Fundamentos de Estándares y Estandarización

¿Qué es un Estándar?

Un estándar es una norma o especificación sobre criterios técnicos o de ingeniería, métodos, procesos o prácticas, generalmente establecidos a través del acuerdo de partes interesadas en el tema.

Estándares Abiertos: Criterios Esenciales

Un estándar se considera más abierto cuanto más se permite llevar a cabo su implementación técnica y la comercialización o distribución de lo implementado usando el estándar. Para considerarse abierto, debe cumplirse que:

• Su especificación haya sido publicada.
• No haya limitaciones a su implementación a través de patentes u otros instrumentos legales.
• Se haya desarrollado en un proceso democrático, transparente e inclusivo con toda la comunidad interesada en el tema.

Organismos Clave en la Estandarización Informática

A continuación, se presentan cinco organismos de estandarización que desarrollan estándares relacionados con la informática, junto con ejemplos de sus contribuciones:

1. W3C (World Wide Web Consortium): Desarrolla estándares relacionados con la web, como SVG, CSS2, ARIA in HTML, entre otros. Es la organización principal que se ocupa de los estándares web.
2. WHATWG (Web Hypertext Application Technology Working Group): Desarrolla estándares vivos, en continuo cambio, como HTML o DOM.
3. OASIS (Organization for the Advancement of Structured Information Standards): Desarrolla estándares sobre documentos, como Open Document.
4. IETF (Internet Engineering Task Force): Desarrolla los estándares para el funcionamiento de internet, conocidos como RFC (Request For Comments), por ejemplo, los que definen TCP/IP.
5. ETSI (European Telecommunications Standards Institute): Es una organización europea de estandarización enfocada en las comunicaciones electrónicas, las redes y los servicios prestados con estas. Ha desarrollado estándares como LTE (red de datos móviles) y DVB (transmisión de vídeo digital, tanto televisión terrestre como por satélite), además de otros para la gestión de redes eléctricas inteligentes.

Estructura de un Documento Estándar

Dos apartados típicos del documento de un estándar y su contenido habitual son:

• Introducción: Describe el propósito, alcance y contexto del estándar.
• Términos y Definiciones: Aclara conceptos clave para entender el documento y evitar ambigüedades.

Estándares en el Ámbito Web y Contenidos Digitales

El Estándar HTML «Live»

El estándar HTML define la estructura de los documentos de la web. El término “Live” indica que es un estándar vivo, en continuo cambio, y su versión solo viene dada por el día en el que se tome una “foto” (snapshot) de su definición.

Identificación de Contenidos Electrónicos: Media Types (MIME)

La forma estándar para definir e identificar el tipo de un contenido electrónico (un archivo, un objeto enviado por internet) es mediante los Media Types (definidos en el RFC 2046, también conocidos como MIME/Internet media types o Content-types). IANA gestiona un directorio con todos los tipos definidos y su descripción.

Un tipo MIME (Multipurpose Internet Mail Extensions) es una cadena de texto que indica el tipo y el formato de un archivo u objeto enviado por Internet. Se compone de dos partes separadas por una barra: el tipo y el subtipo.

El Modelo OSI: Ventajas para la Interoperabilidad

Las ventajas del modelo OSI (Open Systems Interconnection) incluyen:

• Facilita la interoperabilidad entre sistemas de diferentes fabricantes.
• Divide la comunicación en capas, lo que simplifica el diseño y diagnóstico de redes.
• Promueve estándares modulares y reutilizables.
• Facilita el desarrollo y la innovación independiente en cada capa.

Gestión de Calidad y Seguridad de la Información

Estándares de Gestión de Calidad: ISO 9001

El estándar ISO 9001 define los requisitos para la implantación de un sistema de gestión de la calidad. Es el ejemplo más conocido de estándar de certificación y se encuentra en miles de etiquetas a nuestro alrededor.

Estándares de Seguridad de la Información: Familia ISO/IEC 27000

El estándar ISO/IEC 27000 define los conceptos y vocabulario para la gestión de la seguridad de la información.

Otros estándares relacionados incluyen:

• ISO/IEC 27001: Requisitos para establecer un Sistema de Gestión de Seguridad de la Información (SGSI).
• ISO/IEC 27002: Buenas prácticas para controles de seguridad.
• Otros: 27005 (gestión de riesgos), 27017 (seguridad en la nube), etc.

Beneficios de la Certificación de Estándares

La utilidad de la certificación de estándares se manifiesta de diversas formas para diferentes actores:

• Para el comprador: Garantiza que el producto cumple con requisitos de calidad, seguridad e interoperabilidad.
• Para el fabricante: Mejora la confianza del mercado, permite acceso a concursos públicos y reduce costes de integración.
• Para una compañía de seguros: Permite evaluar el riesgo y ofrecer coberturas adecuadas.
• Para un ayuntamiento: Asegura la compatibilidad y sostenibilidad de los sistemas contratados.

Aspectos Legales en Tecnología: Contratación y Propiedad Intelectual

El Proceso de Contratación Pública

Un proceso de contratación pública es un procedimiento abierto y transparente de adquisición de bienes o servicios por parte de las administraciones, con el fin de asegurar que se obtienen con las mejores condiciones y precios posibles en el mercado. Esto implica que todos los proveedores tendrán las mismas condiciones para poder ofertar libremente. Normalmente se desarrolla en fases:

1. Estudio de requisitos.
2. Análisis de mercado/proveedores.
3. Solicitud pública.
4. Concesión y contratación.

Propiedad Intelectual: Derechos de Autor y Patentes

Asignación de Derechos de Autor

Los derechos de autor se asignan automáticamente al crear cualquier obra protegida por derechos de autor (libro, software, música, etc.). Puede ser recomendable registrarla u obtener algún tipo de prueba por si acaso fuese necesario demostrar la autoría.

Obtención del Derecho de Monopolio por Patente

El derecho de monopolio sobre una idea, otorgado por una patente, se obtiene tras pagar las correspondientes tasas y pasando por el proceso de registro de la patente, la cual se concederá solo si es aceptada.

Diferencia Principal: Derechos de Autor vs. Patentes

La diferencia principal es que los derechos de autor protegen obras intelectuales (literarias, artísticas, software), mientras que las patentes protegen invenciones técnicas y otorgan exclusividad comercial.

Cláusulas Contractuales y Acceso al Código Fuente

Si una cláusula contractual, como la SEXTA.- PROPIEDAD INTELECTUAL, indica que el cliente podrá acceder al código fuente en ciertas condiciones, esto sugiere que la propiedad intelectual sigue siendo del proveedor, pero se concede un derecho de uso condicionado al cliente (una licencia con acceso condicionado al código fuente).

En el caso de que una empresa desarrolladora haya cedido todos los derechos de explotación al cliente de forma exclusiva (aunque no se mencione explícitamente la palabra “exclusiva”, al ser “todos” los incluye), no podría desarrollar otro programa usando una librería que formó parte de ese contrato. Solo podría hacerlo negociando con el cliente una licencia para utilizar la librería que desarrolló en ese contrato y que ahora quiere reutilizar.

La Firma Electrónica Reconocida

Sí, la firma electrónica reconocida tiene la misma validez legal que la firma manuscrita, siempre que cumpla los requisitos del reglamento eIDAS (en la Unión Europea).

Entidades No Practicantes (Patent Trolls)

Una non-practicing entity (NPE), o patent troll, es una entidad que posee patentes pero no fabrica ni desarrolla productos. Suelen usar las patentes para demandar y obtener beneficios económicos.

Licencias de Software y Protección de Datos Personales

Libertades del Software Libre

Una licencia de software libre otorga las siguientes libertades:

• La libertad de ejecutar el programa como se desee, sin restricciones.
• La libertad de estudiar cómo funciona el programa y cambiarlo. El acceso al código fuente es una condición necesaria para esto.
• La libertad de redistribuir copias.
• La libertad de distribuir copias de sus versiones modificadas a terceros.

Diferencias entre Licencias GNU GPL y GNU LGPL

La diferencia principal entre las licencias GNU GPL y GNU LGPL es que la GNU GPL obliga a liberar cualquier software derivado bajo la misma licencia, mientras que la GNU LGPL permite enlazar bibliotecas sin que el software final tenga que ser GPL.

Protección de Datos Personales: RGPD y Derechos del Interesado

El Afectado (o Interesado) en el RGPD

En el RGPD (Reglamento General de Protección de Datos), el afectado (o interesado) es la persona sobre la que se trata la información de los datos.

Principios del Tratamiento de Datos Personales

Los principios que se deben cumplir con respecto a los datos personales son:

• Licitud: El tratamiento debe ser lícito.
• Limitación de la finalidad: Recogidos para una finalidad determinada, explícita y legítima.
• Calidad: Datos exactos y actualizados.
• Limitación del plazo de conservación: Limitados al tiempo requerido.
• Integridad y confidencialidad: Tratados de manera que se garantice una seguridad adecuada, incluyendo la protección contra el tratamiento no autorizado o ilícito y contra su pérdida, destrucción o daño accidental.

Derechos de las Personas en el RGPD (anteriormente LOPD)

En el RGPD (anteriormente LOPD en España), los derechos de las personas son:

• Derecho de acceso.
• Derecho de rectificación.
• Derecho de supresión (cancelación).
• Derecho de oposición.
• Derecho a la portabilidad.
• Derecho a la limitación del tratamiento.

Conceptos Jurídicos Fundamentales

Separación de Poderes en el Estado

La separación de poderes en un estado se estructura de la siguiente manera:

• Poder Legislativo: Elabora leyes. En España, lo ejercen las Cortes Generales (Congreso de los Diputados y Senado).
• Poder Ejecutivo: Gobierna y ejecuta leyes. En España, lo ejerce el Gobierno (Presidente y ministros).
• Poder Judicial: Aplica las leyes. En España, lo ejercen Jueces y Tribunales (Consejo General del Poder Judicial, Audiencia Nacional, Tribunal Supremo, etc.).

La Jurisprudencia y su Rol

La jurisprudencia es el conjunto de sentencias del poder judicial que crean precedentes para la interpretación y aplicación de las leyes.