OASIS (organización)

La Organización para el Avance de los Estándares de Información Estructurada (OASIS;) es un consorcio sin fines de lucro que trabaja en el desarrollo, convergencia y adopción de estándares abiertos para ciberseguridad, blockchain, Internet de las cosas (IoT), gestión de emergencias, computación en la nube, intercambio de datos legales, energía, tecnologías de contenido y otras áreas.

Historia

OASIS se fundó con el nombre "SGML Open" en 1993. Comenzó como una asociación comercial de proveedores de herramientas de lenguaje de marcado generalizado estándar (SGML) para promover cooperativamente la adopción de SGML principalmente a través de actividades educativas, aunque también se llevó a cabo cierta cantidad de actividad técnica, incluida una actualización de la especificación del modelo de tabla CALS y especificaciones para el intercambio de fragmentos y la gestión de entidades.

En 1998, con el cambio de la industria a XML, SGML Open cambió su énfasis de SGML a XML y cambió su nombre a OASIS Open para incluir XML y reflejar un alcance ampliado de trabajo técnico y estándares. El enfoque de las actividades del consorcio también pasó de promover la adopción (dado que XML estaba recibiendo mucha atención por sí solo) al desarrollo de especificaciones técnicas. En julio de 2000 se aprobó un nuevo proceso de comité técnico. Con la adopción del proceso se regularizó la forma en que se crearon, operaron y desarrollaron los comités técnicos. A la aprobación del proceso existían cinco comités técnicos; en 2004 había casi 70.

Durante 1999, UN/CEFACT, el comité de las Naciones Unidas que se ocupa de las normas para los negocios, se acercó a OASIS para desarrollar conjuntamente un nuevo conjunto de especificaciones para el comercio electrónico. La iniciativa conjunta, denominada "ebXML" y que se reunió por primera vez en noviembre de 1999, fue constituida por un período de tres años. En la reunión final bajo la carta original, en Viena, UN/CEFACT y OASIS acordaron dividir el trabajo restante entre las dos organizaciones y coordinar la finalización del trabajo a través de un comité coordinador. En 2004, OASIS presentó sus especificaciones ebXML completas a ISO TC154, donde fueron aprobadas como ISO 15000.

El consorcio tiene su sede en Burlington, Massachusetts, compartida con otras empresas. El 4 de septiembre de 2014, el consorcio pasó de 25 Corporate Drive Suite 103 a 35 Corporate Dr Suite 150, todavía en la misma ruta circular.

Oficina de la OEA en Burlington

Edificio de oficinas de la OEAIS Burlington

Desarrollo de estándares

Los siguientes estándares están en desarrollo o mantenidos por los comités técnicos de OASIS:

• AMQP — Protocolo de búsqueda de mensajes avanzados, un protocolo de capa de aplicación para el middleware orientado al mensaje.
• BCM — Business Centric-Methodology, BCM es un enfoque integral y técnicas probadas que permiten una arquitectura orientada al servicio (SOA) y apoyan la agilidad e interoperabilidad empresarial.
• CAM — Mecanismo de la Asamblea General, es un mecanismo de montaje generalizado para usar plantillas de contenido de transacciones comerciales XML y las reglas asociadas. Las plantillas de CAM aumentan la sintaxis del esquema y proporcionan a los implementadores los medios para especificar patrones de intercambio interoperables.
• CAMP — Cloud Application Management for Platforms, es una API para gestionar aplicaciones de nube públicas y privadas.
• CAP – Common Alerting Protocol, es un formato de datos basado en XML para intercambiar advertencias públicas y emergencias entre tecnologías de alerta.
• CDP — Plataforma de datos de clientes, es una especificación que pretende estandarizar el intercambio de datos de clientes a través de sistemas y silos definiendo una API basada en la web utilizando GraphQL.
• CMIS — Servicios de Interoperabilidad de Gestión de Contenidos, es un modelo de dominio y estándar de servicios Web para trabajar con repositorios y sistemas de gestión de contenidos institucionales.
• CIQ – Calidad de la información del cliente, es una especificación XML para definir, representar, interoperar y gestionar la información de las partes (por ejemplo, nombre, dirección).
• DocBook — DocBook, un lenguaje de marcado para la documentación técnica. Fue originalmente destinado a autorizar documentos técnicos relacionados con hardware y software informático, pero puede ser utilizado para cualquier otro tipo de documentación.
• DITA — Darwin Information Typing Architecture, un lenguaje XML modular y extensible para información basada en temas, como ayuda en línea, documentación y capacitación.
• EML — Lenguaje de marcado electoral, Finalizar las normas y procesos de información para la realización de elecciones democráticas mediante la grabación de información basada en XML.
• EDXL — Idioma del intercambio de datos de emergencia, Suite of XML-based messaging standards that facilitate emergency information sharing between government entities and the full range of emergency-related organizations
• GeoXACML — Geospatial eXtensible control de acceso Markup Language, una extensión geo-específica a XACML Versión 2.0, principalmente el tipo de datos geométrico urn:ogc:def:dataType:geoxacml:1.0:geometría y varias funciones geográficas como topológicas, bolsas, conjuntos, geométricas y funciones de conversión.
• KMIP - El Protocolo de Interoperabilidad de Gestión Clave Intenta establecer un protocolo único y completo para la comunicación entre sistemas de gestión de claves institucionales y sistemas de encriptación.
• Legal XML LegalDocumentML (Akoma Ntoso), LegalRuleML, Electronic Court Filing, and eNotarization standards.
• MQTT — Mensaje Queuing Telemetry Transport, un cliente-servidor, publicar / suscribir protocolo de transporte de mensajería. Es ligero, abierto, sencillo y diseñado para ser fácil de implementar. Estas características lo hacen ideal para su uso en muchas situaciones, incluyendo entornos limitados como para la comunicación en máquina a máquina (M2M) e Internet de Cosas (IoT) contextos donde se requiere una pequeña huella de código y / o ancho de banda de red está en una prima.
• oBIX - open Building Information Exchange, una especificación XML extensible para la interacción empresarial con sistemas de control basados en edificios (o otros), incluyendo HVAC, Control de Acceso, Detección de Intrusión, y muchos otros.
• OData — Protocolo de datos abiertos (OData), Simplificar el intercambio de datos entre aplicaciones dispares en dispositivos empresariales, cloud y móviles.
• OpenDocument — Formato de documento abierto de la OEAIS para aplicaciones de oficinas, un formato de archivo de documento abierto para guardar documentos de oficina como hojas de cálculo, memos, gráficos y presentaciones.
• OSLC — Open Services for Lifecycle Collaboration, (OSLC) desarrolla estándares que hacen que sea fácil y práctico para herramientas de ciclo de vida de software para compartir datos entre sí. Véase el sitio web de la comunidad OSLC (http://open-services.net) para más detalles.
• PKCS #11 - PKCS #11 estándar define una API independiente de plataforma a fichas criptográficas, tales como módulos de seguridad de hardware (HSM) y tarjetas inteligentes, y nombres de la propia API "Cryptoki" (de "interfase de token criptográfico" y pronunciado como "crypto-key" - pero "PKCS #11" se utiliza a menudo para referirse a la API así como al estándar que la define).
• SAML — Aserción de seguridad lenguaje, un marco basado en XML estándar para el intercambio seguro de información de autenticación y autorización.
• SARIF - Formato de intercambio de resultados de análisis estadístico, un formato estándar basado en JSON para la producción de herramientas de análisis estáticos.
• SDD — Descriptor de despliegue de solución, un esquema basado en XML estándar que define una manera estandarizada de expresar las características de instalación de software necesarias para la gestión del ciclo de vida en un entorno multiplataforma.
• SPML — Prestación de servicios Lenguaje de marcado, un protocolo basado en XML estándar para la integración e interoperación de solicitudes de prestación de servicios.
• TOSCA — Especificación de Topología y Orquestación para aplicaciones de nube, un estándar para describir los servicios en la nube, las relaciones entre partes del servicio y el comportamiento operativo de los servicios.
• UBL — Idioma empresarial universal, el esfuerzo internacional para definir una biblioteca libre de regalías de documentos de negocios electrónicos estándar (orden de compra, factura, waybill, etc.) en XML. UBL 2.1 fue aprobado como ISO/IEC 19845:2015. UBL sirve de base para numerosas redes e implementaciones de comercio electrónico en todo el mundo.
• UDDI — Descripción Universal Discovery e Integración, un registro basado en XML que depende de plataformas para empresas y particulares para listar Servicios Web.
• VirtIO — Virtual I/O, un estándar para dispositivos paravirtualizados.
• WebCGM — Web Computer Graphics Metafile, un perfil de Computer Graphics Metafile (CGM), que añade enlaces Web y se optimiza para aplicaciones web en ilustración técnica, documentación electrónica, visualización de datos geofísicos y campos similares.
• WS-BPEL — Web Services Business Process Execution Language
• WSDM — Servicios Web Gestión distribuida
• XACML — EXtensible Control de Acceso Marcar Idioma, un protocolo basado en XML estándar para las políticas de control de acceso.
• XDI – XRI Intercambio de datos, un estándar para compartir, vincular y sincronizar datos ("dataweb") en varios dominios y aplicaciones usando documentos XML, identificadores de recursos eXtensibles (XRIs), y un nuevo método de control de datos distribuido llamado contrato de enlace.
• XLIFF — Formato de archivo de intercambio de localización XML, un formato basado en XML creado para estandarizar la localización.
• XRI – eXtensible Resource Identifier, un esquema compatible con URI y protocolo de resolución para identificadores abstractos utilizados para identificar y compartir recursos entre dominios y aplicaciones.

Miembros

La adhesión al consorcio requiere el pago de unas cuotas, las cuales deben ser renovadas anualmente, dependiendo de la categoría de membresía a la que deseen acceder los adherentes. Entre los adherentes se encuentran miembros de la American Bar Association, Collabora, Dell, EclecticIQ, General Motors, IBM, ISO/IEC, KDE e.V., Microsoft, Novell, Oracle, Red Hat, The Document Foundation, universidades, agencias gubernamentales, individuos y empleados de otras empresas menos conocidas.

Secciones de miembros

Las secciones de miembros son grupos de interés especial dentro del consorcio que se enfocan en temas específicos. Estas secciones mantienen su propia identidad distintiva y tienen plena autonomía para definir su programa y agenda de trabajo. La integración de la sección colegiada en el proceso de normalización se organiza a través de los comités técnicos.

Las secciones de miembros activos son, por ejemplo:

• Legal XML
• IDTrust

Las secciones de miembros pueden completarse cuando hayan logrado sus objetivos. Los estándares que promovieron luego son mantenidos por los comités técnicos relevantes directamente dentro de OASIS. Por ejemplo:

• AMQP
• WS-I

Controversia de divulgación de patentes

Al igual que muchos organismos que producen estándares abiertos, p. ECMA, OASIS agregó una cláusula de licencias razonables y no discriminatorias (RAND) a su política en febrero de 2005. Esa enmienda requería que los participantes revelaran su intención de solicitar patentes de software para las tecnologías consideradas en el estándar. A diferencia del W3C, que requiere que los participantes ofrezcan licencias libres de regalías a cualquier persona que use el estándar resultante, OASIS ofrece un modo Royalty Free on Limited Terms similar, junto con un modo Royalty Free on RAND Terms y un modo RAND (razonable y no discriminatorio).) modo para sus comités. En comparación con W3C, OASIS es menos restrictivo en cuanto a la obligación de las empresas de otorgar una licencia libre de regalías sobre las patentes que poseen.

La controversia ha surgido rápidamente porque esta licencia se agregó silenciosamente y permite la publicación de estándares que podrían requerir el pago de tarifas de licencia a los titulares de patentes. Esta situación podría eliminar efectivamente la posibilidad de implementaciones gratuitas/de código abierto de estos estándares. Además, los contribuyentes podrían inicialmente ofrecer el uso libre de regalías de su patente, y luego imponer tarifas por unidad, una vez que se haya aceptado el estándar.

El 11 de abril de 2005, The New York Times informó que IBM comprometió gratuitamente todas sus patentes al grupo OASIS. Larry Rosen, un experto en leyes de software y el líder de la reacción que surgió cuando OASIS silenciosamente incluyó una cláusula RAND en su política, dio la bienvenida a la iniciativa y supuso que OASIS no continuará usando esa política como lo harían otras compañías involucradas. La historia demostró que estaba equivocado, ya que la política de RAND aún no se ha eliminado y otras compañías comerciales no han publicado una declaración tan libre hacia OASIS.

Patrick Gannon, presidente y director ejecutivo de OASIS de 2001 a 2008, minimizó el riesgo de que una empresa pueda aprovechar un estándar para solicitar regalías cuando se ha establecido: 'Si es una opción nadie utiliza, entonces ¿cuál es el daño?

Sam Hiser, exjefe de marketing del ahora desaparecido OpenOffice.org, explicó que tales patentes hacia un estándar abierto son contraproducentes e inapropiadas. También argumentó que IBM y Microsoft estaban cambiando sus esfuerzos de estandarización del W3C a OASIS, en una forma de aprovechar probablemente su cartera de patentes en el futuro. Hiser también atribuyó este cambio RAND a la política OASIS de Microsoft.

En teoría, el término RAND podría permitir que cualquier empresa involucrada aproveche su patente en el futuro. Pero esa enmienda probablemente se agregó para atraer a más empresas al consorcio y alentar las contribuciones de los posibles participantes. Los grandes actores como Microsoft podrían haber ejercido presión y haber establecido una condición sine qua non para acceder al consorcio, y posiblemente poner en peligro/boicotear el estándar si tal cláusula no estuviera presente.

Crítica

Doug Mahugh, mientras trabajaba para Microsoft (un promotor de Office Open XML, un formato de documento de Microsoft que compite con el ISO/IEC 26300 de OASIS, es decir, ODF v1.0), afirmó que "muchos países tienen expresó su frustración por el ritmo de las respuestas de OASIS a los informes de defectos que se han presentado en ISO/IEC 26300 y la incapacidad de los miembros del SC 34 para participar en el mantenimiento de ODF." Sin embargo, Rob Weir, copresidente del Comité Técnico de OASIS ODF, señaló que, en ese momento, "el ODF TC había recibido informes de cero defectos de cualquier organismo nacional de ISO/IEC que no fuera Japón". Agregó que el remitente del informe de defectos japonés original, Murata Mokoto, estaba satisfecho con la preparación de la fe de erratas. También publicó una publicación de blog en la que culpaba a Microsoft de involucrar a la gente para mejorar y modificar la precisión de los artículos de ODF y OpenXML Wikipedia, tratando de hacer que ODF pareciera arriesgado de adoptar.