Es cualquier recurso de datos con valor para el desarrollo de las funciones de una organización, que puede ser comprendido y tratado como una única unidad a efectos de gestión, uso, protección e intercambio.

Unidad que describe la estructura y el significado de los datos, facilitando su intercambio, interpretación automática y reutilización por diferentes aplicaciones o sistemas.

El análisis de riesgos es el proceso mediante el cual se identifican, evalúan y priorizan los riesgos potenciales que pueden afectar a los activos de información de una organización.

Tratamiento de datos personales de manera que la información que se obtenga no pueda asociarse con persona identificada o identificable.

En los esquemas de cifrado de clave asimérico, o clave pública/privada, se utilizan dos claves distintas, muy dificilmente deducibles la una a partir de la otra. La clave pública, como su nombre indica, es bien conocida, mientras que la clave privada se mantiene secreta. La particularidad de este método es que, una vez cifrado un mensaje con una de las claves, solo se puede descifrar usando la otra.

La criptografía asimétrica presenta dos ventajas principales: suprime el problema de transmisión segura de la clave y permite la firma electrónica. No reemplaza sin embargo los cifrados simétricos, ya que los tiempos de cálculo son mucho más cortos con los sistemas simétricos que con los asimétricos.

En los esquemas de clave simétrica, las claves de cifrado y descifrado son las mismas, o trivialmente deducibles la una a partir de la otra. Las partes comunicantes deben tener la misma clave para lograr una comunicación segura.

Organización de los datos según su significado, uso y contexto dentro de un sistema de información. Esto implica definir criterios y estructuras que permitan su identificación, gestión e interoperabilidad.

Una clasificación normalizada es un sistema de categorización de datos basado en estándares reconocidos que garantizan la coherencia, interoperabilidad y reutilización de la información entre diferentes sistemas y entidades.

Un conjunto de datos es una recopilación de datos estructurada. Un ejemplo de conjunto de datos es una tabla en la que cada columna representa una variable concreta y cada fila corresponde a un registro diferente.

Documentos cuya reutilización está asociada a considerables beneficios para la sociedad, el medio ambiente y la economía, en particular debido a su idoneidad para la creación de servicios de valor añadido, aplicaciones y puestos de trabajo nuevos, dignos y de calidad, y del número de beneficiarios potenciales de los servicios de valor añadido y aplicaciones basados en tales conjuntos de datos.

Una representación de hechos, conceptos o instrucciones de un modo formalizado, y adecuado para su comunicación, interpretación o procesamiento por medios automáticos o humanos.

Dato que posee una organización para describir las entidades que son independientes y fundamentales para dicha organización, y a las que se hace referencia para realizar sus transacciones.

Son aquellos que cualquiera es libre de utilizar, reutilizar y redistribuir, con el único límite, en su caso, del requisito de atribución de su fuente o reconocimiento de su autoría.

Documentos en formato digital, sujetos a actualizaciones frecuentes o en tiempo real, debido, en particular, a su volatilidad o rápida obsolescencia; los datos generados por los sensores suelen considerarse datos dinámicos.

Toda información sobre una persona física identificada o identificable («el interesado»); se considerará persona física identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante un identificador, como por ejemplo un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona.

Los siguientes datos personales se consideran sensibles y están sujetos a condiciones de tratamiento específicas:

• datos personales que revelen el origen racial o étnico, las opiniones políticas, las convicciones religiosas o filosóficas

• la afiliación sindical

• datos genéticos, datos biométricos tratados únicamente para identificar un ser humano,

• datos relativos a la salud,

• datos relativos a la vida sexual u orientación sexual de una persona.

Directorio Común de Unidades Orgánicas y Oficinas. El Directorio Común proporciona un Inventario unificado y común a toda la Administración de las unidades orgánicas / organismos públicos, sus oficinas asociadas y unidades de gestión económica - presupuestaria, facilitando el mantenimiento distribuido y corresponsable de la información.

La encriptación o cifrado es un mecanismo de seguridad que permite modificar un mensaje de modo que su contenido sea ilegible, salvo para su destinatario. De modo inverso, la desencriptación o descifrado permitirá hacer legible un mensaje que estaba cifrado.

Los esquemas modernos de encriptación utilizan los conceptos de cifrado simétrico y cifrado asimétrico.

Iniciales de Extract, Transform and Load («Extraer, transformar y cargar», se refiere el proceso que permite a las organizaciones mover datos desde múltiples fuentes, reformatearlos y limpiarlos, y cargarlos en otra base de datos, data mart, o data warehouse para analizar, o en otro sistema operacional para apoyar un proceso de negocio.

Desarrollo, ejecución y supervisión de planes, políticas, programas y prácticas que proporcionen, controlen, protejan y mejoren el valor de los activos de datos e información a lo largo de su ciclo de vida.

La gobernanza de los datos es un conjunto de procesos, funciones, políticas, normas y métricas que garantizan el uso eficiente de la información para que su organización alcance sus objetivos. Una estrategia de gobierno de datos bien elaborada garantiza que los datos de su empresa sean fiables, precisos y estén disponibles.

Desarrollo y aplicación de políticas relacionadas con la gestión del dato.

En el ámbito tecnológico es la acción de establecer mecanismos de comunicación automática basada en la implementación de protocolos y formatos comunes de intercambio de datos entre dos o más sistemas de información.

Capacidad de los sistemas de información, y por ende de los procedimientos a los que estos dan soporte, de compartir datos y posibilitar el intercambio de información y conocimiento entre ellos.

Dimensión de la interoperabilidad relativa a que la información intercambiada pueda ser interpretable de forma automática y reutilizable por aplicaciones que no intervinieron en su creación.

Dimensión de la interoperabilidad relativa a la relación entre sistemas y servicios de tecnologías de la información, incluyendo aspectos tales como las interfaces, la interconexión, la integración de datos y servicios, la presentación de la información, la accesibilidad y la seguridad, u otros de naturaleza análoga.

Datos que definen y describen otros datos.

Conjunto de definiciones (modelo conceptual), interrelaciones (modelo lógico) y reglas y convenciones (modelo físico) que permiten describir los datos para su intercambio.

Punto en una escala ordinal de madurez de procesos organizativos que caracteriza la madurez de la unidad de la organización evaluada en el ámbito del modelo de madurez utilizado.

En el contexto del presente documento, se considera como organización tanto los departamentos del gobierno, como las organizaciones públicas autónomas.

Conjunto organizado de elementos interrelacionados (personas, procesos, datos, tecnología y recursos) que trabajan juntos para recopilar, procesar, almacenar, distribuir y gestionar información con el fin de apoyar la toma de decisiones, la coordinación operativa y el control dentro de una organización.

Cualquier operación o conjunto de operaciones realizadas sobre datos personales o conjuntos de datos personales, ya sea por procedimientos automatizados o no, como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.