La Plataforma de Serveis d’Identificació i Signatura de l’AOC (PSIS), ha obtingut la certificació de conformitat amb l’Esquema Nacional de Seguretat (ENS) en categoria alta, conforme al que s’estableix en el Reial Decret 311/2022, pel qual es regula l’Esquema Nacional de Seguretat. Mitjançant la plataforma tecnològica PSIS, el Consorci AOC ofereix a les administracions públiques catalanes els serveis de validació i de segellat de temps. El servei de validació comprèn principalment la validació de certificats i la validació i completat o preservació de signatures electròniques i documents signats. El servei de segellat de temps permet la creació i la validació de segells de temps.
L’obtenció d’aquest certificat acredita que la PSIS compleix els requisits de seguretat de la informació exigits legalment per assegurar la confidencialitat, la integritat i la disponibilitat de les dades.
Aquesta certificació a la PSIS se suma a l’atorgada el passat mes d’abril al servei DESA’L i a l’atorgada el mes de setembre al servei Vàlid. Amb l’atorgament de la certificació a la PSIS culmina la primera fase de l’estratègia de l’AOC d’obtenir la certificació a tot el conjunt de serveis que presta a les administracions públiques.
Objectius de l’ENS
L’Esquema Nacional de Seguretat (ENS) persegueix els següents grans objectius:
- Crear les condicions necessàries de seguretat en l’ús dels mitjà electrònics, a través de mesures per garantir la seguretat dels sistemes, les dades, les comunicacions, i els serveis electrònics, que permeti l’exercici de drets i el compliment de deures a través d’aquests mitjans.
- Promoure la gestió continuada de la seguretat.
- Promoure la prevenció, detecció i correcció, per a una millor resiliència en l’escenari de ciberamenaces i ciberatacs.
- Promoure un tractament homogeni de la seguretat que faciliti la cooperació en la prestació de serveis públics digitals quan participen diverses entitats. Això suposa proporcionar els elements comuns que han de guiar l’actuació de les entitats del Sector Públic i dels seus proveïdors tecnològics en matèria de seguretat de les tecnologies de la informació.
