Stephan Strodl

Bulletin of the IEEE Technical Committee on Digital Libraries, ISSN 1937-7266, Vol. 10, n. 1, 2014

Los procesos forman parte integrante del mundo de los negocios y la ciencia de hoy. Se realizan por la orquestación de servicios y tareas llevadas a cabo por diferentes sistemas de información. Hoy en día, los sistemas de información, más que de autocontenido, son sistemas cerrados. Se basan en principios orientados al servicio; servicios integrados internos y externos; y componentes para proporcionar la funcionalidad y los conocimientos requeridos. Estas dependencias de componentes de terceros suponen un riesgo importante para los procesos implementados. En particular, a medio y largo plazo no se puede garantizar la disponibilidad de servicios externos. Además, los componentes integrados de terceros pueden aumentar las dificultades para la modificación y adaptación a los nuevos requerimientos de los procesos mediante restricciones de licencias o imposibilidad de acceso a fuentes de implementación. Este trabajo analiza la identificación, evaluación y conservación de las dependencias sobre componentes de terceros en los procesos.

Se analizan, con atención especial a las dependencias externas, los métodos dinámicos y estáticos para identificar las dependencias de los procesos existentes. Sobre la base de una metodología de la gestión del riesgo, se identifican y evalúan aquellos que están implicados en el proceso. Además, se investigan los diferentes métodos de conservación no tradicionales para preservar y mantener los procesos en el tiempo, así como las estrategias sobre dependencias de componentes de terceros. Por ejemplo, pueden utilizarse los Software Escrow Agreements para mitigar los riesgos del software desarrollado por un tercero. Se describe el proceso Escrow y se presenta una metodología para evaluar los proyectos de desarrollo de software para su depósito en un Escrow Agent.

Resumen traducido de la propia publicación