Para contratar con una administración pública no basta con ser bueno. Hay que poder demostrarlo.
Tenemos las certificaciones que un expediente de contratación exige, y operamos como dicen que operamos. Esto es lo que hay detrás de los tres sellos del pie de página.
Las tres certificaciones, en el idioma del pliego
Certificados en categoría MEDIA, el marco que la administración española exige a quien trata sus sistemas de información. Para muchos contratos no es un criterio de valoración: es un requisito de admisión. Sin él no se puede ni concurrir.
Gestión de calidad certificada: hay procedimiento escrito y auditado detrás del soporte, la implantación y las actualizaciones. Es lo que separa un compromiso de una buena intención.
Los datos de sus lectores se tratan por encargo suyo y solo para prestarle el servicio. Los servidores se ubican en su región para que la ley que aplique sea la suya. El detalle legal, en la política de privacidad.
Y así lo operamos
Una certificación dice que hay un método. Esto es el método.
Todo el tráfico va por HTTPS con certificado incluido y renovación automática. Nada de su biblioteca viaja en claro.
Perimetral y por servidor, con los servicios de administración cerrados a Internet y accesibles solo desde nuestras direcciones.
Diarias, cifradas, internas y externas en localizaciones distintas. Si lo pide, además una copia en el centro de proceso de datos de su propia institución.
Un panel comprueba cada día que cada copia ha llegado y avisa si una instalación lleva días sin subir. Una copia que nadie mira no es una copia: es una suposición.
Comprometida por contrato, con acuerdo de nivel de servicio firmado con cada cliente. No es una cifra de folleto: es lo que responde OREX si no se cumple.
Servicios, disco, memoria y tiempos de respuesta de toda la flota, vigilados de forma continua. Buena parte de las incidencias se resuelven antes de que se noten.
La infraestructura se ubica en el país o la región del cliente. Por latencia, y porque los datos de una biblioteca pública no deberían cruzar fronteras sin motivo.
El argumento que no puede darle una caja cerrada
Con un sistema propietario tiene que fiarse de dos aspectos a la vez: de que el código esté bien hecho y de que la empresa lo opere bien. Solo puede comprobar la segunda.
Con Koha, el código lo audita quien quiera —hay miles de instituciones y una comunidad internacional mirándolo desde 1999— y las certificaciones responden por cómo lo operamos nosotros. Son dos garantías independientes en vez de una sola palabra.
Y si un día deja de confiar en nosotros, se lleva sus datos en estándares abiertos y cambia de proveedor sin cambiar de sistema. Esa también es una medida de seguridad.
¿Preparando un pliego?
Si está redactando los requisitos técnicos de un concurso, díganoslo: le pasamos la documentación de las certificaciones y el detalle de la arquitectura para que pueda comparar realmente entre proveedores.
Pedir la documentación