Risk in trustworthy digital repository audit and...

Notas: Sumario: El riesgo es un concepto fundamental en la preservación digital. Aunque se ha examinado desde el punto de vista técnico, económico y organizativo, yo sostengo que también es un fenómeno social. En este estudio, expongo los resultados de 42 entrevistas con las partes interesadas en el sistema de Auditoría y Certificación de Repositorios de Confianza (TRAC), así como el análisis de documentos relacionados con la norma ISO 16363, con el fin de examinar cómo entienden el concepto de riesgo para los repositorios digitales los desarrolladores de la norma, los auditores y los miembros del personal de los repositorios. Los resultados de esta investigación demuestran que los miembros de estos tres grupos de interesados identificaron el riesgo en el proceso de auditoría y certificación del TRAC en términos de amenazas potenciales específicas o fuentes de riesgo, que he organizado en cinco categorías principales: finanzas, legal, gobierno organizativo, procesos del repositorio e infraestructura técnica. Mientras que los desarrolladores de normas, los auditores y el personal de los repositorios compartían, en general, la comprensión de las principales fuentes de riesgo potencial a las que se enfrentan los repositorios digitales, discrepaban sobre si estos riesgos pueden mitigarse y cómo puede demostrarse su mitigación. Las personas más alejadas del trabajo cotidiano de los repositorios sometidos a una auditoría eran más propensas a aceptar la identificación de riesgos bien documentados y las estrategias de mitigación como prueba suficiente de fiabilidad, mientras que el personal de los repositorios se mostraba escéptico de que la documentación fuera prueba suficiente de la evaluación y mitigación de riesgos y, por tanto, cuestionaba que esto se tradujera en una fiabilidad real para la preservación digital a largo plazo.