Anonimització
Dissociació de dades personals, ruptura total de les dades a tractar amb les identificatives de les persones.
APT
Advanced Persistent Threat o Amenaça Avançada Persistent: és un tipus de ciberatac o ciberamenaça sofisticada i complexa de combatre.
Big Data
Mecanismes capaços de processar i gestionar dades de fonts, iguals o no, amb l’objectiu de buscar patrons repetitius, models predictius o fins i tot relacions entre elles.
Blockchain
Estructura de dades, també coneguda com a cadena de blocs, la informació dels quals s’agrupa en blocs o nodes d’una xarxa als quals se’ls integren metainformacions d’un altre bloc de la cadena anterior en una línia temporal. Així, la informació continguda en un bloc només pot ser editada modificant tots els blocs posteriors.
Blue team
Pràctica de defensa contra ciberatacs, composta per un conjunt o capes de mesures, de manera que si falla una, una altra redueix l’exposició i mitiga l’impacte.
CAdES
Sigles de CMS Advanced Electronic Signatures. Es tracta d’una sèrie d’extensions de dades signades amb sintaxis de missatges criptogràfics que compleixen amb tots els requisits legals de la directiva per a signatura electrònica avançada. Aquest format permet que els documents signats electrònicament puguin continuar sent vàlids durant llargs períodes.
Cartulari
Plataforma multiusuari, disponible en modalitat cloud computing o núvol TIC, que permet una ràpida posada en marxa de les solucions de confiança digital.
CAU
Centre d’Atenció a l’Usuari. Suport equipat amb personal, tecnologia i processos orientats a ajudar als usuaris en la seva relació diària amb la tecnologia.
Ciberguerra
També anomenada guerra informàtica o guerra digital, és el conflicte o enfrontament el camp d’operacions del qual són els sistemes i tecnologies de la comunicació i informació.
Ciberintel·ligència
Activitats d’intel·ligència en els processos de ciberseguretat encarregats de l’anàlisi, prevenció, identificació, localització i atribució d’atacs o amenaces a través del ciberespai.
Ciberseguretat
També coneguda com a seguretat digital o seguretat de la informació. Són mesures de protecció per als sistemes i dispositius d’una organització -a més de per a tots els arxius d’informació que processa, transporta i emmagatzema- davant amenaces o atacs informàtics.
Cicle de vida del software
Paradigma que permet oferir serveis de computació allotjats i/o a través d’una xarxa (Internet). Hi ha diversos fabricants, com Azure, Amazon o Google, entre d’altres.
Compliance Officer
Figura de vigilància i control encarregada d’assegurar el compliment de les regulacions normatives o de qualsevol mena de legislació relacionada amb el sector de l’organització a la qual pertany.
Criptografia
Tècnica de protecció de dades i documents, basada en la utilització de xifres o codis per a escriure informació secreta o confidencial.
Cyberinnovation challenge
Repte formatiu dirigit a usuaris interessats en àrees de tecnologia i innovació.
DLP
Sigles de Data Loss Prevention, sistemes de prevenció de pèrdua de dades d’una organització.
DPD o DPO
Delegat de Protecció de Dades, també conegut com DPO en anglès, Data Protection Officer, encarregat de la supervisió del compliment de la normativa en matèria de protecció de dades personals en organitzacions i administracions públiques.
Due diligence
Recerca elaborada per auditors externs, que examinen les diferents àrees d’una empresa per a determinar si compleix amb les seves obligacions i no existeixen riscos legals derivats de la seva activitat.
eAdministració
Incorporació de les TIC (Tecnologies de la Informació i la Comunicació) en les administracions públiques.
eIDAS
Sistema europeu de reconeixement d’identitats electròniques, electronic IDentification, Authentication and trust Services. Reglament de la UE sobre normes per a la identificació electrònica i serveis de confiança per a transaccions electròniques.
Endós
Acte pel qual una persona transfereix a una altra el poder de realitzar un acte jurídic al seu nom o transferir la propietat d’un document.
ENS
Esquema Nacional de Seguretat, en l’àmbit de l’Administració electrònica.
Escrow
Compte o contracte de dipòsit que, en una compravenda, assegura el pagament al venedor i el bé o servei al comprador. Aquest mecanisme és conegut també com a fideïcomís.
Gap analysis
Estudi que determina la situació actual d’una empresa i defineix les metes de futur.
GRC
Abreviatura de Governance, Risk & Compliance -Govern corporatiu, gestió de riscos i compliment-, nom que agrupa totes les mesures que garanteixen un desenvolupament sense incidents, orientat a objectius i conforme a la llei de totes les activitats de l’organització.
INES
Informe Nacional de l’Estat de Seguretat. Projecte que facilita la labor d’avaluació de l’estat de seguretat dels sistemes per part de les administracions públiques. Compta amb una plataforma telemàtica que proporciona a totes elles un coneixement més ràpid del seu nivell d’adequació a l’ENS i de l’estat de seguretat dels seus sistemes.
ISO
És una organització per a la creació d’estàndards internacionals composta per diversos institucions nacionals de normalització.
Intel·ligència Artificial
Imitació de funcions cognitives per una màquina. Tot i que el pare d’aquesta disciplina va ser Alan Turing, el terme va ser encunyat per John McCarthy, que també va inventar el llenguatge de programació LISP.
Lexnet
Sistema d’intercanvi electrònic segur de documents legals -com ara notificacions, escrits de tràmit i escrits iniciadors d’assumpte- entre oficines judicials i operadors legals.
Magerit
Metodologia elaborada pel Consell Superior d’Administració Electrònica del Govern d’Espanya per a minimitzar els possibles riscos i vicissituds de la implantació i ús de les TIC en les administracions públiques.
Machine Learning
Subcamp de les ciències de la computació, concretament de la Intel·ligència Artificial, l’objectiu del qual és desenvolupar tècniques que permetin a les computadores aprendre.
OTP
Oficina Tècnica de Projectes: departament o grup que defineix i manté estàndards relacionats amb la gestió de projectes per a una determinada organització.
PAdES
Format de signatura electrònica, PDF Advanced Electronic Signature, a través del qual el destinatari pot comprovar fàcilment tant la signatura com el document signat.
Pseudonimització
Tractament de dades personals que, sense incloure les dades nominatives d’un subjecte, permeten identificar-lo mitjançant informació addicional. Aquesta ha de figurar per separat i estar subjecta a mesures tècniques i organitzatives destinades a garantir que les dades personals no s’atribueixin a un subjecte físic identificat o identificable.
RDLOPD
Reglament de Desenvolupament de la Llei orgànica de Protecció de Dades.
RGPD
Reglament General de Protecció de Dades, marc jurídic aplicable en tots els estats membres de la Unió Europea i que té prioritat sobre les legislacions nacionals.
SaaS
Terme que es refereix a “programari com a servei”. És una solució de programari integral, que permet als usuaris utilitzar les aplicacions que necessitin a través del núvol, com ara el correu electrònic, calendaris, ofimàtica, etc.
Scrum
Procés en el qual s’apliquen una sèrie de bones pràctiques de treball col·laboratiu, per a equips altament productius, amb la finalitat d’obtenir el resultat òptim d’un projecte.
SedJude
Sigles de la Seu Judicial Electrònica.
SGSI
Sistema de Gestió de Seguretat de la Informació. Eina que permet a les organitzacions conèixer, gestionar i minimitzar els possibles riscos que atemptin contra la seguretat de la informació.
Sprint planning
Reunió inicial, de planificació de tasques, segons la guia d’Scrum.
SSE-CMM
System Security Engineering Capability Maturity Model: model d’avaluació de les característiques essencials dels processos que han d’existir en una organització per a assegurar una òptima seguretat de sistemes.
Test d'intrusió
Conjunt de tècniques i mètodes que permet simular un atac real als sistemes d’informació d’una organització amb la finalitat de determinar el seu nivell de fortalesa i seguretat. També es denomina pentest.
Timestamping
Protocol conegut com a “segellament digital de temps”. Es tracta d’un mecanisme en línia que permet demostrar que una sèrie de dades han existit i no han estat alterades des d’un instant específic en el temps.
Vulnerabilitats
Terme que s’utilitza en el marc de la seguretat informàtica en diferents contextos. Normalment són errors, problemes en el codi o configuració d’un software.
Web hacking
Detecció i explotació de vulnerabilitats de seguretat en xarxes o sistemes.
XAdES
XML Advanced Electronic Signatures: família de signatures electròniques avançades, basades en formats XML, que permeten l’intercanvi d’informació entre sistemes automatitzats.
Xarxa team
Exercici consistent en la simulació d’un ciberatac dirigit a una organització, dut a terme per un grup intern o extern a aquesta, sense previ avís, en el qual es comprova la possibilitat d’accés als sistemes i com comprometre’ls.
