L’AOC, capdavantera a l’Estat amb 22 serveis certificats d’acord amb l’Esquema Nacional de Seguretat en categoria alta
Compartir
L’Administració Oberta de Catalunya (AOC) ha assolit una de les fites més rellevants dels darrers anys en matèria de ciberseguretat i confiança digital: 22 dels seus serveis han obtingut la certificació de conformitat amb l’ENS amb nivell alt. D’aquesta manera, el nostre compromís amb la seguretat, es converteix en la tranquil·litat de les més de 2.250 administracions públiques a les que donem servei.
Aquest assoliment situa a l’AOC entre les organitzacions públiques capdavanteres de l’Estat en l’aplicació dels estàndards més exigents de seguretat als serveis d’administració digital, tant pel nombre de serveis certificats com per l’abast de la certificació.
Aquest reconeixement acredita que els serveis de l’AOC compleixen els requisits més exigents en matèria de seguretat de la informació, protecció de les dades, gestió dels riscos i garantia de la continuïtat dels serveis. La certificació és el resultat d’un projecte plurianual que ha requerit la revisió i millora contínua dels sistemes d’informació, els processos organitzatius i les mesures de seguretat desplegades per l’entitat.
Més enllà del reconeixement tècnic, aquesta fita reforça la confiança de les administracions públiques catalanes i de la ciutadania en uns serveis digitals que són essencials per al funcionament de l’administració electrònica i per a la relació digital entre administracions, empreses i persones.
Certificar una vegada per protegir 2.250 administracions
La rellevància d’aquest assoliment va molt més enllà de l’AOC. Gràcies al model d’infraestructura digital compartida, la certificació d’un servei de l’AOC beneficia directament a les més de 2.250 administracions públiques catalanes que utilitzen els seus serveis.
Quan un ajuntament o una altra administració utilitza serveis com VÀLid, e-NOTUM o DESA’L, no només incorpora una eina tecnològica, sinó també les garanties de seguretat amb què aquesta ha estat auditada i certificada. Això permet que els ens usuaris puguin aprofitar la conformitat certificada de l’AOC en el marc dels seus propis processos d’adequació a l’ENS.
Aquest és un dels grans valors de la infraestructura digital pública compartida: convertir un requisit normatiu altament exigent en una capacitat accessible per defecte per a totes les administracions, independentment de la seva mida o dels recursos tècnics de què disposin.
L’alternativa, que cada administració hagués de certificar individualment tots els components de la seva administració electrònica, seria especialment complexa i costosa per a la immensa majoria dels ens públics catalans. El model compartit de l’AOC permet assolir economies d’escala, garantir nivells elevats de seguretat al conjunt del sector públic català i, sobretot, reforçar la confiança en els serveis públics digitals.
Més seguretat i més confiança per a la ciutadania
L’obtenció d’aquesta certificació té una repercussió directa en la ciutadania. En un context en què cada vegada més tràmits i gestions es realitzen per Internet, disposar de serveis certificats segons els estàndards més exigents de seguretat aporta garanties addicionals en aspectes clau com:
La protecció de les dades personals.
La disponibilitat dels serveis digitals.
La reducció del risc de ciberincidents.
La continuïtat dels serveis públics davant possibles incidències.
En definitiva, contribueix a reforçar la confiança de la ciutadania en la relació digital amb les administracions públiques.
Què és l’Esquema Nacional de Seguretat?
L’Esquema Nacional de Seguretat és el marc normatiu que estableix els principis i els requisits que han de complir les administracions públiques i les entitats que hi col·laboren per garantir una protecció adequada de la informació i dels serveis electrònics.
L’ENS defineix les mesures necessàries per assegurar la confidencialitat, integritat, disponibilitat, autenticitat i traçabilitat de la informació i dels sistemes que la gestionen. D’aquesta manera, estableix un nivell homogeni de seguretat per al conjunt del sector públic i afavoreix la confiança en els serveis digitals.
La certificació de conformitat és atorgada per entitats acreditades i implica una verificació independent que acredita que els controls i les mesures de seguretat exigits per la normativa s’apliquen de manera efectiva.
Per què és important la categoria alta?
L’ENS estableix tres nivells de seguretat: bàsic, mitjà i alt. La categoria alta correspon als sistemes que gestionen informació o serveis crítics que requereixen el màxim nivell de protecció.
Obtenir aquesta certificació a l’entorn del núvol on s’allotgen els serveis de l’AOC implica acreditar la implantació d’un ampli conjunt de mesures tècniques, organitzatives i operatives destinades a prevenir, detectar i respondre a amenaces cada vegada més sofisticades.
En un context marcat per l’augment dels ciberatacs i per la creixent dependència dels serveis digitals, disposar de certificacions ENS de categoria alta és un element clau per garantir la confiança digital i la continuïtat dels serveis públics.
De 3 a 22 serveis certificats en categoria alta en només dos anys
L’assoliment actual culmina una estratègia iniciada l’any 2024. En aquell moment, només tres serveis de l’AOC disposaven de certificació ENS:
DESA’L, servei de preservació i custòdia electrònica.
VÀLid, servei d’identificació i autenticació digital.
PSIS (Plataforma de Serveis d’Identificació i Signatura), infraestructura clau per als processos d’identificació i signatura electrònica.
A partir d’aquesta primera certificació, l’AOC va impulsar un ambiciós procés d’adequació dels seus sistemes i serveis als requisits de l’ENS. El resultat és que, en només dos anys, s’ha passat de 3 a 22 serveis certificats, una evolució que situa a l’AOC entre les administracions públiques més avançades de l’Estat en aquest àmbit.
D’aquesta manera, els 22 serveis certificats són:
Còpia
Dades Obertes
DESA’L
EACAT 3.0
El meu espai
e-NOTUM
ERES
e-Tauler
iArxiu
MUX
Representa
Segell de temps (TSA)
Servei de Certificació Digital
Servei de Signatura Remota
Signador
Signatura Centralitzada
SIR
Transparència i Seu-e
VÀLid
Validador – PSIS
VALISA
Via Oberta
A aquest llistat cal afegir dues solucions integrades al catàleg de serveis de l’AOC que disposen de certificació pròpia: e-FACT, proveïda per Seres, i el portasignatures de Viafirma.
Actualment, només resten pendents de certificació quatre serveis:
l’e-TRAM i la connexió a la xarxa Sara, que ja tenen planificat el procés de certificació
la plataforma Decidim i el canal d’Alertes de Global Leaks, solucions basades en programari lliure i no certificades.
Això significa que el 86 % del catàleg de serveis de l’AOC operen sota la conformitat de l’ENS.
A més a més, tots els serveis de l’AOC estan allotjats en centres de dades que estan certificats amb el nivell alt de l’ENS.
Un compromís permanent amb la seguretat i la confiança digital
La seguretat és un dels pilars fonamentals de la transformació digital de les administracions públiques. Per aquest motiu, l’AOC manté una estratègia de millora contínua basada en la governança, la gestió del risc, l’auditoria, el monitoratge i l’actualització constant de les mesures de protecció.
L’assoliment de la certificació ENS per a 22 serveis representa una gran fita, però també consolida un model de país: una infraestructura digital compartida que permet oferir a totes les administracions catalanes, independentment de la seva dimensió, uns serveis digitals segurs, resilients i fiables.
Amb aquest assoliment, l’AOC reforça el seu paper com a infraestructura digital de confiança del sector públic català i consolida el seu lideratge en l’àmbit de la seguretat dels serveis públics digitals.
Espanya es manté entre els països capdavanters de la Unió Europea en matèria de connectivitat i serveis públics digitals, segons l’Informe sobre l’Estat de la Dècada...
El Consorci AOC inicia una nova etapa. El 7 d’agost s’ha publicat al Diari Oficial de la Generalitat de Catalunya l’anunci de l’aprovació inicial del projecte de nous Estatuts, acordada pel Consell General del...
