Actas do Seminario Internacional O futuro da memoria - Arquivos de ...

Desarrollado conjuntamente por el Digital Curation Centre (DCC) y DigitalPreservationEurope
(DPE), el Método de Auditoría de Depósitos Digitales
Basado en la Ponderación del Riesgo (DRAMBORA) representa el principal resultado
intelectual de un período de auditorías piloto de depósitos emprendidas
por el DCC entre 2006 y 2007. Presenta una metodología para la auto-ponderación,
que anima a las organizaciones a establecer una auto-consciencia
comprehensiva de sus objetivos, actividades y activos antes de identificar,
ponderar y gestionar los riesgos implícitos en la organización.
Como mis colegas Hans Hofman, Andrew McHugh, Raivo Ruusaleep y yo
explicamos en la introducción a DRAMBORA:
«Dentro de DRAMBORA, la conservación digital se caracteriza como una actividad
de gestión del riesgo; el trabajo del conservador digital es racionalizar las incertidumbres
y las amenazas que inhiben los esfuerzos por mantener la autenticidad
y la comprensibilidad del objeto digital, transformándolas en riesgos gestionables.
Dentro del proceso hay implícitas seis etapas. Las etapas iniciales requieren
que los auditores desarrollen un perfil organizativo, que describan y documenten
el mandato, los objetivos, las actividades y los activos del depósito. Posteriormente
se derivan los riesgos de cada uno de ellos, y se ponderan en términos de
su probabilidad y de su impacto potencial. Finalmente, se anima a los auditores a
concebir respuestas adecuadas para la gestión del riesgo de los riesgos identificados.
El proceso hace posible la asignación eficaz de recursos, capacitando a los
administradores del depósito para identificar y categorizar las áreas donde las deficiencias
son más evidentes o tienen mayor potencial de trastorno. El proceso
mismo es iterativo y por tanto posteriores comprobaciones evaluarán la eficacia
de las anteriores implantaciones de gestión del riesgo». (McHugh; Ross, 2007)
El propósito de la caja de herramientas de DRAMBORA es facilitar al auditor:
❚ La definición del mandato y el alcance de las funciones del depósito
❚ La identificación de las actividades y los activos del depósito
❚ La identificación de los riesgos y las vulnerabilidades asociados con el
mandato, las actividades y los activos
❚ La ponderación y el cálculo de riesgos
❚ La definición de medidas de gestión del riesgo
❚ El informe sobre la auto-auditoría
La primera versión de la caja de herramientas de DRAMBORA fue verificada
en siete depósitos diferentes por los socios de DPE, quienes hicieron ex-
581