INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Junio de 2013 INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Índice ÍNDICE ............................................................................................................................... 2 SITUACIÓN ACTUAL .......................................................................................................... 3 Discriminación de la ingeniería en informática.................................................................................3 Incumplimientos legales y hechos relevantes ..................................................................................4 APORTACIÓN DE LOS INGENIEROS EN INFORMÁTICA A LA SOCIEDAD ESPAÑOLA ......... 6 Esquema Nacional de Seguridad .......................................................................................................7 La Ley 8/2011 por la que se establecen las medidas de protección de infraestructuras críticas. ....7 Defensa del ciberespacio ..................................................................................................................8 La informática y sus ingenierías se han convertido en “Cuestión de Estado” ..................................9 LA INFORMÁTICA EN EUROPA ........................................................................................ 13 Informática como profesión regulada en Europa ...........................................................................13 Ejemplos de regulaciones de Estados Miembro .............................................................................14 ITALIA ..........................................................................................................................................14 PORTUGAL ...................................................................................................................................15 REINO UNIDO ..............................................................................................................................15 LOS PILARES DE LA SOCIEDAD DE LA INFORMACIÓN: INFORMÁTICA Y TELECOMUNICACIONES. SITUACIÓN LEGISLATIVA EN ESPAÑA ..................................... 17 Resumen de la situación legislativa de las telecomunicaciones en España ....................................18 Resumen de la situación legislativa de la informática en España ...................................................19 El marco legal actual imposibilita la sociedad de la información en España ..................................20 CONCLUSIONES............................................................................................................... 20 __________________________________________________________________________ Página 2 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Situación actual Según la Comisión Europea se prevé la creación de 900.000 empleos TIC hasta el 2015 en la UE. Con el objeto de dar respuesta entre otras a la demanda anterior, la Comisión Europea lanza una gran coalición para la creación de empleos en la economía digital. El Presidente de la Comisión, José Manuel Durão Barroso en su comunicado del 4 de marzo de 2013 manifiesta que Europa no puede permitirse desperdiciar oportunidades de empleo como esta. Con este objeto se diseñan distintas medidas entre las que se encuentran la Certificación, es decir facilitar el proceso de probar a un empleador las cualificaciones poseídas, independientemente del país. Partiendo de esta situación, se puede decir que muchos de los países de la UE que ya tienen la ingeniería informática regulada tienen los deberes hechos para posicionar a sus profesionales en las mejores vacantes TIC, a continuación países como Reino Unido donde esta profesión únicamente está protegida están iniciando un proceso de dos vías más a largo plazo reformando el bachillerato con la incorporación de Informática al Bachillerato como cuarta ciencia, y en el medio/corto plazo con el programa de profesionalización de la Ingeniería Informática con el fin de conseguir el reconocimiento de la cualificación profesional. En España, muy al contrario que en el resto de países de la Unión Europea, no se toman medidas de mejora en su posición respecto a las TIC. Discriminación de la ingeniería en informática Frente a esta situación surge la pregunta de qué es lo que va a pasar cuando los titulados universitarios en España no sean ingenieros, la respuesta es muy sencilla, la imposibilidad de acceso a la tarjeta profesional europea cuya implantación es inminente y que tendrá casi con toda seguridad como primeros destinatarios a los ingenieros debido a que en el resto de países de la Unión Europea la Ingeniería Informática es Ingeniería. __________________________________________________________________________ Página 3 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Para aquellos ciudadanos que todavía no hayan acabado sus estudios casi con toda probabilidad la imposibilidad de finalizar estudios o realizar doctorados en otros países debido a que la titulación no tiene la misma categoría de ingeniería. Por otro lado es importante mencionar el aumento exponencial que en los próximos años van a tener los delitos informáticos de toda índole, desde aquellos relacionados con el sistema bancario, el espionaje industrial, la suplantación de identidad, los relacionados con menores e incluso el descubrimiento de las primeras vulnerabilidades reconocidas por los CERT en el SW de dispositivos médicos. Con estas condiciones, con total seguridad España se verá relegada a las últimas posiciones respecto a las TIC, y a la defensa de los derechos de sus ciudadanos, y empeorará debido a que según análisis realizados España sufrirá en 2019 un descenso de un 40% de las matriculaciones en Ingeniería de Telecomunicación e Ingeniería de Informática. Esta posición, que únicamente perjudica a la Sociedad y a los profesionales, respecto a la Ingeniería Informática no es nueva en España, desde los años 70 han acontecido hechos similares. La única diferencia actualmente es que son más alarmantes por el sinsentido de su objeto y la completa desviación con respecto al rumbo tomado por el resto de países miembros de la UE. Incumplimientos legales y hechos relevantes En este sentido cabe destacar los siguientes hechos relevantes en los últimos años: La falta de definición clara de la Informática en el Consejo Asesor de Telecomunicaciones y Sociedad de la Información (CATSI) __________________________________________________________________________ Página 4 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN La Agenda Digital Española En la composición del grupo de expertos de la citada Agenda Digital se excluye la posibilidad de acceso de representación por parte de la Informática, a pesar que sus funciones están relacionadas directamente con dicha disciplina: Generalizar el uso avanzado de las herramientas de la Sociedad de la Información en las empresas. Extender las redes fijas y móviles de nueva generación. Potenciar el uso avanzado de las nuevas tecnologías por los ciudadanos en su vida cotidiana reforzando la seguridad y la protección de la privacidad de las personas y fomentando la creación de contenidos digitales en español. Utilización de las herramientas digitales en los servicios públicos en los que sea eficiente su aplicación, avanzando hacia el apagón del papel en la Administración. La apuesta por las actividades de I+D+i vinculadas a las TIC ha sido reconocida por la Unión Europea en su Agenda Digital para Europa, que ha establecido como objetivo para los países miembros duplicar el gasto público anual total en investigación y desarrollo de las TIC Peticiones de regulación de la informática en Congreso y Senado El Senado aprobó, con fecha 12 de Noviembre de 2008 sendas mociones instando al Gobierno a regular las profesiones de ingeniería en informática y de ingeniería técnica en informática: Moción por la que se insta al Gobierno a la adopción de determinadas medidas en relación con la regulación de la profesión de ingeniero en informática e ingeniero técnico en informática. - 661/000112. Moción por la que se insta al Gobierno a la regulación de las atribuciones profesionales de los titulados universitarios en el ámbito de las ingenierías en informática. – 661/000115. __________________________________________________________________________ Página 5 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Aportación de los Ingenieros e Ingenieros Técnicos en Informática a la Sociedad Española Se presentan a continuación las actuaciones profesionales que se consideran de interés especial en la medida en que pueden afectar a la vulneración de los derechos fundamentales de las Personas, de la Sociedad en su conjunto o del propio Estado, y que estarían dirigidas a los sectores en los que consideramos se requiere de forma inmediata un control de los profesionales. Estos sectores son por ejemplo: La protección de las infraestructuras críticas. La seguridad informática. La privacidad de la información. Los certificados personales. La Administración electrónica. La auditoría de los sistemas de información. El peritaje informático. Los delitos telemáticos e informáticos. El desarrollo de Software La ley orgánica de protección de datos. Las infraestructuras Comunes de Telecomunicaciones. Robótica. Dentro de todas estas áreas, España tiene proyectos de importancia vital, como son los relacionados con la Sanidad, Justicia, Seguridad Nacional, etc., donde el desarrollo de __________________________________________________________________________ Página 6 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN aplicativos y plataformas informáticas son la base y en los que no se puede obviar la necesidad de profesionalizar y regularizar la actuaciones sobre ellos. Esquema Nacional de Seguridad En el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad (ENS) en el ámbito de la Administración Electrónica, una de las principales preocupaciones es la Protección de información almacenada y en tránsito. Únicamente la Ingeniería e Ingeniería Técnica Informática según Resolución de 8 de junio de 2009 nombrada en el punto anterior, presenta las capacidades y competencias que permitirán cumplir los requisitos del ENS en relación a las TIC y la Administración Electrónica. Por último destacar que en el ENS parecen los términos responsable de seguridad y responsable de sistemas, y la auditoría de sistemas cuya descripción es difícil de entender desde la omisión de la Ingeniería Informática como profesión. La Ley 8/2011 por la que se establecen las medidas de protección de infraestructuras críticas. Tras lo visto anteriormente, vemos en la Ley 8/2011: Extracto del preámbulo: "Dentro de las prioridades estratégicas de la seguridad nacional se encuentran las infraestructuras, que están expuestas a una serie de amenazas. Para su protección se hace imprescindible, por un lado, catalogar el conjunto de aquéllas que prestan servicios esenciales a nuestra sociedad y, por otro, diseñar un planeamiento que contenga medidas de prevención y protección eficaces contra las posibles amenazas hacia tales infraestructuras, tanto en el plano de la seguridad física como en el de la seguridad de las tecnologías de la información y las comunicaciones."[....] "Estas infraestructuras críticas dependen cada vez más de las tecnologías de la información, tanto para su gestión como __________________________________________________________________________ Página 7 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN para su vinculación con otros sistemas, para lo cual se basan, principalmente, en medios de información y de comunicación de carácter público y abierto. Es preciso contar, por tanto, con la cooperación de todos los actores involucrados en la regulación, planificación y operación de las diferentes infraestructuras que proporcionan los servicios esenciales para la sociedad". Extracto del Artículo 2 - Definiciones: "b) Sector estratégico: cada una de las áreas diferenciadas dentro de la actividad laboral, económica y productiva, que proporciona un servicio esencial o que garantiza el ejercicio de la autoridad del Estado o de la seguridad del país. Su categorización viene determinada en el anexo de esta norma." [...] "e) Infraestructuras críticas: las infraestructuras estratégicas cuyo funcionamiento es indispensable y no permite soluciones alternativas, por lo que su perturbación o destrucción tendría un grave impacto sobre los servicios esenciales." En el Anexo de esta ley aparece como sector estratégico el sector de “Tecnologías de la Información y de la Comunicación”, el cual engloba, entre otras profesiones, la de Ingeniero en Informática e Ingeniero Técnico en Informática. Así pues no se entiende que se quiera eliminar todo control sobre las actividades profesionales relacionadas directamente con un sector contemplado como estratégico para la seguridad nacional. Defensa del ciberespacio Recientemente además de la creación de un nuevo mando operativo especializado en la Defensa del Ciberespacio y dependiendo del Estado Mayor de la Defensa. A su vez el Centro Superior de Estudios de la Defensa Nacional del Ministerio de Defensa establece la necesidad de un Cuerpo Común de la Ciberdefensa y que estará compuesto por Escala de Oficiales, Suboficiales y Tropa, con titulación previa en el caso de los oficiales de Ingeniería Informática o de Telecomunicaciones. __________________________________________________________________________ Página 8 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Algunos expertos señalan la contradicción que representa la creación de ese mando específico sin que España cuente todavía con una Estrategia Nacional de Ciberseguridad. Además hay que señalar que las competencias en este campo están dispersas en al menos cuatro departamentos, Defensa, Interior, Industria y de la Presidencia. Efectivamente parece difícil de entender una Estrategia Nacional de Ciberseguridad con los profesionales de ese sector completamente defenestrados de su cualificación profesional. En igual término es importante plantearse si únicamente se realizará una defensa del ciberespacio militar o se extenderá al ámbito empresarial y de ciudadanía. La informática y sus ingenierías se han convertido en “Cuestión de Estado” Los profesionales de la ingeniería e ingeniería técnica en informática contemplamos con la máxima preocupación como durante los últimos años se están produciendo hechos de gravedad, cuya raíz última se encuentra en la informática, sin que hasta la fecha dispongamos de un marco legal adecuado que permita la exigencia de responsabilidades: A las organizaciones, públicas o privadas, en cuyo seno se originan tales hechos, A los profesionales de la informática directamente relacionados con los mismos, ya sea como responsables del diseño, construcción y puesta en servicio de los sistemas informáticos cuyos fallos son la fuente o raíz de tales hechos, o como responsables de su adecuada utilización. A las empresas del sector de la informática que suministran los “componentes” físicos (hardware) y lógicos (software) con los que son construidos e integrados tales sistemas informáticos, y que en muchos casos son la causa del fallo. No deja de ser altamente preocupante que con ausencia de este marco legal, o bien omitiendo la obligatoriedad del cumplimiento de la relativamente escasa legislación __________________________________________________________________________ Página 9 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN existente sobre seguridad en productos y servicios informáticos, estemos en pleno desarrollo de grandes proyectos informáticos en ámbitos de gran importancia como: eGobierno, e-Sanidad, e-Justicia, etc. y de protección de infraestructuras críticas. No tratamos dar en este apartado una lista detallada de hechos muy graves que tienen su causa raíz en la informática, pero si de exponer algunos de los más significativos, algunos sumamente recientes: a) Hechos de máxima gravedad relacionados con la Vida de las Personas Accidente aéreo del avión de Spanair en Madrid-Barajas de 20 de agosto de 2008 que costó la vida a 154 personas. Entre una de las causas que originaron el accidente está que “los pilotos desconocían que la alarma de mala configuración (TOWS) no funcionaba”. Es decir estaba fallando el sistema informático de control de alarmas. b) Hechos de máxima gravedad relacionados con evasión de impuestos en distintos países de la UE Situación que se plantea cuando una organización utiliza la informática desde un Estado, para delinquir en terceros estados con delitos como: evasión de impuestos, lavado de dinero negro, etc. Para conseguir este propósito la organización encarga a sus ingenieros en informática el diseño, construcción y puesta en servicio de un sistema informático que permita “eliminar el rastro de las transacciones dinerarias llevadas a cabo con y desde terceros países”. Estos hechos son conocidos internacionalmente con el nombre del ingeniero en informática, contratado con posterioridad a la puesta en servicio de dicho sistema informático. Es el denominado caso del Ingeniero en Informática franco italiano Hervé Falciani, que en diciembre de 2008 se hizo con los datos de 130.000 clientes del banco privado HSBC con sede en Ginebra y colaboró con la justicia de varios países para __________________________________________________________________________ Página 10 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN detectar a miles de evasores fiscales. El Ingeniero en Informática, jugándose su propia vida, decidió denunciar los hechos a las autoridades del país en el que se ubica la organización y cuando descubre que dicho país lo que hace es ir contra él, se va a Francia. Actualmente este ingeniero se encuentra en España. Su colaboración con la Justicia española ha permitido a España recuperar 260 millones €. Estos hechos ponen de manifiesto la importancia de que los ingenieros e ingenieros técnicos en informática, como sucede en el resto de ingenierías, asuman y sean conscientes de que sus actuaciones profesionales deben llevarse a cabo siempre en el marco establecido por las leyes. Marco legal que actualmente, debido a los vacíos legales existente en relación con sus profesiones, no es del todo conocido para ellos. c) Hechos de máxima gravedad relacionados con espionaje masivo a gran número de importantes organizaciones de distintos países. Estos hechos son de reciente actualidad, 4 de junio de 2013, y son conocidos por el nombre de la red utilizada para llevarlos a cabo “NetTraveler”, afectan a más de 40 países y entre los 10 países más afectados se encuentra España. Las víctimas, son de “alto perfil”: agencias gubernamentales, embajadas, empresas de la industria espacial, petroleras, compañías gasíferas e instituciones científicas que se especializan en investigaciones de energía nuclear. Hasta ahora no se sabe cómo ha sido usada la información recopilada, aunque los intereses de los 'hackers' son bastante amplios y se supone que el propósito principal de la operación será inteligencia geopolítica, para vender luego en el mercado negro los datos obtenidos. Esta red de espionaje podría venir operando desde 2004 alcanzando su punto culminante en el período de 20102013. Por la amplitud e importancia de los temas objeto del espionaje se considera que a nivel mundial no existen precedentes de hechos similares de tanta gravedad. Entre las principales causas que ha propiciado estos hechos se encuentran los fallos de seguridad existentes en los propios “componentes”, o “productos” licenciados y adquiridos a terceras compañías del sector informático, utilizados para diseñar y construir los sistemas informáticos empleados por las organizaciones que han sido __________________________________________________________________________ Página 11 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN espiadas. Fallos de seguridad que eran desconocidos en las compañías espiadas. Al contrario que ocurre en el resto de ingenierías, se está trasladando a la Sociedad, que estos tremendos fallos de seguridad de seguridad en los “componentes” y “productos informáticos” son “errores que deben ser admitidos por la Sociedad”, debido a la ausencia de exigencias de responsabilidades legales a las organizaciones que diseñan construyen o comercializan productos informáticos con graves deficiencias de seguridad. d) Hechos de máxima gravedad relacionados con espionaje masivo a organizaciones públicas y privadas de múltiples países y a millones de ciudadanos europeos. Posiblemente los recientes hechos conocidos desde mediados de junio de 2013 sobre el denominado “programa de seguimiento de datos Prism dirigido principalmente a ciudadanos no estadounidenses” del gobiernos de EE.UU. que brevemente se comentan en los párrafos siguientes. Su gravedad sitúa la Informática como materia de Estado. Hechos generados por un Estado que alcanza terceros Estados: todos los Estados que integran la UE se han visto afectados. Si a cualquier europeo le preguntamos si la Sociedad de la Información es una cuestión de Estado para todos los países de la UE, su respuesta sería inmediata: ¡Por supuesto que SI!. Ahora bien si esa misma pregunta la ampliamos a si son cuestión de Estado las tecnologías, productos y servicios básicos que cimentan y permiten que la Sociedad de la Información pueda existir y desarrollarse, posiblemente muchos europeos en general y españoles en particular no tendría una respuesta clara. La mayoría sabrían que la Comunicaciones y la Ingeniería e Ingeniería Técnica de Telecomunicaciones así como las tecnologías, productos y servicios de Comunicaciones si están amparadas y reguladas por Leyes que establecen las responsabilidades de los Ingenieros e Ingenieros Técnicos de Telecomunicaciones, así como de las compañías, productos y servicios de Comunicaciones que utilizamos. Resumiendo todo el Sector de las Comunicaciones, hace tiempo, que está regulado por la Ley. __________________________________________________________________________ Página 12 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Entonces ¿Cuál es la situación del sector de la Informática como segundo pilar de la Sociedad de la Información? Una de las respuestas más acertadas es la que da el diario El País en su editorial del pasado 13 de junio1: Europa, incluida España, a este respecto está en situación inerme: “Primero, por la dependencia casi total de la tecnología y de la industria digital de Estados Unidos; y después, por falta de una robusta legislación de protección de datos, bloqueada desde hace años por divisiones internas entre los Estados miembro” No nos debería extrañar que ante esta situación hechos como los acaecidos comiencen a arrollarnos, cuando ni siquiera nos hemos provisto de una legislación para que la Ingeniería e Ingeniería Técnica en Informática, así como las tecnologías, productos y servicios informáticos estén amparados y regulados por Leyes que establezcan las responsabilidades de los Ingenieros e Ingenieros Técnicos de Informática, así como de las compañías, productos y servicios de Informática que adquirimos y contratamos. La gravedad de estos hechos han sido puesto de manifiesto por la responsable de Justicia de la UE, Viviane Reding, que ha dicho: “El concepto de seguridad nacional no significa que todo vale. Los Estados no tienen un derecho ilimitado de vigilancia secreta”. La agencia europea ENISA, ya emitió en julio de 2008 el informe “Desafíos inducidos por la tecnología en el ámbito de la intimidad y la protección de los datos en Europa”2, en el que advertía sobre la gravedad para los ciudadanos europeos, de producirse hechos como los acecidos. La informática en Europa Informática como profesión regulada en Europa La informática es ya profesión regulada en numerosos países de Europa bajo las siguientes denominaciones: 1 http://elpais.com/elpais/2013/06/12/opinion/1371066749_135095.html 2 http://www.enisa.europa.eu/activities/risk-management/files/deliverables/technology-inducedchallenges-in-privacy-data-protection-in-europe-spanish-version __________________________________________________________________________ Página 13 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN País Nombre de la profesión regulada Michanikós ilektronikón ipologistón ke Greece(EL) pliroforikís (AEI) Iceland(IS) Michanikós pliroforikis (TEI) Tölvunarfræðingur Italy(IT) Ingegnere dell'informazion Ingegnere dell'informazione iunior Liechtenstein (LI) Portugal (PT) Informatiker Engenheiro Informático Engenheiro técnico de informática ICT Technician (ICTTech) United Kingdom (UK) Engineering technician (EngTech) Chartered IT professional Ejemplos de regulaciones de Estados Miembro _____________________________________________________________________________________ ITALIA Registro: Colegio Nacional de Ingenieros. Secciones: Superiores / Técnicos Sectores: Civil / Industrial / Informática Los sectores para los Ingenieros: l) Class 23/S- Computer science 2)Class 26/S- Biomedica l engineering 3)Class 29/S- Automation engineering 4)Class 30/S- Telecommunication engineering 5)Class 32/S- Electronic engineering __________________________________________________________________________ Página 14 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN 6)Class 34/S- Management engineering 7)Class 35/S- Computer science engineering Sectores para los Ingenieros Junior: 1) Class 9- Computer Science Engineering 2) Class 26- Computer Science and Technologies Conclusión: La Ingeniería en Informática no tiene ningún tipo de diferencia en su tratamiento con el resto de ramas de la Ingeniería en Italia. PORTUGAL Registro: Ordem de Engenheiros Sectores: Mecânica Agronómica, Ambiente Civil, Eletrotécnica Geográfica, Química e Biológica, Naval Materiais, Informática, Geológica e de Minas Florestal. Afiliación: Obligatoria para el ejercicio de actos de ingeniería. Los poseedores de una licenciatura o diplomatura en su caso en una de las universidades o instituciones reconocida/homologada por el Ministerio competente y garantizadas por la Ordem, adquieren de forma automática la afiliación. El resto deben realizar un examen para su afiliación. Para todos existe un periodo de prueba. Conclusión: La Ingeniería en Informática no tiene ningún tipo de diferencia en su tratamiento con el resto de ramas de la Ingeniería en Portugal. REINO UNIDO Título protegido por ley - sin reserva de actividad – BCS (Chartered Institute for IT) Certificado profesional BCS __________________________________________________________________________ Página 15 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Chartered Registrations: Chartered IT Professional (CITP) Chartered Engineer (CEng) Chartered Scientist (CSci) Other Professional Registrations: Incorporated Engineer (IEng) Los “IEng” deben acreditar experiencia laboral en el área en la que pretenten acreditarse y superar un examen. Áreas: IS Consultancy Business Analysis IT Governance and Information Security Solution Development and Architecture Project Management and Support Software Testing Green and Sustainable IT IT Service Management Data Centre Management Software Asset Management __________________________________________________________________________ Página 16 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Conclusión: Modelo menos rígido que el de Portugal o Italia que establece distintos grados de regulación para las profesiones en función de la necesidad. Tendencia interesante para España. Los pilares de la sociedad de la información: informática y telecomunicaciones. Situación legislativa en España Tal y como se ha expuesto anteriormente la sociedad de la información se basa en la incorporación de la informática y las telecomunicaciones a todos los procesos productivos de la sociedad. Tras un vistazo muy superficial se puede apreciar la gran diferencia legislativa en España respecto a estos dos pilares fundamentales a través de legislación muy concreta: __________________________________________________________________________ Página 17 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN R.D 1837/2008, de 8 de noviembre, por el que se incorporan al ordenamiento jurídico español la Directiva 2005/36/CE, del Parlamento Europeo y del Consejo, de 7 de septiembre de 2005, y la Directiva 2006/100/CE, del Consejo, de 20 de noviembre de 2006, relativas al reconocimiento de cualificaciones profesionales, así como a determinados aspectos del ejercicio de la profesión de abogado. Ley 21/1992, de 16 de Julio, de Industria. Ley 11/1986, de 20 de marzo, de patentes. Real Decreto 1029/2002, de 4 de octubre, por el que se establece la composición y el régimen de funcionamiento del Consejo Asesor de las Telecomunicaciones y de la Sociedad de la Información Ley 8/2011 por la que se establecen las medidas de protección críticas define las telecomunicaciones como sector estratégico (TIC). Resumen de la situación legislativa de las telecomunicaciones en España Veamos la situación de las telecomunicaciones en base al marco legal antes mencionado: R.D. 1837/2008 en su Anexo VIII relativo a la relación alfabética de profesiones y actividades agrupadas de acuerdo con el nivel de formación exigido en España para acceder a cada profesión, incluye “Ingeniero de Telecomunicación” e “Ingeniero Técnico de Telecomunicación”. Ley 21/1992 de Industria, Artículo 3, Epígrafe 4: Indica que se regirán por la citada ley, entre otras, las actividades industriales relativas al transporte y a las telecomunicaciones. __________________________________________________________________________ Página 18 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Ley 11/1986, Artículo 4, Epígrafe 1: Indica que son patentables las invenciones nuevas, que impliquen actividad inventiva y sean susceptibles de aplicación industrial. R.D. 1029/2002 Artículo 4, Epígrafe 1, apartado G.a): Indica que en el citado Consejo habrá un vocal en representación del Colegio Oficial de Ingenieros en Telecomunicación y otro vocal en representación del Colegio Oficial de Ingenieros Técnicos en Telecomunicación. La Ley 8/2011 por la que se establecen las medidas de protección críticas define la informática como sector estratégico (TIC) Resumen de la situación legislativa de la informática en España Veamos la situación de la informática en base al marco legal antes mencionado: R.D. 1837/2008 en su Anexo VIII relativo a la relación alfabética de profesiones y actividades agrupadas de acuerdo con el nivel de formación exigido en España para acceder a cada profesión, no incluye ni “Ingeniero en Informática” ni “Ingeniero Técnico en Informática”. Ley 21/1992 de Industria, Artículo 3, Epígrafe 4: no indica que se regirá por la citada ley las actividades industriales relativas a la informática. Ley 11/1986, Artículo 4, Epígrafe 4, apartado d): Indica que no se entenderán como invenciones las formas de presentar informaciones, lo que excluye a todos los productos y servicios en el ámbito de la informática. R.D. 1029/2002 Artículo 4, Epígrafe 1, apartado G): este apartado relativo a los vocales en representación de corporaciones de derecho público en defensa de intereses profesionales o sectoriales no incluye ningún vocal en representación de los Ingenieros en Informática ni un vocal en representación de los Ingenieros Técnicos en Informática. __________________________________________________________________________ Página 19 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN El marco legal actual imposibilita la sociedad de la información en España Salta a la vista que el marco legal español impide activamente el desarrollo de la actividad industrial en el ámbito de la informática, no así en el de las telecomunicaciones, lo que impide el pleno desarrollo de la sociedad de la información en España. Conclusiones 1. Tras esta exposición, queremos resaltar la necesidad de que se ofrezca una solución al colectivo de Ingenieros e Ingenieros Técnicos de Informática españoles de forma previa a que se implante la Tarjeta Profesional en Europa y que se realice la próxima revisión de la Directiva Europea 2005/36 EC de forma que se regule al igual que el resto de Ingenierías a la Ingeniería e Ingeniería Técnica en Informática, y se finalice con esta omisión que no favorece ni a profesionales, ni a empresas ni a la Administración Pública. 2. Se presentan a continuación las actuaciones profesionales que se consideran de interés especial en la medida en que pueden afectar a la vulneración de los derechos fundamentales de las Personas, de la Sociedad en su conjunto o del propio Estado, y en los que solicitamos que se establezca un control de los profesionales. La protección de las infraestructuras críticas. La seguridad informática. La privacidad de la información. Los certificados personales. La Administración electrónica. La auditoría de los sistemas de información. El peritaje informático. Los delitos telemáticos e informáticos. El desarrollo de Software La ley orgánica de protección de datos. __________________________________________________________________________ Página 20 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es INGENIERÍA EN INFORMÁTICA UNA INGENIERÍA FUNDAMENTAL PARA LA SEGURIDAD Y El DESARROLLO DE LOS ESTADOS EN LA SOCIEDAD DE LA INFORMACIÓN Las infraestructuras Comunes de Telecomunicaciones. Robótica. 3. Establecer la regulación de actividades que permita que la Sociedad obtenga los mayores beneficios que la Ingeniería en Informática puede aportarla y evitar las amenazas y daños graves que dicha ingeniería puede ocasionarla. No se puede negar la importancia que para el desarrollo económico y social de todo país tiene el sector de la informática, además de los graves riesgos y peligros que para la vida de las personas, su salud, intimidad y la seguridad tanto individual como nacional suponen el desarrollo de actividades en este ámbito tecnológico. Existe en la actualidad un alto grado de penetración de la informática en diferentes dimensiones de la Sociedad actual, tanto en aspectos más generales, como en otros que en particular tienen una incidencia directa en la intimidad, la salud, y la seguridad de las personas, así como en la propia Seguridad Nacional y las infraestructuras críticas. En este marco es el ingeniero en informática el profesional que específicamente ha sido capacitado para el desarrollo de las actividades informáticas con las garantías suficientes para su demandante. Resaltando que el incorrecto ejercicio de la actividad profesional del ingeniero en informática podría derivar en consecuencias muy graves. La reserva de actividad sería uno de los principales controles y garantías de que dispone la sociedad para que las actividades potencialmente peligrosas para aquellos derechos constitucionalmente protegidos se puedan desarrollar en condiciones admisibles, controlados y supervisados por profesionales que hayan adquirido mediante el correspondiente proceso de aprendizaje teórico y práctico las competencias y habilidades necesarias que les habiliten para la realización de dichas actividades. __________________________________________________________________________ Página 21 C/ Mayor, 4 6ª planta – 28013 Madrid Teléfono: 91.523.86.20 Fax: 91.521.48.25 Correo-e: [email protected] Web: www.ali.es