Els ens locals catalans disposaran de nous serveis per reforçar la protecció davant dels ciberatacs i facilitar la recuperació de l’activitat després d’un incident. La Comissió Executiva del Consorci AOC va aprovar, en la sessió del 16 de setembre de 2026, la creació dels serveis de continuïtat i resiliència al núvol: emmagatzematge al núvol, còpia de seguretat immutable i computació al núvol. Són serveis d’infraestructura gestionada, orientats especialment als ens amb menys recursos i capacitats tècniques. La iniciativa parteix d’un pilot amb dotze ens locals i respon a una necessitat real: abans de l’obertura del servei, més de trenta ens ja n’havien sol·licitat la incorporació.
El valor diferencial és el model compartit: l’AOC desplega i opera una infraestructura comuna, supervisada pel seu centre d’operacions de seguretat (SOC), perquè els ens locals puguin accedir a capacitats avançades sense haver de construir-les ni gestionar-les individualment. Això permet aprofitar economies d’escala, homogeneïtzar garanties i reduir la dependència dels recursos disponibles a cada ajuntament. Davant d’incidents que poden interrompre serveis municipals durant dies, la resposta deixa de ser exclusivament local i esdevé una capacitat de país.
Els nous serveis s’alineen amb l’estratègia ESTRATEC de la Generalitat i faran un ús preferent del Núvol Públic Sobirà de la Catalunya quan aquest estigui operatiu.
Quan cau el servidor d’un ajuntament, s’atura un municipi
En els darrers mesos, diversos ajuntaments catalans han patit greus atacs de programari de segrest de dades (ransomware) que van interrompre l’activitat municipal durant dies. No és un risc teòric: els ciberatacs afecten cada vegada més el món local i incideixen especialment en els ens amb menys recursos tècnics i organitzatius. Quan falla la infraestructura d’un ajuntament, no s’aturen només els sistemes informàtics: se’n poden veure afectats el padró, el registre, la comptabilitat, els expedients i, en definitiva, l’atenció a la ciutadania.
El conveni entre l’Agència de Ciberseguretat de Catalunya i el Consorci Localret, finançat amb fons europeus a través del programa RETECH, ha contribuït a reforçar la protecció del món local. Tanmateix, la prevenció no resol per si sola una qüestió essencial: quines dades es podran recuperar i en quant de temps es podrà restablir el servei després d’un incident.
Què ha evidenciat el pilot: còpies de seguretat inexistents o que no s’han provat mai
L’AOC va presentar, en la reunió de juliol de 2026 de la Comissió Assessora de Ciberseguretat del Món Local, els resultats del pilot de còpia de seguretat i computació al núvol, en el qual van participar dotze ens locals, amb una valoració molt positiva per part dels ens participants. El pilot va evidenciar mancances rellevants en les administracions amb menys recursos: algunes no disposen de cap sistema de còpia de seguretat i d’altres en tenen un d’antic o sense proves periòdiques de restauració. Una còpia que no s’ha provat de restaurar no ofereix una garantia efectiva de recuperació.
Tres serveis per a tres punts de partida
La proposta s’adapta al grau de maduresa i a les necessitats de cada ens. El servei d’emmagatzematge al núvol s’adreça a les entitats que no disposen de programari de còpia o que no poden configurar una còpia externa; tot i que el procés és manual i no està integrat, permet conservar les dades fora de la infraestructura local que podria quedar afectada per un atac.
El servei de còpia de seguretat immutable al núvol s’adreça als ens que ja disposen de programari de còpia o que volen implantar-lo; les llicències es poden adquirir mitjançant l’Acord marc de ciberseguretat del Consorci Localret.
Finalment, el servei de computació al núvol permet desplegar servidors virtuals en una zona d’aterratge preconfigurada i monitorada pel SOC de l’AOC.
Construir una vegada per protegir 2.250 administracions
La principal fortalesa de l’AOC és el seu model d’infraestructura pública digital compartida: les capacitats es dissenyen, es despleguen, es protegeixen i es mantenen de manera centralitzada perquè més de 2.250 administracions catalanes se’n puguin beneficiar sense duplicar inversions ni esforços. Aquest enfocament facilita l’escalabilitat, afavoreix la sostenibilitat dels costos i permet aplicar criteris comuns de seguretat i qualitat de servei.
Els nous serveis s’integren en una plataforma que processa 2,5 milions d’operacions diàries, gestiona 4,5 milions d’identitats digitals i disposa de 22 serveis certificats en categoria alta de l’Esquema Nacional de Seguretat, el nivell màxim previst per la normativa. A més, aprofitaran capacitats ja consolidades, com el SOC de l’AOC, que supervisa i protegeix els serveis digitals compartits.
Sense una solució compartida, cada ens hauria de contractar i gestionar per separat la còpia de seguretat, la infraestructura al núvol i el monitoratge. Per a un municipi petit, amb recursos tècnics limitats, això pot ser difícilment assumible. El model de l’AOC amplia l’accés a còpies immutables, supervisió especialitzada i entorns preparats amb criteris comuns, amb independència de la dimensió de l’administració.
Que cap ens es quedi sense còpia: la fita del 2027
L’aprovació del 16 de setembre permet evolucionar el pilot cap a un servei de catàleg. El pas següent és desplegar-lo amb una prioritat clara: avançar perquè cap ens local català es quedi sense una còpia de seguretat immutable al núvol. Amb aquest objectiu, l’AOC treballa en un model de finançament per al 2027, en el marc del nou sistema de preus públics.
Disposar de còpies recuperables i d’infraestructures preparades pot marcar la diferència entre una incidència limitada i una interrupció prolongada dels serveis públics. La resiliència digital de Catalunya depèn també de la capacitat dels ens més petits. Amb serveis comuns, escalables i supervisats, l’AOC contribueix a reduir desigualtats, optimitzar recursos públics i garantir que la continuïtat dels serveis no depengui de la dimensió de cada administració.
Per saber-ne més
