NORMA
NORMA
R E V I STA D E L A N O R M A L I Z A C I Ó N Y L A E VA L UA C I Ó N D E L A CO N F O R M I DA D
AENOR se transforma,
el cliente en el centro
REPORTAJE REPORTAJE
ISO 31000 Enfoque a riesgos
La nueva versión de la norma Cómo hacerlo de forma eficaz
da más énfasis a la naturaleza en el sector servicios
iterativa del riesgo
Compliance Penal normalizado. Autor:
Alain Casanovas Ysla
Precio: 76,87€
ISBN: 978-84-9177-116-6
Normalización en acción
De un vistazo 4 30 Sistemas de protección y alarma
EN 15643-5
Reorientación estratégica Evaluar la sostenibilidad
de AENOR 8 34 en la obra civil
ISO 31000
Riesgos Nuevo marco de gestión de riesgos
Enfoque en el sector servicios 14 38 para las organizaciones
Sistemas de gestión
Cómo implantar ISO 9001:2015 Normas en nuestra vida
e ISO 1400:2015 en construcción 24 48 Del mar a la mesa (I)
Premios universitarios
sobre normalización 26
Panorama
Nuevas Normas / Publicaciones / Entregas
La normalización,
28 50
de Certificado / Formación / Asociados /
pasaporte internacional Agenda
Nuevo año, nuevos retos El enfoque a riesgos es una cuestión común de todos los sistemas
de gestión y que despierta no poca inquietud entre quienes se enfren-
tan por primera vez a una implantación. Pensando en el sector servi-
E
l inicio del año suele venir acompañado de nuevos propósitos cios, aquí se ofrecen algunas pautas sobre cómo afrontar esta tarea.
y objetivos; para AENOR 2018 va a ser, sin duda, un año que Además dos organizaciones, Hospital Universitario La Paz y Global
marca el inicio de una nueva etapa. Y es que, como presentó Omnium, comparten su visión.
en estas páginas el mes pasado el Director General de AENOR, Rafael Y si hablamos de gestión de riesgos hay que hablar de la
García Meiro, con el nuevo año AENOR inicia un ambicioso proyec- ISO 31000. La próxima versión de esta norma se espera que esté
to de transformación. disponible durante el primer trimestre del año. En estas páginas se
El objetivo es poner al cliente en el centro de las operaciones. En la adelantan qué cambios incluirá frente a la versión anterior de 2009.
entrevista del número anterior, Rafael García Meiro apuntó las líneas Otra de las novedades normativas que incluye este número es el
generales del proyecto; este mes se ofrece en un reportaje mayor ni- análisis de la Norma europea EN 15643-5 sobre procesos de eva-
vel de detalle. Es importante tener en cuenta que se trata de un ambi- luación de la sostenibilidad en las infraestructuras de obra civil. Un
cioso proyecto que se ejecutará de forma progresiva a documento muy relevante para el sector de la construc-
lo largo del año. Por ello, quienes confían en AENOR ción e infraestructuras, en el que España tiene una
como aliado en materia de certificación mantendrán posición muy destacada.
su interlocución como hasta ahora. Los trabajos de normalización desarrollados en nues-
Una de las claves del nuevo posicionamiento de tro país en el campo de las ciudades inteligentes son
AENOR es que se reorganizará para atender de for- referencia internacional. Aquí se presentan las últimas
ma especializada a los cuatro sectores que aglutinan novedades en esta materia: las normas UNE 178104 y
la mayor parte del PIB español: construcción e infraes- UNE 178108 sobre interoperabilidad de plataformas y
tructuras; industria de transformación y electrome- requisitos de edificios inteligentes para ser considera-
cánica; alimentación y gran distribución, y servicios. do nodo IoT.
ESCRÍBANOS A:
[email protected]
Deunvistaz
4
S TA F F
DISEÑO Y REALIZACIÓN
UNE 23585:2017
IMP Comunicación
Control de temperatura
IMPRESIÓN
AGSM
y evacuación de humos
Los Sistemas de Control de Temperatura y Evacuación
DEPÓSITO LEGAL
M 12.602-1978
de Humos (SCTEH) son instalaciones que juegan un
papel fundamental en caso de incendio, reduciendo
COMPETITIVIDAD
ISSN la temperatura de techos y retardando el desarrollo y
2255-0801 Participar en propagación del fuego. La Norma UNE 23585, pu-
los procesos de blicada a finales de 2017, proporciona a los responsa-
bles del diseño de un edificio un método apropiado
SUSCRIPCIÓN ANUAL
(11 NÚMEROS) normalización de análisis y cálculo para determinar las necesidades
50 € + IVA y requisitos de uno o varios SCTEH para el edificio. w
AENOR no se hace responsable de UNE ha elaborado un informe en el que,
las opiniones que aparecen en los
artículos. Se autoriza la reproduc- entre otros aspectos, analiza la contribu-
ción no lucrativa de los trabajos
aparecidos en esta publicación, ción de la normalización a incrementar la
previa notificación al Consejo de capacidad de exportación a nuevos mer-
Redacción, citándose la fuente y el
autor. cados y de innovación de las organizacio-
nes. Además, la normalización puede con-
tribuir a afrontar los retos vinculados a la
digitalización, formación y educación, así
como ofrecer las mejores prácticas para
identificar las materias fundamentales de
Responsabilidad Social. w
{ Más información en la revista digital,
disponible en www.aenor.com/revista
• en abierto para todos • sin claves de acceso
{ 5
INSTITUCIONAL
Deunvistaz
AENOR LABORATORIO
Acreditado para el análisis de
enterotoxina estafilocócica
El departamento de ensayos microbiológicos de AENOR
Laboratorio ha obtenido la acreditación por parte de la Entidad
Nacional de Acreditación (ENAC) para la realización de ensayos
de enterotoxina estafilocócica por inmunofluorescencia (ELFA) en
alimentos. Unida a esta acreditación, AENOR laboratorio ha ob-
EVALUACIÓN DE LA CONFORMIDAD tenido la acreditación del Programa de Ensayos Microbiológicos
de Alimentos, que únicamente se concede a aquellos laboratorios
Eiffarge Energía, compromiso que cuentan con acreditación ENAC para todos los microorganis-
con la calidad mos recogidos en el reglamento CE nº 2073/2005. w
PERÚ
Reconocidos en igualdad de género
AENOR PERÚ ha conseguido el Sello empresa segura libre de
violencia y discriminación contra la mujer en la categoría bron-
ce. Se trata de un reconocimiento que el Ministerio de la Mujer
y Poblaciones Vulnerables (MIMP) otorga a aquellas organiza-
ciones que implantan buenas prácticas en su gestión dirigidas a
promover la igualdad y la no violencia contra las mujeres, den-
tro de la organización y en su entorno, como parte de su com-
promiso con la responsabilidad social. Cumplimiento de dis-
CALIDAD Y MEDIO AMBIENTE posiciones legales; cultura organizacional; práctica cotidiana, y
CEPSA con las nuevas versiones de trabajo con y hacia la comunidad, son los criterios que conside-
ra el MIMP para conceder este sello. w
9001 y 14001
Ha adaptado sus certificados de Gestión de la Calidad y
Ambiental de AENOR a las nuevas versiones de las Normas
ISO 9001 e ISO 14001, nueve meses antes de lo establecido.
El certificado del Sistema de Gestión Ambiental incluye los cen-
tros con mayor impacto ambiental hasta un total de 46 centros
en España y Portugal. Por su parte, el certificado de Sistema de
Gestión de la Calidad contempla 59 centros, incluida la sede
central, Torre Cepsa. Pedro Miró, Consejero Delegado de Cepsa,
recibió los certificados de Rafael García Meiro, Director General
de AENOR. w
FUNDIBEQ
Premio Iberoamericano de la Calidad 2017
La XVIII edición del Premio Iberoamericano Marañón (España); y la Oficina Nacional PST (Colombia) fue finalista de los pre-
de Calidad y Excelencia en la Gestión de Procesos Electorales – ONPE (Perú). mios entregados en esta categoría.
2017 se celebró este año en Santo En la categoría Empresa Privada, Gestión El Premio Iberoamericano de Calidad y
Domingo (República Dominicana). Más y Servicios Ambientales SAS (Colombia); Excelencia en la Gestión está coordinado
de 300 personas estuvieron presentes en República AFAP (Uruguay); SENAC por la Secretaría General Iberoamericana
este acto, presidido por Danilo Medina, (Brasil); Hospital Plató (España); Baxter (SEGIB) y gestionado por FUNDIBEQ, y
Presidente de la República Dominicana, (México). El Premio Plata, en la catego- ha reconocido ya a más de 100 empresas y
Margarita Cedeño, Vicepresidenta, ría Administración Pública, recayó en la administraciones públicas de Iberoamérica. w
Rebeca Grynspan, Secretaria General Unidad Médica de Alta
Iberoamericana; Ramón Ventura Camejo, Especialidad, Hospital
Ministro de Administración Pública, de Cardiología Nº
y Juan Luis Martín Cuesta, Director 34 IMSS (México);
General de FUNDIBEQ. en la categoría
Las entidades que han obteni- Empresa Pública
do el Premio Oro en la categoría fue para el Hospital
Administración Pública son la Escuela Traumatológico y
Primaria General Ignacio Zaragoza “Club Quirúrgico Prof. Juan
De Leones No. 10” (México); Consorcio Bosch (Repúblic a
Universitario del Centro Asociado a la Dominicana); y en
UNED de Tudela (España); Servicio de E m p r e s a Pr i v a d a
Psiquiatría del Niño y del Adolescente, p a r a S E RT E C P E T
Hospital General Universitario Gregorio (Ecuador). Consorcio
08
Reorientación
estratégica de AENOR
La evolución de las necesidades de las organizaciones y la naturaleza empresarial de AENOR son opor-
tunidades que esta compañía va a aprovechar para reformular su aproximación al mercado, con un
objetivo principal: poner al cliente en el centro de cada acción de AENOR.
09
U
Redacción n intenso y profundo estudio AENOR vayan a cambiar de inter- continua a través de la experiencia
de AENOR y del mercado al locutor habitual. y de un ambicioso programa de for-
que presta sus servicios, con Esta evolución estratégica reforza- mación. En cuarto lugar, la amplia
participación de numerosos profesio- rá la propuesta de valor diferencial cobertura nacional –AENOR tiene
nales de la organización, resultó en di- que tanto aprecian los clientes de oficinas en todas las Comunidades
ciembre de 2017 en una propuesta de AENOR y que se caracteriza por el Autónomas– y la destacada posi-
reorientación estratégica. Sus grandes rigor profesional, alto conocimiento ción en Latinoamérica –con oficinas
líneas fueron expuestas en el anterior técnico, calidad de servicio y proxi- en México, República Dominicana,
número de la revista por Rafael García midad al cliente. El Salvador, Perú, Ecuador, Chile y
Meiro, CEO de AENOR desde junio Brasil–, son dos activos diferenciales
del año pasado. Ahora que comien- Factores competitivos que permiten conocer de primera
za su puesta en marcha, es un buen AENOR cuenta con una suma úni- mano las necesidades de cada terri-
momento para entrar en mayor deta- ca de factores competitivos (ver ta- torio y sector. Finalmente, AENOR
lle de algunos de sus aspectos. bla 1), que pone al servicio de sus cuenta con una de las carteras de
En enero de 2017, las actividades clientes; comenzando por su capi- servicios más amplias del mercado,
de evaluación de la conformidad, for- tal intelectual, que aporta al pro- que incluye formación, evaluación
mación y servicios de información de ceso de desarrollo normativo, me- de la conformidad y servicios de in-
la hasta entonces Asociación Española diante expertos que son parte ac- formación sectorial. La nueva estra-
de Normalización y Certificación, pa- tiva de comités. En segundo lugar, tegia de AENOR reforzará su capaci-
san a ser desarrolladas por la socie- la marca AENOR es la referencia dad para ofrecer soluciones integra-
dad mercantil AENOR. Una nueva en evaluación de la conformidad das de valor añadido. Así, orienta su
naturaleza que, junto a la evolución en España, y de forma creciente en desarrollo hacia las cuatro grandes
de las necesidades de las organizacio- otros mercados, especialmente en industrias que componen el PIB es-
nes, representa una excelente oportu- Latinoamérica. pañol –Alimentación y gran distri-
nidad para abordar un replanteamien- En tercer lugar, el hecho de con- bución; Industria de transformación
to de calado. Desarrollado para ir di- tar con un amplio equipo de perso- y electromecánica; Infraestructuras
rectamente a fortalecer la capacidad nal propio y colaboradores altamen- y construcción; y Servicios–, con es-
de AENOR para prestar a sus clientes te cualificados, ambos con profunda pecial foco en 19 sectores aglutina-
un servicio, con todo el valor añadido experiencia en todos los ámbitos de dos en esas industrias (ver tabla 2).
que les ayude a ser más competitivos. la certificación, dotan a la organiza- Esta especialización permite ob-
Es importante reseñar que este pro- ción del conocimiento técnico más tener un mejor conocimiento de
ceso no implica que los clientes de competente, que crece de forma las necesidades de cada sector y su
10 Tabla 1
Factores competitivos diferenciales de AENOR
Valor diferencial
El valor diferencial que aporta
AENOR viene también de su ac-
ción en toda la cadena de valor que
Tabla 2 11
Especialización en industrias y sectores
INDUSTRIAS SECTORES
• Agroalimentario • Farmacéutica
Alimentación y Gran Distribución • Gran Distribución • Cosmética
• Forestal
• Ferroviario
Industria de Transformación • Automoción
y Electromecánica • Electromecánica
• Aeroespacial
• Química y textil
Tabla 3
Principios que rigen la nueva organización
01 Orientación al cliente
y especialización sectorial
04 Integración de operaciones
manteniendo proximidad
02 Generación de valor:
crecimiento y rentabilidad
05 Sistemas de Información y Tecnología
como habilitador de procesos distribuidos
RIESGOS
Enfoque a
riesgos
en el sector servicios
Las empresas de servicios que realizan una gestión coherente de sus riesgos pueden diseñar mejores
procesos de atención al cliente, evitando así el error humano o malas prácticas comerciales, que pueden
conllevar una pérdida de reputación. La relevancia de la gestión del riesgo es tal que todas las normas de
sistemas de gestión, ya sean de calidad, medio ambiente, seguridad, etc. la incluyen. Aquí se presentan
algunas claves sobre cómo hacer un enfoque a riesgos eficaz en el sector servicios.
L
Lucía Ortiz as organizaciones se enfrentan principal motor de la economía espa- directrices de cómo llevar a cabo la
Dirección de a nuevos desafíos en un entor- ñola, se acentúa el reto de hacer frente gestión integral de los riesgos, inde-
Operaciones
de Conformidad no cada vez más competitivo, a la volatilidad o estancamiento de los pendientemente de las características,
AENOR globalizado y cambiante. Según el mercados, la intensificación y entrada tamaño y actividad de las organizacio-
informe anual Allianz Risk Barometer de nuevos competidores, la pérdida nes. Con base en ella, también se es-
2017, entre las principales amenazas de reputación y del valor de la marca, tableció, dentro de lo conocido como
que preocupan a las organizaciones así como el desafío de la digitalización “estructura común de alto nivel”, el
de todo el mundo encontramos la in- y uso de nuevas tecnologías en los ser- enfoque basado en riesgos para todas
terrupción del negocio (incluyendo a vicios que se prestan. las normas de sistemas de gestión. En
todos los implicados en la cadenas de En este marco es fundamental las revisiones de las Normas ISO 9001
suministro), los ciberincidentes (fa- implantar herramientas de gestión e ISO 14001 de 2015, se incluye un
llos IT, ciberdelincuencia, protección que ayuden a las organizaciones a análisis del contexto y de todos aque-
de datos), el incremento de la presión identificar y responder a estos retos llos riesgos por los que la organización
legal y regulatoria, la incertidumbre de forma óptima. Por ello, en el se- puede no conseguir los objetivos plan-
en la evolución de los mercados o los no de la Organización Internacional teados. La implantación de este enfo-
efectos de las catástrofes naturales, en- de Normalización (ISO), aparecía la que permite a las organizaciones dis-
tre otras. Dentro del sector servicios, UNE-ISO 31000 estableciendo las poner de un sistema de gestión más
15
flexible y con una alineación más di- entendida como la deficiencia de in-
recta con los objetivos estratégicos formación relacionada con la com-
de la empresa. prensión o conocimiento de un even-
to, su consecuencia o su probabilidad
Qué es el riesgo de ocurrencia. Esta nueva forma de
Según la Norma UNE-ISO 31000, el describir el riesgo implica una evolu-
riesgo se define como el efecto de la ción que lleva hacia una visión más La gestión del riesgo implica
incertidumbre sobre los objetivos, con- estratégica en la gestión, en la que se
siderando que un efecto es una des- tienen en cuenta tanto las amenazas una sistemática iterativa que se
viación de aquello que se espera, sea como las oportunidades, como base inicia con el establecimiento del
positivo (entendido como oportunida- fundamental en la toma de decisio-
des) o negativo (en su visión más tra- nes para alcanzar los objetivos de ne-
contexto para continuar con la
dicional del riesgo). También que los gocio planteados. identificación, análisis y evaluación
objetivos pueden tener aspectos dife- Con ello, se pretende que la organi- del riesgo para, por último, tratarlo
rentes (por ejemplo financieros, segu- zación identifique aquellos escenarios
ridad, ambientales, etc.) y se pueden posibles en los que podrían no cum- al tomar las acciones pertinentes
aplicar en niveles diferentes (estratégi- plirse los resultados esperados, y es-
co, en toda la organización, en proyec- tablezca las acciones pertinentes pa-
tos, productos y procesos). ra abordar esas desviaciones. En otras
Dichas desviaciones se producen palabras, es necesario considerar el ca-
por la presencia de la incertidumbre rácter preventivo que debe aportar un
16
Figura 1
Tipología de riesgos
GLOBALES
ENTORNO SOCIAL CONTINUIDAD
CULTURAL
REPUTACIÓN
NEGOCIO
TIC
EXPERIENCIAS
NORMATIVOS/
REGLAMENTARIOS ESTRATÉGICOS
FINANCIEROS
Competitividad real
ESTRUCTURAL CRÉDITO
Juan Luis Pozo
MERCADO TESORERÍA Director del área de Sostenibilidad Corporativa
Global Omnium
CLIENTE
PRODUCTO/ PROVEEDORES
SERVICIO Y TERCEROS El efecto de la incertidumbre sobre la consecución de
resultados se ha convertido hoy en día en lo que en el
OPERATIVOS
management moderno empieza a entender y a con-
PROYECTOS MEDIO AMBIENTE templar como una necesidad al más alto nivel de la di-
TECNOLOGÍA RR HH rección de cualquier organización. A pesar de ello, el
problema de las organizaciones sigue siendo pasar de
las palabras a los hechos, dando adecuada cobertura
en la estructura de la organización a esta nueva nece-
sidad denominada gestión de riesgos; que es al mismo
Cada organización debe definir qué niveles tiempo su caballo de batalla que esa cobertura no se
vea influenciada de un día para otro por la moda, ya
de riesgo está dispuesta a aceptar y tolerar que en caso contrario no se interiorizará nunca la reali-
en función de sus características y recursos dad del problema.
Palabras como transparencia, buen gobierno, cum-
plimiento se convierten hoy en día en señas de iden-
tidad de nuestras organizaciones, pero en dosis de
En el enfoque basado en riesgos no cuentagotas en virtud de la necesidad perentoria que
se exigen requisitos sobre una meto- surge con los problemas y contingencias del día a día.
dología específica de evaluación de En Global Omnium (nueva denominación comercial
riesgos, sino que se establece un mar- del Grupo Aguas de Valencia) hemos integrado el con-
co genérico para que cada organiza- cepto de gestión de riesgos desde su esencia, de ahí el
ción lo adopte en función de su activi- éxito y la cobertura en la organización, la gestión de
dad y las particularidades de su modo riesgos es válida porque aporta valor real y es la fuen-
de gestión. Hay que tener en cuenta te de competitividad empresarial; hacemos gestión
que la gestión del riesgo se adapta y de riesgos porque de la correcta gestión del efecto de
es flexible a cada actividad, al contexto la incertidumbre en la consecución de los resultados
en el que presta sus servicios así como nace nuestra principal seña de buen hacer y nuestra
a los diferentes objetivos que se plan- competitividad empresarial.
teen conseguir. Para ello, la gestión del riesgo se ha integrado en
Las empresas deben establecer cri- una estructura de normas que nosotros denomina-
terios de riesgo al más alto nivel, ya mos de alto nivel, que incorpora además la Gestión de
sean de manera cualitativa o cuanti- Activos y la Sostenibilidad (Huella Ambiental) como
tativa. Es decir, definir qué niveles de herramienta de medida continua de nuestra Eficiencia
riesgo la organización está dispuesta a Hidráulica, donde somos la primera empresa españo-
aceptar y tolerar en función sus carac- la en materia de implantación de la Telelectura. Lo que
terísticas y recursos disponibles. ha convertido a Valencia en la ciudad donde el ciclo
A continuación, la organización del agua es el más eficiente de España, como así lo de-
identificaría los riesgos, realizando muestra su gestión de riesgos, su gestión de activos y
un inventario exhaustivo de even- su huella de carbono.
tos que pueden ocurrir. Luego, para
18
RIESGOS
EXPERIENCIAS
consigue priorizar cuáles son las prin- conllevar a un deterioro de la repu- Gestión más eficaz
cipales acciones que hay que implan- tación. Todo ello hace que se esta-
tar para mejorar la prestación del ser- blezca un marco robusto para una
Sara Gusi
vicio. El nivel de detalle que se alcan- toma de decisiones más fiable por Responsable Sección RSC
ce depende de la afección y apetito al parte de la alta dirección, aportan- Hospital Universitario La Paz
riesgo de la organización, o dicho de do seguridad a los órganos de go-
otra manera, de la cantidad y tipo de bierno de una organización y con- En el Hospital Universitario la Paz se había implantado
riesgo que una organización está pre- fianza hacia las partes interesadas. un Sistema de Gestión Ambiental basado en la Norma
parada para buscar o retener. En este Las empresas que han descubierto UNE-EN ISO 14001, certificado desde el año 2008, un
aspecto, no se pone límite documen- las ventajas que se esconden tras sistema de gestión de Responsabilidad Social, según
tal ni conceptual en su aplicación, ajus- una gestión coherente de los ries- IQnet SR10 certificado desde el año 2015 y sistemas
tándose a la realidad y necesidades de gos, consiguen un mayor control de gestión de la calidad en varios servicios de acuer-
la organización. en procesos, productos y servicios do con la Norma UNE-EN ISO 9001. Con la adaptación
Y es que, conociendo y siendo cons- suministrados. ◗ de los sistemas de gestión a las versiones de 2015 de
cientes del contexto en el que prestan la normas, se decidió integrar todos estos sistemas, lo
sus servicios, las necesidades y expec- que ha permitido unificar esfuerzos y tener una visión
tativas de los grupos de interés, y anali- más completa del hospital.
zando los riesgos y oportunidades que En este proceso, el enfoque a riesgos y oportunida-
se pueden presentar, las organizacio- des derivados del análisis del contexto, aspectos am-
nes consiguen lograr de manera más bientales, requisitos legales, necesidades y expecta-
óptima los objetivos que se plantean. tivas de las partes interesadas, impactos de RSC ha
De forma particular en los servicios, hecho posible realizar una gestión más eficaz. Y es
se consigue por ejemplo diseñar pro- que, permite anticiparse a las posibles necesidades de
cesos de atención al cliente más óp- los diferentes grupos de interés, evitando en la me-
timos, evitar el error humano o ma- dida de lo posible resultados no deseados. Al analizar
las prácticas comerciales, que pueden las oportunidades, nos damos cuenta sobre cuáles de
ellas podemos actuar a corto, medio o largo plazo, lo
que permite avanzar aún más en la mejora continua de
nuestros sistemas de gestión. Muchos de los planes de
acción determinados dan respuesta a más de un riesgo
del sistema global, lo que ayuda a simplificar la ges-
tión, ordenar y sistematizar las acciones llevadas a ca-
bo en el hospital, favoreciendo la extrapolación a otras
unidades o servicios.
Todo ello se traduce en una mejor priorización de las
acciones que hay que llevar a cabo y una mejor ges-
tión de los recursos del hospital. Además al disponer
de un Sistema de Gestión Integrado se ha conseguido
que la gestión ambiental y de la responsabilidad social
forme parte de las líneas estratégicas del hospital y se
tengan en cuenta en toda la organización. Asimismo,
se ha conseguido a través del Sistema de Responsabi-
lidad Social una mayor implicación de otros servicios,
como la Dirección Médica y la Dirección de Recursos
Humanos.
20
CASOS PRÁCTICOS
S2 Grupo,
ciberseguridad
certificada
S
Alberto 2 Grupo es una empresa distintas ramas de la ciberseguridad conforme a la Norma UNE 71502,
Olmos valenciana con proyección (técnica, organizativa, física y legal) ne- precursora de la actual ISO 27001.
Director de internacional especializada cesarios en una estrategia multidiscipli- A comienzos de 2006, S2
Gestión
S2 Grupo en ciberseguridad de entornos nar para ofrecer soluciones integrales. Grupo certificó su propio SGSI.
empresariales e industriales y en Cuenta con una suite propia de Posteriormente fue sumando nuevos
explotación de sistemas de misión productos entre los cuales se encuen- certificados según las Normas ISO
crítica. Entre sus clientes se encuentran tra CARMEN, la capacidad nacio- 9001 de gestión de la calidad, ISO
las principales administraciones nal de detección de APT (Amenazas 20000-1 de gestión TI de su Centro
públicas y grandes empresas (muchas Persistentes Avanzadas) y una de las de Servicios, UNE 166002 de ges-
de las cuales cotizan en el IBEX-35), pocas herramientas globales para la tión de la I+D+i e ISO 14001 de ges-
así como numerosas empresas de detección de ciberataques avanzados tión ambiental. A estas certificaciones
tamaño medio. Cuenta con oficinas y compromisos por APT. Es tecnología hay que añadir el certificado de con-
en Madrid, Barcelona, Valencia, 100 % desarrollada en España en co- formidad con el Esquema Nacional
Bruselas, Bogotá y Mexico D.F. y su laboración con el Centro Criptológico de Seguridad (ENS), con categoría al-
Centro de Servicios, S2 Grupo CERT, Nacional (CCN), adscrito al Centro ta, conforme a las exigencias del Real
engloba un Centro de Operaciones Nacional de Inteligencia. Decreto 3/2010 conseguido el pasa-
de Seguridad (SOC), un Centro de do mes de julio, tras superar la corres-
Operaciones de Seguridad Industrial Experiencia en sistemas pondiente auditoría.Los alcances de las
(iSOC) y un Centro de Explotación de gestión certificaciones de S2 Grupo abarcan
(NOC) desde el que se proveen La compañía fue pionera en España todos los servicios de ciberseguridad
servicios las 24 horas de los 365 días en la implantación de Sistemas prestados.
del año. de Gestión de Seguridad de la Cuando se incorporan requisitos de
S2 Grupo invierte aproximadamen- Información (SGSI), ya que fue la em- distintos referenciales a un sistema de
te entre el 15 y el 20 % de sus ingre- presa que prestó, en el año 2005, gestión empresarial no tiene ningún
sos anuales en I+D+i y cuenta con ex- servicios de consultoría a la prime- sentido hacerlo de manera aislada.
pertos altamente cualificados en las ra organización en certificar su SGSI Porque de hacerse así, podríamos
21
desaprovechar sinergias entre S2 Grupo dispone de un único sistema de gestión, compuesto por
requisitos idénticos o parecidos de cerca de 100 documentos, que integra los requisitos de ENS,
distintas normas e incurrir en costes
innecesarios por duplicidad o solape ISO/IEC 27001, ISO 20000, ISO 9001, UNE 166002 e ISO 14001
de procesos, actividades y registros
e incluso en incongruencias. Esto
siempre fue así pero cobró aún mayor muy simple: se han considerado las disciplina intrínsecamente comple-
sentido desde que en 2013, por fin, medidas de seguridad del ENS como ja como es la ciberseguridad. Ésta
se alinearan los requisitos comunes a una extensión de los controles de abarca distintas y variadas áreas de
todas las normas ISO de sistemas de seguridad recogidos en el anexo A conocimiento, algunas de ellas cier-
gestión bajo una estructura común, lo de la Norma ISO/IEC 27001. Este tamente complejas como desarrollo
que facilitó mucho la integración y la enfoque encaja perfectamente con y administración de sistemas, segu-
auditoría, de los mismos. la primera nota del apartado 6.1.3 ridad lógica, comunicaciones, com-
Consecuentemente, S2 Grupo dis- de la norma Tratamiento de los pliance legal, criptografía, etc.
pone de un único sistema de gestión riesgos de seguridad de la información Por fortuna un buen número de las
compuesto por aproximadamente que indica que “las organizaciones medidas de seguridad requeridas por
cien documentos (entre procesos y pueden diseñar controles según sea el ENS ya estaban contempladas en
procedimientos operativos) que inte- necesario, o identificarlos a partir de mayor o menor medida por la Norma
gra los requisitos de las cinco normas cualquier fuente”. Así pues, a los 114 ISO/IEC 27001, lo que vino a suavizar
indicadas anteriormente. Y ahora tam- controles de seguridad recogidos por en parte dicha dificultad.
bién los del ENS. el famoso anexo A se han añadido las Para conocer el nivel de solape
La incorporación de las exigencias exigencias del ENS no contempladas entre la norma y ENS resulta de
de seguridad del ENS al Sistema en la Norma ISO/IEC 27001. gran ayuda la Guía de Seguridad de
de Gestión Integrado (SGI) se ha Esta simplicidad ha sido más las TIC. CCN-STIC 825. Esquema
realizado, lógicamente, a través del bien conceptual, ya que el enfoque Nacional de Seguridad. Certificaciones
SGSI y ha sido conceptualmente aplicado no resta dificultad a una 27001, publicada por el CCN. Ésta
22
Tabla 1
Relación entre medidas del ENS y controles de ISO 27001
Nivel Significado Número de medidas Porcentaje
Fuente: Guía de Seguridad de las TIC. CCN-STIC 825. Esquema Nacional de Seguridad. Certificaciones 27001.
Tabla 2
Fases de proyecto
Análisis de la situación de partida
Confirmación de balance
Categorización de sistemas
Evaluación del nivel de cumplimiento
Adecuación al ENS
Plan de implantación
Implantación de medidas de seguridad
Al integrarse en el SGI de S2 cascada y redundantes; la exigen- exigidas por el ENS pueden ser re-
Grupo las exigencias del ENS here- cia de disponer de, al menos, dos emplazadas por otras medidas com-
dan automáticamente la capa de factores de autenticación con cadu- pensatorias, siempre y cuando se jus-
gestión que esa “actividad inte- cidad de credenciales, o la necesi- tifique documentalmente que el nivel
gral” del ENS pasa casi de soslayo, dad de utilizar sistemas, productos de protección es equivalente o supe-
quedando incluidas en los procesos o equipos con certificación Common rior, y cuente con una aprobación ex-
normales de seguimiento, auditoría, Criteria. Estos requisitos no son en presa por parte del responsable de
revisión, mejora continua, etc. de absoluto triviales de cumplir y pue- seguridad de la organización, lo cual
cualquier sistema de gestión. den conllevar inversiones importan- permite, agudizando el ingenio, un
Cabe mencionar, en claro contras- tes en ocasiones. cierto margen de maniobra.
te con las normas ISO en general, Por fortuna, la inicial rigidez inhe- El Centro Criptográfico Nacional
la concreción de algunas de las exi- rente al texto legal queda en parte ha desarrollado un buen número de
gencias del ENS como, por ejem- suavizada por las medidas compen- guías relacionadas con el ENS, algu-
plo, para nivel alto, la obligatoriedad satorias contempladas en el punto 5 nas de las cuales pueden resultar par-
de disponer de sistemas cortafuegos del artículo 27 del mismo. Éste esta- ticularmente útiles, como la mencio-
de diferente fabricante dispuestos en blece que las medidas de seguridad nada CCN-STIC 825. ◗
AENOR
24
SISTEMAS DE GESTIÓN
Cómo implantar
ISO 9001:2015 e ISO 1400:2015
en construcción
Más de 1.400 empresas del sector de la construcción deben adaptar sus sistemas de gestión a los requisi-
tos de las versiones de 2015 de las Normas ISO 9001 e ISO 14001. Para facilitar esa transición, SEOPAN,
ANCI y AENOR han elaborado unas guías que adaptan los requisitos de las normas a las necesidades es-
pecíficas de las empresas del sector.
A
Redacción mediados de septiembre de tener un mayor enfoque a riesgos; y General de AENOR, subrayó la deci-
2018 termina el plazo para que la implicación de la alta dirección dida apuesta que el sector de la cons-
que las organizaciones con sis- sea aún más clara y mayor. trucción español viene haciendo, des-
temas de gestión de la calidad y am- Para facilitar a las empresas construc- de hace más de 30 años, por la calidad;
biental certificados, según las Normas toras la transición de sus sistemas de ges- así como “el papel clave que las empre-
ISO 9001 e ISO 14001, hayan adapta- tión, SEOPAN (Asociación de Empresas sas constructoras españolas han tenido
do sus sistemas a los requisitos recogi- Constructoras y Concesionarias de In- en el despliegue de la cultura de la ca-
dos en las versiones de 2015 de am- fraestructuras), ANCI (Asociación Nacio- lidad en Latinoamérica”. En este senti-
bas normas. Cerca de 1.400 empresas nal de Constructores Independientes) y do, recordó que la calidad de las em-
certificadas por AENOR están inmer- AENOR han elaborado sendas guías. És- presas constructoras de México salvó
sas en esta tarea. tas pretenden ayudar a las constructoras la vida de muchas personas en los te-
Las principales novedades a las que a sacar el máximo rendimiento de las rremotos que afectaron al país en sep-
deben hacer frente las organizaciones versiones de las normas adaptando los tiembre del pasado año.
se refieren a la necesidad de conocer requisitos a las necesidades específicas Por su parte, Ricardo Cortés, Direc-
mejor el contexto en el que operan; de las empresas del sector. tor Técnico de SEOPAN, destacó que
comprender y atender las necesidades En el acto de presentación de las el compromiso de las empresas cons-
y expectativas de sus grupos de interés; guías, Rafael García Meiro, Director tructoras españolas con los sistemas de
AENOR
25
gestión ha facilitado su internacionali- necesidades y expectativas, puesto Respecto al análisis de ciclo de vi-
zación. “El 80 % del volumen de factu- que las primeras habrá que satisfacerlas da que recoge la ISO 14001, Francis-
ración de nuestras empresas procede pero las segundas requerirán un co Moñux de Sarrión apuntó que la
de trabajos realizados fuera de España análisis para identificar cuáles se norma lo que pide es que las organi-
en países como Estados Unidos, Reino podrán atender e incorporar al sistema zaciones determinen sobre qué fases
Unido, Canadá o Australia, donde las de gestión. En este sentido recordó que del ciclo actuarán.
exigencias de calidad son incluso supe- para las empresas constructoras con Por su parte, Yolanda Villaseñor
riores a las de España”, afirmó. proyectos internacionales, las ONG destacó que las últimas versiones de
Carmen Lara, del Departamento de y las comunidades locales son grupos ISO 9001 e ISO 14001 facilitan que la
Calidad y Medio Ambiente de Accio- externos con influencia, presente y gestión de la calidad y el medio am-
na, Mª Dolores Montes, de la Direc- futura, en el negocio. biente se integren en los procesos es-
ción de Calidad y Medio Ambiente de En cuanto al análisis de riesgos y tratégicos de las empresas. De hecho,
Dragados, Francisco Moñux, Director oportunidades, Dolores Montes de según Villaseñor, al incluir la conside-
de Sistemas de Gestión de Sarrión, y Dragados, afirmó que las empresas ración del contexto, estas normas es-
Yolanda Villaseñor, Directora Técnica constructoras están muy acostumbra- tán contribuyendo a reforzar los pla-
y de Calidad de AENOR analizaron la das a realizar este tipo de análisis. Re- nes de negocio.
incidencia en el sector de la construc- cordó que las normas no obligan a La jornada fue clausurada por Jo-
ción de las principales novedades de establecer una metodología concreta sé Manuel Prieto, Subdirector Gene-
ISO 9001 e ISO 14001. y, por tanto, serán las empresas quie- ral de Calidad y Seguridad Industrial
Así, Carmen Lara de Acciona, explicó nes definan los criterios y la metodo- del MINECO, quien afirmó que los
que para hacer el análisis del contexto logía empleada. Una vez definidos e certificados de sistemas de gestión no
es fundamental elegir una buena identificados los riesgos, las organi- son “un mero papel” sino una palanca
sistemática, como brainstormings o zaciones deberán elaborar planes de que ayuda a las empresas. Y recordó
análisis DAFO. En relación a las acción encaminados a eliminar ries- que aquellas organizaciones certifica-
partes interesadas, Lara afirmó que gos, hacerlos menores o convertirlos das están siempre en una mejor po-
es muy importante diferenciar entre en oportunidades. sición en concursos y licitaciones. ◗
26
Fotografía: Jorge Caballero
Premiados ocho
trabajos universitarios
sobre normalización
L
Redacción a segunda edición de los pre-
Destinos turísticos inteligentes, estandarización de diccionarios mios sobre trabajos acadé-
electrónicos y evaluación de dispositivos reductores de ruido en micos de normalización, que
convoca la Asociación Española de
carreteras son algunas de las temáticas abordadas en los trabajos
Normalización, UNE, se ha fallado
fin de máster, fin de grado y ensayo galardonados en la segunda con ocho trabajos ganadores para las
edición de los premios sobre trabajos académicos de normalización. tres categorías Trabajo Fin de Máster
El objetivo de esta iniciativa de UNE es acercar a los estudiantes, (TFM), Trabajo Fin de Grado (TFG) y
ensayo de estudiantes de siete univer-
futuros profesionales, los beneficios de la normalización. sidades españolas. En esta edición se
han abordado cuestiones de gran re-
levancia y actualidad como destinos
turísticos inteligentes, estandarización
de diccionarios electrónicos, industria
4.0, juego colaborativo o evaluación
de dispositivos reductores de ruido en
Contenidos facilitados por la 27
Asociación Española de Normalización
Tabla 1
Los premiados
CATEGORÍA TRABAJO
FIN DE MÁSTER
1er Premio
Francisco Más
Universidad Católica de Murcia. Diagnóstico del
estado actual de Elche para su transformación en una
Smart Destination.
2º Premio
Sergio Garrido
Universidad Alfonso X El Sabio. Implantación de
etiquetas NFC para laboratorio de calibración ENAC.
3er Premio
Candela Pastor
Universidad Politécnica de Madrid. Herramienta
para la evaluación de la consistencia de dominio de
conjuntos de datos geográficos.
CATEGORÍA TRABAJO
FIN DE GRADO
carreteras, entre otros. En la tabla 1 La entrega de premios de esta se-
están recogidos todos los premiados. gunda edición tuvo lugar en la se- 1er Premio
Tres son los objetivos que persi- de de UNE a finales del mes de di- Angie Xiomara Rodríguez
guen estos premios. En primer lugar, ciembre, en el contexto de la última Universidad Complutense de Madrid. Estandarización
fomentar entre los estudiantes univer- reunión de presidentes y secretarios de diccionarios electrónicos: un estudio de caso.
sitarios, futuros profesionales, el cono- de comités técnicos de normaliza- 2º Premio
cimiento sobre la importancia de las ción. Durante el acto, Javier García, Aurora Macías
normas técnicas. En segundo lugar, Director General de UNE, subrayó el Universidad de Castilla-La Mancha. TankWarVR: juego
difundir las ventajas para las organi- contenido innovador de los trabajos colaborativo sobre plataforma Oculus Rift.
zaciones de participar en el desarrollo recibidos, que abordan aspectos co- 3er Premio
de normas técnicas. Y, en tercer lugar, mo destinos inteligentes o entornos Guillermo Piñuela
estimular ideas creativas relacionadas y plataformas digitales. García desta- Universidad Pontificia Comillas de Madrid. Diseño de
y apoyadas en estándares. có que “estos trabajos constituyen he- sistema de gestión de la calidad para la asociación
El jurado de estos premios está rramientas útiles para las organizacio- ICAI Speed Club (ISC).
compuesto por docentes de ocho uni- nes y plataformas de acceso al mer-
versidades españolas, así como profe- cado laboral”. CATEGORÍA ENSAYO
sionales de centros tecnológicos y de En el acto también intervino, en re-
UNE. Para la concesión de los pre- presentación del Foro de Educación 1er Premio
mios el jurado valora, en todas las ca- Universitaria sobre Estandarización, Mª del Pilar Peiró
tegorías, la vinculación del trabajo con Ana Fernández-Pampillón, profeso- Universidad Politécnica de Valencia. Análisis de
la normalización; lo novedoso o inno- ra de la Facultad de Filología de la la normativa UNE vigente para la evaluación de
vador del trabajo o ensayo; el interés Universidad Complutense de Madrid dispositivos reductores de ruido en carreteras.
del trabajo para la sociedad; y la posi- y miembro del jurado de los premios. 2º Premio
bilidad de desarrollar materiales edu- Fernández-Pampillón explicó la im- Celia Garrido
cativos a partir del trabajo o ensayo. portancia de la colaboración entre el Universidad de Castilla-La Mancha. Estandarización:
En el caso de los TFG y TFM, además, ámbito universitario y la normaliza- Autopista hacia la Transformación Digital de la
la calificación obtenida y el apoyo del ción por la “multitud de sinergias que Industria 4.0.
director son también parámetros que hay entre investigación, innovación y
se tienen en consideración. normalización”. ◗
28
La normalización,
pasaporte internacional
UNE, como organismo nacional de normalización, contribuye al despliege de la Estrategia de Internacionalización
de la Economía Española publicada por el Ministerio de Economía, Industria y Competitividad. En varios de los ejes
del Plan de Acción Bienal 17-18, la participación de UNE en organismos internacionales facilita la proyección de la
economía española, mientras que diversas normas técnicas son un valioso apoyo en campos clave.
Redacción
El Ministerio de Economía, Industria y la internacionalización de las éticos o ilegales. Es el caso de la
y Competitividad ha publicado la empresas españolas, constituyendo UNE-ISO 19600 Sistemas de ges-
Estrategia de Internacionalización un caso de éxito de colaboración tión de compliance. Directrices y
de la Economía Española 2017- entre el sector privado y las la UNE 19601, que está alineada
2027, que incluye el primer Plan Administraciones y organismos con la última reforma del Código
de Acción Bienal (2017-2018). públicos. Penal y su correcta implantación
El objetivo de esta estrategia es El Eje 1 del Plan de Acción Bienal puede llegar a permitir atenuar, e
asegurar que la contribución (2017-2018) es Ofrecer un apoyo incluso exonerar, la responsabili-
positiva del sector exterior a la internacionalización cada vez dad penal de las personas jurídicas.
al crecimiento económico se más adaptado a las necesidades y Por su parte, la Norma UNE-ISO
convierta en un fenómeno al perfil de nuestras empresas. Entre 37001 de sistemas de gestión an-
estructural y revierta en creación de las medidas de soporte de carác- tisoborno ofrece una serie de me-
empleo. Así, incorpora una amplia ter general se propone incorporar didas para que las organizaciones
variedad de campos de actuación las mejores prácticas en materia de puedan prevenir, detectar y gestio-
e identifica áreas y sectores con responsabilidad social corporativa nar conductas delictivas de sobor-
gran potencial de expansión internacional en las empresas es- no, cumpliendo con la legislación
exterior, con el consiguiente pañolas. En este sentido, la Norma y con otros compromisos adquiri-
efecto arrastre sobre el conjunto UNE-ISO 26000 Guía de respon- dos de forma voluntaria.
de la economía. La Asociación sabilidad social es el estándar inter- La contribución de UNE a es-
Española de Normalización, nacional de referencia. Asimismo, te eje consiste en dar a conocer
UNE, como organismo nacional las normas facilitan a las empresas a las empresas españolas las nor-
de normalización, contribuye al herramientas para crear una cultu- mas internacionales mencionadas
despliegue de la Estrategia de ra de compliance o luchar contra anteriormente. Pero también en
Internacionalización de la Economía la corrupción asegurando el cum- ofrecer información sobre el gra-
Española, centrándose en los ejes plimiento de obligaciones y com- do de cumplimiento necesario de
1, 4 y 6 del Plan de Acción Bienal. promisos, así como contribuyendo dichas normas en los diferentes
Porque, la actividad desarrollada a prevenir comportamientos poco
por UNE permite incrementar la
capacidad de comercio exterior
Contenidos facilitados por la 29
Asociación Española de Normalización
CTN
CTN 108
NORMALIZACIÓN EN ACCIÓN
Contenidos facilitados por la
Asociación Española de Normalización
Seguridad física y
electrónica, sistemas
de protección y alarma
Redacción
UNE, se encuentra el CTN 108 de este comité desde 1987 en
En el CTN 108 se han elaborado cerca de 100 Seguridad física y electrónica. la elaboración de normas técni-
normas técnicas y algunas de ellas se incluyen Sistemas de protección y alar- cas sobre elementos y sistemas
como referencia en Órdenes Ministeriales rela- ma, que se encarga de desarro- para la protección de personas
tivas a empresas de seguridad privada, funcio- llar normas técnicas sobre ma- y bienes. Pero también reconoce
namiento de los sistemas de alarma en el ámbito teriales, elementos y sistemas, la dedicación personal y profe-
de la seguridad privada o medidas de seguridad incluidos los sistemas de detec- sional de sus integrantes al ser-
privada, entre otros documentos legislativos. El ción, alarma y supervisión, rela- vicio de la promoción de la cul-
trabajo de este comité ha sido reconocido con el tivos a la protección de personas tura de seguridad en la sociedad
y bienes, en sus aspectos de ter- El CTN 108 se articula en un
Premio Duque de Ahumada, otorgado por la Di-
minología, características y mé- subcomité, el SC 79 Sistemas de
rección General de la Guardia Civil. todos de ensayo. Este trabajo del alarma; y en cinco grupos de tra-
CTN 108 fue reconocido a fina- bajo: GT 1 Almacenamiento de
L
a seguridad está consi- como concepto corresponde a la les del pasado año con el premio seguridad, GT 2 Blindajes, GT 3
derada una de las nece- ausencia de riesgo que condu- Duque de Ahumada, otorgado Cerraduras, GT 4 Dispositivos de
sidades básicas del ciu- ce a una sensación de tranqui- por la Dirección General de la maculación y destrucción de docu-
dadano, ya que permite el libre lidad y confianza. Entre los más Guardia Civil. Recibido en la ca- mentación o información y GT 5
desenvolvimiento de las activi- de 200 comités técnicos que tegoría de “mejor acción de difu- Protecciones perimétricas. Más
dades y el progreso de la so- forman parte de la Asociación sión de la cultura de seguridad”, de 80 expertos participan en el
ciedad. Y es que, la seguridad Española de Normalización, premia la labor y contribución CTN 108 pertenecientes a 52
En esta sección se analizan en detalle los trabajos desarrollados por los
más de 200 comités técnicos de normalización. En ellos, más 31
de 11.000 expertos desarrollan soluciones prácticas para casi todos los
sectores de actividad. ¿Quiere conocer más sobre cómo participar?
http://goo.gl/xilXiv
entidades, que representan a las de normas europeas, y está tra- vigente. Y es que, las normas parte, la Ley Orgánica 4/2015,
fuerzas y cuerpos de seguridad bajando en 13 proyectos, en- se sitúan como protagonistas a de 30 de marzo, de protección
del Estado; principales entidades tre los que destacan el PNE-EN la hora de implementar las po- de la Seguridad Ciudadana
bancarias, empresas líderes en 50398-1 Sistemas de alarma. líticas, leyes, reglamentos y ór- constituye el marco legal para
la fabricación de elementos de Sistemas de alarma combi- denes ministeriales que confor- la salvaguarda de la seguridad
seguridad física, de destrucción nados e integrados. Parte 1: man el panorama regulatorio en pública por parte del Estado,
de información confidencial, de Requisitos generales, PNE-prEN materia de seguridad física. En de acuerdo con la regulación
sistemas de alarmas y video vi- 50518:2016 Centro de super- cuanto a los avances del Sistema de un conjunto plural y diver-
gilancia, de seguridad privada, visión y recepción de alarmas de Seguridad Nacional, el hito sificado de actuaciones de dis-
asociaciones representativas del o PNE-prEN 50131-8:2017 más significativo es la entrada tinta naturaleza orientadas a la
sector de la seguridad, laborato- Sistemas de alarma. Sistemas en vigor, el 30 de septiembre tutela de la seguridad ciudada-
rios de ensayo o consultores de de alarma de intrusión y atraco. de 2015, de la Ley 36/2015, de na, mediante la protección de
seguridad. Francisco Javier Ruiz Parte 8: Dispositivos de niebla de 28 de septiembre, de Seguridad personas y bienes, y el mante-
se hace cargo de la presidencia seguridad. Nacional. Esta Ley es la segun- nimiento de la tranquilidad de
de este comité y la secretaría re- da después de la Ley 23/1992, los ciudadanos. Por su parte, la
cae en la Asociación Española de Marco legislativo de 30 de julio, que en el orde- Ley 5/2014, de 4 de abril, de
Empresas de Seguridad (AES). El sector de la seguridad se en- namiento jurídico español abor- Seguridad Privada representa el
En la actualidad el CTN 108 cuentra muy regulado en el da la Seguridad Nacional de for- marco legislativo en el que se
ha publicado 97 normas, diez ámbito nacional y la normali- ma integral implicando a todas regulan las actividades y la pres-
de ellas son netamente nacio- zación juega un papel destaca- las Administraciones Públicas y tación de servicios de seguridad
nales UNE y el resto adopción do como apoyo a la legislación a la sociedad en general. Por su privada por parte de todo tipo
CTN
Normas
NORMALIZACIÓN EN ACCIÓN
+ destacadas
SERIES:
• UNE-EN 50131
Sistemas de alarma. Sistemas de
alarma de intrusión y atraco
• UNE-EN 62676
Sistemas de video-vigilancia para
utilización en aplicaciones de seguridad
• UNE-EN 50518
Centro de supervisión y recepción de
alarmas
• UNE-EN 60839
Sistemas electrónicos de alarma y de
seguridad. Sistemas electrónicos de
control de acceso
UNE 108115:1998
Compartimentos de seguridad.
Definición, clasificación y ensayos de
calificación
de entidades que son contrata- valiosos o peligrosos y explosivos, sistemas de alarma en el ámbi-
UNE 108142:1988 das con el fin de proteger a las las centrales de alarmas, los vigi- to de la seguridad privada, y la
Rejas fijas. Características y ensayos
de calificación personas y los bienes, así como lantes de seguridad, los escoltas, Orden INT/317/2011, de 1 de
su coordinación con las Fuerzas las medidas de seguridad en en- febrero, sobre medidas de segu-
UNE-EN 356:2001 y Cuerpos de Seguridad del tidades bancarias, joyerías, y es- ridad privada. Así, constituyen
Vidrio de construcción. Vidrio de
seguridad. Ensayo y clasificación de la
Estado a los que apoyan de ma- taciones de servicio, entre otros. las herramientas que permiten
resistencia al ataque manual nera complementaria. hacer realidad las disposiciones
La Ley 5/2014 se desarro- Seguridad privada de la legislación superior, incor-
UNE-EN 1063:2001 llará en una actualización del En un rango inferior, y en porando referencias a multitud
Vidrio de construcción. Vidrio de
seguridad. Ensayo y clasificación de la Reglamento de Seguridad cumplimiento de la Ley y el de normas UNE como modelo
resistencia al ataque por balas Privada, que a día de hoy co- Reglamento de Seguridad sobre el que establecer y exigir
rresponde al Real Decreto Privada, el Ministerio del Interior las obligaciones impuestas en la
UNE 108132:2002
Seguridad física. Blindajes opacos. 2364/1994, de 9 de diciem- aprobó una serie de Órdenes Ley y el Reglamento.
Ensayo y clasificación de la resistencia bre. Este Real Decreto aprue- Ministeriales en las que se con- Finalmente, hay que destacar
al ataque por impactos de bala ba el Reglamento de Seguridad cretan determinados aspectos el Real Decreto 989/2015,
derivados del disparo de armas de
fuego (armas cortas, rifles y escopetas)
Privada, corregido por la Órdenes en materia de empresas de se- de 30 de octubre, por el que
de 23 de abril de 1997, por la guridad, funcionamiento de los se aprueba el Reglamento
UNE 108136:2010 que se concretan determina- sistemas de alarma en el ámbito de artículos pirotécnicos y
Procedimientos de anclaje para dos aspectos en materia de em- de la seguridad privada, así co- cartuchería, que establece
unidades de almacenamiento de
seguridad presas y medidas de seguridad, mo medidas de seguridad pri- los requisitos esenciales de
en cumplimiento con la Ley y vada en las que se regulan as- seguridad que deben cumplir
UNE-EN 1143-1:2012 el Reglamento de Seguridad pectos pendientes de desarrollo los artículos pirotécnicos para su
Unidades de almacenamiento de
seguridad. Requisitos, clasificación y Privada. En el Reglamento de y necesarios para una aplicación comercialización, así como los
métodos de ensayo para resistencia Seguridad Privada se regulan su- efectiva de los preceptos conte- aspectos relativos a la seguridad
al robo. Parte 1: Cajas fuertes, cajeros jetos básicos de la seguridad pri- nidos en la Ley y el Reglamento industrial en las actividades
automáticos, puertas y cámaras
acorazadas
vada, tales como las empresas de mencionados. Estas Órdenes reglamentadas. Y el Real
seguridad, el personal de seguri- Ministeriales corresponden a Decreto 130/2017, de 24 de
UNE-EN 1300:2014 dad y las medidas de seguridad. la Orden INT/314/2011, de 1 febrero, por el que se aprueba
Unidades de almacenamiento Dentro de cada uno de ellos se de febrero, sobre empresas de el Reglamento de Explosivos,
seguro. Clasificación de cerraduras
de alta seguridad de acuerdo con su regulan aspectos como la pro- seguridad privada, la Orden que regula los aspectos
resistencia a la apertura no autorizada tección de personas, el depósito, INT/316/2011, de 1 de febre- de seguridad ciudadana
custodia o transporte de objetos ro, sobre funcionamiento de los en cuanto a la fabricación,
33
OPINIÓN
Francisco Javier
Ruiz
Presidente
CTN 108
EN 15643-5
Evaluar la
sostenibilidad
en la obra civil
La reciente publicación de la norma europea EN 15643-5 permite definir los principios
generales que deben seguir los procesos de evaluación de la sostenibilidad de las in-
fraestructuras de obra civil, tanto desde un punto de vista general como para cada uno
de sus tres pilares: social, ambiental y económico. Así, permite demostrar el nivel de
sostenibilidad en el desempeño de una infraestructura a lo largo de todo su ciclo de vida,
entre otros aspectos.
Contenidos facilitados por la 35
Asociación Española de Normalización
L
a necesidad de que todas nues- works –Sustainability assessment of buil-
tras realizaciones se enmarquen dings and civil engineering works– Part
Antonio Burgueño en una dinámica de sostenibili- 5: Framework on specific principles and
Coordinador dad es cada día más evidente. Los obje- requirement for civil engineering Works,
CEN/TC 350/WG 6 tivos de desarrollo sostenible establecen resultado del trabajo llevado a cabo
e ISO/TC 59/SC 17WG 5 líneas de esfuerzo tendentes a la conso- en el órgano europeo de normaliza-
Trabajos lidación de los trabajos iniciados en este ción CEN/TC 350/WG 6 Trabajos de
de ingeniería civil camino, y hay cada vez más partes inte- ingeniería civil y liderado por expertos
resadas en contribuir a garantizarnos a españoles.
Director de Calidad, nosotros y a nuestros descendientes un
RSC e I+D+i
futuro mejor. Podríamos decir que hay Liderazgo español
FCC Construcción
hambre de sostenibilidad. De hecho es En el sector de la construcción se tra-
tal su popularidad y tan frecuente el em- baja con el concepto de sostenibilidad
pleo de la palabra que en algunos entor- y se emplean herramientas para eva-
nos, a fuerza de repetirla, tiende a perder luarla en cada caso. Existen, de hecho,
incluso parte de su significado, a querer sistemas en el mercado que evalúan la
sustituirse el término sostenibilidad por sostenibilidad de determinadas actua-
alguno nuevo o a convertirse en algo ca- ciones. Algunas de las más conocidas
rente de contenido real. Se trata de una son LEED® y BREAM®, que evalúan la
palabra que forma parte del vocabula- sostenibilidad de la edificación y que tie-
rio habitual. Todos somos “sostenibles”. nen ya una larga trayectoria. U otras de
Surgen entonces varias cuestiones: más reciente creación, como CEEQUAL
¿qué queremos decir, en realidad, cuan- o ENVISION, que permiten evaluar las
do decimos que somos sostenibles o que infraestructuras de obra civil. Y no son
contribuimos a la sostenibilidad global?, las únicas, claro. Con un mercado en
¿estamos diciendo todos lo mismo, refi- el que empiezan a proliferar estas he-
riéndonos a la misma idea? La necesidad rramientas, se hace necesario llegar a
de un idioma común en este ámbito se ese consenso en cuanto al significado
hace más y más evidente a medida que del término sostenibilidad, así como a
entran en el escenario más actores a ca- qué se observa y qué se tiene en cuen-
da momento. Desde políticos a promo- ta cuando se evalúa la contribución de
tores; de inversores a aseguradoras y en- la construcción a dicha sostenibilidad. Y
tidades financieras, pasando por toda la éste es el trabajo que se está llevando a
cadena de valor y llegando al usuario o cabo desde el comité europeo de nor-
al ciudadano no usuario que quiere co- malización CEN/TC 350 Sostenibilidad
nocer la verdadera sostenibilidad de los en la construcción. Su labor está focaliza-
recursos que se emplean o la viabilidad da en crear el marco general para eva-
de las actuaciones y del planeta. Todo luar y determinar criterios para el esta-
el mundo necesita manejar el concepto blecimiento de indicadores y la defini-
de sostenibilidad y establecer un mar- ción de las metodologías de evaluación,
co común, un lenguaje único, un mis- además de asegurar que los contenidos
mo sentido. Y la normalización es la res- y la aproximación de las diferentes he-
Fotografía: FCC
puesta a esta necesidad porque permi- rramientas cumplen con unos mínimos.
te establecer una definición de criterios El objetivo es que nada importante que-
y significados que se pueden compar- de fuera de dichas evaluaciones, que se
tir, y a los que se puede hacer referen- puedan comparar resultados o que se
cia cuando comunicamos, preguntamos, tengan en cuenta los mismos criterios
evaluamos o simplemente pensamos en cuando se afirma que un edificio, una
sostenibilidad. carretera o un puerto son sostenibles.
Ahora, el ámbito de la construc- Para cumplir este cometido, el
ción de las infraestructuras de obra CEN/TC 350 se estructura en diversos
civil cuenta con un documento que grupos de trabajo que se han ido
pretende ofrecer esas respuestas en creando en función de las necesidades
este campo. Se trata de la Norma de su programa de normalización. Se
EN 15643-5 Sustainability of construction empezó, al igual que las herramientas
36 Figura 1
Concepto de la evaluación de la sostenibilidad en las obras de ingeniería civil
Functional Equivalent:
Technical and Functional Requirements Functional Equivalent
EN 15643-5
Technical Requirements for the Construction Work
Functional Requirements for the Construction Work
Environmental, Social and/or Economic for the Construction Work
Requirements Regulatory
El cuadro delimitado con línea discontinua roja representa
from Client’s Brief el campo de normalización del CEN/TC 350 Requirements
Fuente: EN15643-5.
Fotografía: FCC
Environmental Social of Economic
Performance Performance Performance
EN 15804
Environmental
Product
Building Declarations
level
Por otra parte, la complejidad y gran
EN 15942
Comm. Format
(see Note
(see Note below)
diversidad de tipologías de infraestruc-
below) turas civiles (no es igual un ferrocarril
B-to-B
NOTE: At present, technical informa-
que una presa) ha obligado a abrir sig-
tion related some aspects of social nificativamente determinados criterios y
CEN/TR 15941 and economic performance are forzará la aparición de documentos es-
included under the provisions of EN pecíficos para distintos tipos de obras.
15804 to form part of EPD
También la definición de los límites de
Los cuadros en color representan el programa de trabajo del CEN/TC 350 lo evaluado son diferentes y se esta-
blecen de modo distinto en la obra ci-
vil que en un edificio. Lo mismo ocurre
consonancia con su aproximación a Sin embargo, la Norma EN 15643-5 con el equivalente funcional, el alcance
un funcionamiento sostenible de la ha integrado en un único documen- o las eventuales funciones adicionales
infraestructura. Todo ello siempre to los componentes social, ambien- que pueden darse. Se puede poner co-
desde una perspectiva de ciclo de tal y económico, consiguiendo con mo ejemplo, una presa que aparte del
vida, necesaria para el concepto de ello una visión de conjunto más fácil control de avenidas pueda emplearse
sostenibilidad (ver figura 1). y cercana. Pero, sobre todo, adqui- para la generación de energía o para el
Como ya se ha dicho, existen mu- riendo una mayor coherencia en el abastecimiento de agua.
chas líneas comunes con el resto de discurso (ver figura 2). Con la Norma EN 15643-5 se han
normas que hablan específicamen- En efecto, la sostenibilidad requiere establecido las bases para la evaluación
te de edificación. Así, la EN 15643-5 del equilibrio entre estos tres pilares y de la sostenibilidad, y estamos en con-
forma parte de un conjunto de nor- no es posible hablar de sostenibilidad diciones de seguir con el trabajo. Es
mas más amplio, de hecho es la par- ambiental únicamente. Siempre preciso identificar indicadores, estable-
te 5. Pero existen también numero- debe estar armonizado con la parte cer metodologías y procesos, y llegar a
sas diferencias, como no podía ser económica y la social, y esto se hace resultados que permitan conocer y eva-
de otra forma. Siempre que ha sido más complicado si hay que tener luar el comportamiento de las infraes-
posible, se ha mantenido una estruc- en cuenta tres normas distintas. tructuras. Todo ello hará posible adop-
tura similar en cuanto a la forma y Incluso podría caerse en la tentación tar las disposiciones correctas desde las
al contenido, pero hay una diferen- de considerar sólo una de ellas y primeras fases del diseño de una in-
cia que resulta fundamental y es que evaluar sólo uno de los aspectos, fraestructura e incluso desde antes, es-
se trata de una norma única, debido lo que resultaría legítimo pero no to es, desde la concepción de la idea y
a que ha visto la luz después de las estaríamos realizando una evaluación la toma de decisiones políticas o estraté-
de edificación. Las normas que es- de sostenibilidad. Por ello es tan gicas. El conocimiento de los niveles de
tablecen el marco definitorio de los importante la reciente publicación de contribución de nuestras obras a la sos-
principios básicos para la evaluación la Norma EN 15643-5, que integra los tenibilidad es un primer paso impres-
de la sostenibilidad de la edificación tres pilares refiriéndose a cada uno de cindible para elevarlos. Y el estableci-
son tres: una para abordar el me- ellos por separado únicamente cuando miento de ese lenguaje común del que
dio ambiente, otra para tratar la par- las consideraciones no son comunes hablábamos al principio, un requisito
te social y una tercera que hace re- a los tres, lo que sucede con relativa fundamental para avanzar en una mis-
ferencia a los aspectos económicos. frecuencia, como cabía esperar. ma dirección hacia la sostenibilidad. ◗
38
ISO 31000
La nueva versión de la ISO 31000, el primer estándar internacional sobre gestión del
riesgo, verá la luz en el primer trimestre de 2018. Se trata de un documento más con-
ciso que su antecesor, de 2009, y que pone mayor énfasis en la naturaleza iterativa
del riesgo. Una correcta gestión del riesgo ayuda a las organizaciones a establecer su
estrategia, conseguir objetivos y tomar decisiones basadas en información.
Nuevo marco
de gestión de
riesgos para las
organizaciones
Contenidos facilitados por la 39
Asociación Española de Normalización
E
Ángel Escorial l comité técnico internacio- estrategia, conseguir objetivos y tomar
Delegado nal ISO/TC 262 Risk manage- decisiones informadas.
español ment ha finalizado recientemen- Asimismo, no pierde de vista que la
ISO/TC 262 te el proceso de revisión de la Norma gestión del riesgo es parte de la gober-
Administrador ISO 31000:2009 Gestión del riesgo. nanza de las organizaciones y que es
en Riskia
Principios y directrices, lo que permitirá fundamental su observación a todos los
Coordinador de
Normalización
contar con el nuevo documento duran- niveles, al tiempo que contribuye a la
en AGERS te el primer trimestre de 2018. mejora de los sistemas de gestión.
En la redacción del nuevo texto han
Pilar Pérez- participado más de 70 países y en torno Contexto
Paradelo a una decena de organizaciones liaisons La gestión del riesgo se ha normalizado
Secretaria que han llevado a cabo la revisión, con- internacionalmente en este siglo XXI,
técnica
sensuando un texto de directrices para siendo la Norma ISO 31000:2009 el
ISO/TC 262 STTF
gestionar el riesgo al que se enfrentan primer estándar internacional que ha
Asociación
Española de organizaciones de todo tipo y tamaño, proporcionado un acercamiento común
Normalización, que gestionan factores internos y exter- para gestionar cualquier tipo de riesgo,
UNE nos e influencias que crean incertidum- no específico de ninguna industria
bre a la hora de conseguir objetivos. o sector. Adoptado este estándar
Este nuevo estándar será utilizado por internacional como norma nacional
las personas de las organizaciones que en más de 40 países (ver figura 1), el
crean y protegen el valor de éstas ges- comité ISO/TC 262 decidió en 2014
tionando los riesgos, tomando decisio- trabajar en una actualización de la citada
nes, fijando y logrando objetivos y me- norma que ha obtenido como resultado
jorando el desempeño. el documento recientemente aprobado.
Esta nueva versión responde a una La revisión de la ISO 31000 supo-
necesidad de las organizaciones por ne un paso firme para la norma como
contar con un documento más senci- guía de referencia en lo relativo al ries-
llo y claro en la aplicación, por lo que go para los estándares de ISO que dan
el texto se ha centrado en los concep- lugar a sistemas de gestión. Tras la apro-
tos fundamentales del riesgo, lo que ha bación por parte de ISO de la estruc-
generado un documento más conciso, tura de alto nivel (HLS) en 2012, estos
de lectura más clara y con una aplicabi- estándares ISO y sus revisiones tienen
lidad más global. La nueva norma po- que incluir una consideración del riesgo.
ne énfasis en la naturaleza iterativa del De esta forma, por ejemplo, las normas
riesgo, manteniendo y asegurando la ISO 9001 de sistemas de gestión de
aplicación multidisciplinar de sus direc- la calidad e ISO 14001 de sistemas de
trices, teniendo en su espíritu a la ges- gestión ambiental están alineadas con la
tión del riesgo como disciplina que ayu- ISO 31000, como también lo estarán las
da a las organizaciones a establecer la nuevas normas de sistemas de gestión,
en concreto la inminente ISO 45001 de
sistemas de gestión de seguridad y sa-
lud en el trabajo.
Aunque continúa con la visión del Aunque se continúa con la visión del
riesgo como una guía de directrices riesgo como una guía de directrices pa-
ra los sistemas de gestión (incluso los
para los sistemas de gestión, la nueva integrados) se cimentan las bases pa-
versión de la ISO 31000 cimenta las ra un potencial sistema de gestión de
riesgos en un futuro, al incluir algunos
bases para un futuro sistema elementos adicionales propios de estos
de gestión de riesgos sistemas.
40 Figura 1
Países que adoptaron ISO 31000:2009 como estándar nacional de gestión del riesgo
and consultation
Communication
Improvement Design Best available protection
Leadership and information Customized Risk identification
commitment Risk analysis
Dynamic Inclusive
Risk evaluation
ciudades
inteligentes
Contenidos facilitados por la
Asociación Española de Normalización 43
Se han publicado dos nuevas normas sobre ciudades inteligentes. Se trata de la Normas UNE
178104 relativa a los requisitos de interoperabilidad para plataformas de ciudades inteligentes; y
la UNE 178108, que recoge los requisitos de los edificios inteligentes para su consideración como
nodo IoT de acuerdo con la UNE 178104. Estos documentos permitirán que las plataformas sean
abiertas y normalizadas, lo que causará un efecto clave a corto plazo: la interoperabilidad con
plataformas externas.
E
Jesús Cañadas spaña es un referente recono- en cuenta. Y es que, los protoco-
Fernández cido en el ámbito internacio- los y estructuras de comunicación
Coordinador CTN
178/GT Despliegue nal en el campo de las ciuda- de los servicios demandados pue-
internacional des inteligentes o smart cities. Y es den ser diferentes. Por ello es tan
que, el modelo español de normali- importante contar con normas téc-
Jefe de Área
zación desarrollado en el comité téc- nicas consensuadas.
Control Técnico
Territorios nico de UNE, el CTN 178 presidi-
Inteligentes do por la Secretaría de Estado pa- Plataformas
Gabinete de la ra la Sociedad de la Información y Empecemos por las plataformas de
SESIAD
Ministerio de la Agenda Digital (SESIAD), cuenta servicios, sencillas o complejas, hasta
Enería, Turismo ya con 23 normas técnicas naciona- ayer difícilmente interoperables. Si
y Agenda Digital les que están sirviendo de base para se analizan sus estructuras (véase
(MINETAD)
elaborar estándares internacionales la figura 1), observamos que todas
en el seno de la Unión Internacional tienen una capa de adquisición de
de Telecomunicaciones (ITU). datos, que generalmente proceden
Las Normas UNE 178104:2017 de diferentes fuentes. Por ello, será
Sistemas Integrales de Gestión de la necesario desacoplarlas para que
Ciudad Inteligente. Requisitos de in- la información pase a una capa de
teroperabilidad para una Plataforma procesamiento (identificada como
de Ciudad Inteligente y UNE conocimiento, knowledge) que se
178108:2017 Ciudades Inteligentes. combinará con elementos externos
Requisitos de los edificios inteli- y, finalmente, la plataforma ofrecerá
gentes para su consideración co- los servicios que correspondan.
mo nodo IoT según la Norma UNE Asimismo, cuentan con una capa
178104 han sido las últimas en pu- adicional que ofrece API (interfaces)
blicarse. Concretamente, la Norma y salidas de open data. Todo ello, en
UNE 178104, cuya primera edición un entorno que ha de cumplir con
se publicó en 2015, ha dado lugar a normas de seguridad en acceso y
las Recomendaciones ITU-T Y.4200: procesamiento. En la actualidad, si
Requerimientos de interoperabili- se intenta intercambiar la capa de
dad para plataformas de Ciudades una plataforma por la de otra, aun
Inteligentes, y la ITU-T Y.4201: en el caso más sencillo (verticales
Requerimientos de alto nivel y mar- con simples Scadas –Supervisory
co de referencia de las Plataformas Control and Data Adquisition–),
de Ciudades Inteligentes, adquirien- se presentaría un problema
do relevancia internacional. prácticamente irresoluble. Pero
En el ámbito de las ciudades in- tal vez se puede requerir que sus
teligentes nos encontramos con un salidas sean normalizadas, al menos
problema muy serio: las necesida- en el formato de intercambio de
des que hay que cubrir van por de- datos. Éstos suelen ser del tipo
lante de la capacidad de desarrollo API REST (Representational State
de la normalización. Son muchos Transfer), protocolo de intercambio
más los factores que hay que tener o manipulación de datos en los
44 Figura 1
Modelo normalizado de capas de la Plataforma de Ciudad Inteligente
emergencia
energética
Movilidad
ambiente
Recogida
Reciclaje
residuos
Turismo
Medio
Agua
Sala
MONITORIZACIÓN
...
LOGEO
AGENDA Capa de Interoperabilidad
Redes
Captación
servicios de Internet. De esta manera aún la normalización de los interfa- Quizás el primer problema que
sí se podrían intercambiar datos ces: sólo se requiere que lo sean. En se presenta es cómo transformar las
con otras plataformas. Aún harían estas condiciones, las capas de la pla- soluciones ya existentes en la ciu-
falta dos aspectos más: cumplir las taforma (excluyendo seguridad) pue- dad en una Plataforma de Ciudades
normas semánticas y la arquitectura den requerirse que sean abiertas a Inteligentes (SCP) conforme a la
de transferencia. terceras partes. Obviamente, nos re- Norma UNE 178104. La figura 2
ferimos a la información (datos exis- muestra que es posible adaptar uno
Interfaces abiertos tentes) de las mismas, no al procesa- o más verticales para que cumplan
y normalizados miento. Y esto, ¿qué permitiría? Pues la norma, transformándose en SCP;
Esto es lo que, en definitiva, ha plan- una transferencia de información es- mientras que el tercer vertical actuaría
teado la Norma UNE 178104, que es- tructurada que resultaría útil para de plataforma externa, teniendo que
tablece una estructura de capas con combinarla con otra información, lo adaptar alguno de sus interfaces para
interfaces abiertos y normalizados co- que permitirá ofrecer servicios con comunicarse con la SCP. Esta situación
mo requisito de una plataforma de más inteligencia. Es decir: más y me- se puede extender a otros verticales o
ciudad, pero en la que no se define jores servicios. plataformas externas, pero, además de
Figura 2 45
Transformación de servicios verticales en
una Plataforma de Ciudad Inteligente (SCP)
Vertical I Vertical II Vertical III
• Garantizar la integridad y segu-
ridad de los datos y de la propia
A B C plataforma.
• Permitir el análisis eficiente de los
Servicio de ciudad Servicio de ciudad Servicio de ciudad
datos y eventos gestionados por la
plataforma para la toma de deci-
SCP siones y aprendizaje del compor-
tamiento de la ciudad.
Plataforma Plataforma Plataforma
Interfaces • Dotar a los agentes (gestores públi-
de ciudad de ciudad de ciudad
abiertas cos, proveedores, ciudadanía, etc.)
A B C
de las herramientas para incremen-
tar la eficiencia, la sostenibilidad y
la calidad de los servicios.
Sensores y Sensores y Sensores y
Fuente de datos Fuente de datos Fuente de datos • Permitir el desarrollo y la integra-
ción de servicios y aplicaciones pro-
porcionados por entidades exter-
nas de forma sencilla ofreciendo
Una transferencia de información estructurada resultaría API normalizados para interactuar
con la plataforma.
útil para combinarla con otra información, lo que permitirá Para poder llevar a cabo la comu-
ofrecer servicios con más inteligencia. nicación entre sistemas, la SCP de-
Es decir: más y mejores servicios be proveer de API y protocolos nor-
malizados para comunicación entre
aplicaciones o sistemas externos. Y,
la interoperabilidad, hay que tener en • Transversalidad como base de los adicionalmente, tener capacidad de
cuenta otros factores claves de gestión sistemas presentes y futuros de in- soportar los protocolos de comuni-
de la plataforma. Así, entre los requisi- formación de la ciudad. cación con sensores (y actuadores).
tos, la SCP debe capacitar a la ciudad • Permitir la integración de la infor- Así, que las plataformas sean abier-
inteligente para: mación desde diferentes solucio- tas y normalizadas causará un efecto
• Operar sus infraestructuras. nes/sistemas y dispositivos. clave a corto plazo: la interoperabili-
• Tomar decisiones de acuerdo • Permitir la gestión y operación de dad con plataformas externas. Éstas
a la información que recibe y los diferentes proyectos smart city pueden ser de variados tipos, como
procesa. desplegados. de puerto o aeropuerto, o platafor-
• Coordinación de Servicios (emer- • Capacidad de integración con los mas no necesariamente IoT asocia-
gencias, agencias, concesiones, servicios y plataformas. das a perfiles de usuarios, como podía
etc.). • Permitir la gestión del conocimien- ser el caso de inteligencia turística (los
• Controlar de la calidad de servi- to de los diferentes servicios de la recursos turísticos y sus atributos es-
cios y contratos. ciudad tanto de una forma hori- tarían en la ciudad), plataformas dis-
• Difundir la información a los ciu- zontal como vertical. tribuidas, etc.
dadanos, con un enfoque open • Soportar y basarse en estándares En el caso de la figura 3, una pla-
data. de mercado para garantizar la in- taforma externa (destino turístico in-
• Propiciar la reutilización de apli- teroperabilidad de las aplicaciones teligente) interopera con dos SCP.
caciones, de la infraestructura de y su reutilización. Mientras que éstas contienen los re-
sensores y redes y la conexión en- • Garantizar su escalabilidad, a me- cursos turísticos propios de ciudad
tre plataformas. dida que crezca el volumen de in- (museos, playas, rutas, etc.) y sus atri-
• Proporcionar información por la formación y su modularidad para butos (parkings, restaurantes, etc.), la
plataforma útil para anticiparse al poder extender sus funcionalida- plataforma externa incluye la infor-
problema que surja, más que a des en el futuro. Por tanto ha de mación relativa a demandas solicita-
la resolución posterior del mismo. tratarse de una plataforma basada das, perfiles de usuarios, etc.. La inte-
Es, pues, deseable, que la platafor- en estándares abiertos. racción de esta plataforma con la de
ma también permita simular esce- • Capacidad para integrar una gran la ciudad realimentará la información
narios, predecir y planificar. cantidad de datos generados des- del perfil de los usuarios, permitirá la
de múltiples fuentes y con diferen- valoración de los recursos existentes
Asimismo, contempla las siguientes tes estructuras a través de un en- y realizar ofertas de recursos con in-
características en las SCP: foque Big Data. teligencia turística.
46 Figura 3
Conexión con plataforma externa (destino turístico inteligente)
sin capacidad IoT
CAPA DE INTEROPERABILIDAD
SEGURIDAD
CONTROL DE PLATAFORMA
API REST
SCP UI WEB
Ciudad B CONFIGURAR
REPOSITORIO
CONECTORES
Incluye
INFORMACIÓN DE Partes
POSICIONAMIENTO interesadas
Y UBICACIÓN DEL (Stakeholders)
TURISTA
predictivos. A diferencia de la pla- almacenamiento, etc. El nodo IoT, en de ejecución dentro del nodo IoT.
taforma de ciudad, el edificio tiene, el contexto de edificio inteligente es A tal efecto, habilita un API de in-
normalmente, carácter privado, y un elemento de procesamiento y de tegración que normalice el uso de
suele ser controlado por un admi- comunicación de datos que debe dis- recursos básicos como comunica-
nistrador o supervisor. La estructu- poner de: ciones, almacenamiento, etc.
ra de gestión propuesta se ha mate- • Capacidad para interactuar con el La aplicación del concepto de nodo
rializado en la Norma UNE 178108 resto de los elementos de la ciudad. IoT descrito es informar de aquellos as-
como un nodo IoT con amplia ca- El nodo IoT de edificio logra que pectos de interés para la ciudad y que
pacidad de comunicación y proce- éste constituya un elemento más dependerán, en gran medida, del tipo
samiento; nodo que podrá enviar la dentro de la platforma de la ciudad de edificio. Interesa identificar de un
información del edificio que sea útil inteligente, ofreciendo servicios de edificio aquellos aspectos que pueden
a la ciudad. La comunicación de la datos, decisión y actuación, al res- suponer riesgo, y que aquí se tienen
SCP con el edificio se puede reali- to de entidades urbanas. en cuenta desde la sustentabilidad del
zar vía protocolo MQTT (Message • Capacidad de comunicar con to- mismo (de interés en zonas sísmicas o
Queue Telemetry Transport) propio dos los elementos del interior de sujetas a corrimientos de tierras) hasta
de la capa de adquisición, si bien po- edificio. Puede interactuar con los la existencia de niveles de contamina-
dría realizar funciones adicionales y elementos del mismo mediante ción que pueden perjudicar a las per-
entrar en capas superiores (adminis- sensores y actuadores específicos sonas (especialmente a colectivos sen-
trador o supervisor). (medidas servicios básicos, senso- sibles) o al propio edificio. Éste sería el
Por otra parte, hay que ofrecer la res de infraestructura, alarmas téc- caso de un edificio de valor patrimo-
posibilidad de desarrollo y desplie- nicas, sensores atmosféricos, etc.). nial con pinturas, esculturas o elemen-
gue de aplicaciones de la ciudad (o • Capacidad de interacción con tos arquitectónicos. ◗
servicios de terceros para la misma), los sistemas y redes privadas de
en entornos controlados de ejecución edificios.
dentro del nodo IoT. A tal efecto, este • Capacidad de desarrollo y des-
nodo debe habilitar un API de integra- pliegue de aplicaciones de la ciu-
ción que normalice el uso de recur- dad (o servicios de terceros para la
sos básicos como las comunicaciones, misma), en entornos controlados
NORMAS EN
48 NUESTRA VIDA
UNE 195004
Guía de trazabilidad de los
productos de la pesca y de
la acuicultura
UNE 195005
Confección y mantenimiento
artesanal de artes y aparejos
de pesca
UNE 27701
Ayudas electrónicas en situaciones
de emergencia de hombre al agua
UNE-EN 388
Guantes de protección contra
riesgos mecánicos. (Ratificada
por la Asociación Española de
Normalización en agosto de 2017)
NUEVAS
NORMAS
Pan rama
UNE-EN ISO/IEC 17025
UNE-ISO/IEC TS 17021-9
Evaluación de la conformidad
Requisitos para los organismos que realizan la auditoría y la certificación de sistemas
de gestión. Parte 9: Requisitos de competencia para la auditoría y la certificación
de sistemas de gestión antisoborno
Los organismos de certificación Los organismos de certificación
tienen la responsabilidad frente deben identificar la competencia
a las partes interesadas, incluidos específica del equipo auditor
sus clientes y los clientes de las necesaria para el alcance de cada
organizaciones cuyos sistemas auditoría de SGAS.
de gestión están certificados, Esta norma complementa los
de asegurarse de que sólo los requisitos existentes de la Norma
auditores que demuestren ISO/IEC 17021-1 e incluye requi-
tener la competencia pertinente sitos de competencia específicos
están autorizados a realizar para el personal involucrado en el
auditorías de sistema de gestión proceso de certificación de SGAS.
antisoborno (SGAS). Se pretende El comité técnico CTN 66
que todos los auditores del Gestión de la calidad y evaluación
SGAS posean las competencias de la conformidad, cuya secretaría
genéricas descritas en la Norma desempeña la Asociación Española
ISO/IEC 17021-1, así como las de Normalización, UNE, se ha
competencias específicas del SGAS encargado de elaborar la Norma
descritas en este documento. UNE-ISO/IEC TS 17021-9. ◗
PROYECTOS DE NORMAS
PUBLICACIONES información
en la revista digital, disponible en
www.aenor.com/revista
ENTREGAS DE CERTIFICADO
Gestión de INTECSERES
la Calidad
ER-0379/2017
UNE-EN ISO 9001 Francisco Vásquez, Coordinador de Proyectos,
y Mónica Núñez, Gerente de Certificación de
AENOR PERÚ.
PERÚ
TEXMAYA
ER-0449/2017
Victor Guerrero (dcha.), Gerente General de
TEXMAYA, y Pedro Fernández, Director de
AENOR PERÚ.
PERÚ
Gestión de la Electrofil
Calidad ER-0590/2017
y Ambiental GA-2017/0287
Javier Gómez (izda.) y Ricardo Gómez,
UNE-EN ISO 9001 Y Consejeros Delegado de Electrofil, y Mónica
UNE-EN ISO 14001 Barroso, Directora de AENOR en Extremadura.
ESPAÑA
Autónomos Manchegos
IFS Logistics
Agrupados
IFS LOG-2017/0032
Nuria Muñoz, Responsable de Tráfico, y Antonio
Contreras, Director de AENOR en Castilla-La
Mancha.
ESPAÑA
Todos los certificados en la web de 55
En la página web de AENOR se en-
cuentra disponible la información rela-
tiva a las entidades que han obtenido
certificados AENOR. El acceso a dicha
información se realiza a través del link:
www.aenor.com/buscador
Gestión de Sareb
Compliance Penal GCP-2017/0011
y Prevención del ASO-2017/0004
Con los certificados, María Valdés (primera izda.)
Soborno y Soledad Borrego, Directora de Cumplimiento,
UNE 19601 y y Directora de Cumplimiento, Control Interno y
UNE-ISO 37001 Relaciones Institucionales; y Manuel Gómez, Di-
rector General de Control y Riesgos. Les acompa-
ñan, Salvador Román, Responsable de Desarrollo
de Negocio de la Dirección de Operaciones de
Conformidad de AENOR, y Ana Eva Alonso, Ge-
rente de Estrategia de Cumplimiento.
ESPAÑA
ESPAÑA
PERÚ
ESPAÑA
Pan rama
56
información
en la revista digital, disponible en
www.aenor.com/revista
FORMACIÓN
EDA
D Inteligencia emocional y automotivación
NOV
Permite alcanzar una mayor efectividad en el logro de objetivos personales y organizacionales.
NUESTROS
ASOCIADOS
AGENDA
SEDES
SEDE SOCIAL CASTILLA-LA MANCHA LA RIOJA OPERACIONES
Génova, 6 Reino Unido, 3, 2a planta, Av. Gran Vía, 59, INTERNACIONALES
28004 MADRID of. 2 1a planta Tel. 914 325 959
Tel. 914 326 000 45005 TOLEDO 26005 LOGROÑO [email protected]
[email protected] Tel.: 925 2 58 750 Tel.: 941 202 950
www.aenor.com [email protected] [email protected] BRASIL • SÃO PAULO
Tel.: +55 11 5102 4518
ESPAÑA CATALUÑA MADRID [email protected]
ANDALUCÍA Tánger, 98, 8 planta
a
Edificio Interface
Génova, 6 CENTROAMÉRICA • SAN SALVADOR
Torre Sevilla 28004 MADRID Tel.: +503 2564 6507
Gonzalo Jiménez de 08018 BARCELONA
Tel. 914 326 000 [email protected]
Quesada 2. 4° Tel.: 932 292 929
[email protected]
41092 Sevilla [email protected] CHILE • SANTIAGO DE CHILE
Tel.: 955 648 656 Tel.: +562 2 499 92 00
COMUNIDAD NAVARRA [email protected]
[email protected] VALENCIANA Av. Carlos III, 1, 1a planta
ECUADOR
Suscríbase a la Revista
ARAGÓN Pl. del Ayuntamiento, 26, 4a 31002 PAMPLONA
Po Sagasta, 72, entlo. dcha. 46002 VALENCIA Tel.: 948 206 330 • QUITO
50006 ZARAGOZA Tel.: 963 535 373 [email protected] Tel.: +593 2 450 73 00 / 01 / 02 / 03
Tel.: 976 259 680 [email protected] • GUAYAQUIL
[email protected] Tel.: +593 09 8794 9489
PAÍS VASCO
EXTREMADURA Pza. de Euskadi, 5,
[email protected]
CANARIAS Centro de Negocios Mérida
General Vives, 56, 2 E.
o Planta 20a ITALIA • TURÍN
Av. Reina Sofía esquina Tel.: +39 011 518 3121
Of. 202 Edificio Torre Iberdrola
w Puede suscribirse Edificio Primo de Rivera
Benito Arias Montano,
oficina no 6 2a
48009 BILBAO [email protected]
Tel.: 944 355 200 MARRUECOS • TÁNGER
enviando un correo 35007 LAS PALMAS DE G.C.
Tel.: 928 263 327
06800 MÉRIDA
[email protected] Tel.: +212 664 178 807
Tel.: 924 387 754
electrónico a [email protected] [email protected] [email protected]
PRINCIPADO
[email protected] La Marina, 26
Torre A. Of. 301-A GALICIA DE ASTURIAS MÉXICO • MÉXICO D.F.
Tel.: +52 55 52 80 77 55
(Suscripción anual: 50 €) 38001 SANTA CRUZ DE Enrique Mariñas, 36, 7o
Edificio Torre Cristal
Parque Científico
Tecnológico de Gijón.
[email protected]
TENERIFE
15009 A CORUÑA Edificio FADE. Profesor PERÚ • LIMA
w También puede realizar Tel.: 922 531 332
Tel.: 981 175 080 Potter, 51 Tel.: +51 11 2081 510
[email protected]
su pedido de normas y CANTABRIA
[email protected] 33203 GIJÓN
Tel.: 985 196 011
[email protected]
Av. García Barbón, 29, 1o D POLONIA • VARSOVIA
publicaciones visitando Eduardo Benot, 5, 1o B y C
36201 VIGO [email protected] Tel.: +48 502 772 108
39003 SANTANDER
www.aenor.com, Tel. 942 318 844 Tel.: 986 443 554
REGIÓN DE MURCIA
[email protected]
[email protected] PORTUGAL • OPORTO
enviando un correo [email protected] Área de Negocios Plazarte
Tel.: +351 226 051 760
CASTILLA Y LEÓN ISLAS BALEARES José Manuel
electrónico a Marina Escobar, 2, Porto Pi, 8, 6o A Sánchez-Pedreño, 1 ofi. 5o [email protected]
[email protected] entreplanta
47001 VALLADOLID
07015 PALMA DE
MALLORCA
B El Ranero
30009 MURCIA
REPÚBLICA DOMINICANA
SANTO DOMINGO
Tel.: 983 549 740 Tel.: 971 707 068 Tel.: 968 272 770 Tel.: +1 829 619 0680
[email protected] [email protected] [email protected] [email protected]
La
confianza
te hace
imparable
Los certificados
reconocen a las empresas
más valientes y competitivas
del mercado.