Productos estándar del Gobierno (GOTS)

El término «soluciones estándar para el sector público» (GOTS, por sus siglas en inglés) hace referencia a soluciones de software y tecnología desarrolladas por o para organismos públicos con el fin de dar respuesta a requisitos específicos de misión, necesidades de seguridad y objetivos operativos. Estas soluciones suelen desarrollarse internamente o a través de contratistas de confianza que operan bajo la dirección del Gobierno. Están diseñadas para dar soporte a entornos en los que son fundamentales las operaciones seguras, las implementaciones controladas y la protección de la información sensible. El GOTS se utiliza habitualmente en los ámbitos de la defensa, la inteligencia, la seguridad pública y otros entornos regulados en los que los organismos requieren un mayor control sobre la funcionalidad, la seguridad, la implementación y la gestión del ciclo de vida. 

Características de los productos GOTS 

Las soluciones GOTS suelen caracterizarse por: 

• Control, propiedad o derechos de uso por parte del Gobierno en relación con el código fuente, la propiedad intelectual o la funcionalidad del sistema 

• Proyecto financiado o patrocinado por un organismo público 

• Funcionalidades diseñadas en función de requisitos operativos o de misión específicos 

• Supervisión por parte del Gobierno de las mejoras y modificaciones del sistema, así como de las decisiones relativas a su ciclo de vida 

• Controles de seguridad personalizados que se ajustan a los requisitos de acreditación de la agencia 

• La gestión del ciclo de vida a largo plazo viene determinada por las prioridades del Gobierno 

• Mayor flexibilidad para modificar el código, las funcionalidades y las integraciones en función de los requisitos establecidos por el Gobierno 

Las soluciones de GOTS ayudan a las organizaciones gubernamentales a mantener un control directo sobre las tecnologías que respaldan operaciones sensibles, objetivos de seguridad nacional, infraestructuras críticas y flujos de trabajo esenciales para la misión. Al mantener un mayor control sobre la tecnología, los organismos pueden implementar controles de seguridad, funciones operativas y modelos de gobernanza alineados con los requisitos de la misión. 

Para las organizaciones que operan en entornos altamente regulados, sensibles o de misión crítica, GOTS puede ofrecer una mayor garantía gracias a la visibilidad directa de la arquitectura del sistema, las prácticas de desarrollo y las cadenas de suministro de software. 

Algunos programas gubernamentales combinan soluciones diseñadas específicamente para la administración pública con tecnologías de origen comercial para cumplir los requisitos de la misión, lograr la eficiencia operativa y garantizar la sostenibilidad a largo plazo. Muchos entornos gubernamentales integran comerciales listas para usar (COTS) junto con aplicaciones GOTS para equilibrar la personalización específica de la misión con la innovación respaldada por el sector privado. 

Ventajas operativas 

Las organizaciones que implementen soluciones GOTS pueden obtener varias ventajas, entre las que se incluyen: 

• Mayor visibilidad y control sobre la arquitectura del sistema, los componentes de software y las decisiones tecnológicas 

• Mayor control sobre los requisitos de seguridad y los procesos de acreditación 

• Personalización para misiones especializadas y flujos de trabajo operativos 

• Mayor control sobre las hojas de ruta tecnológicas, las mejoras y las decisiones relativas al ciclo de vida 

• Compatibilidad con entornos clasificados, aislados físicamente o desconectados 

• Mayor flexibilidad en la gestión de la soberanía de los datos y los requisitos de alojamiento 

Consideraciones sobre seguridad y gobernanza 

Aunque GOTS puede ofrecer un mayor control, las organizaciones deben seguir asumiendo la responsabilidad del desarrollo, el mantenimiento, las pruebas de seguridad y la sostenibilidad a largo plazo. Los equipos gubernamentales deben establecer procesos de gobernanza que aborden la garantía del software, la gestión de vulnerabilidades, el control de la configuración, la integridad de la cadena de suministro y la planificación del ciclo de vida. 

Para que los programas GOTS tengan éxito, es necesaria una inversión sostenida en ingeniería, documentación, actividades de cumplimiento normativo y apoyo operativo a lo largo de todo el ciclo de vida de la solución. 

Para implementar y mantener con éxito la tecnología GOTS es necesario contar con un sistema de gobernanza estructurado que abarque el desarrollo, la seguridad, las operaciones y el mantenimiento. 

Desarrollo orientado a la misión 

Las soluciones GOTS suelen desarrollarse para su uso por parte de la Administración y pueden reutilizarse, compartirse o adaptarse en distintos organismos públicos, en función de los acuerdos de propiedad y distribución. Las partes interesadas de la Administración suelen marcar los requisitos, establecer las prioridades, impulsar el desarrollo de funcionalidades y planificar la hoja de ruta a largo plazo para garantizar la coherencia con los objetivos de la misión. 

Seguridad y garantía de software 

Dado que los sistemas GOTS suelen gestionar operaciones sensibles, las consideraciones de seguridad suelen integrarse a lo largo de todo el ciclo de vida del desarrollo. Entre las prácticas habituales se incluyen la modelización de amenazas, las revisiones de código seguro, la evaluación de vulnerabilidades, las pruebas de penetración, la generación de la lista de materiales de software (SBOM) y la supervisión continua de la seguridad. 

Gestión de la cadena de suministro y de la configuración 

Las organizaciones que gestionan soluciones GOTS deben mantener una visión clara de los componentes de software, los procesos de compilación y los entornos de implementación. Los flujos de trabajo de desarrollo seguros, las versiones firmadas, las configuraciones de referencia y los controles de gestión de cambios ayudan a mantener la integridad operativa y, al mismo tiempo, a reducir el riesgo. 

Mantenimiento a lo largo del ciclo de vida 

Para que los programas GOTS sean eficaces, se requieren estrategias de mantenimiento a largo plazo que incluyan la gestión de parches, las pruebas, la documentación, la asistencia al usuario, la modernización de la infraestructura y la planificación de la sucesión. El mantenimiento a lo largo del ciclo de vida suele ser una de las mayores inversiones continuas en el marco de la implementación de un programa GOTS. 

Las soluciones GOTS se utilizan habitualmente cuando los requisitos de la misión exigen capacidades que los productos disponibles en el mercado no pueden satisfacer plenamente. 

Sistemas de misión y mando 

Las organizaciones gubernamentales suelen desarrollar plataformas GOTS para respaldar las operaciones de mando y control, la planificación de misiones, el análisis de inteligencia y la coordinación operativa. Estas aplicaciones suelen requerir funcionalidades especializadas y controles de seguridad que no están disponibles en las ofertas comerciales estándar. 

Seguridad pública y operaciones críticas 

Las aplicaciones desarrolladas por la Administración pueden servir de apoyo a las comunicaciones de seguridad pública, la gestión de emergencias, el mando en caso de incidentes y la coordinación operativa, ámbitos en los que la auditabilidad, la resiliencia y la disponibilidad son requisitos fundamentales. 

Operaciones de identidad, acceso y seguridad 

Algunas agencias desarrollan capacidades GOTS para la gestión de identidades, la supervisión de la seguridad, el intercambio de información y las operaciones entre dominios cuando los requisitos específicos de la misión superan las capacidades que ofrecen las soluciones comerciales disponibles. 

Entornos normativos específicos 

Las organizaciones gubernamentales pueden utilizar las aplicaciones de GOTS para dar respuesta a requisitos específicos en materia de normativa, pruebas, cumplimiento o funcionamiento que exijan una gestión y un control directos de la plataforma de software. 

Los programas GOTS que tienen éxito logran un equilibrio entre los requisitos específicos de la misión y la sostenibilidad a largo plazo, la seguridad y la eficiencia operativa. Antes de poner en marcha un proyecto GOTS, las organizaciones deben evaluar cuidadosamente si los requisitos de control gubernamental y personalización justifican la inversión en comparación con otros modelos de adquisición. 

Evaluación de los requisitos de GOTS 

• Las organizaciones deberían evaluar: 

• Requisitos de funcionalidad específicos de la misión 

• Necesidades en materia de transparencia y garantía del código fuente 

• Obligaciones en materia de residencia y soberanía de los datos 

• Capacidades internas de desarrollo y mantenimiento 

• Requisitos de acreditación en materia de seguridad 

• Costes operativos y de mantenimiento a largo plazo 

• Comprender bien estos factores ayuda a determinar si GOTS constituye el enfoque más eficaz para alcanzar los objetivos operativos. 

Ampliación de las operaciones de GOTS 

• Las implementaciones exitosas suelen incluir: 

• Estructuras formales de gobernanza y supervisión 

• Prácticas seguras en el ciclo de vida del desarrollo de software 

• Procesos automatizados de pruebas y puesta en marcha 

• Supervisión continua y visibilidad operativa 

• Gestión estructurada de parches y vulnerabilidades 

• Líneas de base de configuración documentadas 

• Interoperabilidad basada en estándares e integración de API 

• Planificación a largo plazo de la modernización y el mantenimiento 

• Integración con plataformas empresariales de identidad, seguridad y supervisión 

Las organizaciones que establecen una gobernanza rigurosa, prácticas de desarrollo seguras y una gestión sostenible del ciclo de vida pueden maximizar el valor de las inversiones en GOTS, al tiempo que mantienen la seguridad, la resiliencia y la garantía necesarias para las operaciones críticas.