Tecnologías de la información y las comunicaciones

La informática es la ciencia que estudia el tratamiento automático y racional de la información mediante ordenadores. Todo sistema informático se compone de dos grandes bloques: el hardware, que engloba todos los elementos físicos y tangibles del equipo —placa base, procesador, memoria RAM, disco duro—, y el software, formado por el conjunto de programas, instrucciones y datos que permiten el funcionamiento del sistema.

El sistema operativo es el software fundamental que actúa como intermediario entre el hardware y las aplicaciones de usuario. Gestiona los recursos del equipo, controla la ejecución de procesos y proporciona una interfaz de interacción. Los sistemas operativos más extendidos son Windows, Linux y macOS en equipos de escritorio, y Android e iOS en dispositivos móviles.

Los periféricos son dispositivos que se conectan al ordenador para ampliar sus capacidades. Se clasifican en periféricos de entrada —teclado, ratón, escáner—, de salida —monitor, impresora, altavoces— y de entrada/salida —pantallas táctiles, módems—. La unidad central de procesamiento (CPU) es el componente encargado de ejecutar las instrucciones de los programas y coordinar el funcionamiento del resto de componentes.

Datos clave

• Hardware: componentes físicos del ordenador (CPU, RAM, disco duro).
• Software: programas e instrucciones que permiten el funcionamiento del sistema.
• Sistema operativo: programa base que gestiona los recursos del equipo.
• Periféricos de entrada: teclado, ratón, escáner.
• Periféricos de salida: monitor, impresora, altavoces.
• Memoria RAM: almacenamiento temporal de datos en uso por el procesador.

Una red informática es un conjunto de equipos interconectados que comparten recursos e información. Según su extensión geográfica se distinguen las redes de área local (LAN, Local Area Network), que cubren un espacio físico reducido como una oficina o edificio, y las redes de área amplia (WAN, Wide Area Network), que conectan nodos dispersos en áreas geográficas extensas, pudiendo abarcar países o continentes.

Internet es la red de redes mundial, una infraestructura global de comunicaciones que interconecta millones de redes públicas y privadas. Su funcionamiento se sustenta en el protocolo TCP/IP (Transmission Control Protocol / Internet Protocol), que define cómo se fragmentan, transmiten y reensamblan los datos en paquetes a través de la red. IP proporciona el direccionamiento de los equipos, mientras que TCP garantiza la entrega ordenada y fiable de los paquetes.

La World Wide Web (WWW) es uno de los servicios más populares de Internet, aunque no es sinónimo de ella. Fue creada por Tim Berners-Lee en 1989 y se basa en el protocolo HTTP/HTTPS y en el lenguaje de marcado HTML. Permite acceder a páginas web mediante navegadores y constituye un sistema global de documentos hipertexto interconectados mediante enlaces.

Datos clave

• LAN: red de área local, ámbito reducido (oficina, edificio).
• WAN: red de área amplia, cobertura geográfica extensa.
• TCP/IP: suite de protocolos sobre la que funciona Internet.
• WWW: servicio de páginas web basado en HTTP/HTML; creada por Tim Berners-Lee (1989).
• DNS: sistema de nombres de dominio que traduce nombres a direcciones IP.
• Protocolo HTTPS: versión segura y cifrada del protocolo HTTP.

La ofimática (oficina + informática) comprende el conjunto de aplicaciones y herramientas informáticas diseñadas para facilitar las tareas propias del entorno laboral y administrativo. Su objetivo es mejorar la productividad mediante la automatización y digitalización del trabajo con documentos, datos y comunicaciones.

El procesador de textos es el programa ofimático más utilizado; permite crear, editar, formatear e imprimir documentos de texto. Los más extendidos son Microsoft Word y LibreOffice Writer. La hoja de cálculo, como Microsoft Excel o LibreOffice Calc, organiza datos en filas y columnas y posibilita la realización de cálculos, la creación de gráficas y el análisis de información numérica.

El correo electrónico (e-mail) es un servicio de mensajería asíncrona que permite enviar y recibir mensajes con archivos adjuntos a través de Internet. Opera mediante protocolos como SMTP para el envío y POP3/IMAP para la recepción. En el ámbito de la Administración pública, el correo electrónico institucional constituye un canal de comunicación oficial regulado.

Datos clave

• Procesador de textos: Microsoft Word, LibreOffice Writer.
• Hoja de cálculo: Microsoft Excel, LibreOffice Calc.
• Correo electrónico: mensajería asíncrona mediante protocolos SMTP, POP3 e IMAP.
• Suite ofimática: conjunto integrado de aplicaciones (texto, cálculo, presentaciones).
• Presentaciones: herramientas como PowerPoint o Impress para exposiciones visuales.
• Nube (cloud): almacenamiento y acceso a documentos desde cualquier dispositivo.

La administración electrónica supone la aplicación de las tecnologías de la información y las comunicaciones al funcionamiento de las Administraciones Públicas, con el fin de mejorar su eficiencia, transparencia y accesibilidad. El marco legal fundamental en España viene determinado por la Ley 39/2015, de 1 de octubre, del Procedimiento Administrativo Común de las Administraciones Públicas, y la Ley 40/2015, de 1 de octubre, de Régimen Jurídico del Sector Público.

La sede electrónica es la dirección web de titularidad pública desde la que los ciudadanos pueden acceder a los servicios y procedimientos administrativos, con plenas garantías jurídicas. El registro electrónico, previsto en la Ley 39/2015, permite presentar documentos y solicitudes por medios electrónicos en cualquier momento, con los mismos efectos que el registro presencial. La firma electrónica es un mecanismo que permite acreditar la identidad del firmante y garantizar la integridad del documento firmado.

El certificado digital es un documento electrónico expedido por una autoridad de certificación —como la Fábrica Nacional de Moneda y Timbre (FNMT)— que vincula la identidad de una persona con una clave criptográfica. El sistema Cl@ve es la plataforma del Estado para la identificación, autenticación y firma electrónica de los ciudadanos en sus relaciones con las Administraciones Públicas, integrando distintos medios como Cl@ve PIN y Cl@ve Permanente.

Datos clave

• Ley 39/2015: Procedimiento Administrativo Común; regula la administración electrónica.
• Sede electrónica: punto de acceso web con garantías jurídicas a servicios públicos.
• Registro electrónico: presentación de documentos 24/7 con validez legal.
• Firma electrónica: acredita identidad e integridad del documento.
• Certificado digital: emitido por la FNMT; identifica al ciudadano ante la Administración.
• Sistema Cl@ve: plataforma estatal de identificación electrónica del ciudadano.

La seguridad informática tiene por objeto proteger los sistemas de información frente a accesos no autorizados, ataques y daños, garantizando los principios de confidencialidad, integridad y disponibilidad de la información. La ciberseguridad amplía este concepto al conjunto del ciberespacio, abarcando infraestructuras críticas, redes de comunicaciones y servicios digitales.

Entre las principales amenazas destacan el malware o software malicioso, que incluye virus —programas que se replican e infectan ficheros—, troyanos —programas que simulan ser legítimos—, ransomware —que cifra los archivos del usuario y exige un rescate económico— y spyware —que espía la actividad del usuario—. El phishing es una técnica de ingeniería social mediante la que los atacantes suplantan identidades legítimas para obtener credenciales o datos sensibles de las víctimas.

Entre las medidas de protección se encuentran el uso de software antivirus actualizado, el establecimiento de cortafuegos (firewalls), la realización de copias de seguridad periódicas, la aplicación de actualizaciones de seguridad y la formación de los usuarios. En España, el Instituto Nacional de Ciberseguridad (INCIBE), dependiente del Ministerio de Asuntos Económicos, y el Centro Criptológico Nacional (CCN), adscrito al Centro Nacional de Inteligencia (CNI), son los organismos de referencia en materia de ciberseguridad.

Datos clave

• Malware: software malicioso (virus, troyanos, ransomware, spyware).
• Phishing: suplantación de identidad para obtener credenciales.
• Ransomware: cifra archivos y exige rescate; amenaza crítica para organizaciones.
• INCIBE: Instituto Nacional de Ciberseguridad; dependiente del Ministerio de Asuntos Económicos.
• CCN: Centro Criptológico Nacional; adscrito al CNI; protege sistemas de la Administración.
• Firewall: sistema de cortafuegos que filtra el tráfico de red no autorizado.

La ciberdelincuencia engloba el conjunto de conductas delictivas que se cometen usando sistemas informáticos o que tienen como objetivo infraestructuras tecnológicas. El auge de Internet y la digitalización de la sociedad han multiplicado las oportunidades para este tipo de delitos, que presentan características singulares como la transnacionalidad, el anonimato y la facilidad de replicación de los ataques.

El Código Penal español tipifica numerosas conductas relacionadas con los delitos informáticos. Entre ellos destacan el acceso ilícito a sistemas informáticos (artículo 197 bis), el daño o sabotaje informático, la interceptación de telecomunicaciones, los delitos contra la intimidad mediante el uso de dispositivos de escucha o grabación, el fraude informático y la distribución de contenidos ilícitos. La Ley Orgánica 10/1995, de 23 de noviembre, del Código Penal, ha sido reformada en múltiples ocasiones para adaptarse a las nuevas formas de criminalidad digital.

La Guardia Civil, a través del Grupo de Delitos Telemáticos (GDT) de la Unidad Central Operativa (UCO), y el Cuerpo Nacional de Policía, a través de la Brigada Central de Investigación Tecnológica (BCIT), son los principales organismos encargados de la investigación y persecución de los delitos informáticos en España.

Datos clave

• Ciberdelincuencia: delitos cometidos mediante o contra sistemas informáticos.
• Art. 197 bis CP: acceso ilícito o sin autorización a sistemas informáticos.
• Código Penal: LO 10/1995; regula los delitos informáticos y contra la intimidad digital.
• GDT: Grupo de Delitos Telemáticos de la Guardia Civil (UCO).
• BCIT: Brigada Central de Investigación Tecnológica de la Policía Nacional.
• Fraude informático: manipulación de sistemas para obtener un beneficio económico ilícito.

El uso responsable de las tecnologías de la información exige adoptar buenas prácticas que minimicen los riesgos para la seguridad y la privacidad. Entre las más relevantes figuran el empleo de contraseñas robustas y únicas para cada servicio, la activación de la autenticación de doble factor, la actualización periódica del software, la precaución ante correos o enlaces sospechosos y la realización regular de copias de seguridad.

La protección de datos personales constituye un derecho fundamental reconocido en el artículo 18.4 de la Constitución Española. En el ámbito europeo, el Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679, establece el marco normativo de referencia para el tratamiento de datos personales. En España, la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD) adapta el RGPD al ordenamiento jurídico español. La Agencia Española de Protección de Datos (AEPD) es la autoridad de control independiente encargada de velar por el cumplimiento de esta normativa.

En el contexto profesional de las Fuerzas y Cuerpos de Seguridad del Estado, la correcta gestión de la información digital, el respeto a la cadena de custodia de evidencias electrónicas y el cumplimiento de los protocolos de ciberseguridad institucionales son aspectos de especial relevancia para el desempeño de las funciones propias del cuerpo.

Datos clave

• Art. 18.4 CE: reconoce el derecho a la protección de datos personales.
• RGPD: Reglamento (UE) 2016/679; marco europeo de protección de datos.
• LOPDGDD: LO 3/2018; adapta el RGPD al ordenamiento jurídico español.
• AEPD: Agencia Española de Protección de Datos; autoridad de control independiente.
• Autenticación de doble factor (2FA): medida de seguridad que combina contraseña y segundo código.
• Copia de seguridad (backup): duplicado de datos para recuperación ante pérdida o ataque.