La informática se refiere a la ciencia del tratamiento automático de la información. Detrás de este término, encontramos tanto las máquinas físicas (ordenadores, servidores, smartphones) como los programas que las hacen funcionar. Comprender la informática, su definición simple y su utilidad, implica ir más allá de la mera descripción de las herramientas para interesarse en las lógicas que las gobiernan, en particular la seguridad y el marco regulatorio europeo que hoy redefine lo que un software debe garantizar.
Cyber Resilience Act: el marco regulatorio que cambia las reglas del juego para los software
Desde hace varios años, la distinción entre software de sistema, software de aplicación y herramienta de desarrollo estructura los manuales. Esta clasificación sigue siendo útil, pero no dice nada sobre una dimensión que se ha vuelto central: la seguridad integrada desde el diseño.
El Cyber Resilience Act (CRA), adoptado por la Unión Europea, impone a los editores de productos que contienen elementos digitales una serie de nuevas obligaciones. Las obligaciones de notificación de vulnerabilidades activamente explotadas se aplicarán a partir del 11 de septiembre de 2026, mientras que las obligaciones generales serán plenamente aplicables el 11 de diciembre de 2027.
Concretamente, el CRA prevé una evaluación de riesgos, la corrección de vulnerabilidades y la provisión de actualizaciones de seguridad durante todo el período de soporte. Un software no podrá ser comercializado en el mercado europeo sin cumplir con estos requisitos. Para entender mejor la informática, su definición simple y utilidad, ahora es necesario integrar esta dimensión regulatoria en toda reflexión sobre la elección de un programa.
Esta evolución va más allá de la simple conformidad administrativa. Redefine lo que significa “un buen software”: un programa fiable desde el punto de vista funcional, pero también seguido, corregido y documentado desde el punto de vista de la seguridad a lo largo de su ciclo de vida.
Software de sistema, software de aplicación, herramienta de desarrollo: tres categorías, tres roles distintos
La clasificación más común distingue tres grandes familias. Cada una cumple un rol preciso en el funcionamiento de un ordenador o de una red.
El software de sistema
Gestiona los recursos hardware de la máquina: procesador, memoria, periféricos. Los sistemas operativos (Windows, Linux, macOS) son los ejemplos más conocidos. Sin ellos, ningún otro programa puede ejecutarse.
El sistema operativo también asegura la capa de seguridad básica: gestión de permisos, firewall integrado, cifrado del disco. Es la primera línea de defensa incluso antes de la instalación de un antivirus.
El software de aplicación
Es aquel que el usuario manipula directamente: procesador de texto, hoja de cálculo, software de contabilidad, navegador web. El software de aplicación traduce una necesidad empresarial en funcionalidad digital.
En las empresas, las suites de oficina, las herramientas de gestión de relaciones con clientes (CRM) y las soluciones de gestión electrónica de documentos (GED) constituyen la base de aplicaciones más extendida.
La herramienta de desarrollo
Compiladores, entornos de desarrollo integrados (IDE), depuradores: estos programas sirven para crear otros programas. Manipulan código fuente, lo transforman en instrucciones ejecutables por la máquina.
La frontera entre estas categorías no siempre es hermética. Un navegador web es un software de aplicación, pero también ejecuta código JavaScript, lo que lo convierte parcialmente en un entorno de ejecución. Las categorías de software son referencias, no compartimentos estancos.
Elegir un software teniendo en cuenta su seguridad y su licencia
El reflejo habitual consiste en comparar funcionalidades y precios. El contexto regulatorio europeo invita a ampliar los criterios de selección. Aquí están los puntos a verificar antes de adoptar un software, ya sea para un uso profesional o personal:
- La política de actualizaciones de seguridad: ¿el editor publica parches regularmente, y durante cuánto tiempo se compromete a mantener el producto?
- El tipo de licencia: un software libre (licencia de código abierto) permite auditar el código fuente, lo que facilita la detección de vulnerabilidades por parte de la comunidad. Un software propietario recae únicamente en la responsabilidad del editor.
- La conformidad regulatoria: a partir de 2027, un software vendido en Europa deberá cumplir con los requisitos del Cyber Resilience Act. Priorizar desde ahora a editores comprometidos con este enfoque reduce el riesgo de interrupción del servicio o de no conformidad.
- La gestión de datos personales: ¿el software almacena los datos localmente o en la nube? ¿Qué garantías ofrece el editor sobre la localización y protección de estos datos?
Estos criterios no reemplazan la evaluación funcional, pero la complementan. Un software eficiente cuyo editor abandona el seguimiento de vulnerabilidades expone al usuario a riesgos concretos.
Inteligencia artificial y amenazas: por qué la definición de la informática se amplía
La informática ya no se resume al tríptico hardware-software-red. La inteligencia artificial generativa modifica tanto los usos como los riesgos.
El panorama 2025 de la ANSSI subraya que las herramientas de IA generativa bajan la barrera técnica necesaria para llevar a cabo operaciones maliciosas. Los atacantes menos experimentados ahora pueden llevar a cabo campañas más sofisticadas. La ANSSI reporta 1,366 incidentes confirmados en 2025, frente a 1,361 en 2024, un número globalmente estable, pero los informes de exfiltración de datos pasan de 130 a 196.
Este aumento de robos de datos muestra que la seguridad informática ya no es un tema reservado a los especialistas. Un particular que instala un software de gestión de fotos o una herramienta de oficina está afectado al igual que una empresa equipada con un ERP.
Comprender la informática hoy en día significa aceptar que cada software instalado constituye una superficie de exposición potencial. La elección de un programa, su actualización y el seguimiento de sus parches de seguridad son parte integral del uso diario de un ordenador. La regulación europea formaliza esta realidad, pero ya existía mucho antes del CRA.
