Una política de uso aceptable ( AUP ), política de uso aceptable o política de uso justo es un conjunto de reglas aplicadas por el propietario, creador o administrador de un sitio web o servicio de red informática . Eso restringe las formas en que se puede usar la red, el sitio web o el sistema y establece pautas sobre cómo se debe usar. Los documentos AUP están escritos para corporaciones , [1] empresas , universidades , [2] escuelas , [3] proveedores de servicios de Internet (ISP), [4] y propietarios de sitios web, [5] a menudo para reducir el potencial de acción legal que puede emprender un usuario y, a menudo, con pocas perspectivas de aplicación.
Las políticas de uso aceptable son parte integral del marco de las políticas de seguridad de la información ; a menudo es una práctica común pedir a los nuevos miembros de una organización que firmen una AUP antes de que se les dé acceso a sus sistemas de información. Por esta razón, una AUP debe ser concisa y clara. Si bien al mismo tiempo cubre los puntos más importantes sobre lo que los usuarios son y lo que no se les permite hacer con los sistemas de TI de una organización, debe remitir a los usuarios a la política de seguridad más completa que nos corresponde. También debería, y muy especialmente, definir qué sanciones se aplicarán si un usuario incumple la PUA. Como de costumbre, el cumplimiento de esta política debe medirse mediante auditorías periódicas .
En algunos casos, una política de uso justo aplicada a un servicio que permite un uso nominalmente ilimitado por una tarifa fija simplemente establece un límite a lo que se puede usar. Pretende permitir un uso normal pero, evitar lo que se considera excesivo. Por ejemplo, los usuarios de un servicio de Internet de banda ancha "ilimitado" pueden estar sujetos a suspensión, terminación o limitación del ancho de banda por un uso que es continuamente excesivo, injusto o que afecta el disfrute del servicio de banda ancha por parte de otros usuarios. Además, no es consistente con el uso que normalmente se espera en un paquete de acceso en particular". [6] La política se aplica directamente, sin procedimientos legales.
Los documentos AUP son similares y, a menudo, cumplen la misma función que el documento de Términos de servicio (por ejemplo, como lo usan Google Gmail y Yahoo!), aunque no siempre. En el caso de IBM, por ejemplo, los Términos de uso se refieren a la forma en que IBM presenta el sitio, cómo interactúan con los visitantes del sitio y poca o ninguna instrucción sobre cómo utilizar el sitio.
En algunos casos, los documentos AUP se denominan Política de Internet y correo electrónico , AUP de Internet, AUP de red o Política de uso aceptable de TI . Estos documentos, aunque tengan nombres diferentes, proporcionan en gran medida declaraciones de política sobre qué comportamiento es aceptable de los usuarios de la red local/Internet conectados a través de la red local.
En general, las declaraciones/documentos AUP a menudo comienzan con una declaración de la filosofía de la organización patrocinadora y la razón por la cual se ofrece el uso de Internet a los usuarios de la red de esa organización. Por ejemplo, la organización patrocinadora adopta una filosofía de autorregulación y ofrece al usuario conexión a la red local y también conexión a Internet siempre que el usuario acepte que será personalmente responsable de las acciones realizadas cuando se conecte a la red o Internet. Esto puede significar que la organización no proporcionará ningún sistema de advertencia si el usuario infringe la política, manteniendo que depende del usuario saber cuándo sus acciones infringen la política. [ cita requerida ]A menudo, los documentos de política de uso aceptable brindan una declaración sobre el uso de la red y/o Internet y sus usos y ventajas para la empresa, escuela u otra organización que patrocina la conexión a Internet. [7] Tal declaración puede describir el beneficio de los sistemas de correo electrónico, la capacidad de obtener información de sitios web , la conexión con otras personas mediante el uso de mensajería instantánea y otros beneficios similares de varios protocolos, incluidos los servicios de VoIP relativamente nuevos.