Directrices para el diseño y el desarrollo de servicios digitales

Los servicios digitales del Ayuntamiento de Barcelona seguirán el principio básico de la interoperabilidad, fundamentada en el uso de estándares y formatos abiertos. Las políticas de los departamentos y áreas administrativas del Ayuntamiento también estarán alineados con los principios de interoperabilidad y formatos abiertos indicados aquí.

Los servicios digitales del Ayuntamiento utilizarán de forma obligatoria estándares abiertos, y en especial aquellos contenidos en el catálogo de estándares de la Norma Técnica de Interoperabilidad o los estándares abiertos aceptados internacionalmente que actualicen, sustituyan o complementen estos estándares. Cuando no haya un estándar abierto aprobado para el formato requerido se presentará una propuesta del formato a utilizar, atendiendo a lo establecido en la normativa aplicable, que por defecto deberá cumplir con la Definición de Estándares Abiertos del IMI.

El IMI mantendrá listas públicas de formatos y estándares técnicos en uso clasificados como obligatorios, prioritarios, recomendados.

La elección de estándares seguirá un proceso abierto y transparente de elección en base a las necesidades de los usuarios, la flexibilidad, la promoción de la libre competencia y libre colaboración y las implicaciones para la futura interoperabilidad. Este proceso deberá ser aprobado formalmente. Las áreas que tengan su propio marco legal seguirán estándares específicos.(p. ej. Geodata).

La adquisición y contratación pública de herramientas y sistemas exigirá el uso de software libre, para toda la arquitectura técnica de las aplicaciones y los servicios entregados o actualizados, evitando dependencias de sistemas no libres y permitiendo el uso de estos sistemas no libres sólo en circunstancias excepcionales que se revisarán caso por caso.

Los proyectos de desarrollo tanto internos como externos se basarán por defecto en tecnologías abiertas que permitan que el producto final pueda declararse de fuentes abiertas conforme a la política del Ayuntamiento y la normativa aplicable, y su documentación, diseño, y otros elementos (sonidos, tipografías, etc.), puesta a disposición bajo licencias de contenidos abiertos.

En la adquisición de software incentivará la reutilización de soluciones ya existentes. En los desarrollos en los que participe el Ayuntamiento intentará, más allá de la publicación bajo licencias libres, ofrecer facilidades técnicas y organizativas para la reutilización por parte de terceros. En los casos en que no sea posible liberar el software propiedad del Ayuntamiento y de sus entidades asociadas bajo licencias libres (por razones técnicas o legales), igualmente se pondrá este a disposición de otras administraciones sin contraprestación y sin necesidad de convenio, conforme la normativa aplicable.

Cuando sea conveniente, se estudiará la posibilidad de colaborar con otras administraciones públicas y entidades en el desarrollo de proyectos tecnológicos de su interés, compartiendo los costes y favoreciendo la interoperabilidad.

En la fase de preparación de contratos se debe demostrar que se ha hecho una búsqueda exhaustivo de posibles soluciones suficientes ya existentes y reutilizables, tanto a nivel nacional como en repositorios públicos internacionales.

Los proyectos propuestos deben analizar si la forma en que se presenta el problema, tanto internamente como en el eventual pliego, impide proponer soluciones con tecnología abiertas. La arquitectura, los requerimientos de interoperabilidad y el derecho y la capacidad de poder modificar y reutilizar el software de los sistemas y servicios serán considerados características y prescripciones técnicas.

Toda decisión sobre la adquisición de tecnologías tomará en cuenta el coste total del sistema sobre la vida útil del servicio a largo plazo, incluyendo los costes de salida (es decir los costes para remplazar la tecnología a futuro).

Los contratos para proyectos nuevos o extensiones de proyectos existentes utilizarán cláusulas modelo basadas en estos principios, incluso para anteproyectos en los que se hace una preselección de tecnologías así como en acuerdos marcos de contratación o contratación por lotes. Estas cláusulas exigirán el uso de soluciones basadas en tecnologías libres, salvo casos excepcionales.

El desarrollo de infraestructuras y servicios digitales seguirá las mejores prácticas en metodologías de desarrollo de software libre, utilizando por defecto los métodos Agile aplicados en el IMI.

Los proveedores de servicios de desarrollo de los sistemas informáticos deberán, durante la vigencia de su contrato, colaborar con el IMI en mantener el código disponible en sistemas adecuados de control de versiones. Asimismo, todo sistema y servicio deberá ser correctamente documentado tanto para administradores como para usuarios internos y ciudadanos. Igualmente documentada y accesible debe estar la documentación, scripts e instrucciones necesarias para la instalación, despliegue y configuración del servicio en entornos libres y abiertos, así como la documentación requerida para el desarrollo.

Los proyectos propuestos estudiarán las posibilidades de colaboración con las comunidades tecnológicas y de software libre, en especial con comunidades locales. También se favorecerá la colaboración con otras entidades e instituciones interesadas, para promover la innovación social y los productos y competencias tecnológicos locales

Los proyectos que generen sistemas y herramientas completas libres a través de un servicio de desarrollo promovido y financiado por el Ayuntamiento deberán incluir un modelo de sostenibilidad y de gobernanza del proyecto que incluya entre otros aspectos, una aproximación a la definición de la comunidad, las herramientas de apoyo de la misma, la actividades de comunicación y marketing, los procesos para la inclusión de contribuciones externas, la gestión de la propiedad intelectual y la sostenibilidad más allá del propio proyecto para el Ayuntamiento.

Se promoverá la diversidad de contribuciones para los proyectos liderados y/o liberados por el Ayuntamiento y se establecerán reglas concretas para la gestión de los derechos sobre dichas contribuciones para garantizar el respecto de los derechos de terceros y la normativa aplicable.

Los desarrollos que mejoren o transformen un producto de software libre existente, realizados tanto por personal del Ayuntamiento como por proveedores, en la máxima medida posible contribuirán estas mejoras y cualesquiera correcciones “upstream”, al proyecto original. Asimismo garantizarán, en la medida de lo posible, la compatibilidad a futuro, de tal manera que el software adaptado para el Ajuntament de Barcelona minimice al máximo los posibles problemas de actualización y mantenimiento.

Los proyectos del Ayuntamiento establecerán un marco legal para determinar de forma clara la gestión de los derechos de propiedad intelectual de los desarrollos realizados. Dependiendo del caso, esto se regirá por distintos tipos de acuerdos, desde la cesión habitual de derechos al Ayuntamiento o al IMI, hasta dejar esta propiedad en manos del proveedor, o ceder los derechos a entidades que gestionen o alberguen los desarrollos de software libre implicados en el proyecto.

Los proyectos deberán gestionar expresamente los aspectos legales vinculados con la propiedad intelectual y las licencias de software (y en particular las licencias de los componentes usados en el desarrollo), y para ello utilizar herramientas estándares o de uso generalizado en el sector, para garantizar la trazabilidad y la integridad del código.

El software generado en el marco de los proyectos de servicios digitales del Ayuntamiento, incluyendo el software resultado de contratos de servicios, será puesto a disposición pública bajo una licencia libre que cumpla la normativa aplicable. El Ayuntamiento establecerá criterios y requisitos para la decisión sobre licencias.

En caso de registrar una marca comercial para designar un proyecto de software liberado por el Ayuntamiento, éste establecerá una política pública de uso de la misma que permita a los miembros de la comunidad de usuarios y desarrolladores utilizarla en el marco de las actividades de esta comunidad.

Los datos a los que hace referencia este código de prácticas es el conjunto de todos los datos municipales. Entre los datos municipales podemos distinguir a efectos conceptuales tres grandes grupos:

El Ayuntamiento dispone de varios repositorios para cada tipo de conjunto de datos. Su definición y gestión estará vinculada al conjunto de requerimientos tecnológicos que este código describe, así como la normativa de protección de datos. De manera transversal embargo, existe un repositorio global de datos en el City OS que se constituye como repositorio analítico único de datos municipales. El City OS podrá incluir una imagen analítica de cualquier conjunto de datos de gestión.

Hay que dar un paso firme y decidido en la gestión de los servicios municipales basada en las evidencias. El conjunto de datos de los que actualmente dispone el Ayuntamiento (data lake) debe retornar un valor mucho mayor a partir de, especialmente, una gestión transversal y más eficiente del conjunto de datos, que permita la aplicación de análisis más complejos desarrollados por la disciplina de la ciencia de los datos.

En apoyo de las necesidades de gestión y los criterios y los requisitos misión del Ayuntamiento de Barcelona, cada unidad deberá desarrollar y mantener su propio Plan de Management de los Datos (PMD) que describirá los objetivos de los recursos propios de tecnología de la información. Los objetivos deben ser específicos, medibles y verificables de manera que se pueda supervisar su progreso.

Las unidades deberán mantener un inventario de los sistemas información, sus contenedores y las herramientas de diseminación con un nivel de detalle que se determine para supervisarlos y gestionarlos. Por otra parte cada unidad deberá mantener informado un registro que recoja todas las acciones sobre las bases de datos tanto de gestión como analíticas. La oficina del Director Municipal de Datos DMD-CDO determinará la metainformación de estas sistemas.

Las unidades deberán facilitar de forma continuada la adopción de las nuevas tecnologías y evaluar todo el ciclo de vida de cada sistema de información. Las entidades deberán incorporar los siguientes pasos cuando sea apropiado en la planificación, definición del presupuesto y gestión:

Es necesario que las unidades desarrollen un documento de arquitectura (DA) que describa la arquitectura que se dispone, la arquitectura objetivo y el plan para alcanzar esta última. El DA de cada unidad debe alinearse al PMD. El DA es necesario que identifique los diferentes roles que pueden tener acceso a los sistemas y también qué perfiles pueden tener acceso a qué información y bajo qué circunstancias.

Las unidades promoverán la apertura de los datos municipales (Open Data) y la interoperabilidad basada en formatos abiertos, sujeta a los requerimientos técnicos y legales existentes, para incrementar el acceso público a la información municipal y la eficiencia de las operaciones, reducir los costes, y mejorar los servicios para los ciudadanos.

Las unidades deben aplicar y documentar las medidas de seguridad de la información y los datos designadas, de la gestión de registros, transparencia, evaluación de impacto y las cadenas de suministros y hacerlo durante todo el ciclo de datos de forma que los riesgos estén evaluados y gestionados.

Cada unidad deberá desarrollar un Plan de Resiliencia. El Plan de Resiliencia es esencial para que los servicios puedan continuar ejerciendo serves tareas en situaciones de disrupción.

Las unidades municipales sólo podrán crear, coleccionar, usar, almacenar, o difundir datos de carácter personal si tienen la autorización pertinente. Las unidades deben establecer y mantener un programa de protección de los datos que asegure el cumplimiento de la normativa aplicable (en especial, el Reglamento (UE) núm. 2016/679 del Parlamento Europeo y del Consejo, de 27.4.2016 ) y otros requerimientos de privacidad, y que evalúe y gestione los riesgos sobre la privacidad.

Se deben tomar las medidas necesarias para incorporar estrategias de privacidad para el diseño y/o tecnologías de mejora de la privacidad (PET’s), a partir de las que la salvaguarda de la privacidad de los interesados se tenga en cuenta en todos los procesos de diseño, desarrollo y gestión de los sistemas de información del Ayuntamiento. Hay que usar siempre que sea aplicable algoritmos de encriptación, anonimización o pseudonominització de los datos.

Las unidades harán evaluaciones de impacto de protección de datos orientadas a asegurar preventivamente que, cuando las operaciones de tratamiento pueden conllevar riesgos especialmente relevantes, se tomen las medidas necesarias para reducir, en la medida de lo posible, el riesgo de dañar o perjudicar a las personas , o afectar negativamente los derechos y libertades, impidiendo o limitando el ejercicio o el contenido.

La seguridad física de los datos estará determinada por los estándares definidos por el IMI. En todo caso, cualquier tercero encargado del tratamiento de datos deberá ofrecer garantías suficientes respecto de la implantación y el mantenimiento de las medidas de seguridad requeridas, y las demás directivas que define este código y la futura Estrategia de Datos en el Ayuntamiento de Barcelona.

La organización municipal adaptará los roles y competencias de los responsables y unidades para observar los requerimientos de este código. Se nombrará un Director Municipal de Datos, responsable de la Oficina de Análisis de Datos municipales, y cada unidad tendrá un delegado responsable de datos que ejercerá ese rol para cada uno de los órganos responsables de datos. En cumplimiento del Reglamento 2106/679 de la UE, el Ayuntamiento designará un Delegado de Protección de Datos (DPD) corporativo con las funciones que este reglamento le asigna.

Las gerencias y los entes municipales deberán cumplir los reglamentos e instrucciones respecto a la gestión de datos, de la información y de los documentos municipales que se deriven desde los órganos ejecutivos, que se desarrollarán a partir de la Estrategia de Gestión Responsable de Datos liderada por la Comisionada de Tecnología e Innovación Digital

La Estrategia de Datos Municipal que desarrollará a partir de este código y la correspondiente Medida de Gobierno sobre la Estrategia de Datos en el Ayuntamiento de Barcelona concretará con detalle técnico el desarrollo de la gestión de datos municipales.