Política de uso aceptable

Una política de uso aceptable (AUP), política de uso aceptable o política de uso justo es un conjunto de normas aplicadas por el propietario, creador o administrador de una red informática, sitio web o servicio. Eso restringe las formas en que se puede usar la red, el sitio web o el sistema y establece pautas sobre cómo se debe usar. Los documentos AUP están escritos para corporaciones, empresas, universidades, escuelas, proveedores de servicios de Internet (ISP) y propietarios de sitios web, a menudo para reducir el potencial de acción legal que puede emprender un usuario y, a menudo, con pocas posibilidades de cumplimiento.

Las políticas de uso aceptable son una parte integral del marco de las políticas de seguridad de la información; a menudo es una práctica común pedir a los nuevos miembros de una organización que firmen una AUP antes de que se les dé acceso a sus sistemas de información. Por esta razón, una AUP debe ser concisa y clara. Si bien al mismo tiempo cubre los puntos más importantes sobre lo que los usuarios son y no pueden hacer con los sistemas de TI de una organización, debe remitir a los usuarios a la política de seguridad más completa cuando corresponda. También debería, y muy especialmente, definir qué sanciones se aplicarán si un usuario incumple la PUA. Como de costumbre, el cumplimiento de esta política debe medirse mediante auditorías periódicas.

En algunos casos, una política de uso justo aplicada a un servicio que permite un uso nominalmente ilimitado por una tarifa fija simplemente establece un límite en lo que se puede usar. Esto tiene la intención de permitir un uso normal pero evitar lo que se considera excesivo. Por ejemplo, los usuarios de un servicio "ilimitado" El servicio de Internet de banda ancha puede estar sujeto a suspensión, rescisión o limitación del ancho de banda por un uso continuamente excesivo, injusto o que afecte el disfrute del servicio de banda ancha por parte de otros usuarios. Además, no es consistente con el uso que normalmente se espera en un paquete de acceso en particular. La póliza se hace cumplir directamente, sin procedimientos legales.

Terminología

AUP son similares y, a menudo, cumplen la misma función que el documento de Términos de servicio (por ejemplo, como lo usan Google Gmail y Yahoo!), aunque no siempre. En el caso de IBM, por ejemplo, los Términos de uso se refieren a la forma en que IBM presenta el sitio, cómo ellos interactúan con los visitantes del sitio y poca o ninguna instrucción sobre cómo utilizar el sitio..

En algunos casos, los documentos AUP se denominan Política de Internet y correo electrónico, AUP de Internet, AUP de red o Aceptable Política de uso de TI. Estos documentos, aunque tengan nombres diferentes, proporcionan en gran medida declaraciones de política sobre qué comportamiento es aceptable de los usuarios de la red local/Internet conectados a través de la red local.

Elementos comunes de las declaraciones AUP

En general, las declaraciones/documentos AUP a menudo comienzan con una declaración de la filosofía de la organización patrocinadora y el motivo por el cual se ofrece el uso de Internet a los usuarios de la red de esa organización. Por ejemplo, la organización patrocinadora adopta una filosofía de autorregulación y ofrece al usuario conexión a la red local y también conexión a Internet siempre que el usuario acepte que será personalmente responsable de las acciones realizadas cuando se conecte a la red o Internet. Esto puede significar que la organización no proporcionará ningún sistema de advertencia si el usuario infringe la política, manteniendo que depende del usuario saber cuándo sus acciones infringen la política. A menudo, los documentos de política de uso aceptable brindan una declaración sobre el uso de la red y/o Internet y sus usos y ventajas para la empresa, escuela u otra organización que patrocina la conexión a Internet. Tal declaración puede describir el beneficio de los sistemas de correo electrónico, la capacidad de obtener información de los sitios web, la conexión con otras personas mediante el uso de mensajería instantánea y otros beneficios similares de varios protocolos, incluidos los servicios de VoIP relativamente nuevos.

La parte más importante de un documento AUP es el código de conducta que rige el comportamiento de un usuario mientras está conectado a la red/Internet. El código de conducta puede incluir alguna descripción de lo que puede llamarse etiqueta de la red, que incluye elementos de conducta como el uso de un lenguaje apropiado/cortés mientras está en línea, evitar actividades ilegales, garantizar que las actividades en las que el usuario pueda embarcarse no molesten ni interrumpan a ningún otro usuario en el sistema, y la precaución de no revelar información personal que podría ser la causa del robo de identidad.

La mayoría de las declaraciones AUP describen las consecuencias de violar la política. Tales infracciones tienen consecuencias en función de la relación del usuario con la organización. Las acciones comunes que toman las escuelas y universidades es retirar el servicio al infractor y, a veces, si las actividades son ilegales, la organización puede involucrar a las autoridades correspondientes, como la policía local. En ocasiones, los empleadores retirarán el servicio a los empleados, aunque una acción más común es despedir el empleo cuando las infracciones puedan perjudicar al empleador de alguna manera o puedan comprometer la seguridad. Earthlink, un proveedor de servicios de Internet estadounidense, tiene una política muy clara en relación con las violaciones de su política. La empresa identifica seis niveles de respuesta a las infracciones:

• advertencias de emisión: escritas o verbales
• suspende los privilegios de publicación del grupo de noticias del Miembro
• suspender la cuenta del Miembro
• terminar la cuenta del Miembro
• facturar al Miembro por gastos administrativos y/o gastos de reactivación
• interponer acciones legales para cometer violaciones y/o recoger daños, en su caso, causados por violaciones.

La sección central de la mayoría de los documentos AUP es la que detalla los usos inaceptables de la red, como se muestra en la AUP de la Universidad de Chicago. Los comportamientos inaceptables pueden incluir la creación y transmisión de imágenes o documentos ofensivos, obscenos o indecentes, la creación y transmisión de material diseñado para causar molestias, inconvenientes o ansiedad, la creación de material difamatorio, la creación y transmisión que infringe los derechos de autor de otra persona, la transmisión de material comercial o publicitario no solicitado y el acceso deliberado no autorizado a otros servicios accesibles mediante la conexión a la red/Internet. Luego está el tipo de actividad que usa la red para hacer perder el tiempo del personal técnico para solucionar un problema del cual el usuario es la causa, corrompiendo o destruyendo los datos de otros usuarios, violando la privacidad de otros en línea, usando la red de forma que niegue el servicio a terceros, continúe utilizando software u otro sistema cuyo uso ya ha sido advertido al usuario, y cualquier otro uso indebido de la red como la introducción de virus.

A menudo se agregan exenciones de responsabilidad para absolver a una organización de responsabilidad en circunstancias específicas. Por ejemplo, en el caso de la Universidad Anglia Ruskin, se agrega un descargo de responsabilidad que absuelve a la Universidad por errores u omisiones o por cualquier consecuencia que surja del uso de la información contenida en el sitio web de la Universidad. Si bien se pueden agregar descargos de responsabilidad a cualquier AUP, los descargos de responsabilidad se encuentran con mayor frecuencia en los documentos de AUP relacionados con el uso de un sitio web, mientras que aquellos que ofrecen un servicio no agregan dichas cláusulas.

En particular, cuando una PUA se redacta para un entorno universitario o escolar, las PUA recuerdan a los estudiantes (o, en el caso de una empresa, a los empleados) que la conexión a Internet o el uso de un sitio web es un privilegio, como se demuestra en la AUP del Servicio Janet de la Universidad de Loughborough y no un derecho. Al enfatizar este "privilegio" aspecto, la Universidad del Norte de Illinois hace la conexión de que cualquier abuso de ese privilegio puede resultar en una acción legal por parte de la Universidad.

En un manual para escribir documentos AUP, el Departamento de Educación de Virginia indica que hay otras tres áreas que deben abordarse en una AUP:

• a statement that the AUP is in compliance with state and national telecommunication rules and regulations
• a statement regarding the need to maintain personal safety and privacy while accessing the Internet
• a statement regarding the need to comply with Fair Use Laws and other copyright regulations while accessing the Internet

A través de una lectura superficial de las declaraciones AUP encontradas por una búsqueda de Google, la variación de la inclusión de estos elementos en los documentos AUP es muy variable. Sin embargo, es más probable que esas declaraciones en un entorno escolar o universitario incluyan una declaración para abordar al menos la "seguridad personal" asunto.

Exigibilidad

Ejemplo:

6.3 Esta política se regirá por las leyes de Inglaterra y las partes se someterán a la jurisdicción exclusiva de los Tribunales de Inglaterra y Gales.

Debido a las numerosas jurisdicciones cubiertas por Internet, el documento AUP debe especificar la jurisdicción, que determina las leyes aplicables y rigen el uso de una AUP. Incluso si una empresa solo está ubicada en una jurisdicción y la AUP se aplica solo a sus empleados, nombrar la jurisdicción evita dificultades de interpretación en caso de que se requiera una acción legal para hacer cumplir sus declaraciones.

AUP se puede aplicar de manera efectiva con filtros de contenido y URL.