Preparar las oposiciones TAI requiere dominar una gran variedad de disciplinas informáticas. El Tema 8 del Bloque III, titulado oficialmente "Accesibilidad, diseño universal y usabilidad. Acceso y usabilidad de las tecnologías, productos y servicios relacionados con la sociedad de la información. Confidencialidad y disponibilidad de la información en puestos de usuario final. Conceptos de seguridad en el desarrollo de los sistemas", es uno de los más integradores y relevantes del temario.

Como futuro Técnico Auxiliar de Informática del Estado, tu labor no solo consistirá en que el código funcione, sino en garantizar que las aplicaciones y portales públicos sean utilizables por todos los ciudadanos sin discriminación, cumpliendo siempre con los más altos estándares de seguridad y privacidad. En esta guía, abordaremos este tema en profundidad para que afrontes cualquier pregunta de test TAI con total seguridad.

¿Qué es la Accesibilidad, Usabilidad y Seguridad y por qué es clave en la oposición TAI?

La Accesibilidad y Usabilidad son disciplinas centradas en el usuario que buscan garantizar que cualquier persona, independientemente de sus capacidades físicas, cognitivas o tecnológicas, pueda acceder y usar los servicios de la Sociedad de la Información.

Para la Administración Pública, esto no es solo una buena práctica, es un mandato legal. El Real Decreto 1112/2018 sobre accesibilidad de los sitios web y aplicaciones para dispositivos móviles del sector público obliga a que todos los portales de la AGE e instituciones públicas cumplan con la norma UNE-EN 301549 (basada en las WCAG). Las preguntas tipo test TAI suelen centrarse en la normativa y en los principios de las pautas W3C.

Por otro lado, la integración de la seguridad desde las fases iniciales del desarrollo (Security by Design y Security by Default) es una exigencia del Esquema Nacional de Seguridad (ENS). Por tanto, este tema es fundamental porque mezcla la interacción humano-ordenador con la ingeniería de software y la ciberseguridad corporativa.

Contenido clave del Tema 8: Accesibilidad y Usabilidad para la oposición TAI

Accesibilidad Web y las Pautas WCAG (W3C/WAI)

La Iniciativa de Accesibilidad Web (WAI), dependiente del World Wide Web Consortium (W3C), establece las Web Content Accessibility Guidelines (WCAG). Actualmente, la versión estándar requerida en el sector público suele basarse en WCAG 2.1. Estas pautas se sostienen en cuatro principios fundamentales que debes memorizar obligatoriamente (conocidos por el acrónimo POUR en inglés):

• Perceptible: La información y los componentes de la interfaz de usuario deben ser mostrados a los usuarios en formas que ellos puedan entender (por ejemplo, proveer texto alternativo para las imágenes mediante el atributo alt, usar contrastes adecuados).
• Operable: Los componentes de la interfaz de usuario y la navegación deben ser manejables. Es decir, todo debe ser accesible mediante teclado, los usuarios deben tener tiempo suficiente para leer el contenido y no se debe diseñar contenido de forma que pueda provocar ataques epilépticos.
• Comprensible: La información y el manejo de la interfaz de usuario deben ser entendibles. El texto debe ser legible, y las páginas web deben aparecer y operar de manera predecible, ofreciendo asistencia en la entrada de datos.
• Robusto: El contenido debe ser lo suficientemente robusto como para ser interpretado de forma fiable por una amplia variedad de aplicaciones de usuario, incluyendo tecnologías de asistencia (lectores de pantalla, magnificadores). Esto enlaza directamente con escribir código semánticamente correcto, algo que profundizamos en el Tema 7: Aplicaciones web.

Existen tres niveles de conformidad: A (mínimo), AA (requerido por la legislación española y europea para sitios públicos) y AAA (nivel máximo, recomendado pero no siempre aplicable a todo el contenido).

Diseño Universal, Diseño para Todos

El Diseño Universal busca crear productos y entornos que sean utilizables por todas las personas, en la mayor medida posible, sin necesidad de adaptación o diseño especializado. Sus siete principios básicos, elaborados por el Centro para el Diseño Universal de la Universidad Estatal de Carolina del Norte, son objeto de pregunta habitual en el test TAI:

1. Uso equitativo: El diseño es útil y vendible a personas con diversas capacidades.
2. Flexibilidad en el uso: El diseño se acomoda a un amplio rango de preferencias y habilidades individuales.
3. Uso simple e intuitivo: El uso del diseño es fácil de entender, sin importar la experiencia, conocimientos, habilidades en el idioma o nivel de concentración actual del usuario.
4. Información perceptible: El diseño comunica efectivamente la información necesaria al usuario.
5. Tolerancia al error: El diseño minimiza los riesgos y las consecuencias adversas de acciones accidentales o involuntarias.
6. Bajo esfuerzo físico: El diseño puede ser usado eficientemente y confortablemente y con un mínimo de fatiga.
7. Tamaño y espacio para el acercamiento y uso: Se proporciona tamaño y espacio apropiado para el acercamiento, alcance y uso.

Usabilidad: ISO 9241-11 y las Heurísticas de Nielsen

La usabilidad se define según la norma ISO 9241-11 como "la medida en la que un producto se puede usar por determinados usuarios para conseguir objetivos específicos con eficacia, eficiencia y satisfacción en un contexto de uso especificado".

Es vital que no confundas usabilidad (facilidad de uso) con accesibilidad (posibilidad de acceso). Por otro lado, Jakob Nielsen estableció 10 principios heurísticos de usabilidad que son clásicos de estudio:

• Visibilidad del estado del sistema.
• Relación entre el sistema y el mundo real.
• Control y libertad del usuario (opciones de deshacer/rehacer).
• Consistencia y estándares.
• Prevención de errores.
• Reconocimiento antes que recuerdo.
• Flexibilidad y eficiencia de uso (atajos).
• Diseño estético y minimalista.
• Ayuda a los usuarios a reconocer, diagnosticar y recuperarse de los errores.
• Ayuda y documentación.

Confidencialidad y Seguridad en el Desarrollo (SDLC y OWASP)

En el puesto del usuario final del sector público, preservar la Confidencialidad, Integridad y Disponibilidad (la famosa tríada de la seguridad) es clave. Todo equipo debe estar dotado de sistemas de prevención que limiten la exfiltración de datos.

Además, al desarrollar sistemas, no se puede aplicar la seguridad al final como un parche. Hay que aplicar un Ciclo de Vida de Desarrollo Seguro de Software (S-SDLC). Entre otros aspectos, es muy habitual que en las oposiciones de Técnico Auxiliar de Informática te pregunten por el OWASP Top 10, que es el documento de concienciación estándar para desarrolladores que representa un amplio consenso sobre los riesgos de seguridad más críticos en aplicaciones web (como inyecciones SQL, autenticación rota, exposición de datos sensibles, etc.). Profundiza más sobre la seguridad perimetral y directivas en nuestro Tema 5: Seguridad de sistemas de información del Bloque IV, y repasa métodos para evitar inyecciones en el Tema 3: SQL.

¿Cómo se pregunta este tema en los exámenes TAI?

Para prepararse bien, hay que conocer a nuestro tribunal. A continuación, mostramos algunos ejemplos simulados con el tipo de cuestiones que encontrarás sobre el Tema 8 en los cuestionarios de la AGE.

Ejemplo 1: Sobre los principios de Accesibilidad WCAG

Según las Pautas de Accesibilidad para el Contenido Web (WCAG 2.1), el principio que establece que "La información y las operaciones de usuario deben ser mostradas a este de formas que puedan entender" se corresponde con el principio...

1. Operable.
2. Robusto.
3. Perceptible.
4. Comprensible.

Explicación: La respuesta correcta es la C. El principio Perceptible indica que la información no puede ser invisible a todos los sentidos del usuario. Deben existir alternativas de percepción (lectores de pantalla, colores contrastados, alt en imágenes).

Ejemplo 2: Sobre la norma ISO 9241-11

Según la norma ISO 9241-11, la usabilidad se define considerando la eficacia, la eficiencia y...

1. La escalabilidad.
2. La trazabilidad y control.
3. La satisfacción del usuario.
4. El rendimiento del sistema.

Explicación: La correcta es la C. La ISO 9241-11 define la usabilidad con los parámetros: Eficacia (capacidad para lograr el objetivo), Eficiencia (recursos invertidos para lograrlo) y Satisfacción (confort y aceptabilidad en el uso).

Consejos para estudiar Accesibilidad y Usabilidad para la oposición TAI

Al ser un tema bastante transversal, mi consejo es que no lo estudies de memoria como elementos aislados, sino comprendiendo la lógica que subyace en cada directiva. Aquí tienes los aspectos clave en los que fijar tu esfuerzo:

• Memoriza rigurosamente los 4 principios de las WCAG (Perceptible, Operable, Comprensible, Robusto). Son un comodín eterno en el examen TAI.
• Repasa el mandato del Real Decreto 1112/2018. Tienes que saber qué obligaciones tienen las sedes electrónicas públicas a nivel de conformidad (Nivel AA).
• Comprende de manera aplicada las 10 heurísticas de Jakob Nielsen y esfuérzate en entender la diferencia conceptual exacta entre eficacia y eficiencia.
• Respecto a la seguridad en el desarrollo, familiarízate muy bien con las vulnerabilidades estándar de OWASP Top 10 por su nombre en la jerga de ingeniería informática, así como las fases de un ciclo de vida en cascada y ágil. Te recomendamos repasar los tipos de servidores y arquitecturas que sostienen todo esto en el Tema 6: Cliente/servidor.

Practica con test de Accesibilidad y Usabilidad en nuestra plataforma

Preguntas frecuentes sobre Accesibilidad y Seguridad en la oposición TAI

¿Qué nivel de conformidad WCAG exige la ley en España para el sector público?

El estándar europeo UNE-EN 301549, que se aplica a los sitios web y aplicaciones móviles del sector público según el Real Decreto 1112/2018, exige generalmente el cumplimiento del nivel de conformidad AA (Doble A) basado en las Pautas de Accesibilidad para el Contenido Web (WCAG 2.1).

¿Cuáles son las siglas POUR en accesibilidad web?

POUR es un acrónimo que resume los cuatro principios organizativos fundamentales de las WCAG: Perceptible, Operable, Understandable (Comprensible) y Robust (Robusto). Son de estudio obligado para cualquier opositor a TAI.

¿Qué diferencia hay entre Accesibilidad y Usabilidad?

La accesibilidad se asegura de que todas las personas, independientemente de sus discapacidades o condiciones operativas, puedan utilizar un producto o servicio de manera igualitaria. La usabilidad, por su parte, se enfoca en que dicho uso sea eficaz, eficiente y satisfactorio. Una página web puede ser totalmente accesible pero muy poco usable, y viceversa.

¿En qué fase del ciclo de vida del software se debe aplicar la seguridad?

Históricamente la seguridad se aplicaba en la fase de pruebas o despliegue. Sin embargo, bajo un Ciclo de Vida de Desarrollo Seguro (y metodologías como DevSecOps), la seguridad es un eje transversal que se debe aplicar desde la fase de toma de requisitos y diseño arquitectónico (lo que se conoce como "Security by Design" o Seguridad desde el Diseño).

¿Qué es el OWASP Top 10 y por qué se estudia en el TAI?

El OWASP Top 10 es un documento regularmente actualizado por el Open Web Application Security Project que recoge las 10 vulnerabilidades de seguridad en aplicaciones web más críticas a nivel mundial (inyecciones SQL, fallos en la criptografía, configuración de seguridad incorrecta, etc.). Aparece frecuentemente en los test TAI porque el Estado requiere que sus desarrolladores públicos eliminen estas vulnerabilidades en cualquier software de la Administración.

Aprobar la oposición de Técnico Auxiliar de Informática requiere mucha constancia, repasar los estándares ISO, directrices de W3C, metodologías de programación y asegurar que comprendes el modelo OWASP de seguridad. No dejes que la teoría te confunda e interioriza estos conceptos simulando pruebas de exámenes reales. Te invitamos encarecidamente a que evalúes tu nivel y consolides lo aprendido. ¡Prueba nuestra plataforma de test TAI con cientos de preguntas actualizadas en https://www.oposicioninformatica.com/oposiciones/tecnico-auxiliar-de-informatica-estado y consigue tu plaza!