Se ha convertido en un elemento central del proceso de gestión en las empresas, ya que, además de permitir que los usuarios accedan a los datos, garantiza la integridad y seguridad de la información.

Los procesos para construir y mantener un catálogo de datos incluyen:

• Identificación de los datos: la catalogación de datos puede usarse para identificar qué datos necesitan ser catalogados y cuáles son las fuentes de estos datos. Esto ayuda a garantizar que todos los datos relevantes sean catalogados y que los usuarios puedan acceder a ellos rápidamente.
• Estandarización: la catalogación de datos puede usarse para estandarizar la nomenclatura y la descripción de los datos para que todos puedan entenderlos. Esto ayuda a garantizar que los usuarios puedan comprender los datos y usarlos de manera más efectiva.
• Clasificación: la catalogación de datos puede usarse para clasificar los datos en categorías para facilitar la búsqueda y recuperación. Esto ayuda a garantizar que los usuarios puedan encontrar rápidamente la información que necesitan.
• Documentación: la catalogación de datos puede usarse para documentar los datos con información detallada, como definición, origen, formato, propietario, entre otros. Esto ayuda a garantizar que los usuarios puedan entender mejor los datos y contribuye a asegurar la integridad y seguridad de la información.
• Actualización: la catalogación de datos puede usarse para mantener el catálogo actualizado con los cambios en los datos. Esto ayuda a garantizar que los usuarios puedan acceder a la información más reciente.

Las ventajas de un catálogo de datos incluyen:

• Facilita la búsqueda y recuperación de datos: un catálogo de datos proporciona a los usuarios en toda la empresa un recurso centralizado y seguro mediante el cual pueden acceder a los datos rápidamente. Esto ayuda a mejorar la eficiencia y la productividad de los usuarios.
• Mejora la integridad y seguridad de la información: la descripción detallada de los datos en el catálogo permite que los usuarios entiendan mejor los datos y ayuda a garantizar la integridad y seguridad de la información.
• Promueve la colaboración entre TI y negocios: un catálogo de datos proporciona un enfoque completo basado en metadatos para la gobernanza de datos, facilitando la colaboración entre TI y negocios. Esto ayuda a garantizar que las políticas y prácticas de datos sean seguidas.

Para garantizar que el catálogo de datos esté siempre actualizado, la gobernanza de datos puede adoptar las siguientes prácticas:

• Responsabilidad: asignar la responsabilidad de mantener el catálogo de datos a un equipo o persona específica. Esto ayuda a garantizar que alguien sea responsable de mantener el catálogo actualizado.
• Procesos de actualización: establecer procesos claros para actualizar el catálogo de datos, incluyendo la frecuencia de actualización y las etapas necesarias para actualizar el catálogo. Esto ayuda a garantizar que el catálogo se actualice regularmente y que la información sea precisa.
• Automatización: usar herramientas de automatización para actualizar el catálogo de datos automáticamente siempre que haya cambios en los datos. Esto ayuda a garantizar que el catálogo esté siempre actualizado y reduce la necesidad de actualizaciones manuales.
• Monitoreo: monitorear el catálogo de datos regularmente para asegurar que la información esté actualizada y precisa. Esto ayuda a garantizar que el catálogo esté siempre actualizado y que la información sea precisa.
• Capacitación: proporcionar capacitación a los usuarios sobre cómo actualizar el catálogo de datos y la importancia de mantener el catálogo actualizado. Esto ayuda a garantizar que los usuarios comprendan la importancia de mantener el catálogo actualizado y sepan cómo hacerlo.

No todo es perfecto en el camino hacia la implementación efectiva de un catálogo de datos. A continuación, se presentan algunos de los principales desafíos que enfrentamos cuando estamos involucrados en una iniciativa como esta:

• Falta de estandarización: la falta de estandarización en la nomenclatura y descripción de los datos puede dificultar la catalogación y búsqueda de información.
• Falta de documentación: la falta de documentación detallada de los datos puede dificultar la comprensión de los usuarios sobre los datos y garantizar la integridad y seguridad de la información.
• Falta de actualización: la falta de actualización constante del catálogo de datos puede llevar a información desactualizada e imprecisa.
• Falta de colaboración: la falta de colaboración entre los equipos de TI y negocios puede dificultar la identificación de los datos relevantes y la gestión del catálogo de datos.
• Falta de capacitación: la falta de capacitación de los usuarios sobre cómo usar el catálogo de datos puede llevar a una subutilización o uso inadecuado del catálogo.
• Costo: la implementación de un catálogo de datos puede ser costosa, especialmente si es necesario adquirir herramientas de automatización.

Sugerimos que cada uno de estos desafíos se considere como un riesgo o requisito del proyecto y tenga una estrategia de tratamiento con planes de acción específicos. De esta forma, los recursos necesarios pueden ser contingenciados para la realización de los planes de acción.

Los autores realizaron una revisión sistemática de la literatura publicada entre 2010 y 2020, utilizando una estrategia de búsqueda por palabras clave para identificar artículos relevantes.

Analizaron los artículos seleccionados para identificar los componentes de la gobernanza de datos y los factores críticos de éxito para la implementación de la gobernanza de datos en ciudades inteligentes.

La revisión identificó varios componentes de la gobernanza de datos que son necesarios para que las ciudades inteligentes gestionen sus datos de manera eficaz. Estos componentes incluyen política, cumplimiento y cuestiones legales; compromiso de las partes interesadas; organización y responsabilidades; clasificación de datos; calidad de datos; acceso a datos; gestión de datos; y principios.

La revisión también identificó factores críticos de éxito para la implementación de la gobernanza de datos en ciudades inteligentes, incluyendo liderazgo, colaboración, comunicación y tecnología.

Los autores destacan que las partes interesadas desempeñan un papel fundamental en la gobernanza de datos en las ciudades inteligentes. Diferentes actores de distintos sectores tienen objetivos y requisitos diferentes, y se considera necesaria la colaboración entre ellos para una implementación sostenible y exitosa de una ciudad inteligente. Las partes interesadas están involucradas en diferentes niveles del proceso de datos, desde la recolección hasta la disponibilidad. Es importante conocer qué partes interesadas están activas en cada fase del procesamiento de datos y garantizar la comunicación necesaria, regulaciones, directrices de cooperación y contratos.

La dimensión de la “organización” comprende tres aspectos: el carácter colaborativo y abarcador de la gobernanza de datos, la consideración de los intereses y necesidades de las partes interesadas y el proceso de transformación y cambio. La literatura incluye roles y responsabilidades que pueden asignarse a la dimensión de la organización, como el responsable de los datos, el responsable de la tecnología, el responsable de la gobernanza, el comité de datos, el proveedor de datos, el consumidor de datos, el sujeto de datos y el recolector de datos. Sin embargo, la literatura no explica detalladamente estos roles y responsabilidades.

El artículo completo puede ser accedido en:

http://hdl.handle.net/10125/79666

Implica la ejecución de prácticas de gestión de datos de forma activa y continua para asegurar la disponibilidad y el uso eficiente de los datos. Está centrada en el negocio y se implementa de manera incremental, con la participación de una comunidad. Su objetivo es garantizar que los datos se gestionen de manera eficaz y segura para apoyar la toma de decisiones empresariales.

Algunas características de la gobernanza de datos activa incluyen:

• Implementa mecanismos automatizados: Para monitorear y gestionar los datos, garantizando su calidad y conformidad con las políticas definidas.
• Centrada en el negocio: Reconoce que la gobernanza de datos es una responsabilidad compartida e involucra a usuarios de negocio, especialistas en TI y otras partes interesadas en el proceso de gobernanza.
• Dirigida por una comunidad: Las prácticas de gestión de datos se desarrollan e implementan con la participación activa de una comunidad.
• Implementación incremental: Se lleva a cabo en etapas, en lugar de ser implementada de una sola vez.
• Integración con operaciones de negocio: En lugar de ser un proceso aislado, está integrada directamente en las operaciones del negocio, asegurando que los datos se gestionen y utilicen de manera eficaz en toda la organización.
• Énfasis en la calidad de los datos desde la creación: No solo en puntos de control posteriores.
• Resolución de problemas en tiempo real: A diferencia de los enfoques tradicionales que a menudo evalúan y corrigen problemas en intervalos definidos, la gobernanza de datos activa busca identificar y resolver problemas en tiempo real.
• Cumplimiento continuo: Aunque el cumplimiento es solo un aspecto de la gobernanza de datos activa, juega un papel vital al ser gestionado de manera continua, en lugar de ser una actividad puntual.

La gobernanza de datos activa es un enfoque proactivo para gestionar y proteger los datos de una empresa. Involucra la ejecución continua de prácticas de gestión de datos, enfatizando la automatización, el monitoreo en tiempo real, la integración con el negocio, y el enfoque en la calidad y seguridad de los datos.

Las cuestiones de gobernanza de datos tratadas en el marco propuesto son:

1. Privacidad: El historial médico del paciente incluye datos sensibles que no deben ser revelados a terceros no autorizados sin el consentimiento del paciente. El marco busca desarrollar un sistema de prescripción médica transparente basado en blockchain sin revelar datos sensibles a terceros no autorizados.
2. Rastreo del uso de datos: Cuando los datos se almacenan en un sistema digital, médicos y agencias de salud pueden acceder a los datos para fines de diagnóstico e investigación. En este caso, es importante permitir que los pacientes o propietarios de los datos tengan visibilidad sobre el uso de los datos. El marco busca permitir que los propietarios de los datos rastreen y gestionen el uso de los datos por otras partes.
3. Venta ilegal de medicamentos: Cuando una cadena de suministro de medicamentos opera sin un regulador, las farmacias pueden adquirir fácilmente medicamentos del fabricante y venderlos a los pacientes sin una receta válida. El marco busca prevenir la venta ilegal de medicamentos involucrando a un regulador en un sistema de prescripción descentralizado.

Así, el marco proporciona varias contribuciones, incluyendo la gobernanza de datos descentralizada con soporte para privacidad, gestión del consentimiento, procedencia de los datos y rastreo del uso de datos, transparencia y responsabilidad.

El marco propuesto se basa en activos, agentes de amenaza, amenazas y controles de seguridad para garantizar la integridad y seguridad del sistema. Incluye cuatro contratos inteligentes: Prescription Smart Contract, Report Smart Contract, Sales Smart Contract y Medication Control Smart Contract. Cada contrato inteligente tiene una función específica y trabajan juntos para garantizar la integridad y seguridad del sistema. Los componentes del marco propuesto son:

1. Prescription Smart Contract: Gestiona la prescripción médica y el consentimiento del paciente.
2. Report Smart Contract: Gestiona el informe de ventas de medicamentos y el registro de acceso a datos.
3. Sales Smart Contract: Gestiona la venta de medicamentos y la verificación de recetas médicas.
4. Medication Control Smart Contract: Gestiona el control de medicamentos y la verificación de autenticidad.

Los principales resultados del artículo son:

1. Propuesta de un marco de gobernanza de datos descentralizado para un sistema de prescripción electrónica que utiliza la tecnología blockchain para abordar cuestiones de gobernanza de datos y que puede ser generalizado a otros contextos.
2. Presentación de cuatro contratos inteligentes que trabajan juntos para garantizar la integridad y seguridad del sistema.
3. Demostración de cómo el marco puede proteger la privacidad de los propietarios de los datos y gestionar el acceso a datos sensibles con una mínima sobrecarga.

Pero, ¿cómo puede este marco proteger la privacidad de los propietarios de los datos y gestionar el acceso a datos sensibles con una mínima sobrecarga?

El marco propuesto incluye un mecanismo de rastreo de datos que permite a los propietarios de los datos monitorear el acceso a sus datos. El mecanismo de rastreo de datos se implementa a través de contratos inteligentes y un registro inmutable en la blockchain. El registro inmutable permite que los propietarios de los datos autoricen accesos y tengan visibilidad sobre el uso de sus datos, mientras que los contratos inteligentes garantizan que el acceso a los datos sea controlado y monitoreado. El artículo completo puede ser accedido en:
https://doi.org/10.48550/arXiv.2112.13956