Das AOC ist mit 22 nach dem nationalen Sicherheitsprogramm zertifizierten Diensten führend im Staat.
Teilen
Die Offene Verwaltung Kataloniens (AOC) hat in den letzten Jahren einen der bedeutendsten Meilensteine im Bereich Cybersicherheit und digitales Vertrauen erreicht: 22 seiner Dienstleistungen haben die Zertifizierung gemäß ENS erhalten. mit einem hohen Niveau. Auf diese Weise wird unser Engagement für Sicherheit zum beruhigenden Gefühl der mehr als 2.250 öffentlichen Verwaltungen, die wir betreuen.
Diese Leistung platziert die AOC unter den führenden öffentlichen Organisationeneres des Staates bei der Anwendung der anspruchsvollsten Sicherheitsstandards für digitale Verwaltungsdienste, sowohl hinsichtlich der Anzahl der zertifizierten Dienste als auch des Umfangs der Zertifizierung.
Diese Auszeichnung bestätigt, dass die Dienstleistungen des AOC höchsten Ansprüchen an Informationssicherheit, Datenschutz, Risikomanagement und die Gewährleistung der Betriebskontinuität genügen. Die Zertifizierung ist das Ergebnis eines mehrjährigen Projekts, das die Überprüfung und kontinuierliche Verbesserung der Informationssysteme, Organisationsprozesse und Sicherheitsmaßnahmen des Unternehmens umfasste.
Über die technische Anerkennung hinaus stärkt dieser Meilenstein das Vertrauen der katalanischen öffentlichen Verwaltungen und Bürger in digitale Dienste, die für das Funktionieren der elektronischen Verwaltung und für die digitale Beziehung zwischen Verwaltungen, Unternehmen und Menschen unerlässlich sind.
Einmal zertifizieren, um 2.250 Verwaltungen zu schützen
Die Bedeutung dieser Errungenschaft reicht weit über das AOC hinaus. Dank des gemeinsamen digitalen Infrastrukturmodells profitieren von der Zertifizierung eines AOC-Dienstes direkt mehr als nur … 2.250 katalanische öffentliche Verwaltungen die ihre Dienste in Anspruch nehmen.
Wenn ein Stadtrat oder eine andere Verwaltung Dienstleistungen wie die folgenden in Anspruch nimmt GÜLTIG, e-NOTUM o SPEICHERN SIE ESDas System umfasst nicht nur ein technologisches Werkzeug, sondern auch die Sicherheitsgarantien, mit denen es geprüft und zertifiziert wurde. Dadurch können Anwenderorganisationen die zertifizierte Konformität des AOC im Rahmen ihrer eigenen Anpassungsprozesse an das ENS nutzen.
Das ist einer der großen Vorteile einer gemeinsam genutzten öffentlichen digitalen Infrastruktur: eine anspruchsvolle regulatorische Anforderung in eine Fähigkeit zu verwandeln, die standardmäßig für alle Verwaltungen zugänglich ist, unabhängig von ihrer Größe oder ihren technischen Ressourcen.
Die Alternative, dass jede Verwaltung alle Komponenten ihrer E-Verwaltung einzeln zertifizieren müsste, wäre für die große Mehrheit der katalanischen öffentlichen Einrichtungen besonders komplex und kostspielig. Das gemeinsame Modell der AOC ermöglicht Skaleneffekte, gewährleistet ein hohes Maß an Sicherheit für den gesamten katalanischen öffentlichen Sektor und stärkt vor allem das Vertrauen in digitale öffentliche Dienstleistungen.
Mehr Sicherheit und mehr Vertrauen für die Bürger
Der Erhalt dieser Zertifizierung hat direkte Auswirkungen auf die Bürger. In einem Kontext, in dem immer mehr Verfahren und Verwaltungsabläufe online abgewickelt werden, bietet die Zertifizierung von Dienstleistungen nach höchsten Sicherheitsstandards zusätzliche Garantien in wichtigen Bereichen wie:
Der Schutz personenbezogener Daten.
Die Verfügbarkeit digitaler Dienste.
Reduzierung des Risikos von Cyberangriffen.
Die Aufrechterhaltung der öffentlichen Dienstleistungen angesichts möglicher Zwischenfälle.
Letztlich trägt es dazu bei, das Vertrauen der Bürger in die digitale Beziehung zu den öffentlichen Verwaltungen zu stärken.
Was ist das nationale Sicherheitsprogramm?
Das nationale Sicherheitskonzept ist der regulatorische Rahmen, der die Grundsätze und Anforderungen festlegt, die öffentliche Verwaltungen und die mit ihnen zusammenarbeitenden Einrichtungen einhalten müssen, um einen angemessenen Schutz von Informationen und elektronischen Diensten zu gewährleisten.
Die ENS definiert die notwendigen Maßnahmen, um die Vertraulichkeit, Integrität, Verfügbarkeit, Authentizität und Rückverfolgbarkeit der Informationen und der Systeme, die diese verwalten. Dadurch wird ein einheitliches Sicherheitsniveau für den gesamten öffentlichen Sektor geschaffen und das Vertrauen in digitale Dienste gefördert.
Die Konformitätsbescheinigung wird von akkreditierten Stellen ausgestellt und beinhaltet eine unabhängige Überprüfung, die bestätigt, dass die in den Vorschriften geforderten Kontrollen und Sicherheitsmaßnahmen wirksam angewendet werden.
Warum ist die hohe Kategorie wichtig?
Das ENS etabliert drei Sicherheitsstufen: einfach, mittel und hochDie hohe Kategorie entspricht Systemen, die kritische Informationen oder Dienste verwalten, die ein Höchstmaß an Schutz erfordern.
Der Erhalt dieser Zertifizierung in der Cloud-Umgebung, in der AOC-Dienste gehostet werden, setzt die Anerkennung der Umsetzung einer breiten Palette technischer, organisatorischer und betrieblicher Maßnahmen voraus, die darauf abzielen, immer komplexere Bedrohungen zu verhindern, zu erkennen und darauf zu reagieren.
In einem Kontext, der durch die Zunahme von Cyberangriffen und die wachsende Abhängigkeit von digitalen Diensten gekennzeichnet ist, ist der Besitz von ENS-Zertifizierungen hoher Kategorien ein Schlüsselelement zur Gewährleistung des digitalen Vertrauens und der Kontinuität öffentlicher Dienste.
Von 3 auf 22 zertifizierte Dienstleistungen der höchsten Kategorie in nur zwei Jahren
Der aktuelle Erfolg ist der Höhepunkt einer Strategie, die 2024 initiiert wurde. Damals verfügten nur drei AOC-Dienste über die ENS-Zertifizierung:
SPEICHERN SIE ES, elektronische Archivierungs- und Aufbewahrungsdienstleistung.
GÜLTIG, digitaler Identifizierungs- und Authentifizierungsdienst.
PSIS (Plattform für Identifizierungs- und Signaturdienste), Schlüsselinfrastruktur für Identifizierungs- und elektronische Signaturprozesse.
Ausgehend von dieser ersten Zertifizierung leitete das AOC einen ambitionierten Prozess zur Anpassung seiner Systeme und Dienstleistungen an die Anforderungen des ENS ein. Das Ergebnis ist, dass es sich in nur zwei Jahren von 3 bis 22 zertifizierte DienstleistungenEine Entwicklung, die die AOC in diesem Bereich zu den fortschrittlichsten öffentlichen Verwaltungen des Staates zählt.
Demnach sind die 22 zertifizierten Dienstleistungen:
Còpia
Offene Daten
SPEICHERN SIE ES
EACAT 3.0
El meu espai
e-NOTUM
ERES
E-Board
iArxiu
MUX
Representa
Zeitstempel (TSA)
Digitaler Zertifizierungsdienst
Fernsignaturdienst
Unterzeichner
Zentralisierte Signatur
SIR
Transparència und Seu-e
GÜLTIG
Validator – PSIS
KOFFER
Via Oberta
Zu dieser Liste müssen wir noch zwei Lösungen hinzufügen, die in den Servicekatalog des AOC integriert sind und über eine eigene Zertifizierung verfügen: e-FAKT, bereitgestellt von Seres, und das portasignatures von Viafirma.
Derzeit warten nur noch vier Dienste auf die Zertifizierung:
die e-TRAM i Sara-Netzwerkverbindungdie den Zertifizierungsprozess bereits geplant haben
die Platform Decidim und er Global Leaks Alerts-Kanal, Lösungen, die auf kostenloser und nicht zertifizierter Software basieren.
Das bedeutet, dass 86 % der Dienstleistungen des AOC entsprechen den ENS-Vorschriften..
Darüber hinaus werden alle AOC-Dienste in Rechenzentren gehostet, die nach dem hohen Niveau der ENS zertifiziert sind.
Ein dauerhaftes Engagement für digitale Sicherheit und Vertrauen
Sicherheit ist eine der grundlegenden Säulen der digitalen Transformation öffentlicher Verwaltungen. Aus diesem Grund verfolgt das AOC eine Strategie der kontinuierlichen Verbesserung, die auf Governance, Risikomanagement, Audits, Monitoring und der ständigen Aktualisierung der Schutzmaßnahmen basiert.
Die Erlangung der ENS-Zertifizierung für 22 Dienstleistungen representa Ein großer Meilenstein, der gleichzeitig ein nationales Modell festigt: eine gemeinsame digitale Infrastruktur, die es allen katalanischen Verwaltungen ermöglicht, unabhängig von ihrer Größe sichere, robuste und zuverlässige digitale Dienste anzubieten.
Mit diesem Erfolg stärkt die AOC ihre Rolle als vertrauenswürdige digitale Infrastruktur für den katalanischen öffentlichen Sektor und festigt ihre Führungsrolle im Bereich der Sicherheit digitaler öffentlicher Dienste.
Das AOC-Konsortium wird am 30. September mit der Implementierung von Cloudflare, einer der am weitesten verbreiteten Sicherheits- und Leistungsplattformen im Internet, beginnen, um … zu schützen.
Am 17. und 18. September fand in Badalona LocalCiber statt, der erste Cybersicherheitskongress der lokalen Welt, organisiert vom Localret-Konsortium in Zusammenarbeit mit...
Der Vorstand des AOC-Konsortiums hat in seiner ordentlichen Sitzung am 16. September vier Hauptvereinbarungen verabschiedet: 1. Schaffung von Kontinuitätsdiensten und...
