto ad affrontare le problematiche in tema di data protection, al fine di rendere conforme alla normativa l\u2019utilizzo dei servizi[5]<\/strong><\/a>.<\/p>\n

La pacifica qualificazione dell\u2019utente quale titolare del trattamento dovrebbe indurre ad una certa prudenza nell\u2019utilizzo del cloud, considerata la permanenza in capo allo stesso di obblighi di vigilanza sulle condotte del fornitore e della necessit\u00e0 di adottare le misure di sicurezza necessarie ad assicurare riservatezza, integrit\u00e0 e disponibilit\u00e0 dei dati.<\/p>\n

La sostanziale impossibilit\u00e0 di negoziare i termini contrattuali con i fornitori comporta la necessit\u00e0 di ponderare con estrema attenzione l\u2019utilizzo di tale tecnologia e la scelta del provider<\/em> incaricato.<\/p>\n

Comodit\u00e0, servizi, socialit\u00e0, efficienza ed economicit\u00e0 non potranno che affiancarsi ad una crescente responsabilizzazione degli utenti e consapevolezza della trasformazione digitale in atto.<\/p>\n

\n

[1]<\/a>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 \u00abCloud computing is a model for enabling ubiquitous, convenient, on-demand network access to a shared pool of configurable computing resources (e.g., networks, servers, storage, applications and service) that can be rapidly provisioned and released with minimal management effort or service provider interaction<\/em>\u00bb. Traduzione da Ziccardi G., Perri P. \u201cTecnologia e diritto<\/em>\u201d, Giuffr\u00e8, 2017, p. 93.<\/p>\n

[2]<\/a>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Giova evidenziare che il contratto di appalto di servizi tratteggiato dell\u2019art. 1655 c.c. e disciplinato dalle successive disposizioni non individua un contratto di durata, ragion per cui lo stesso Codice evidenzia la necessit\u00e0 di una commistione tra la disciplina dell\u2019appalto e quella della somministrazione, fattispecie strutturata per fronteggiare l\u2019esigenza delle parti di soddisfare bisogni di carattere continuativo.<\/p>\n

[3]<\/a>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 Per un\u2019ampia critica, si veda Faggioli G., Italiano A., \u201cI contratti di cloud computing<\/em>\u201d, Franco Angeli, 2017<\/p>\n

[4]<\/a>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 E. Prosperetti, \u201cGli obblighi di assicurare la custodia e la sicurezza dei dati in un sistema cloud<\/em>\u201d, in \u00abTrattato di diritto dell\u2019Internet\u00bb, a cura di G. Cassano, G. Scorza, G. Vaciago, Padova, 2012.<\/p>\n

[5]<\/a>\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 La locuzione richiama la scheda elaborata dal Garante Privacy nel novembre 2011 dal titolo \u201cCloud Computing: indicazioni per l\u2019uso consapevole dei servizi<\/em>\u201d ed ulteriormente sviluppato in \u201cCloud computing \u2013 Proteggere i dati per non cadere dalle nuvole. Mini guida per imprese e pubbliche amministrazioni<\/em>\u201d.<\/p>\n

\n

BIbliografia<\/em><\/p>\n

Cardetta A., \u201cIT outsourcing: il cloud computing tra sicurezza e privacy<\/em>\u201d, in https:\/\/www.ictsecuritymagazine.com\/articoli\/it-outsourcing-cloud-computing-sicurezza-privacy\/<\/em>;<\/p>\n

Cassano, G. Scorza, G. Vaciago , \u201cTrattato di diritto dell\u2019Internet<\/em>\u201d, Padova, 2012;<\/p>\n

Faggioli G., Italiano A., \u201cI contratti di cloud computing<\/em>\u201d, 2017, Milano;<\/p>\n

Iaselli M., \u201cI contratti informatici<\/em>\u201d, 2015, Milanofiori Assago;<\/p>\n

Limone M., \u201ci contratti di cloud<\/em>\u201d, in comparazionedirittocivile.it<\/em>;<\/p>\n

Mantelero A., \u201cIl contratto per l\u2019erogazione alle imprese di servizi di cloud computing<\/em>\u201d, in Contratto e impresa, 2012;<\/p>\n

Mantelero A., \u201cProcessi di outsourcing informatico e cloud computing: la gestione dei dati personali e aziendali<\/em>\u201d, in Diritto dell\u2019informazione e dell\u2019informatica, 2010;<\/p>\n

Popoli A.R., \u201cIl contratto di cloud computing: natura giuridica e clausole limitative di responsabilit\u00e0<\/em>\u201d, in giustiziacivile.com;<\/p>\n

Rifkin J., \u201cL\u2019era dell\u2019accesso. La rivoluzione della new economy<\/em>\u201d, Milano, 2000;<\/p>\n

Ziccardi G., Perri P. \u201cTecnologia e diritto<\/em>\u201d, 2017, Milano.<\/p>\n

\n

Autore<\/em><\/p>\n