Lediglich zwei katalanische öffentliche Einrichtungen verfügen über eine Zertifizierung der Einhaltung des Nationalen Sicherheitssystems (ENS) auf hohem Niveau: das Wasserkonsortium Tarragona seit Dezember 2025 und die AOC seit dem 31. Juli 2026. Laut dem Nationalen Kryptologischen Zentrum (CCN) gibt es in ganz Spanien 41 solcher Einrichtungen, von denen nur eine eine lokale Einrichtung ist.
Obwohl es nur zwei Entitäten gibt, ist die Tatsache, dassAOC ist zertifiziert Dies bedeutet, dass über 2.250 katalanische Verwaltungen nicht mehr selbst bestätigen müssen, was die AOC bereits ein für alle Mal zertifiziert hat. Eine kleine Gemeinde, die mit VÀLid, e-NOTUM oder DESA'L zusammenarbeitet, bietet dieselben Garantien wie eine Provinzverwaltung, inklusive einer unabhängigen Überprüfung, die die effektive Anwendung der Sicherheitsmaßnahmen bestätigt. 86 % der AOC-Gebiete arbeiten bereits nach dem ENS-Standard. Das Niveau, das im gesamten Staat bisher nur von einer einzigen lokalen Einheit erreicht wurde, ist in Katalonien ein gemeinsamer Ausgangspunkt.
Zwei Einheiten in Katalonien, einundvierzig im gesamten Staat
Laut den von der CCN veröffentlichten Konformitätszertifikaten weisen 41 spanische öffentliche Einrichtungen ein hohes ENS-Niveau auf: 23 aus dem institutionellen öffentlichen Sektor, 11 aus der allgemeinen Staatsverwaltung, 6 aus autonomen Gemeinschaften und eine einzige lokale Einrichtung. In Katalonien gibt es nur zwei, beide aus dem institutionellen öffentlichen Sektor: das Wasserkonsortium Tarragona (5. Dezember 2025) und das AOC-Konsortium (31. Juli 2026).
Das ENS unterscheidet drei Stufen: Basis, Mittel und Hoch. Die hohe Stufe betrifft Systeme, die kritische Informationen oder Dienste verwalten, und ist diejenige, die am wenigsten Einrichtungen akkreditiert haben. Die Akkreditierung der hohen Stufe erfordert den Nachweis einer Vielzahl technischer, organisatorischer und betrieblicher Maßnahmen sowie deren Unterwerfung unter ein unabhängiges Audit. Für eine lokale Einrichtung kann dies mit eigenen Ressourcen schwer zu stemmen sein. Das bedeutet jedoch nicht, dass katalanische Einrichtungen ohne Garantien arbeiten; dank des von der AOC erworbenen ENS verfügen sie über diese Garantien.
Ein kleiner Stadtrat mit den Garantien eines Provinzrats
Was bedeutet es, dass die AOC dies endgültig zertifiziert hat? Dass die Bemühungen zentralisiert werden und die Auswirkungen über 2.250 Verwaltungen erreichen. Wenn eine Stadtverwaltung VÀLid, e-NOTUM oder DESA'L einsetzt, nutzt sie nicht nur ein Werkzeug, sondern einen nach den höchsten Standards der ENS geprüften Service und kann dessen Konformität im eigenen Anpassungsprozess nutzen.
Alternativ könnte jede Verwaltung die Komponenten ihrer elektronischen Verwaltung selbst zertifizieren. Wenn dies nur eine einzige lokale Gebietskörperschaft im gesamten Staat getan hat, wäre dies für die Mehrheit der katalanischen Gebietskörperschaften kaum realistisch. Mit dem gemeinsamen Modell verfügt ein kleiner Stadtrat über die gleichen Sicherheitsstandards wie ein Provinzrat.
Für die Bürger ist der Wandel weniger sichtbar, dafür aber nachhaltiger: Digitale Verfahren bei allen katalanischen Behörden basieren auf Diensten, die eine unabhängige Überprüfung bestanden haben, die darauf abzielt, die Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität und Nachvollziehbarkeit von Informationen zu schützen.
Von drei Diensten auf zweiundzwanzig in nur zwei Jahren
Dieses Ergebnis hat eine kurze Vorgeschichte, die sich durch das Tempo erklärt: Von drei auf zweiundzwanzig Dienste – eine Versiebenfachung innerhalb von zwei Jahren. Im Jahr 2024 gab es drei Dienste mit ENS: DESA'L (April), VÀLid (Juni) und PSIS (November). Im Juni 2025 führte die AOC die interne Prüfung aller AOC-Dienste durch und verabschiedete sie im Juli 2026.ENS-Audit, das zur Zertifizierung der 22 Dienste geführt hatdie 86% des Katalogs ausmachen.
Der Fahrplan endet jedoch nicht hier. Im Jahr 2026 findet die ENS-Prüfung der Zusammenschaltungsdienste zwischen den Netzen xcat und SARA statt; im Jahr 2027 wird eine interne Prüfung aller AOC-Dienste durchgeführt und im Jahr 2028 die ENS-Prüfung aller AOC-Dienste.
