Negli anni ’90, l’evoluzione delle tecnologie hardware ha portato alla sostituzione dei macro-calcolatori con mini o microcalcolatori più economici ma altrettanto potenti. Tuttavia, nel primo ventennio del nuovo millennio, si è assistito a un ritorno dei macro-calcolatori nelle webfarm e nei data center. Questi macro-calcolatori sono in grado di emulare il funzionamento di numerosi microcalcolatori contemporaneamente, virtualizzando i server di piccola o media taglia. Ciò ha permesso agli utenti di svolgere operazioni di conservazione e gestione dei dati da remoto, mentre le imprese fornitrici hanno potuto gestire le informazioni su macchine dislocate in luoghi geograficamente distanti dalle loro sedi.
L’evoluzione delle tecnologie di virtualizzazione, delle telecomunicazioni e dei software ha portato alla nascita del cloud computing. Questo termine si riferisce alle risorse informatiche distribuite in remoto e all’utilizzo di servizi informatici che consentono l’elaborazione e la conservazione di grandi quantità di informazioni tramite Internet.
Secondo le definizioni dell’Istituto Nazionale statunitense per le Norme e la Tecnologia (NIST), il cloud computing è un modello che permette l’accesso ubiquo, conveniente e basato sulle richieste a risorse computazionali condivise, come reti, server, storage, applicazioni e servizi, che possono essere rapidamente forniti e rilasciati con il minimo sforzo gestionale o interazione con il fornitore.
Il cloud computing presenta cinque caratteristiche fondamentali secondo il NIST:
- l’utente può usufruire delle risorse in modo autonomo, senza richiedere assistenza umana dal provider di servizi;
- le funzionalità sono disponibili in rete e accessibili attraverso meccanismi standard, consentendo l’utilizzo con diversi dispositivi come PC, tablet e smartphone;
- le risorse informatiche del provider sono messe in comune per servire più utenti tramite un modello multi-utente, assegnando e riassegnando risorse fisiche e virtuali dinamicamente in base alla domanda;
- le risorse vengono fornite e rilasciate in modo automatico per scalare rapidamente verso l’esterno o l’interno, sembrando illimitate e sempre disponibili;
- i sistemi cloud controllano e ottimizzano automaticamente l’utilizzo delle risorse in base al tipo di servizio richiesto.
I servizi offerti dai provider di cloud computing possono essere categorizzati in tre modelli principali:
- Software as a Service (SaaS): rivolto agli utenti che desiderano accedere a una serie di applicazioni informatiche senza competenze tecnologiche specifiche.
- Platform as a Service (PaaS): rivolto ai programmatori per lo sviluppo di programmi specifici.
- Infrastructure as a Service (IaaS): rivolto agli amministratori di sistema per l’accesso alle risorse hardware necessarie senza la gestione diretta dell’infrastruttura cloud.
Esistono anche altri modelli come Storage as a Service (STaaS), Security as a Service (SECaaS) e Business Process as a Service (BPaaS), per la cui più specifica trattazione si rimanda all’articolo pubblicato su Ciberspazio e Diritto (vol. 23, n. 70 – 1/2022) (premere qui per leggerne un estratto). Ciò che qui è importante sottolineare è che tali modelli di servizio possono sovrapporsi e combinarsi per soddisfare le esigenze specifiche degli utenti. Ad esempio, un’azienda potrebbe utilizzare un modello SaaS per l’utilizzo di applicazioni di produttività come la suite di Office, mentre contemporaneamente utilizza un modello IaaS per l’accesso a risorse di calcolo e storage per supportare i propri servizi personalizzati.
Il cloud computing ha rivoluzionato il modo in cui le aziende e gli individui gestiscono le loro risorse informatiche, consentendo un’elaborazione e uno storage scalabile, flessibile ed efficiente. L’adozione del cloud computing ha portato a numerosi vantaggi, tra cui la riduzione dei costi operativi, l’accessibilità globale ai dati, la riduzione della complessità di gestione e la possibilità di adattarsi rapidamente alle esigenze aziendali in continua evoluzione.
In definitiva quindi, quando si parla della “nuvola” ci si riferisce a quelle risorse informatiche messe a disposizione da un particolare fornitore, mediante una rete di calcolatori su cui risiedono tanto i software utilizzati dagli utenti, quanto i dati registrati dagli stessi.
Per approfondimenti:
N. NAPPI, «I contratti di cloud computing alla luce dell'entrata in vigore della Direttiva UE 770/2019: species del genus dei contratti di fornitura di contenuti e servizi digitali?», in Ciberspazio e Diritto, Modena, 1-2022, p. 79 ss. G. SARTOR, L'Informatica Giuridica e le Tecnologie dell'Informazione, Torino, 2016. C. PERLINGIERI, Profili civilistici dei social networks, Napoli, 2014. Comunicazione della Commissione al Parlamento Europeo, al Consiglio, al Comitato Economico e Sociale Europeo e al Comitato delle Regioni <<Un'agenda digitale europea>>, COM(2010)245 def., 19/05/2010. GARANTE PER LA PROTEZIONE DEI DATI PERSONALI, «Proteggere i dati per non cadere dalle nuvole, Miniguida per imprese e pubblica amministrazione» 24 Maggio 2012. [Online]. Available: https://www.garanteprivacy.it/web/guest/home/docweb/-/docweb-display/docweb/189449. [Consultato il giorno 2 Novembre 2021]. C. CAMARDI, «Prime osservazioni sulla Direttiva (UE) 2019/770 sui contratti per la fornitura di contenuti e servizi digitali. Operazioni di consumo e circolazione di dati personali» in Giustizia Civile, vol. 2/2019, p. 499. M. FARINA, in G. ZICCARDI - P. PERRI, Dizionario Legal tech, Milano, 2020, p. 176 e ss. MELL - GRANCE, «The NIST Definition of Cloud Computing. Recommendations of the National Institute of Standards and Technology» Special Publication 800-145, Settembre 2011. [Online]. Available: https://nvlpubs.nist.fov/nistpubs/Legacy/SP/nistspecialpublication800-145.pdf. [Consultato il giorno 2 Novembre 2021]. A. MANTELERO, «Processi di outsourcing informatico e cloud computing: la gestione dei dati personali ed aziendali» in Diritto dell'Informazione e Informatica, 4/5 2010, pp. 682-683. D. MULA, «Il contratto di fornitura di servizi cloud» in C. PERLINGIERI – L. RUGGERI Internet e Diritto Civile, Napoli, 2015, p. 549 ss. S. BRADSHAW - C. MILLARD - I. WALDEN, «Contracts for Clouds: Comparison and Analysis of the Terms and Conditions of Cloud Computing Services» in International Journal of Law & Information Technology, 2011, 11. W.K. HON - J. HÖRNLE - C. MILLARD, «Data Protection Jurisdiction and Cloud Computing - When are Cloud Users and Providers Subject to EU Data Protection Law? The Cloud of Unknowing Part 3» in International Review of Law Computer & Technology, 2012, 19. A. MARTINI, «Dalla "nuvola" al negozio: il contratto di cloud computing» in La Nuova Giurisprudenza Civile Commentata, 4/2020, p. 970 ss. A. BENLIAN - T. HESS - P. BUXMANN (a cura di), Software-as-a-Service: Anbieterstrategien, Kundenbedürfnisse und Wertschöpfungsstrukturen, Wiesbaden, 2010. G. LAWTON, «Developing Software Online With Platform-as-a-Service Technology» in Computer, VI 2008, p. 13. K. ROEBUCK, Platform As a Service (PaaS), LaVergne, 2012. A. MANTELERO, «Il contratto per l'erogazione alle imprese di servizi di cloud computing» in Contratto ed imprese, 4-5, 2012, pp. 1216-1222. S. BHARDWAJ - L. JAIN - S. JAIN, «Cloud Computing: A Study of Infrastructure as a Service (IaaS)» in International Journal of Engineering and Information Technology, I, 2010, p. 62. K. YONGSIRIWIT - N. ASSY - W. GAALOUL, «A semantic framework for configurable business process as a service in the cloud» in Journal of Network and Computer Application, n. 59, luglio 2015. L. NEIROTTI, «Contratto cloud computing, la guida per tutelarsi: ecco come» Agenda Digitale, 23 Marzo 2021. [Online]. Available: https://www.agendadigitale.eu/sicurezza/contratto-cloud-computing-la-guida-completa-ecco-come-funziona/. [Consultato il giorno 2 Novembre 2021] C. FLICK - V. AMBRIOLA, «Dati nelle nuvole: aspetti giuridici del cloud computing e applicazione alle amministrazioni pubbliche» in Federalismi.it, 20 Marzo 2013. [Online]. Available: https://www.federalismi.it/nv14/articolo-documento.cfm?artid=22061. [Consultato il giorno 2 Novembre 2021] S. SADEGHANI - M. J. TAROKH, A Cost Model for Hybrid Cloud, 2017 e X. YANG - T. LEHMAN, «Model driven advanced hybrid cloud services for big data: paradigm and practice» in Proceedings of the 7th International Workshop on Data-Intensive Computing in the Cloud, novembre 2016, pp. 32 - 36.
Per ulteriori approfondimenti vedasi la pubblicazione dello Studio in materia:
Nicola Nappi
Ultimi post di Nicola Nappi (vedi tutti)
- Analisi giuridica e peculiarità del reato di frode informatica - Dicembre 16, 2024
- Ruolo e responsabilità del “responsabile del trattamento” nell’ecosistema del GDPR - Dicembre 9, 2024
- La qualificazione giuridica del contratto di licenza d’uso - Dicembre 2, 2024
- Sui limiti all’utilizzabilità delle deroghe al trasferimento transfrontaliero dei dati personali - Novembre 25, 2024
- L’esercizio di poteri pubblici come deroga al trasferimento transfrontaliero di dati personali - Novembre 18, 2024