Universidad Nacional de Educación — UNE

Verificación a fondo: aunque se llama “Sistema CRIS de la UNE” y tiene el modelo de entidades CERIF, NO corre la distribución DSpace-CRIS de 4Science, sino un DSpace 8.1 estándar (vanilla) usando las Configurable Entities que ese DSpace ya trae de fábrica, extendidas con las entidades del perfil PerúCRIS (Funding/Patent/Equipment). Evidencia técnica: (a) todos los endpoints exclusivos de DSpace-CRIS responden 404 — no hay layout engine (/layout/boxes, /layout/tabs), ni métricas CRIS (/cris/metrics), ni módulo ORCID-CRIS; (b) el root de la API (72 endpoints) no expone ningún módulo CRIS; (c) la versión es DSpace 8.1, y la distribución DSpace-CRIS solo existe sobre DSpace 7.6.x y 9.x — no hay un “DSpace-CRIS 8.1”. Tiene la estructura de datos de un CRIS, pero no sus flujos internos: perfiles de investigador enriquecidos, métricas de impacto, sincronización ORCID bidireccional y layout configurable.

Incluso como modelo de entidades, está a medias. Las que dan valor a un CRIS —el grafo investigador → proyecto → financiamiento → producción— casi no existen: Project, Funding, Patent y Equipment tienen solo 2 registros (datos de prueba de la instalación) y Journal está en 0. Solo Person (633), Publication (395) y OrgUnit (243) están pobladas. Hoy funciona como un repositorio de publicaciones, no como un sistema de gestión de investigación. Sin proyectos ni financiamiento no se reporta producción CTI real al SINACTI.

El formato perucris-cerif declara el namespace purl.org/pe-repo/cerif-profile/1.0/ pero apunta al esquema openaire.eu/schema/cris/1.1/ — dos perfiles distintos mezclados. La plataforma PerúCRIS en vivo cosecha el perfil OpenAIRE 1.1. Esta discrepancia puede hacer que la cosecha de CONCYTEC falle o llegue vacía. Hay que validar una cosecha real contra el validador OpenAIRE + el de CONCYTEC y confirmar el perfil con perucris@concytec.gob.pe antes de dar la interoperabilidad por hecha.

El servidor (Apache) tiene SSL válido pero no envía HSTS, X-Frame-Options ni CSP. Son ajustes de horas, alto impacto, que cierran hallazgos visibles de auditoría.

SciBack no interviene el servidor actual del cliente: lleva el proyecto a un ambiente controlado propio con una instalación limpia de cero de la distribución DSpace-CRIS 9.x de 4Science —el CRIS de verdad, con perfiles de investigador, métricas de impacto, sincronización ORCID y layout configurable— y migra los datos existentes (las 633 Person, 395 Publication y las OrgUnit ya saneadas). Sobre esa base se puebla Project/Funding/Patent, se valida el CERIF contra PerúCRIS y se aplica hardening de seguridad. Resultado: la UNE deja atrás un DSpace 8.1 vestido de CRIS y pasa a un CRIS institucional real que reporta correctamente al SINACTI / PerúCRIS.