تُعدّ قيادة العمليات الجوية (AOC) رائدة في الولاية، حيث تضم 22 خدمة معتمدة وفقًا لمخطط الأمن القومي.
سهم
حققت الإدارة المفتوحة لكتالونيا (AOC) أحد أهم الإنجازات في السنوات الأخيرة فيما يتعلق بالأمن السيبراني والثقة الرقمية: حصلت 22 من خدماتها على شهادة وفقًا لمعايير ENS بمستوى عالٍ. وبهذه الطريقة، يصبح التزامنا بالأمن مصدر راحة البال لأكثر من 2.250 إدارة عامة نخدمها.
يضع هذا الإنجاز منظمة AOC بين المنظمات العامة الرائدةeres الدولة في تطبيق أكثر معايير الأمان صرامة على خدمات الإدارة الرقمية، سواء من حيث عدد الخدمات المعتمدة أو نطاق الاعتماد.
يؤكد هذا الاعتراف أن خدمات مركز العمليات الجوية تلبي أعلى المتطلبات فيما يتعلق بأمن المعلومات، وحماية البيانات، وإدارة المخاطر، وضمان استمرارية الخدمة. ويأتي هذا الاعتماد ثمرةً لمشروع استمر لسنوات عديدة، تطلب مراجعةً وتحسيناً مستمراً لأنظمة المعلومات، والعمليات التنظيمية، والتدابير الأمنية التي يطبقها المركز.
إلى جانب الاعتراف التقني، يعزز هذا الإنجاز ثقة الإدارات العامة الكاتالونية والمواطنين في الخدمات الرقمية التي تعتبر ضرورية لعمل الإدارة الإلكترونية وللعلاقة الرقمية بين الإدارات والشركات والأفراد.
قم بالتصديق مرة واحدة لحماية 2.250 إدارة
تتجاوز أهمية هذا الإنجاز بكثير نطاق شهادة مشغل الطائرات. فبفضل نموذج البنية التحتية الرقمية المشتركة، تعود شهادة خدمة شهادة مشغل الطائرات بالفائدة المباشرة على أكثر من مجرد 2.250 إدارة عامة كاتالونية الذين يستخدمون خدماتهم.
عندما يستخدم مجلس المدينة أو أي جهة إدارية أخرى خدمات مثل صالح, نوتوم الإلكتروني o DESA'Lلا يقتصر الأمر على دمج أداة تكنولوجية فحسب، بل يشمل أيضًا ضمانات الأمان التي تم تدقيقها واعتمادها بموجبها. وهذا يُمكّن الجهات المستخدمة من الاستفادة من المطابقة المعتمدة لشهادة المطابقة ضمن إطار عمليات التكيف الخاصة بها مع معايير السلامة الكهربائية.
هذه إحدى القيم العظيمة للبنية التحتية الرقمية العامة المشتركة: تحويل متطلب تنظيمي شديد الصعوبة إلى قدرة يمكن الوصول إليها بشكل افتراضي لجميع الإدارات، بغض النظر عن حجمها أو الموارد التقنية التي تمتلكها.
أما البديل، وهو أن تقوم كل إدارة على حدة باعتماد جميع مكونات إدارتها الإلكترونية، فسيكون معقدًا ومكلفًا للغاية بالنسبة لغالبية المؤسسات العامة الكاتالونية. يتيح النموذج المشترك لهيئة الاعتماد الكتالونية (AOC) تحقيق وفورات الحجم، ويضمن مستويات عالية من الأمان للقطاع العام الكاتالوني بأكمله، والأهم من ذلك، أنه يعزز الثقة في الخدمات العامة الرقمية.
مزيد من الأمن ومزيد من الثقة للمواطنين
إن الحصول على هذه الشهادة له تأثير مباشر على المواطنين. ففي ظل تزايد الإجراءات والإدارة التي تتم عبر الإنترنت، فإن حصول الخدمات على شهادة وفقًا لأعلى معايير الأمان يوفر ضمانات إضافية في جوانب رئيسية مثل:
حماية البيانات الشخصية.
توافر الخدمات الرقمية.
تقليل مخاطر الحوادث الإلكترونية.
استمرارية الخدمات العامة في مواجهة الحوادث المحتملة.
وفي نهاية المطاف، يساهم ذلك في تعزيز ثقة المواطنين في العلاقة الرقمية مع الإدارات العامة.
ما هو مخطط الأمن القومي؟
إن مخطط الأمن القومي هو الإطار التنظيمي الذي يحدد المبادئ والمتطلبات التي يجب على الإدارات العامة والكيانات التي تتعاون معها الالتزام بها لضمان الحماية الكافية للمعلومات والخدمات الإلكترونية.
تحدد الهيئة الوطنية للأمن القومي التدابير اللازمة لضمان السرية، والنزاهة، والتوافر، والمصداقية، وإمكانية التتبع من المعلومات والأنظمة التي تديرها. وبهذه الطريقة، يتم إرساء مستوى متجانس من الأمن للقطاع العام بأكمله، وتعزيز الثقة في الخدمات الرقمية.
يتم منح شهادة المطابقة من قبل جهات معتمدة وتتضمن عملية تحقق مستقلة تثبت أن الضوابط والتدابير الأمنية المطلوبة بموجب اللوائح يتم تطبيقها بشكل فعال.
لماذا تعتبر الفئة العالية مهمة؟
يُحدد نظام الأمن الأوروبي ثلاثة مستويات أمنية: أساسي، متوسط، وعاليتتوافق الفئة العالية مع الأنظمة التي تدير المعلومات أو الخدمات الحيوية التي تتطلب أعلى مستوى من الحماية.
إن الحصول على هذه الشهادة في بيئة الحوسبة السحابية حيث يتم استضافة خدمات مركز العمليات الجوية يعني اعتماد تنفيذ مجموعة واسعة من التدابير التقنية والتنظيمية والتشغيلية التي تهدف إلى منع التهديدات المتطورة بشكل متزايد واكتشافها والاستجابة لها.
في سياق يتسم بزيادة الهجمات الإلكترونية والاعتماد المتزايد على الخدمات الرقمية، فإن الحصول على شهادات ENS عالية الفئة يعد عنصراً أساسياً في ضمان الثقة الرقمية واستمرارية الخدمات العامة.
من 3 إلى 22 خدمة معتمدة في الفئة العالية في غضون عامين فقط
يمثل هذا الإنجاز الحالي تتويجاً لاستراتيجية بدأت في عام 2024. في ذلك الوقت، لم تكن سوى ثلاث خدمات تابعة لهيئة الطيران المدني حاصلة على شهادة ENS:
DESA'L، خدمة الحفظ والصيانة الإلكترونية.
صالحخدمة التعريف والتحقق الرقمي.
منصة خدمات التعريف والتوقيع (PSIS)، بنية تحتية أساسية لعمليات تحديد الهوية والتوقيع الإلكتروني.
انطلاقاً من هذه الشهادة الأولى، شرعت هيئة الطيران المدني في عملية طموحة لتكييف أنظمتها وخدماتها مع متطلبات المجلس الوطني للرياضات المتقدمة. والنتيجة هي أنها، في غضون عامين فقط، انتقلت من من 3 إلى 22 خدمة معتمدة، وهو تطور يضع مكتب المدعي العام بين أكثر الإدارات العامة تقدماً في الولاية في هذا المجال.
وبهذه الطريقة، فإن الخدمات الـ 22 المعتمدة هي:
Còpia
البيانات المفتوحة
DESA'L
EACAT 3.0
El meu espai
نوتوم الإلكتروني
ERES
المجلس الإلكتروني
iArxiu
MUX
Representa
الطابع الزمني (TSA)
خدمة التصديق الرقمي
خدمة التوقيع عن بعد
الموقع
التوقيع المركزي
SIR
Transparència وسيو-إي
صالح
مدقق – PSIS
فاليسا
Via Oberta
يجب أن نضيف إلى هذه القائمة حلّين مدمجين في كتالوج خدمات AOC، وهما حاصلان على شهاداتهما الخاصة: الحقيقة الإلكترونية، مقدمة من Seres، و ال portasignatures من شركة فيافيرما.
حالياً، لم يتبق سوى أربع خدمات في انتظار الحصول على الشهادة:
الترام الإلكتروني i اتصال شبكة سارةالذين لديهم بالفعل خطة لعملية الاعتماد
المنصة Decidim انا ايل قناة تنبيهات التسريبات العالمية، حلول تعتمد على برامج مجانية وغير معتمدة.
هذا يعني أن 86% من خدمات شركة الطيران المدني تعمل وفقًا لمعايير نظام الملاحة الجوية الأوروبي.
بالإضافة إلى ذلك، يتم استضافة جميع خدمات AOC في مراكز بيانات معتمدة وفقًا للمستوى العالي من ENS.
التزام دائم بالأمن الرقمي والثقة
يُعدّ الأمن أحد الركائز الأساسية للتحول الرقمي للإدارات العامة. ولذلك، تتبنى هيئة الرقابة الأمنية استراتيجية تحسين مستمر ترتكز على الحوكمة وإدارة المخاطر والتدقيق والمراقبة والتحديث الدائم لتدابير الحماية.
الحصول على شهادة ENS لـ 22 خدمة representa إنه إنجاز عظيم، ولكنه يعزز أيضاً نموذجاً وطنياً: بنية تحتية رقمية مشتركة تسمح لجميع الإدارات الكاتالونية، بغض النظر عن حجمها، بتقديم خدمات رقمية آمنة ومرنة وموثوقة.
وبهذا الإنجاز، تعزز هيئة الاتصالات الكاتالونية دورها كبنية تحتية رقمية موثوقة للقطاع العام الكاتالوني وتوطد ريادتها في مجال أمن الخدمات العامة الرقمية.
استضافت مدينة جيرونا نسخة جديدة من مؤتمر COMTIC، وهو الملتقى الرائد لمتخصصي تكنولوجيا المعلومات والاتصالات في منطقة كاتالونيا. وقد شارك فيه أكثر من 300 شخص...
