At a glance
Cómo CoreTrustSeal, ISO 16363, nestor Seal y los Principios TRUST dan forma a lo que prometen los repositorios de datos de confianza
Durante años, la certificación de repositorio ha sido el back office silencioso de la ciencia abierta. La actualización que más importa no es un marco nuevo. Es la creciente discrepancia entre la rapidez con la que un repositorio gana un sello y la lentitud con la que alguien se da cuenta cuando ese sello deja de significar algo.
La auditoría y certificación de repositorios de confianza es el proceso formal mediante el cual un repositorio de datos digital demuestra que puede conservar los datos de investigación, mantenerlos localizables y servir a su comunidad designada a lo largo del tiempo. Las principales rutas internacionales son CoreTrustSeal, el nido alemán Seal, y la auditoría completa ISO 16363; un cuarto punto de referencia, los Principios de TRUST, es la orientación en lugar de la certificación. CoreTrustSeal, un organismo sin fines de lucro con sede en los Países Bajos, ancla su revisión en 16 requisitos básicos y el modelo de referencia del Sistema de Información de Archivo Abierto, conocido como OAIS y estandarizado como ISO 14721. Un certificado dura tres años. Los repositorios envían una autoevaluación, los revisores externos la
El cambio más claro en la práctica de certificación reciente es la demanda de evidencia sobre el lenguaje. Los requisitos de CoreTrustSeal de 2023-2025 impulsan a los repositorios a documentar un plan de sucesión nombrado si la financiación desaparece, definir una comunidad designada significativa y mostrar registros de acciones de conservación reales. Que el cambio es importante. Las autoevaluaciones más antiguas a menudo repiten aspiraciones políticas; los revisores más recientes quieren registros, presupuestos, informes de incidentes y las decisiones que siguen. Un repositorio que no puede decir lo que sucede cuando termina su subvención ahora tiene más dificultad para ocultar esa brecha dentro de una política bien escrita.
Las normas detrás de los sellos
Cuatro puntos de referencia dominan las discusiones actuales sobre auditoría y certificación de repositorios confiables. CoreTrustSeal es el más utilizado. Sus 16 requisitos abarcan la infraestructura organizacional, la gestión de objetos digitales, la tecnología y el personal detrás de ellos, y cada certificado es público, buscable y válido durante tres años. La certificación permanece guiada por la documentación: los revisores no siempre visitan el centro de datos, pero cuestionan la autoevaluación en detalle.
El Sello Nestor, basado en la norma alemana DIN 31644, aplica un modelo de certificación nacional con criterios separados para archivos digitales, bibliotecas y repositorios de datos de investigación. Su huella es menor fuera de Alemania, pero lleva peso en instituciones de investigación de habla alemana.
ISO 16363:2012, Sistemas de transferencia de datos espaciales e información - Auditoría y certificación de repositorios digitales confiables, es la ruta pesada. Define las métricas de auditoría enraizadas en el modelo de referencia de la OAIS y anticipa una auditoría externa formal. Muy pocos repositorios persiguen la certificación ISO 16363 completa en la práctica, en gran parte porque el coste y la escasez de auditores cualificados superan el beneficio percibido.
Photo by Team Nocoloco on Unsplash
Aquí está el catch
Una marca de certificación es un instantáneo, no un programa de monitoreo. Los certificados CoreTrustSeal duran tres años, y la renovación es voluntaria. Cuando un repositorio pierde financiación, cambia la institución madre, o se fusionan, el certificado viejo puede permanecer visible en un sitio web muerto.Directorio de repositorios certificadosAlgunas páginas de inicio del repositorio muestran sellos expirados sin consecuencias, ya que nadie aplica la exhibición del badge después de la expiración.
La certificación también dice poco sobre los datos que usted depositó personalmente. Un repositorio puede pasar basado en una comunidad designada estrecha. Si un repositorio define su comunidad como modeladores ambientales en el norte de Europa, un historiador de registros de tierras otomanas puede no tener la misma garantía de conservación. El certificado no crea esa garantía; registra que el repositorio ha planeado para una comunidad y caso de uso específico.
El mismo problema aparece con la ISO 16363.La auditoría es más profunda, pero sigue siendo una evaluación puntual realizada por un auditor cuya profundidad e independencia pueden variar.Un certificado público le dice que la auditoría ocurrió; no publica cada no conformidad o el plan de seguimiento.
Hype versus Realidad: una clasificación
El hype alrededor de las actualizaciones de certificación generalmente promete más de lo que el instrumento puede entregar.
| reclamo | Hype | Realidad |
|---|---|---|
| Córdoba | La prueba final de fiabilidad | Verificación de procesos de tres años, revisada por pares basada en evidencias documentadas |
| La ISO 16363 | La máxima garantía posible | Ruta más rigurosa, pero rara y dependiente de la profundidad del auditor |
| Principios de confianza | Un estándar certificado | Principios de diseño de un comentario de 2020, no un examen de certificación |
La señal operativa más fuerte no está en el badge. Es el historial de reparación de un repositorio: con qué frecuencia prueba restauraciones, con qué rapidez responde a los boletos de soporte, qué publica después de un incidente, y si sigue su propio plan de recuperación.
Los cinco principios detrás del acrónimo TRUST -transparencia, responsabilidad, enfoque al usuario, sostenibilidad y tecnología- se establecieron en unaComentario de datos científicos 2020Son útiles porque obligan a un repositorio a ser explícito y se convierten en engañosos cuando una institución los trata como si hubieran sido auditados.
Photo by Matilda Alloway on Unsplash
Qué universidades y administradores de datos deben comprobar
El reciente aumento de los depósitos de repositorio después de los mandatos de los financiadores ha hecho que estos controles sean menos opcionales.Los depósitos salen de nuevos mandatosdescribe la presión operativa; las preguntas de certificación ahora llegan en la misma caja de entrada.
Un control práctico dura menos de una hora.
- Solicite al repositorio su página de certificado actual y fecha de validez.
- Lea la declaración de la comunidad designada de la autoevaluación y confirme que su disciplina o tipo de datos está dentro de ella.
- Pregunta si hay un plan de sucesión documentado públicamente.
- Pregunta cuántas veces el repositorio realiza pruebas de restauración y qué encontró la última prueba.
- Solicitar los últimos hallazgos de auditoría o las no conformidades, aunque sólo en forma resumida.
- Verifique que el repositorio devuelve datos en un formato usable si el servicio se cierra.
Pregúntate si todo está llenoLa ISO 16363la auditoría fue completada por un organismo externo; alineada con la ISO 16363 no es lo mismo que certificada.Niño Sealy su base DIN 31644.
Esta es la misma precaución que los investigadores deben aplicar a las afirmaciones de indexación.Indexado y garantía de calidad, una marca es un punto de partida para la revisión, no un sustituto para ella. Un logotipo de certificación en una página de envío demuestra que una revisión ocurrió. No demuestra que su conjunto de datos sobrevivirá a la próxima reorganización.
La fecha de caducidad es el punto
La actualización de certificación más útil para un investigador que trabaja no está oculta en el lenguaje de la política. Es la fecha de caducidad impresa en el certificado. Si un repositorio de datos no puede decirle su estado actual en cinco minutos, es el hallazgo. Los certificados son públicos. Leelos. Luego lee el requisito que pide un plan de sucesión, porque la mayoría de los fallos de conservación son institucionales, no técnicos.
La última palabra va a los investigadores, no porque hayan escrito las listas de verificación, sino porque son aquellos cuyas citas y archivos crudos están en juego.
- repositorios de confianza
- CoreTrustSeal
- ISO 16363
- nestor Seal
- Principios TRUST