El integrador de servicios de identidad digital de Cataluña, VALid, ha obtenido la certificación de conformidad con el Esquema Nacional de Seguridad (ENS) en categoría alta, conforme a lo que se establece en el Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad. El VÁLido es un servicio que la AOC pone a disposición de las administraciones públicas catalanas con la finalidad de integrar los diferentes sistemas de identificación digital disponibles (idCAT Móvil, certificados digitales y Cl@ve). Con este sistema la ciudadanía y las empresas tienen a su disposición todas las opciones de identificación para tramitar y realizar gestiones fácilmente con las administraciones catalanas.
La obtención de este certificado acredita que el servicio VALid de la AOC cumple con los requisitos de seguridad de la información exigidos legalmente para asegurar la confidencialidad, la integridad y la disponibilidad de los datos.
Esta certificación en el servicio VALid se suma alotorgada el pasado mes de abril al servicio DESA'L, algo que se enmarca dentro de la estrategia de la AOC de obtener la certificación en todo el conjunto de servicios que presta a las administraciones públicas.
Objetivos del ENS
El Esquema Nacional de Seguridad (ENS) persigue los siguientes grandes objetivos:
- Crear las condiciones necesarias de seguridad en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, datos, comunicaciones, y servicios electrónicos, que permita el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.
- Promover la gestión continua de la seguridad.
- Promover la prevención, detección y corrección, para una mejor resiliencia en el escenario de ciberamenazas y ciberataques.
- Promover un tratamiento homogéneo de la seguridad que facilite la cooperación en la prestación de servicios públicos digitales cuando participen diversas entidades. Esto supone proporcionar los elementos comunes que deben guiar la actuación de las entidades del Sector Público y de sus proveedores tecnológicos en materia de seguridad de las tecnologías de la información.
