Die Identification and Signature Services Platform (PSIS) des AOC hat die Zertifizierung nach dem National Security Scheme (ENS) in der hohen Kategorie gemäß den Bestimmungen erhalten Königlicher Erlass 311/2022, der das nationale Sicherheitssystem regelt. Über die PSIS-Technologieplattform bietet das AOC-Konsortium katalanischen öffentlichen Verwaltungen Validierungs- und Zeitstempeldienste an. Die Validierungsdienstleistung umfasst im Wesentlichen die Validierung von Zertifikaten sowie die Validierung und Vervollständigung bzw. Bewahrung elektronischer Signaturen und signierter Dokumente. Der Zeitstempeldienst ermöglicht die Erstellung und Validierung von Zeitstempeln.
Mit dem Erhalt dieses Zertifikats wird bescheinigt, dass das PSIS die gesetzlich vorgeschriebenen Anforderungen an die Informationssicherheit erfüllt, um die Vertraulichkeit, Integrität und Verfügbarkeit der Daten sicherzustellen.
Diese Zertifizierung im PSIS wird dem hinzugefügtim vergangenen April an den DESA'L-Dienst verliehen und dieim September an den Dienst verliehen Vàlid. Mit der Verleihung der Zertifizierung an das PSIS findet die Krönung statt erste Phase der AOC-Strategie die Zertifizierung des gesamten Dienstleistungsspektrums für öffentliche Verwaltungen zu erlangen.
Ziele der ENS
Das National Security Scheme (ENS) verfolgt folgende Hauptziele:
- Schaffen Sie die erforderlichen Sicherheitsbedingungen bei der Nutzung elektronischer Medien durch Maßnahmen zur Gewährleistung der Sicherheit von Systemen, Daten, Kommunikation und elektronischen Diensten, die die Ausübung von Rechten und die Erfüllung von Pflichten mit diesen Mitteln ermöglichen.
- Fördern Sie ein kontinuierliches Sicherheitsmanagement.
- Förderung der Prävention, Erkennung und Korrektur für eine bessere Widerstandsfähigkeit im Szenario von Cyber-Bedrohungen und Cyber-Angriffen.
- Eine einheitliche Behandlung der Sicherheit fördern, die die Zusammenarbeit bei der Bereitstellung digitaler öffentlicher Dienste erleichtert, wenn mehrere Stellen beteiligt sind. Dies bedeutet, die gemeinsamen Elemente bereitzustellen, die das Handeln öffentlicher Stellen und ihrer Technologielieferanten in Fragen der Sicherheit der Informationstechnologie leiten müssen.
