Propuesta de norma técnica sobre sistemas y sitios web de los órganos de órganos de la administración del Estado Enero 2015

Transcripción

1 Sistematización de respuestas y comentarios Propuesta de norma técnica sobre sistemas y sitios web de los órganos de órganos de la administración del Estado Enero 2015 Contenido Víctor Hugo... 2 Alexi... 3 Ximena Navarro... 5 Cristián Cabezas... 6 Resumen

2 Víctor Hugo Ubicación en documento Comentario descrito Comentarios y resolución Artículo 15 SSL ya no se utiliza debido a sus constantes fallos de seguridad... el correcto es que se utilice TLS solamente y no dejar la opción de que se implemente nuevos sistemas con el uso de SSL deprecatado. El artículo 20 de la presente norma señala que el Ministerio Secretaría General de la Presidencia, mediante resolución, podrá dictar guías técnicas para facilitar la comprensión e implementación de las normas técnicas a la que se refiere el presente decreto. Las guías técnicas que se dicten al efecto, deberán ser puestas a disposición del público en el sitio web: La utilización de mecanismos de seguridad en la capa de transporte (TLS) o los protocolos que los reemplacen serán considerados e indicados en las guías técnicas. 2

3 Alexi Propuesta de norma técnica para sistemas y sitios web Ubicación en documento Comentario descrito Comentarios y resolución Artículo 2 Porque no existe la definición de HTML5?, no se utilizará o exigirá?. En la propuesta de norma se indica que deberán utilizarse los estándares establecidos por la W3C. El artículo 20 de la presente norma señala que el Ministerio Secretaría General de la Presidencia, mediante resolución, podrá dictar guías técnicas para facilitar la comprensión e implementación de las normas técnicas a la que se refiere el presente decreto. Las guías técnicas que se dicten al efecto, deberán ser puestas a disposición del público en el sitio web: Entonces en la guía técnica se indicará que versión mínima de HTML deberá ser utilizada, pudiendo incluirse HTML5 o aquellos lenguajes de marcado que lo sucedan. 3

4 Artículo 3 Se debería exigir y/o especificar, que los software desarrollados para organización publicas y/o estatales, sean bajo el concepto de código abierto. Con el fin de facilitar la mantención, mejoras o cambios del software, sin depender de un proveedor en particular si el desarrollo fuera solicitado de forma externa. Por otro lado esta misma exigencia, permitiría las auditorías independientes como lo exigen las normas de transparencia. Esto ya está considerado para los organismos públicos, ya que el Convenio marco de Desarrollo y Mantención de Software (ID LP09 en ofrece a través de la tienda virtual ChileCompra Express los servicios de desarrollo y mantención de software, lo que involucra el diseño, desarrollo y mantención de las aplicaciones que requieran los organismos públicos sujetos a la ley , y en el que la propiedad intelectual que resulte será de dichos organismos o en modalidad de Código Abierto. Artículo 7 Este punto debería especificar la construcción de "diseños responsivos". En el artículo 7 se menciona...en todo tipo de dispositivo electrónico que permita su visualización por lo que esto aplica a diseño responsivo y futuros tipos de despliegues de contenidos que puedan tener los sistemas y sitios web. 4

5 Artículo 17 Debería agregarse el caso de auditorías independientes. El artículo 20 de la presente norma señala que el Ministerio Secretaría General de la Presidencia, mediante resolución, podrá dictar guías técnicas para facilitar la comprensión e implementación de las normas técnicas a la que se refiere el presente decreto. Las guías técnicas que se dicten al efecto, deberán ser puestas a disposición del público en el sitio web: Por tanto, es una observación que estamos considerando en nuestro actuar para incluirlo dentro de la guía técnica de aplicación de la presente normativa. Ximena Navarro Ubicación en documento Comentario descrito Comentarios y resolución Artículo 3 Cómo se va a medir estas variables? para que sean cumplidas. El artículo 21 de la presente norma señala que según lo estipulado en el artículo 47 del Decreto Supremo Nº 181, de 2002, de Economía, el 5

6 Ministerio Secretaría General de la Presidencia deberá publicar en su sitio web, semestralmente, el nivel de cumplimiento de las normas fijadas en virtud del presente decreto. Por lo tanto las mediciones las fijará el Ministerio Secretaría General de la Presidencia con el fin de realizar el seguimiento del cumplimiento de la normativa. Cristián Cabezas Ubicación en documento Comentario descrito Comentarios y resolución Artículo 2 Alinear la definición de web semántica con la del w3c Agregar definición de API Se cambió la definición del artículo 2 de web semántica para alinearla con la W3C El término API no es usado en el documento, por lo tanto no fue necesario definirlo. Artículo 3 Cambiar el foco de la normativa de sitios y sistemas web al desarrollo de servicios digitales tomando como ejemplo los principios de servicio del gobierno digital de Gran Bretaña ). Los sitios web del Estado deberían ser canales de servicio e interacción con la ciudadanía, no tener su foco principal en las noticias. La norma puede recomendar que los elementos destacados de los sitios web del Estado debieran ser los servicios y beneficios que ofrece cada OAE. Proporcionar un acceso coherente a estos servicios del Estado Esta norma se refiere al desarrollo de sitios y sistemas web, los elementos de diseño de servicios digitales, experiencia de usuario UX y usabilidad no son elementos a tratar en esta normativa. 6

7 Artículo 4 representados digitalmente de variadas formas: en declaraciones contenidas en los mismos sitios, sistemas online que permiten acceder a ellos, sitios como Chile Atiende que pretenden unificarlos, subsitios de gobierno transparente que los incluye obligatoriamente- puede ser definido como un objetivo principal de los sitios / sistemas web del Estado. El uso de plantillas puede ayudar a los servicios a modelar sus sitios con este objetivo. Las plantillas existentes ( están diseñadas para crear sitios orientados a noticias en vez de servicios. El buen uso de formatos predefinidos puede llevar a una homogeneidad que facilite cumplir con las expectativas de las personas. El art. 4 del borrador esboza la importancia de la persona y sus requerimientos (un diseño centrado en el usuario), pero que no ofrece una indicación más específica de que conocer y satisfacer estos requerimientos debería ser el objetivo de todo sitio web del Estado. En general esta norma puede tomar en cuenta y alinearse con la norma técnica chilena de datos abiertos y la instrucción 11 del CPLT sobre transparencia activa -en especial con su numeral 7 sobre buenas prácticas de usabilidad- poniendo énfasis en el aporte de los sitios web al gobierno abierto, facilitando a los usuarios encontrar y entender la información del Estado y fomentando la interacción con el Estado. El artículo 20 de la presente norma señala que el Ministerio Secretaría General de la Presidencia, mediante resolución, podrá dictar guías técnicas para facilitar la comprensión e implementación de las normas técnicas a la que se refiere el presente decreto. Las guías técnicas que se dicten al efecto, deberán ser puestas a disposición del público en el sitio web: Por tanto, es una observación que estamos considerando en nuestro actuar para incluirlo dentro de la guía técnica de aplicación de la presente normativa. Artículo 6 En el art. 6 sería recomendable integrar todos los aspectos que quieran relevarse sobre seguridad El artículo 20 de la presente norma 7

8 de información: art. 11 (plan de contingencia), art. 15 (cifrado) y art. 17 (respaldos). Sugeriría poner énfasis en la necesidad de contar con las últimas versiones y parches de seguridad del software que sostiene el sitio web: sistema operativo, software de servidor web, de base de datos, de presentación de contenido dinámico, CMS/WMS, ya que esta es una medida de seguridad de información específicamente orientada a disminuir las vulnerabilidades propias de los sitios web señala que el Ministerio Secretaría General de la Presidencia, mediante resolución, podrá dictar guías técnicas para facilitar la comprensión e implementación de las normas técnicas a la que se refiere el presente decreto. Las guías técnicas que se dicten al efecto, deberán ser puestas a disposición del público en el sitio web: Artículo 8 Artículo 10 En el art. 8 recomendaría incorporar una referencia expresa a la Norma técnica para publicación de datos abiertos en Chile. También incluiría una alusión al uso y desarrollo de APIs, así como referencias a las tecnologías de la web semantica: por ej. RDF, SPARQL, OWL y SKOS Uno de los principales hallazgos de los estudios del CPLT sobre transparencia activa es la baja confianza de la ciudadanía en la información publicada en este subsitio web del Estado. Esta norma 8 En las guías técnicas se desarrollarán listas de comprobación (Checklist) para apoyar al administrador técnico en la revisión de posibles vulerabilidades de seguridad En la actualidad estamos trabajando en la elaboración de la norma técnica sobre publicación de datos abiertos donde se tendrán en cuenta estos comentarios. El artículo 20 de la presente norma señala que el Ministerio Secretaría

9 puede promover acciones que mejoren esta confianza en la totalidad del sitio: por ej. instruyendo a los OAE que establezcan mecanismos editoriales web, que consideren que la información publicada sea cautelada y aprobada para su publicación, que tenga un/a responsable y respaldo que de cuenta de su veracidad y sus fuentes. El rol de administrador de contenidos, mencionado en art. 10, puede más bien corresponder a un coordinador editorial o similar. General de la Presidencia, mediante resolución, podrá dictar guías técnicas para facilitar la comprensión e implementación de las normas técnicas a la que se refiere el presente decreto. Las guías técnicas que se dicten al efecto, deberán ser puestas a disposición del público en el sitio web: Por tanto, es una observación que estamos considerando en nuestro actuar para incluirlo dentro de la guía técnica de aplicación de la presente normativa. Artículo 11 Integrar en art. 6. Son temas relacionados pero dada la especificidad de la materia se mantuvieron en artículos separados. Artículo 15 Integrar en art. 6. Son temas relacionados pero dada la especificidad de la materia se mantuvieron en artículos separados. Artículo 16 En el art. 16 se puede indicar que las comunicaciones electrónicas se deberían tratar de acuerdo a Se incorporó expresamente en el 9

10 los plazos de la ley artículo la concordancia con los plazos de la ley N que Establece Bases de los Procedimientos Administrativos que Rigen los actos de los Órganos de la Administración del Estado. Artículo 17 Integrar en art. 6. Son temas relacionados pero dada la especificidad de la materia se mantuvieron en artículos separados. Artículo 18 Recomendaría incluir indicaciones que no aparecen en el articulado del borrador, sobre la mantención permanente de los sitios, de forma que se actualicen proactivamente y se den de baja los contenidos obsoletos, así como la definición de un criterio de archivo histórico del sitio, asunto que se hizo notorio durante los últimos 2 cambios de administración. Por otra parte los sitios web requieren de un criterio para incorporar metadata esencial sobre el contenido publicado, como puede serlo la fecha de publicación del contenido. 10 Se incorporó el comentario en los siguientes 2 artículos Artículo 17.- Los órganos de la Administración del Estado deberán mantener actualizados, de forma permanente, sus sistemas y sitios web, con el objeto de garantizar la entrega de información eficaz y oportuna a la ciudadanía. Artículo 18.- Los órganos de la Administración del Estado deberán mantener un respaldo de sus sitios y sistemas web, con el objeto de tener todos los elementos disponibles en caso de fallas y

11 recuperación de sistemas. Asimismo deberán velar por la conservación del contenido y archivo de sus sitios web cuando se realice un reemplazo de los mismos. En cuanto al comentario sobre metadata en el artículo 8 de la norma ya se encontraría considerado, porque éste menciona que se deberá dar soporte a sitios web basados en datos abiertos, semánticos y vinculados, por lo que atributos como la fecha de publicación de contenido debería estar presente dentro de la mencionada obligación. 11

12 Resumen Resumen acumulado de comentarios recibidos. Autores 4 Comentarios recibidos 19 Comentarios considerados 10 Comentarios no considerados 9 Aprovechamos de agradecer a todas las personas por haber participado, para nosotros es de gran importancia conocer sus opiniones a esta propuesta de Decreto. 12