El repositorio documental de los servicios AOC, DESA'L, ha obtenido la certificación de conformidad con el Esquema Nacional de Seguridad (ENS) en categoría alta, conforme a lo que se establece en el Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad. El DESA'L es el servicio que permite la gestión de documentos y expedientes electrónicos de las administraciones públicas catalanas durante el período de tramitación de éstos, mientras permanecen abiertos y hasta su cierre, momento en que deben ser transferidos al archivo digital definitivo.
La obtención de este certificado acredita que el DESA'L de la AOC cumple los requisitos de seguridad de la información exigidos legalmente para asegurar la confidencialidad, integridad y disponibilidad de los datos.
DESA'L es el primer servicio de la AOC acreditado con esta certificación y se enmarca dentro de la estrategia de la AOC de obtener la certificación en todo el conjunto de servicios que presta a las administraciones públicas. La AOC es el 14º ente público que consigue esta certificación a nivel estatal y el segundo en el ámbito catalán.
Objetivos del ENS
El Esquema Nacional de Seguridad (ENS) persigue los siguientes grandes objetivos:
- Crear las condiciones necesarias de seguridad en el uso de los medios electrónicos, a través de medidas para garantizar la seguridad de los sistemas, datos, comunicaciones, y servicios electrónicos, que permita el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.
- Promover la gestión continua de la seguridad.
- Promover la prevención, detección y corrección, para una mejor resiliencia en el escenario de ciberamenazas y ciberataques.
- Promover un tratamiento homogéneo de la seguridad que facilite la cooperación en la prestación de servicios públicos digitales cuando participen diversas entidades. Esto supone proporcionar los elementos comunes que deben guiar la actuación de las entidades del Sector Público y de sus proveedores tecnológicos en materia de seguridad de las tecnologías de la información.
