Informe de Menlo

El Informe Menlo es un informe publicado por la Dirección de Ciencia y Tecnología del Departamento de Seguridad Nacional de los Estados Unidos , División de Ciberseguridad , que describe un marco ético para la investigación que involucra Tecnologías de la Información y la Comunicación (TIC). ^{[ 1 ]}

El informe de 17 páginas ^{[ 2 ]} se publicó el 3 de agosto de 2012. Al año siguiente, el Departamento de Seguridad Nacional publicó un informe complementario de 33 páginas ^{[ 3 ]} que incluye estudios de caso que ilustran cómo se pueden aplicar los principios.

El Informe Menlo adaptó los principios originales del Informe Belmont (Respeto a las personas, Beneficencia y Justicia) al contexto de la investigación y el desarrollo en ciberseguridad , además de agregar un cuarto principio: "Respeto a la ley y al interés público". ^{[ 4 ]}

El Informe Menlo se elaboró ​​mediante un proceso informal y participativo , impulsado por las cuestiones éticas surgidas en la investigación sobre seguridad informática en el ámbito de las TIC . Los debates en conferencias y en el discurso público pusieron de manifiesto una creciente concienciación sobre los debates éticos en la investigación sobre seguridad informática, incluyendo cuestiones que las autoridades de supervisión existentes (por ejemplo, los Comités de Ética de la Investigación ) podrían desconocer o considerar fuera de su competencia. El Informe Menlo es el documento central que surge de la serie de reuniones de grupos de trabajo que abordaron estas cuestiones con el fin de prevenir posibles daños en la investigación y movilizar a la comunidad en torno a principios y aplicaciones éticas comunes.

Este informe propone un marco de directrices éticas para la investigación en seguridad informática y de la información , basado en los principios establecidos en el Informe Belmont de 1979 , una guía fundamental para la investigación ética en las ciencias biomédicas y del comportamiento . El Informe Menlo describe cómo se pueden aplicar los tres principios del Informe Belmont en campos relacionados con la investigación sobre tecnologías de la información y la comunicación (TIC). La investigación en TIC plantea nuevos desafíos derivados de la interacción entre los seres humanos y las tecnologías de la comunicación. En particular, los contextos actuales de investigación en TIC se enfrentan a entornos de red omnipresentes , con regímenes legales y normas sociales diversos y a menudo contradictorios.

El Informe Menlo propone la aplicación de estos principios a la investigación sobre seguridad de sistemas de información, si bien los investigadores prevén que el marco propuesto sea relevante para otras disciplinas, incluidas aquellas a las que se dirigió el Informe Belmont, pero que ahora operan en contextos más complejos e interconectados. El Informe Menlo detalla cuatro principios éticos fundamentales, tres de ellos procedentes del Informe Belmont original.

• respeto por las personas
• beneficencia
• justicia

Incluye un principio adicional: el respeto a la ley y al interés público. El informe explica cada uno de estos principios en el contexto de la investigación en TIC.

El Informe Menlo intenta resumir un conjunto de principios básicos para guiar la identificación y resolución de problemas éticos que surgen en la investigación sobre las TIC o que las involucran . El informe considera que las TIC se han integrado cada vez más en la vida cotidiana, tanto individual como colectiva, y que afectan nuestras interacciones sociales.

Considera que los desafíos de la evaluación de riesgos del TPIR se derivan de estos tres factores:

- Las relaciones investigador-sujeto, que tienden a estar desconectadas, dispersas e intermediadas por la tecnología.

- La proliferación de fuentes de datos y análisis, que pueden aumentar el riesgo de forma incalculable.

- Y la superposición inherente entre investigación y operaciones.

Para aplicar correctamente cualquiera de los principios en el complejo contexto de la investigación en TIC, se considera necesario, en primer lugar, realizar un análisis sistemático y exhaustivo de las partes interesadas.

Las directrices propuestas para la evaluación ética de la investigación en TIC son las siguientes:

• Respeto a las personas. La participación como sujeto de investigación es voluntaria y se basa en el consentimiento informado . Por lo tanto, la investigación debe tratar a las personas como agentes autónomos y respetar su derecho a determinar sus propios intereses, así como a quienes, sin ser objeto directo de la investigación, se ven afectados. Asimismo, se debe respetar a las personas con autonomía disminuida, incapaces de decidir por sí mismas y que tienen derecho a protección.
• Beneficencia. No causar daño. Maximizar los beneficios probables y minimizar los daños probables. Evaluar sistemáticamente tanto el riesgo de daño como el beneficio.
• Justicia. Toda persona merece igual trato, y los beneficios de la investigación deben distribuirse equitativamente según las necesidades individuales, el esfuerzo, la contribución social y el mérito. La selección de los participantes debe ser justa y las cargas deben repartirse equitativamente entre los afectados.
• Respeto por la ley y el interés público. Realizar la debida diligencia legal y ser transparente en los métodos y resultados. Asumir la responsabilidad de las acciones.

El Informe Complementario ^{[ 3 ]} complementa el Informe Menlo, detallando los principios y aplicaciones con mayor profundidad e ilustrando su implementación en estudios de caso reales y sintéticos. Su objetivo es beneficiar a la sociedad, mostrando el potencial de daño a los seres humanos (directo o indirecto) y ayudando a los investigadores a comprender, prevenir o minimizar estos riesgos a lo largo del ciclo de vida de su investigación.

• Informe de Belmont

• M. Bailey, D. Dittrich, E. Kenneally y D. Maughan, " El Informe Menlo ", en IEEE Security & Privacy, vol. 10, n.º 2, págs.  71-75, marzo-abril de 2012, doi: 10.1109/MSP.2012.52, (resumen del artículo del Informe Menlo).