Glosario de software para o sector público

Canle de denuncias (Lei 2/2023)

A canle interna de información é o sistema obrigatorio para comunicar infraccións que deben ter as empresas de 50 ou máis traballadores e as entidades do sector público. Debe garantir a confidencialidade, permitir o anonimato e responder en prazos taxados, con sancións de ata un millón de euros por incumprimento.

Base normativa: Lei 2/2023

Relacionado: ENS (Esquema Nacional de Seguridade)

Categoría do sistema (ENS)

A categoría clasifica cada sistema como BÁSICA, MEDIA ou ALTA segundo o impacto que tería un incidente sobre as dimensións de seguridade: confidencialidade, integridade, rastrexabilidade, autenticidade e dispoñibilidade. Determina cales son as medidas do anexo II esixibles e, por tanto, o custo e o alcance da adecuación.

Base normativa: Anexo I, RD 311/2022

Relacionado: ENS (Esquema Nacional de Seguridade)

ENS (Esquema Nacional de Seguridade)

O ENS é o marco obrigatorio de seguridade para os sistemas de información do sector público español e dos seus provedores. Establece principios, requisitos e medidas de seguridade organizadas por categoría do sistema, e a súa certificación é esixible na maioría das licitacións de software para a Administración.

Base normativa: Real decreto 311/2022

Relacionado: Categoría do sistema (ENS), ISO/IEC 27001

ERP

Un ERP é o sistema que integra nunha soa base de datos os procesos de xestión dunha organización: compras, produción, almacén, facturación e contabilidade. A súa vantaxe é a consistencia do dato; o seu límite, que obriga a adaptar os procesos propios ao modelo do produto.

Relacionado: Software á medida, Rastrexabilidade

Interoperabilidade

A interoperabilidade é a capacidade dos sistemas de información das administracións para compartir datos e servizos entre si. O Esquema Nacional de Interoperabilidade fixa as normas técnicas comúns, e o seu cumprimento condiciona que unha aplicación poida integrarse coas plataformas do Estado.

Base normativa: Real decreto 4/2010

Relacionado: ENS (Esquema Nacional de Seguridade)

ISO/IEC 27001

ISO 27001 é a norma internacional de sistemas de xestión da seguridade da información. Certifica que a organización xestiona os seus riscos de seguridade de forma sistemática e auditada. É complementaria do ENS, non substitutiva: cobren ámbitos distintos e moitas licitacións piden ambas.

Relacionado: ENS (Esquema Nacional de Seguridade)

Next Generation EU

Next Generation EU é o instrumento de recuperación da Unión Europea que financia, entre outros, proxectos de dixitalización da Administración. As súas convocatorias impoñen requisitos de xustificación, fitos e auditoría que condicionan como se contrata e se documenta o desenvolvemento do software.

Relacionado: Interoperabilidade

Rastrexabilidade

A rastrexabilidade é a capacidade de reconstruír o percorrido completo dun produto ou lote ao longo da cadea, cara atrás e cara adiante. Na industria alimentaria é obriga legal e a base de calquera retirada de produto, ademais de requisito de auditorías como IFS e BRC.

Base normativa: Regulamento (CE) 178/2002

Relacionado: ERP

SLA (Acordo de Nivel de Servizo)

O SLA é o compromiso contractual sobre a calidade do servizo: dispoñibilidade garantida, tempos de resposta e de resolución por gravidade, e penalizacións se se incumpren. En contratos públicos adoita formar parte do PPT e o seu seguimento condiciona a certificación dos traballos.

Relacionado: Canle de denuncias (Lei 2/2023)

Software á medida

O software á medida é o desenvolvido especificamente para os procesos dunha organización, fronte ao produto estándar que esta debe adaptar. Ten sentido cando o proceso é o diferencial competitivo ou cando a normativa aplicable non encaixa en ningún produto de mercado.

Relacionado: ERP

← Artigos do blog