La gestión del conocimiento y de la propiedad intelectual: un. un sistema de gestión de seguridad de la información

Transcripción

1 SESION 233 La gestión del conocimiento y de la propiedad intelectual: un componente esencial y novedoso de un sistema de gestión de seguridad d l f ó de la información LATIN CACS PUERTO RICO, OCTUBRE 2011 Sol Beatriz Calle D Aleman

2 Conferencista SOL BEATRIZ CALLE D ALEMAN. Abogada de la Universidad de Medellín. Doctora Cum Laude en Derecho de la Universidad Externado de Colombia. Magíster en Informática y Derecho de la Universidad Complutense de Madrid. Estudios de Propiedad Intelectual con la Organización Mundial de la Propiedad Intelectual OMPI. Directora de la Unidad d de Propiedad d Intelectual t l de la Universidad Pontifica Bolivariana. Consultora en Seguridad de la Información y en Derecho de Tecnologías de la Información y las Comunicaciones TIC.

3 El reto Demostrar que un sistema de gestión de la seguridad de la información ylaapuestaporel cumplimiento dentro de las empresas, debe tener en cuenta la gestión de creaciones intelectuales y la gestión del conocimiento como procesos novedosos y necesarios en la economía basada en innovación, conocimiento y propiedad intelectual

4 Lo que escuchamos a diario Innovación Globalización Telecomunicacion es Informática Internet

5 En una imagen (

6 En términos jurídicos Bienes Intangibles Información Conocimiento Tecnología

7 Surgen preguntas Desde la perspectiva del cumplimiento en las organizaciones, existen normas que regulen estos bienes? cómo hacerlos visibles dentro de la organización? existen normas que los protejan?

8 Es preciso auditar el cumplimiento Y entonces surgen más preguntas: Cuáles son las normas que aplican a mi empresa? Hay regulaciones por fuera de las que tienen que ver con el core de la compañía? Cómo garantizo la propiedad de los intangibles? Cómo los valoro?

9 Las respuestas aproximadas ESTADO SUJETOS ALDEA GLOBAL

10 COLOMBIA Los Estados La Aldea Global l Ley de Ciencia y Tecnología CONPES Propiedad iddintelectual: l factor de competitividad de la empresa CONPES 3320 Comercio Electrónico Proyecto de Ley 027 software libre para las plataformas del estado

11 Los Estados La Aldea Global l BRASIL LEY 9507 DE 1997 POR LA CUAL SE REGULA EL DERECHO DE ACCESO A LA INFORMACIÓN Y SE CONSAGRA EL RITO PARA EL EJERCICIO DEL HABEAS DATA. PROYECTO DE LEY DE PROTECCION DE DATOS PERSONALES DEL AÑO 1997 LEY 8078 DE 1990 HABEAS DATA CONSUMIDORES

12 Los Estados La Aldea Global l CÓDIGO PENAL DE REFORMADO POR LA LEY DE 2000 LEY DE 2003 SOBRE DELITOS CONTRA EL DERECHO DE AUTOR LEY DEL 11 DE SEPTIEMBRE DE 1990 Delitos contra los consumidores relacionados con información PROYECTO DE LEY SOBRE TIPIFICACIÓN CRIMINAL DE CONDUCTAS EN INTERNET de 2006

13 Los Estados La Aldea Global l VENEZUELA LEY ESPECIAL DE DELITOS INFORMATICOS DEL AÑO 2001 LEY ORGÁNICA DE TELECOMUNICACIONES DEL AÑO 2000 LEY ORGÁNICA DEL NIÑO Y EL ADOLECENTE DE LEY ORGÁNICA DEL NIÑO Y EL ADOLECENTE DE 1998

14 Los Estados La Aldea Global l MEXICO LEY FEDERAL DE PROTECCION DE DATOS PERSONALES DE ABRIL DE Por la cual se determinan las reglas de protección de datos en posesión de los particulares y se reforman los artículos 3, fracciones II y VII, y 33, así como la denominación del capitulo II, del titulo segundo de la ley federal de transparencia y acceso a la información publica gubernamental. LEY FEDERAL DE TRANSPARENCIA Y ACCESO A LA INFORMACIÓN PÚBLICA GUBERNAMENTAL.

15 Los Estados La Aldea Global l CÓDIGO PENAL FEDERAL DE Reformado en agosto de Se incluyen delitos contra la propiedad intelectual que a su vez protegen el software y bases de datos. Se reforma el Código Penalpara incluir delitos contra la revelación de información secreta y el acceso ilícito a sistemas informáticos y equipos de computación.

16 ECUADOR Los Estados La Aldea Global l Proyecto de ley de protección a la intimidad y a los datos personales Ecuador LEYDECOMERCIOELECTRÓNICO,DEFIRMA ELECTRÓNICA Y DE MENSAJES DE DATOS

17 PERU Los Estados La Aldea Global l Ley de 2000 DE FIRMAS Y CERTIFICADOS DIGITALES LEY MODIFICA EL CÓDIGO CIVIL EN RELACIÓN CON EL USO DE LOS MEDIOS ELECTRÓNICOS EN LOS CONTRATOS

18 Los Estados La Aldea Global l LEY DE2000, ARTICULO UNICO, DELITOS INFORMÁTICOS LEY DE ACCIÓN DE HABEAS DATA PROYECTO DE LEY DE PROTECCIÓN DE DATOS 2010

19 CHILE Los Estados La Aldea Global l LEY DE 1999 SOBRE PROTECCIÓN DE LA VIDA PRIVADA LEY REFORMA LEY LEY DE 1993 SOBRE DELITOS INFORMÁTICOS

20 Los Estados La Aldea Global l LEY DE 2002 SOBRE DOCUMENTOS ELECTRONICOS, FIRMA ELECTRONICA Y SERVICIOS DE CERTIFICACION DE DICHA FIRMA LEY DE CONTRATOS POR MEDIOS INFORMÁTICOS CON EL CONSUMIDOR

21 Cumplimiento Pero basta asumir como cumplimiento el conocimiento de estas normas? Basta auditar que la empresa no viola la norma?

22 La realidad Lo jurídico Lo informático

23 La propuesta El trabajo interdisciplinario entre los aspectos jurídicos y los informáticos

24 Lo Informático De lo Informático a lo Jurídico Lo Jurídico Prevención de Fuga de Información DLP Cifrado de Información Autenticación de usuarios Evidencia Fraudes Certificados Digitales Personas y Derechos Fundamentales Derechos de Propiedad Riesgos de Seguridad Políticas de Seguridad Cumplimiento Integrador Seguridad Jurídica Regula eluso dela Información Regula la propiedad sobre creaciones Sanciona Fraudes

25 El diagnóstico adecuado d SUJETO BIENES PROCE SOS

26 Los Sujetos Las universidades Las empresas Los investigadores Las personas El conocimiento es universal, se predica de todo ser humano

27 Los Bienes Creaciones: del intelecto humano, clasificadas dentro de las categorías de la propiedad intelectual: derecho de autor y propiedad industrial Información: parcialmente regulada: de los niños, expedientes médicos, datos financieros, datos de carácter personal, datos publicitarios Conocimiento: activo intangible de las empresas basadas en innovación

28 Los Procesos Gestión de la Información Gestión de la Propiedad Intelectual t l Gestión del dlconocimiento

29 El sistema de Gestión de la seguridad de la información La gestión de la información se ha realizado desde el marco teórico de la seguridad: Norma estándar Dominio de Cumplimiento

30 El sistema de Gestión de la seguridad de la información Inventario Implementación Clasificación Controles Análisis de riesgos Declaración de aplicabilidad

31 Sistema de Gestión de la Información En clave de INNOVACIÓN. Cuáles son los activos que inventariamos?

32 Sistema de Gestión de la Información DATOS INFORMACIÓN CONOCIMIENTO CREACIONES INTELECTUALES

33 Qué comprende la Propiedad Intelectual PROPIEDAD INTELECTUAL Derechos de autor Propiedad d industrial i Signos distintivos Creaciones industriales Obras literarias, artísticas y científicas Derechospatrimoniales y morales Marcas Lemas comerciales Nombres comerciales Enseña comercial Nombres de dominio Patentes de invención Modelos de utilidad Diseños y dibujos industriales Trazados de circuitos it integrados Nuevas variedades vegetales Derechos conexos Indicaciones geográficas Biotecnología 33

34 Convenio de Berna Convenio de Paris Panorama normativo de la propiedad Intelectual Convenio de Ginebra Protocolo de Madrid Decisión Andina 351 de 1993 Decisión 486 de 2000 Tratado de Roma Tratado OMPI Propiedad Intelectual en el comercio Normas internas de cada país

35 La gestión de la propiedad Intelectual Inventario Transferirlo o usarlo Diagnostico Valorarlo Protección jurídica

36 Creaciones Dibujos Diseños Obras gráficas Software Bases de datos Página web Al interior de la empresa Signos distintivos Marcas Nombre de dominio Lemas Nombres Nuevas Creaciones Algoritmos Secretos Fórmulas Modelos de utilidad Invenciones

37 El Conocimiento Qué es conocimiento? Los conceptos que tenemos del mundo (Aristóteles) Construcción mental que se hace a partir de los datos (representación de hechos aislados) y de la estructuración de los datos (información). El conocimiento altera los modelos mentales y por ende los comportamientos de las personas

38 Tipos de Conocimiento (Karl Polany) ESTRUCTURAL TÁCITO Explícito Implícito

39 Tipos de conocimiento

40 La gestión del Conocimiento Incorporan las empresas recursos de conocimiento?

41 Respuesta: Personas (conocimiento i tácito) ái Tecnología (desarrollada d o adquirida) Procesos (mejores prácticas, metodologías) Contenidos (conocimiento explícito, información)

42 La gestión del Conocimiento PLANEAR DESARROLLO CONOCIMIENTO GENERARLO O CAPTURARLO TRANSFORMARLO APLICARLO TRANSFERIRLO

43 En una palabra El proceso de gestión del conocimiento es un proceso de ASEGURAMIENTO dentro de la empresa que comprende: Gestión de la información Gestión de la Propiedad Intelectual

44 Una conclusión: La seguridad de la información supone crear modelos de gestión de los intangibles de la empresa, pues la información está contenida también en las creaciones de las personas que están en la empresa yenel conocimiento i que se produce a partir de ello.

45 Muchas Gracias!! Sus preguntas edu co