Definiciones técnicas y referentes internacionales para orientar decisiones institucionales, regulatorias y tecnológicas.
Principio mediante el cual una organización asigna autoridad, responsabilidades y mecanismos de supervisión sobre las decisiones, acciones y resultados relacionados con tecnologías, datos y servicios digitales. Exige definir quién decide, quién ejecuta, quién controla y quién responde ante fallos, incumplimientos o impactos no deseados. La ISO 37000:2021 establece que los órganos de gobierno para responder por las acciones y omisiones de las organizaciones.
Leer másCapacidad institucional de hacer visibles, comprensibles, trazables y verificables las decisiones, políticas, datos, algoritmos, procesos y resultados asociados al entorno digital. Permite auditoría, control social, supervisión técnica y generación de confianza. La OCDE vincula el gobierno abierto y el gobierno digital con instituciones más transparentes, participativas y confiables.
Leer másProceso mediante el cual ciudadanos, usuarios, empleados, empresas, gobiernos, academia, sociedad civil y otros actores intervienen en el diseño, implementación, evaluación y mejora de políticas, servicios y sistemas digitales. Incorpora información, consulta y colaboración durante el ciclo de vida de las decisiones digitales, tal como plantea la recomendación de la OCDE sobre Gobierno Abierto.
Leer másPrincipio que asegura que las inversiones tecnológicas, los sistemas de información, las plataformas digitales y la gestión de datos contribuyan directamente al propósito, la estrategia y la generación de valor de la organización. Evita que la tecnología opere como proyectos aislados y la integra al modelo de gobierno institucional. La ISO/IEC 38500:2024 orienta el uso actual y futuro de la TI desde los órganos de gobierno.
Leer másDiseño de marcos normativos adaptativos, basados en evidencia, evaluación de riesgos y aprendizaje continuo, capaces de equilibrar innovación, seguridad, derechos y confianza digital. La OCDE propone enfoques regulatorios ágiles, prospectivos, flexibles y coordinados para aprovechar la innovación, gestionar sus riesgos y proteger derechos fundamentales, valores democráticos y Estado de derecho.
Leer másCapacidad para identificar, interpretar, implementar, monitorear y demostrar conformidad con leyes, regulaciones, estándares, obligaciones contractuales y políticas internas aplicables al entorno digital. Implica controles, evidencias, auditorías, responsables, indicadores y gestión de obligaciones. La ISO 37301:2021 define un marco para establecer, evaluar y mejorar sistemas de cumplimiento efectivos y receptivos.
Leer másConjunto de principios que orientan el diseño, desarrollo, despliegue y uso responsable de tecnologías digitales, especialmente las basadas en datos, inteligencia artificial y automatización. Busca respetar derechos humanos, dignidad, equidad, no discriminación, supervisión humana, seguridad y sostenibilidad. La recomendación de la UNESCO sobre Ética de la Inteligencia Artificial respalda estos principios.
Leer másProceso sistemático para identificar, analizar, evaluar, tratar, monitorear y comunicar eventos inciertos que pueden afectar los objetivos digitales de una organización. Permite anticipar amenazas tecnológicas, regulatorias, operativas, reputacionales y de seguridad. La ISO 31000:2018 integra la gestión de riesgos en la gobernanza, estrategia, planificación, políticas, valores y cultura.
Leer másConjunto de capacidades organizacionales, normativas, humanas y tecnológicas destinadas a gestionar riesgos sobre sistemas, redes, aplicaciones, datos y servicios digitales. Abarca gobierno, identificación, protección, detección, respuesta y recuperación frente a amenazas. El NIST Cybersecurity Framework 2.0 ofrece resultados para evaluar, priorizar y comunicar estos esfuerzos.
Leer másConjunto de principios, derechos, controles y obligaciones que regulan la recopilación, uso, almacenamiento, intercambio, conservación y eliminación de datos personales. Protege la autonomía informativa y reduce riesgos legales, éticos y reputacionales. La protección de datos es un derecho fundamental bajo el derecho de la Unión Europea, y el GDPR da mayor control a las personas sobre su información personal.
Leer másCapacidad de mantener procesos, servicios y funciones críticas durante incidentes, interrupciones o eventos disruptivos. Requiere análisis de impacto, planes de continuidad, recuperación, recursos alternos, pruebas, responsables y mejora continua. La ISO 22301:2019 establece un sistema documentado para protegerse de incidentes y asegurar la recuperación.
Leer másCapacidad de una organización o ecosistema para anticipar, resistir, absorber, recuperarse y adaptarse ante fallos tecnológicos, ciberataques, interrupciones de servicios, crisis institucionales o cambios del entorno digital. Además de mantener funciones críticas, implica aprendizaje, adaptación y fortalecimiento posterior. El Banco Mundial vincula la gobernanza y las soluciones digitales con sistemas inclusivos, eficientes y resilientes.
Leer másDisciplina que define políticas, procesos, roles, estándares y capacidades para administrar los datos durante todo su ciclo de vida: creación, captura, almacenamiento, integración, protección, uso, análisis, archivo y disposición. Convierte los datos en activos estratégicos controlados y reutilizables. DAMA-DMBOK ofrece principios y prácticas para construir, escalar y gobernar programas de datos.
Leer másGrado en que la información es precisa, completa, consistente, actual, válida, única, trazable y adecuada para el uso previsto. Se sostiene mediante reglas, métricas, controles, perfiles, limpieza, enriquecimiento, linaje y monitoreo continuo. DAMA-DMBOK identifica la gestión de calidad como un área central que incluye métricas, detección de errores y estrategias de depuración y enriquecimiento.
Leer másSistema de principios, políticas, responsabilidades y controles que regula la creación, uso, protección, retención, intercambio y disposición de los activos de información de una organización. Abarca información estructurada y no estructurada, documentos, registros, metadatos, evidencias y contenido digital. La ISO 24143:2022 establece conceptos y principios aplicables a estos activos en organizaciones de todos los sectores.
Leer másPráctica de utilizar información verificable, análisis, indicadores, evidencia empírica y modelos analíticos para orientar decisiones estratégicas, tácticas y operativas. Reduce la discrecionalidad, mejora la evaluación de políticas y permite controlar resultados mediante métricas. La ISO 37000:2021 considera los datos como un recurso para la toma de decisiones dentro de la buena gobernanza.
Leer másCapacidad de sistemas, aplicaciones, plataformas, datos y organizaciones para intercambiar información y utilizarla de manera coherente, segura y significativa. Requiere estándares, semántica común, APIs, modelos de datos, arquitectura compartida, gobernanza de integración y acuerdos institucionales. El Banco Mundial la identifica como un componente crítico de la infraestructura pública digital.
Leer másConjunto de atributos, credenciales, registros, mecanismos de autenticación y procesos de verificación que permiten reconocer de forma confiable a una persona, organización o dispositivo en un entorno digital. Habilita control de acceso, prestación segura de servicios, trazabilidad transaccional y confianza. La iniciativa ID4D del Banco Mundial promueve sistemas de identificación inclusivos y confiables que protegen derechos y datos.
Leer másConjunto de principios, modelos, estándares, componentes, relaciones y decisiones de diseño que estructuran los sistemas, datos, procesos, aplicaciones e infraestructura tecnológica de una organización. Asegura coherencia, escalabilidad, interoperabilidad, seguridad, reutilización y alineación institucional. TOGAF la presenta como un marco para mejorar eficiencia, estándares y comunicación en la arquitectura empresarial.
Leer másConfiguración de estructuras, mandatos, roles, capacidades, procesos, mecanismos de coordinación y reglas de decisión que permiten sostener la gobernanza digital en el tiempo. Determina cómo se distribuye la autoridad, se coordinan actores, se financian capacidades y se supervisan resultados. La OCDE reconoce que los arreglos institucionales, la cultura y los métodos de trabajo son condiciones previas para orientar la innovación.
Leer másCreación, adopción o recombinación de tecnologías, datos, procesos, servicios o modelos organizacionales que generan nuevas capacidades o mejoras significativas en la forma de producir valor. Debe gestionarse con criterios de riesgo, ética, cumplimiento, sostenibilidad y utilidad pública u organizacional. La OCDE y el Banco Mundial destacan su capacidad para impulsar eficiencia, bienestar, resiliencia y nuevas oportunidades.
Leer másProceso continuo de rediseño institucional, tecnológico, operativo y cultural mediante el cual una organización utiliza tecnologías digitales y datos para generar valor de forma duradera, inclusiva, segura, resiliente y responsable. Exige capacidades institucionales, infraestructura confiable, gobierno de datos, ciberseguridad, interoperabilidad, talento y medición de impacto. La OCDE y el Banco Mundial destacan estas bases para sistemas digitales sostenibles.
Leer más