Se acaba de publicar la versión 1.0 de la Guía que recopila las buenas prácticas incluidas en este blog.
Se acaba de publicar la versión 1.0 de la Guía que recopila las buenas prácticas incluidas en este blog.
Publicado el 12:04 en Buenas prácticas | Enlace permanente | Comentarios (1)
Se acaba de publicar la versión 1.0 del argumentario que recopila los argumentos incluidos en este blog.
Publicado el 11:54 en Argumentos | Enlace permanente | Comentarios (1)
Ninguna de las recomendaciones relativas al uso legal del software puede ser eficaz, sin la debida formación y sensibilización a los usuarios de los sistemas corporativos, sean empleados, colaboradores o proveedores externos.
Asegurar el conocimiento de los riesgos asociados al uso de software sin licencia, sus consecuencias, así como las políticas y medidas establecidas para evitar dichos riesgos, reduce a la mínima expresión la posibilidad de que los usuarios incurran en este tipo de actividades (y, en cualquier caso, constituye una prueba de diligencia que permite derivar la responsabilidad hacia quien haya incumplido instrucciones específicamente destinadas a evitar el uso de software ilegal).
La realización de formación periódica a los usuarios sobre los anteriores aspectos es de capital importancia. Para ello, la empresa dispone de múltiples alternativas, en función de su estructura, tamaño y necesidades, de entre las cuales pueden destacarse las siguientes:
Publicado el 09:57 en Buenas prácticas | Enlace permanente | Comentarios (3) | TrackBack (0)
Una de las mejores prácticas para asegurar la correcta gestión y uso de software legal en el ámbito corporativo, consiste en implementar estrategias de seguridad que impidan, de forma directa, la instalación o descarga no autorizadas de programas de ordenador.
De entre las múltiples estrategias disponibles, pueden destacarse las siguientes:
Publicado el 09:53 en Buenas prácticas, Riesgos de seguridad | Enlace permanente | Comentarios (1) | TrackBack (0)
Uno de los aspectos fundamentales para asegurar la eficacia de las políticas corporativas de gestión legal de software, es la realización de auditorías periódicas de verificación del uso de programas de ordenador en los sistemas de la empresa.
Dichas auditorías deben estar orientadas a:
La metodología SAM describe la forma correcta de realizar estas auditorías, y asegurar la consecución de los anteriores objetivos.
Publicado el 07:27 en Buenas prácticas | Enlace permanente | Comentarios (4) | TrackBack (0)
La metodología SAM constituye un estándar internacional de gestión de los sistemas de información, soportado por su correspondiente Norma: UNE-ISO/IEC 19770-1:2008. Con su implementación, en consecuencia, las empresas obtienen la confianza derivada de la aplicación de los máximos estándares internacionales en la materia.
Adicionalmente a la metodología SAM, existen en el mercado sistemas de certificación específicamente diseñados para la gestión de software legal.
Para aquellas empresas que, además de disponer de una metodología de gestión de software adecuada, deseen que las mismas sean certificadas, AENOR dispone un programa de Certificado para la Gestión del Software Original. Mediante este Certificado, pionero en Europa en este campo, AENOR avala la gestión de las empresas comprometidas con el respeto a la propiedad intelectual y los derechos asociados al uso del software.
Asimismo, los procesos de Certificación ISO en materia de Gestión de la Seguridad de la información, cubren de forma completa, entre otros aspectos, los relacionados con el uso legal de software.
Publicado el 07:23 en Buenas prácticas | Enlace permanente | Comentarios (0) | TrackBack (0)
Ante la necesidad de que las empresas establezcan políticas efectivas de gestión legal de software y del control de las licencias de software adquiridas, la Gestión de Activos de Software (o Software Asset Management) es la metodología más adecuada para proteger a su empresa de los riesgos antes descritos.
La metodología SAM, orientada a que su empresa pueda detectar fácilmente que de qué programas y las posibles faltas de cobertura de la correspondiente licencia de fabricante, aporta los siguientes beneficios en el ámbito de la gestión de activos tecnológicos:
Adicionalmente, la metodología SAM aporta ventajas competitivas a la empresa, en especial:
La metodología SAM contiene los siguientes procesos:
Publicado el 07:16 en Buenas prácticas | Enlace permanente | Comentarios (0) | TrackBack (0)
Dicha persona que debe contar, en todo momento, con el apoyo de la dirección de la empresa en cuanto a las funciones que le sean atribuidas.
Con carácter mínimo, el Responsable de la Gestión Legal del Uso de Software debería contar con las siguientes responsabilidades y funciones:
1. Elaborar las normas y políticas internas de la empresa en cuanto a uso y adquisición de software.
2. Proponer a la dirección de la empresa las adquisiciones de programas de ordenador, o su correspondiente actualización o renovación, que sean necesarias para asegurar que el uso de programas de ordenador en los sistemas informáticos de la empresa se adecúen a la normativas vigente en materia de propiedad intelectual, y se adecuen a las condiciones contractuales establecidas por las empresas fabricantes de dichos programas.
3. Proponer a la dirección de la empresa la desinstalación o borrado de programas de ordenador que sean necesarias para asegurar que el uso de programas de ordenador en los sistemas informáticos se adecúen a la normativas vigente en materia de propiedad intelectual, y se adecuen a las condiciones contractuales establecidas por las empresas fabricantes de dichos programas.
4. Recabar el asesoramiento o apoyo interno o externo que considere necesario para velar por la plena legalidad en el uso de programas de ordenador en los sistemas informáticos de la empresa.
5. Realizar auditorías periódicas sobre el uso de software en los sistemas de la empresa, informar de sus resultados a la dirección de la empresa, y proponer la adquisición o borrador que sean precisos, así como la posible adopción de medidas disciplinarias.
6. Establecer un control centralizado de programas de ordenador instalados y/o en uso (inventario de software).
7. Establecer un control centralizado sobre el total de licencias adquiridas por la empresa (inventario de licencias de software), y asegurar su correspondencia con el inventario de software.
8. Asegurar que todo el personal de la empresa suscribe compromisos contractuales sobre el uso legal de software.
9. Asegurar con los proveedores, subcontratistas y colaboradores externos de la empresa suscriben compromisos contractuales sobre el uso legal de software vinculado a los servicios prestados a la empresa.
10. Asegurar la formación y sensibilización de los empleados proveedores, subcontratistas y colaboradores externos de la empresa, y en especial de su conocimiento de las políticas corporativas de gestión legal de software.
Publicado el 07:11 en Buenas prácticas | Enlace permanente | Comentarios (0) | TrackBack (0)
De forma paralela a las auditorías periódicas sobre el uso de software legal, es imprescindible actualizar el alcance de las licencias de uso adquiridas por la empresa.
Como es natural, las necesidades y requerimientos de la empresa varían con el tiempo, así como el número de usuarios sociado a cada proceso productivo, y a cada uno de los programas asociados a cada proceso.
Por ello, suele ser habitual que se incrementen los usos de programas, en especial en casos de usos concurrentes, conforme incrementa la actividad de la empresa, sin que se produzca la debida actualización en paralelo de las licencias necesarias para cubrir dichas nuevas necesidades.
El objetivo final de la actualización de licencias debe estar alineado con los objetivos últimos de las políticas globales de gestión legal de software, y que son:
La metodología SAM describe de forma detallada las cuestiones relacionadas con los diversos tipos de licencia y su actualización.
Publicado el 09:50 en Buenas prácticas | Enlace permanente | Comentarios (0) | TrackBack (0)
Una de las obligaciones derivadas de la implementación de la LOPD en el ámbito empresarial. Consiste en la elaboración de un Documento de Seguridad, que detalle la implementación de las medidas de seguridad exigidas por dicha norma a los sistemas y programas informáticos vinculados al tratamiento de datos personales.
En la elaboración del Documento de Seguridad, es imprescindible la realización de un inventario exhaustivo de las aplicaciones, programas y sistemas operativos que tratan los datos de carácter personal responsabilidad de la empresa.
Una buena práctica de gestión de activos de IT consiste en aprovechar el anterior esfuerzo, para inventariar, no sólo los programas asociados a las medidas exigidas por la LOPD, sino también la totalidad de programas instalados en los sistemas de su empresa, y verificar su adecuada cobertura por licencia del fabricante.
Debe destacarse la importancia de este esfuerzo de inventario: en el supuesto de que la empresa tenga instalados programas sin licencia en los mismos sistemas informáticos en los que se realiza el tratamiento de datos personales, la seguridad de éstos puede quedar comprometida. Dicho riesgo es aún mayor, cuando los programas sin licencia interactúan con las aplicaciones directamente vinculadas al tratamiento de datos personales, como sucede en el caso de programas ofimáticos.
A la hora de elaborar el Documento de Seguridad, debe describirse el hallazgo de software sin licencia como una amenaza para la seguridad de los datos personales., al constituir un posible origen de incidencias de seguridad asociadas a su tratamiento.
A tal efecto, el Documento de Seguridad debe incluir procedimientos de verificación y control sobre la posible existencia de software sin licencia en el sistema , en especial en la descripción de los controles periódicos que la empresa debe realizar para asegurar la aplicación continuada de las medidas exigidas por la LOPD.
Finalmente, dicha verificación y control debe incluirse en la realización de las auditorías bienales obligatorias para ficheros de niveles medio y alto.
Publicado el 07:06 en Buenas prácticas | Enlace permanente | Comentarios (0) | TrackBack (0)
Últimos comentarios