La Biblioteca Nacional de España, fundada por Felipe V a finales de 1711, que se encuentra celebrando sus 300 años de vida, ha decidido mejorar la seguridad de sus aplicaciones y adaptarlo a la legislación y normativas. Para ello ha confiado en GMV el desarrollo de las guías de adecuación al Esquema Nacional de Seguridad (ENS), cuyo objetivo es crear las condiciones necesarias para la confianza en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos, que permita el ejercicio de derechos y el cumplimiento de deberes a través de estos medios. Para este proyecto, GMV ha elaborado una serie de documentos que recogen una serie de buenas prácticas que deben requerirse para mejorar la seguridad en el ciclo de vida del desarrollo. Concretamente, se trata de medidas de codificación que permitan implementar de manera segura funcionalidades especialmente sensibles, y también las medidas procedimentales que deben requerirse para mejorar la seguridad de cada una de las fases del ciclo de vida de desarrollo que recoge la metodología de la Biblioteca Nacional. Además de la vinculación existente entre estas buenas prácticas de seguridad y las tres normativas/regulaciones siguientes: la Ley de Protección de Datos (LOPD), el Esquema Nacional de Seguridad (ENS), y el Estándar de Seguridad de Datos de la Industria de Tarjetas de Pago (PCI-DSS). Y por último, también debe requerirse la aplicación de estas buenas prácticas, tanto a desarrollos de software realizados directamente por la propia Biblioteca Nacional, como a aquellos llevados a cabo por un tercero. Finalmente, el proyecto incluye una serie de sesiones divulgativas para dar a conocer los aspectos descritos anteriormente al personal de la Biblioteca directamente involucrado en el desarrollo e implantación de aplicaciones.
B
