AAren, softwarearen eta EBko araudi digitalaren terminoak.

Hizkuntza-eredu bat erabiltzen duen softwarea, helburu baterantz urratsak planifikatu eta egiteko: erregistro bat bilatu, inprimaki bat bete edo API bati deitu, adibidez. Agente batek ematen zaizkion baimen eta tresnen barruan jarduten du, eta urrats bakoitza erregistra daiteke.

Hizkuntza-eredu baten inguruko kontrolak, haren erabilera muga adostuen barruan mantentzen dutenak: sarrerako eta irteerako egiaztapenak, gai-murrizketak, datu pertsonalen maskaratzea, tresna bati deitu aurreko baimen-egiaztapenak eta ondorio handiko ekintzetarako onarpen-urratsak.

Eredu honetan, sistemak lehenik pasarte egokiak berreskuratzen ditu iturri onartuetatik, hala nola prozedura, politika edo espedienteetatik, eta ondoren hizkuntza-ereduari pasarte horietatik soilik erantzuten uzten dio. Erantzunak dokumentua eta atala aipa ditzake, eta erabiltzailearen sarbide-eskubideak errespetatzen dira berreskuratzeko unean.

Esanahiaren araberako bilaketa, ez hitz zehatzen araberakoa. Testua bektore numeriko bihurtzen da (embeddingak), eta sistemak galderaren bektoretik hurbil dauden pasarteak aurkitzen ditu. Praktikan, gako-hitzen bilaketarekin konbinatzen da normalean, kodeek, izenek eta artikulu-zenbakiek bat-etortze zehatza behar dutelako.

Datuak formatu irekiko fitxategi eta tauletan, kostu txikiko objektu-biltegietan, gordetzen dituen datu-plataforma, data lake batek bezala, eta gainean datu-biltegien funtzioak gehitzen dituena: transakzioak, eskemak, sarbide-kontrola eta SQL. Apache Iceberg eta Delta Lake bezalako taula-formatu irekiek ahalbidetzen dute.

Produktu bat bezala kudeatutako datu-multzo bat: arduradun izendatu bat, eskema dokumentatu bat, argitaratutako kalitate-neurriak, sarbide-arau argiak eta eguneratze-maiztasun adostuak ditu, beste taldeek nola eraiki zen galdetu gabe erabil dezaten.

Inprimakiak, fakturak, ziurtagiriak eta eskaneatutako gutunak bezalako dokumentuak irakurri eta sailkatzea, eta haien datuak ateratzea, testu-ezagutza, diseinuaren analisia eta hizkuntza-ereduak konbinatuz. Ateratako balio bakoitzak konfiantza-puntuazio bat du, eta atalasetik beherako balioak pertsona batengana doaz berrikusteko.

AA sistema baten proba sistematikoa, galdera edo dokumentuen erreferentzia-multzo baten aurrean eta irizpide adostuekin: zuzentasuna, iturrietan oinarritzea, osotasuna eta erantzuna ezagutzen ez denean erantzuteari uko egitea, adibidez. Ebaluazioa martxan jarri aurretik exekutatzen da, eta berriro ereduaren, promptaren edo datuen aldaketa bakoitzaren ondoren.

Pertsona batek AAren irteera bat berrikusi, zuzendu edo onartzen duen diseinua, irteerak eragina izan aurretik. Arrisku handiko AA sistemetan, AA Erregelamenduak giza gainbegiratze eraginkorra eskatzen du, esku hartzeko gaitasuna eta eskumena duten pertsonen eskutik.

Ziur dirudien baina iturriek edo egitateek babesten ez duten AA irteera. Murriztu egiten da, ez ezabatu: erantzunak berreskuratutako iturrietan oinarrituz, aipamenak eskatuz, sistemari ez dakiela esaten utziz eta tasa ebaluazioan neurtuz.

Testu kopuru oso handiekin entrenatutako sare neuronal bat, hurrengo hitza aurreikusteko. Testua idatzi, laburtu, sailkatu eta atera dezake hizkuntza askotan, baina ez da egitateen datu-base bat: zure iturrietan oinarritu gabe, oker dauden erantzun txukunak sor ditzake.

Ikasketa automatikoko eta hizkuntza-ereduetako sistemak produkzioan fidagarri mantentzen dituzten praktikak: ereduen, prompten eta datuen bertsio-kontrola, ebaluazio automatikoa, hedapen-pipelineak eta kalitatearen, kostuaren eta latentziaren monitorizazioa.

Ikuspegi honetan, sistema baten interfazea lehenik diseinatu eta adosten da, normalean OpenAPI edo AsyncAPI zehaztapen gisa, eta gero inplementatzen da. Beste sistemak, bazkideak eta frontendak API dokumentatu eta bertsionatuen bidez integratzen dira, datu-basera zuzenean sartu beharrean.

Aktibo fisiko, prozesu edo sare baten irudikapen digitala, benetakoaren datuekin sinkronizatuta mantentzen dena. Egoera monitorizatzeko, aldaketak egin aurretik probatzeko eta mantentze-lanak planifikatzeko erabiltzen da. Zuzeneko daturik gabeko 3D eredu bat ez da biki digitala.

Sare elektrikoak, aktiboak eta merkatu-komunikazioa datu-eredu partekatu bakarrean deskribatzen dituen IEC estandarren familia (IEC 61970, IEC 61968 eta IEC 62325). Sare-operadoreek erabiltzen dute, plangintza-, eragiketa- eta merkatu-sistemek sarea modu berean deskriba dezaten.

Arkitektura honetan, sistemek gertaerak argitaratzen dituzte broker batean (egitateak, hala nola «eskabidea jasota» edo «kontagailuaren irakurketa baliozkotuta»), eta beste sistemek beren erritmoan erreakzionatzen dute. Sistemak desakoplatu egiten ditu, eta bat aldatu edo huts egin dezake besteak gelditu gabe.

Datuen kokapena, zerbitzuaren eragiketa eta aplikatzen zaien jurisdikzioa Europako edo estatuko kontrolpean mantentzen dituzten hodei-zerbitzuak. Definizioak desberdinak dira: Frantziako SecNumCloud bezalako eskema nazionalek EBz kanpoko legeen aurkako babesari buruzko eskakizun espresuak gehitzen dituzte.

Hodei-ingurune prestatua, lehen lan-karga iritsi aurretik kontu- edo harpidetza-egitura, identitatea, sareak, politikak, erregistroak eta segurtasun-oinarria dituena. Ondorengo proiektu guztiak azkartzen ditu eta kontrolak koherente mantentzen ditu.

Eraikinen informazio-modelizaziorako (BIM) datu-estandar irekia, buildingSMARTek eta ISO 16739-1 gisa argitaratua. IFC 4.3 bertsioak azpiegiturak gehitzen ditu (trenbideak, errepideak, portuak, ibai-bideak eta zubiak), aktiboen datuak diseinutik eraikuntzara eta eragiketara pasa daitezen berriro idatzi gabe.

Integrazioak eraiki eta exekutatzeko hodeian ostatatutako plataforma, konektore prestatuekin, datu-mapaketarekin, orkestrazioarekin eta monitorizazioarekin leku bakarrean. SAP Integration Suite eta MuleSoft dira adibideak.

Software baten osagaien eta mendekotasunen zerrenda, makinek irakur dezaketena, normalean SPDX edo CycloneDX formatuan. Argitaratu berri den ahultasun batek eragiten dizun azkar erakusten du. Zibererresilientziari buruzko Erregelamenduak fabrikatzaileei eskatzen die beren produktuetarako SBOM bat prestatzea.

Sistema zahar bat urratsez urrats ordezteko modu bat. Fatxada bat jartzen da sistema zaharraren aurrean, funtzioak banan-banan haren atzeko zerbitzu berrietara eramaten dira, eta sistema zaharra erretiratu egiten da ezer ez denean hara bideratzen. Arrisku handiko aldaketa bakarra saihesten du.

Fabrikazioko arkitektura-eredu honetan, gertaeren broker zentral batek lantegiaren uneko egoera gordetzen du, gunearen, eremuaren, linearen eta makinaren arabera antolatuta. Sistemek bertan argitaratzen dute eta bertara harpidetzen dira, banan-banan elkarren artean konektatu beharrean.

Erabiltzaile, gailu edo zerbitzu bati sareko kokapenagatik konfiantzarik ematen ez dion segurtasun-eredua. Eskaera bakoitza autentifikatu, baimendu eta ebaluatu egiten da identitatearen, gailuaren egoeraren eta testuinguruaren arabera, eta sarbidea zereginak behar duenera mugatzen da.

Adimen artifizialari buruzko EBko erregelamendua. AA sistemak arriskuaren arabera sailkatzen ditu: praktika batzuk debekatuta daude, arrisku handiko sistemek datuei, dokumentazioari, giza gainbegiratzeari eta zehaztasunari buruzko eskakizunak bete behar dituzte, eta sistema batzuek gardentasun-betebeharrak dituzte. Debekuak 2025eko otsailaren 2tik aplikatzen dira, gardentasun-betebeharrak 2026ko abuztuaren 2tik, eta III. eranskineko arrisku handiko betebeharrak 2027ko abenduaren 2tik, 2026ko aldaketaren arabera. Espainian, Batzordearen zerrendan AESIA ageri da harremanetarako gune bakar gisa, haren izendapena behin betiko onartzeko zain dagoela (2026ko azaroko egoera).

Estatu mailako datuen babeserako agintaritza independentea (3/2018 Lege Organikoa, 44. artikulua). Autonomia-erkidego guztietan, Euskadi barne, DBEOren, LOPDGDDren eta cookieei buruzko arauaren agintaritza da bere kontura jarduten duten enpresa pribatuentzat; Euskadiko sektore publikoarentzat, Datuak Babesteko Euskal Agintaritza da eskuduna.

Eusko Jaurlaritzaren egoitza elektronikoan identifikatzeko bideetako bat: erabiltzailea, pasahitza eta koordenatuak edo SMS bidezko kodea. Egoitza elektronikoak Izenpe ziurtagiriak, NAN elektronikoa, FNMTren ziurtagiriak eta beste ziurtagiri kualifikatu batzuk ere onartzen ditu.

Ate Digital Bakarrari buruzko Erregelamenduaren arabera ezarritako EBko sistema. Haren bidez, agintaritza publikoek froga ofizialak trukatzen dituzte mugaz gain, herritar edo enpresa baten eskaera espresuz, jendeak administrazio batek dagoeneko dituen agiriak eman behar ez ditzan. Haren betebeharrak 2023ko abenduaren 12tik aplikatzen dira.

Estatuko administrazio-sektore publikoaren identifikazio, autentifikazio eta sinadura elektronikoko plataforma komuna (PRE/1838/2014 Agindua), Cl@ve Móvil, Cl@ve PIN, Cl@ve Permanente eta Cl@ve Firma aukerekin. Estatuko zerbitzuetarako da; Eusko Jaurlaritzaren egoitza elektronikoaren identifikazio-orriak ez du zerrendatzen.

Datu pertsonalen tratamenduari buruzko EBko erregelamendua, 2018ko maiatzaren 25etik aplikatzen dena. Helburuaren mugaketa eta datuen minimizazioa bezalako printzipioak, interesdunen eskubideak eta tratamenduaren arduradunen eta eragileen betebeharrak ezartzen ditu, arrisku handiko tratamenduetarako eragin-ebaluazioak barne. Espainian, 3/2018 Lege Organikoak (LOPDGDD) egokitzen eta osatzen du.

Euskadiko datuen babeserako agintaritza, 16/2023 Legeak arautua eta 2024ko urtarrilaren 5etik indarrean dagoena; lehengo Agencia Vasca de Protección de Datos ordeztu zuen. Euskadiko administrazio orokorra, foru-administrazioak eta toki-administrazioak eta haien sektore publikoa hartzen ditu, baita erakunde horiei zerbitzuak ematen dizkieten tratamenduaren eragileak ere (2.2 artikulua). Bere kontura jarduten duten enpresa pribatuentzat, Agencia Española de Protección de Datos (AEPD) da agintaritza.

Datuetarako sarbide eta erabilera bidezkoari buruzko EBko erregelamendua, 2025eko irailaren 12tik aplikatzen dena. Produktu konektatuen erabiltzaileei produktu horiek sortzen dituzten datuetarako sarbidea ematen die, hodei- eta datu-tratamenduko zerbitzuen artean aldatzea errazten du eta datuak partekatzeko kontratu-klausula bidegabeak mugatzen ditu.

Hamaika sektoretako entitate kritikoen erresilientzia fisiko eta antolakuntzakoari buruzko EBko zuzentaraua; besteak beste, energia, garraioa, osasuna, edateko ura eta azpiegitura digitala. Estatu kideek 2026ko uztailaren 17rako identifikatu behar dituzte beren entitate kritikoak; ondoren, entitate horiek arriskuak ebaluatu eta erresilientzia-neurriak hartzen dituzte.

Finantza-sektorearen erresilientzia operatibo digitalari buruzko EBko erregelamendua, 2025eko urtarrilaren 17tik aplikatzen dena. IKT arriskuen kudeaketa, gorabeheren jakinarazpena, erresilientzia-probak eta IKT hirugarren hornitzaileen kudeaketa hartzen ditu, kontratu-eskakizunak eta informazio-erregistro bat barne.

Espainiako administrazio elektronikoaren eremuko elkarreragingarritasun-eskema, 4/2010 Errege Dekretuak arautua; indarrean dago.

Espainiako sektore publikoaren segurtasun-eskema, 311/2022 Errege Dekretuak arautua. Sektore publiko osoari aplikatzen zaio, Eusko Jaurlaritza, foru-administrazioak eta toki-administrazioak barne, baita kontratu bidez erakunde publikoei zerbitzuak edo soluzioak ematen dizkieten hornitzaile pribatuen informazio-sistemei ere (2.3 artikulua). Baldintza-agiriek ENS eskemarekiko adostasuna eskatu behar dute, adostasun-adierazpen edo adostasun-ziurtagiri baten bidez.

Sektore publikoko zerbitzuen mugaz gaindiko elkarreragingarritasunari buruzko EBko erregelamendua. Erakunde publikoek Europa mailako zerbitzu publiko digital berrien edo aldatuen elkarreragingarritasun-eragina ebaluatu behar dute, eta elkarreragingarritasun-soluzioak parteka eta berrerabil ditzakete atari komun baten bidez.

eIDAS Erregelamendu berrikusiaren arabera eskainitako zorro-aplikazioa. Bertan, pertsonek beren identitate-datuak eta tituluak edo lizentziak bezalako egiaztagiriak gorde ditzakete, zerbitzu batek behar duena bakarrik partekatu eta dokumentuak sinatu. Estatu kide bakoitzak gutxienez zorro bat eskaini behar du, eta zerbitzu publiko eta pribatu askok onartu beharko dute.

Estatuko Administrazio Orokorraren faktura elektronikoen sarrera-gune orokorra; atxikitako beste administrazio batzuen organoei ere bidaltzen dizkie fakturak. 25/2013 Legearen arabera, Estatuak, autonomia-erkidego bakoitzak eta toki-erakunde bakoitzak beren sarrera-gunea dute: Estatuko erakundeei FACe bidez fakturatzen zaie, eta Eusko Jaurlaritzari bere sarrera-gunearen bidez.

Erakunde publikoei (25/2013 Legea) edo enpresen artean bidalitako faktura egituratua. Enpresen arteko derrigorrezko fakturazio elektronikoa (18/2022 Legea, 238/2026 Errege Dekretua eta HAC/1028/2026 Agindua) 2027ko urriaren 6tik aplikatuko zaie aurreko urtean 8 milioi eurotik gorako eragiketa-bolumena izan duten enpresei, eta 2028ko urriaren 6tik gainerakoei. Foru-lurraldeetan, soluzio publikoa foru-ogasunen eta AEATren arteko akordioen bidez aplikatuko da.

Verifactu (1007/2023 Errege Dekretua) ez zaie aplikatzen zerga-egoitza Euskadin duten zergadunei; foru-ogasunek TicketBAI sistema dute.

Automatizazio industrialeko eta kontrol-sistemen segurtasunerako nazioarteko estandar-seriea. Instalazio bat kanalek lotutako zonetan banatzen du, segurtasun-mailak ezartzen ditu, eta erantzukizunak esleitzen dizkie aktiboen jabeei, sistema-integratzaileei eta produktu-hornitzaileei.

Produktu eta zerbitzu jakin batzuk desgaitasuna duten pertsonentzat irisgarriak izatea eskatzen duen EBko zuzentaraua; besteak beste, merkataritza elektronikoa, kontsumo-bankua, liburu elektronikoak eta bidaiarien garraio-zerbitzuen webguneak, aplikazioak eta txartel elektronikoak. Lege nazionalen bidez aplikatzen da 2025eko ekainaren 28tik; Espainian, 11/2023 Legearen bidez.

Informazioaren segurtasuna kudeatzeko sistemen nazioarteko estandarra. Ziurtagiria duen erakunde batek sistema auditatu bat du segurtasun-arriskuak identifikatzeko, kontrolak aukeratzeko eta denboran zehar hobetzeko. FromNinek ISO/IEC 27001 ziurtagiria du.

Izenpe ziurtagiri elektronikoak Eusko Jaurlaritzaren egoitza elektronikoak onartzen dituen identifikazio-bideen artean daude, BakQ, NAN elektronikoa eta FNMTren ziurtagiriekin batera.

Kontratazio Publikoa Euskadin plataforma (KPE), Euskadiko sektore publikoko kontratazio-organo guztien eskura dagoena, foru-administrazioak eta toki-administrazioak barne.

Energia, garraio, osasun, azpiegitura digital eta administrazio publiko bezalako sektoreetako entitate funtsezko eta garrantzitsuen zibersegurtasunari buruzko EBko zuzentaraua. Arriskuak kudeatzeko neurriak, hornikuntza-katearen segurtasuna eta gorabeheren jakinarazpena eskatzen ditu: abisu goiztiarra 24 orduko epean eta jakinarazpena 72 orduko epean. Lege nazionalen bidez aplikatzen da, eta horiek herrialdearen arabera desberdinak dira. Espainiak oraindik ez du NIS2 Zuzentaraua transposatu.

Fakturak eta eskaerak bezalako negozio-dokumentu egituratuak sarbide-puntu ziurtatuen bidez trukatzeko nazioarteko sare eta zehaztapen-multzo bat. Espainian, enpresen arteko derrigorrezko fakturazio elektronikoak Facturae, EDIFACT eta EN 16931 sintaxiak onartzen ditu, eta Peppol BIS mezuak baliozkoak dira plataforma pribatuen artean; Espainiak ez du Peppol agintaritzarik.

9/2017 Legea, sektore publikoko kontratazioa arautzen duena eta 2014/23/EB eta 2014/24/EB zuzentarauak transposatzen dituena. Estatuko sektore publikoaren kontratatzailearen profilak Plataforma de Contratación del Sector Público (PLACSP) delakoan daude; autonomia-erkidegoek beren zerbitzua izan dezakete, baina deialdi eta emaitza guztiak PLACSPn ere argitaratu behar dituzte, zuzenean edo interkonexio bidez (347. artikulua).

W3Cren jarraibideak web-eduki irisgarrietarako, A, AA eta AAA mailetako arrakasta-irizpidetan antolatuta. AA maila da kontratazioan eta legean ohiko helburua; egungo bertsioa WCAG 2.2 da, eta EN 301 549 Europako estandarra jarraibide horietan oinarritzen da.

EBko merkatuan jartzen diren elementu digitaldun produktuei (hardwareari eta softwareari) zibersegurtasun-eskakizunak ezartzen dizkien EBko erregelamendua. Fabrikatzaileek ahultasunak kudeatu behar dituzte laguntza-aldian zehar, eta aktiboki ustiatutakoak jakinarazi 2026ko irailaren 11tik; betebehar nagusiak 2027ko abenduaren 11tik aplikatzen dira.