Para contratar con una administración pública no basta con ser bueno. Hay que poder demostrarlo.
Tenemos las certificaciones que un expediente de contratación exige, y operamos como dicen que operamos. Esto es lo que hay detrás de los tres sellos del pie de página.
Las tres certificaciones, en el idioma del pliego
El marco que la administración española exige a quien trata sus sistemas de información. Para muchos contratos no es un criterio de valoración: es un requisito de admisión. Sin él no se puede ni concurrir.
Gestión de calidad certificada: hay procedimiento escrito y auditado detrás del soporte, la implantación y las actualizaciones. Es lo que separa un compromiso de una buena intención.
Los datos de tus lectores se tratan por encargo tuyo y solo para prestarte el servicio. Los servidores se ubican en tu región para que la ley que aplique sea la tuya. El detalle legal, en la política de privacidad.
Y así lo operamos
Una certificación dice que hay un método. Esto es el método.
Todo el tráfico va por HTTPS con certificado incluido y renovación automática. Nada de tu biblioteca viaja en claro.
Perimetral y por servidor, con los servicios de administración cerrados a Internet y accesibles solo desde nuestras direcciones.
Diarias, cifradas, internas y externas en localizaciones distintas. Si lo pides, además una copia en el centro de proceso de datos de tu propia institución.
Un panel comprueba cada día que cada copia ha llegado y avisa si una instalación lleva días sin subir. Una copia que nadie mira no es una copia: es una suposición.
Comprometida por contrato, con acuerdo de nivel de servicio firmado con cada cliente. No es una cifra de folleto: es lo que responde OREX si no se cumple.
Servicios, disco, memoria y tiempos de respuesta de toda la flota, vigilados de forma continua. Buena parte de las incidencias se resuelven antes de que se noten.
La infraestructura se ubica en el país o la región del cliente. Por latencia, y porque los datos de una biblioteca pública no deberían cruzar fronteras sin motivo.
El argumento que no puede darte una caja cerrada
Con un sistema propietario tienes que fiarte de dos cosas a la vez: de que el código esté bien hecho y de que la empresa lo opere bien. Solo puedes comprobar la segunda.
Con Koha, el código lo audita quien quiera —hay miles de instituciones y una comunidad internacional mirándolo desde 1999— y las certificaciones responden por cómo lo operamos nosotros. Son dos garantías independientes en vez de una sola palabra.
Y si un día dejas de confiar en nosotros, te llevas tus datos en estándares abiertos y cambias de proveedor sin cambiar de sistema. Esa también es una medida de seguridad.
¿Preparando un pliego?
Si estás redactando los requisitos técnicos de un concurso, dínoslo: te pasamos la documentación de las certificaciones y el detalle de la arquitectura para que puedas comparar de verdad entre proveedores.
Pedir la documentación