Glossari de programari per al sector públic
Termes de certificació, seguretat i contractació tecnològica explicats per a responsables de sistemes d'administracions públiques i grans empreses.
- Canal de denúncies (Llei 2/2023)
-
El canal intern d'informació és el sistema obligatori per comunicar infraccions que han de tenir les empreses de 50 treballadors o més i les entitats del sector públic. Ha de garantir la confidencialitat, permetre l'anonimat i respondre en terminis taxats, amb sancions de fins a un milió d'euros per incompliment.
Base normativa: Llei 2/2023
Relacionat: ENS (Esquema Nacional de Seguretat)
- Categoria del sistema (ENS)
-
La categoria classifica cada sistema com a BÀSICA, MITJANA o ALTA segons l'impacte que tindria un incident sobre les dimensions de seguretat: confidencialitat, integritat, traçabilitat, autenticitat i disponibilitat. Determina quines mesures de l'annex II són exigibles i, per tant, el cost i l'abast de l'adequació.
Base normativa: Annex I, RD 311/2022
Relacionat: ENS (Esquema Nacional de Seguretat)
- ENS (Esquema Nacional de Seguretat)
-
L'ENS és el marc obligatori de seguretat per als sistemes d'informació del sector públic espanyol i dels seus proveïdors. Estableix principis, requisits i mesures de seguretat organitzades per categoria del sistema, i la seva certificació és exigible en la majoria de licitacions de programari per a l'Administració.
Base normativa: Reial decret 311/2022
Relacionat: Categoria del sistema (ENS), ISO/IEC 27001
- ERP
-
Un ERP és el sistema que integra en una sola base de dades els processos de gestió d'una organització: compres, producció, magatzem, facturació i comptabilitat. El seu avantatge és la consistència de les dades; el seu límit, que obliga a adaptar els processos propis al model del producte.
Relacionat: Programari a mida, Traçabilitat
- Interoperabilitat
-
La interoperabilitat és la capacitat dels sistemes d'informació de les administracions de compartir dades i serveis entre si. L'Esquema Nacional d'Interoperabilitat fixa les normes tècniques comunes, i el seu compliment condiciona que una aplicació es pugui integrar amb les plataformes de l'Estat.
Base normativa: Reial decret 4/2010
Relacionat: ENS (Esquema Nacional de Seguretat)
- ISO/IEC 27001
-
L'ISO 27001 és la norma internacional de sistemes de gestió de la seguretat de la informació. Certifica que l'organització gestiona els seus riscos de seguretat de manera sistemàtica i auditada. És complementària de l'ENS, no substitutiva: cobreixen àmbits diferents i moltes licitacions les demanen totes dues.
Relacionat: ENS (Esquema Nacional de Seguretat)
- Next Generation EU
-
Next Generation EU és l'instrument de recuperació de la Unió Europea que finança, entre d'altres, projectes de digitalització de l'Administració. Les seves convocatòries imposen requisits de justificació, fites i auditoria que condicionen com es contracta i es documenta el desenvolupament del programari.
Relacionat: Interoperabilitat
- Programari a mida
-
El programari a mida és el que es desenvolupa específicament per als processos d'una organització, en contraposició al producte estàndard, que l'organització ha d'adaptar. Té sentit quan el procés és el tret diferencial competitiu o quan la normativa aplicable no encaixa en cap producte de mercat.
Relacionat: ERP
- SLA (Acord de Nivell de Servei)
-
L'SLA és el compromís contractual sobre la qualitat del servei: disponibilitat garantida, temps de resposta i de resolució segons la gravetat, i penalitzacions si s'incompleixen. En els contractes públics sol formar part del PPT, i el seu seguiment condiciona la certificació dels treballs.
Relacionat: Canal de denúncies (Llei 2/2023)
- Traçabilitat
-
La traçabilitat és la capacitat de reconstruir el recorregut complet d'un producte o d'un lot al llarg de la cadena, cap enrere i cap endavant. En la indústria alimentària és una obligació legal i la base de qualsevol retirada de producte, a més d'un requisit d'auditories com IFS i BRC.
Base normativa: Reglament (CE) 178/2002
Relacionat: ERP