Los entes locales catalanes dispondrán de nuevos servicios para reforzar la protección frente a los ciberataques y facilitar la recuperación de la actividad después de un incidente. La Comisión Ejecutiva del Consorci AOC aprobó, en la sesión del 16 de septiembre de 2026, la creación de los servicios de continuidad y resiliencia en la nube: almacenamiento en la nube, còpia de seguridad inmutable y computación en la nube. Son servicios de infraestructura gestionada, especialmente orientados a los entes con menos recursos y capacidades técnicas. La iniciativa parte de un piloto con doce entes locales y responde a una necesidad real: antes de la apertura del servicio, más de treinta ya habían solicitado su incorporación.
El valor diferencial es el modelo compartido: la AOC despliega y opera una infraestructura común, supervisada por su centro de operaciones de seguridad (SOC), para que los entes locales puedan acceder a capacidades avanzadas sin tener que construirlas ni gestionarlas individualmente. Esto permite aprovechar economías de escalera, homogeneizar garantías y reducir la dependencia de los recursos disponibles en cada ayuntamiento. Ante incidentes que pueden interrumpir servicios municipales durante días, la respuesta deja de ser exclusivamente local y se convierte en una capacidad de país.
Los nuevos servicios se alinean con la estrategia ESTRATEC de la Generalitat y harán un uso preferente de la Nube Pública Soberana de la Catalunya cuando ésta esté operativa.
Cuando cae el servidor de un ayuntamiento, se detiene un municipio
En los últimos meses, varios ayuntamientos catalanes han sufrido graves ataques de software de secuestro de datos (ransomware) que interrumpieron la actividad municipal durante días. No es un riesgo teórico: los ciberataques afectan cada vez más al mundo local e inciden especialmente en los entes con menos recursos técnicos y organizativos. Cuando falla la infraestructura de un ayuntamiento, no se detienen sólo los sistemas informáticos: pueden verse afectados el padrón, el registro, la contabilidad, los expedientes y, en definitiva, la atención a la ciudadanía.
El convenio entre la Agencia de Ciberseguridad de Catalunya y el Consorci Localret, financiado con fondos europeos a través del programa RETECH, ha contribuido a reforzar la protección del mundo local. Sin embargo, la prevención no resuelve por sí sola una cuestión esencial: qué datos se podrán recuperar y en cuánto tiempo se podrá restablecer el servicio después de un incidente.
Qué ha evidenciado el piloto: copias de seguridad inexistentes o que nunca se han probado
La AOC presentó, en la reunión de julio de 2026 de la Comisión Asesora de Ciberseguridad del Mundo Local, los resultados del piloto de còpia de seguridad y computación en la nube, en la que participaron doce entes locales, con una valoración muy positiva por parte de los entes participantes. El piloto evidenció carencias relevantes en las administraciones con menos recursos: algunas no disponen de ningún sistema de còpia de seguridad y otros tienen uno antiguo o sin pruebas periódicas de restauración. Una còpia que no se ha intentado restaurar no ofrece una garantía efectiva de recuperación.
Tres servicios para tres puntos de partida
La propuesta se adapta al grado de madurez ya las necesidades de cada ente. El servicio de almacenamiento en la nube se dirige a las entidades que no disponen de software de còpia o que no pueden configurar una còpia externa; aunque el proceso es manual y no está integrado, permite conservar los datos fuera de la infraestructura local que podría verse afectada por un ataque.
El servicio de còpia de seguridad inmutable en la nube se dirige a los entes que ya disponen de software de còpia o que quieren implantarlo; las licencias se pueden adquirir mediante el Acuerdo marco de ciberseguridad del Consorci Localret.
Por último, el servicio de computación en la nube permite desplegar servidores virtuales en una zona de aterrizaje preconfigurada y monitorizada por el SOC de la AOC.
Construir una vez para proteger a 2.250 administraciones
La principal fortaleza de la AOC es su modelo de infraestructura pública digital compartida: las capacidades se diseñan, se despliegan, se protegen y se mantienen de forma centralizada para que más de 2.250 administraciones catalanas puedan beneficiarse de ellas sin duplicar inversiones ni esfuerzos. Este enfoque facilita la escalabilidad, favorece la sostenibilidad de los costes y permite aplicar criterios comunes de seguridad y calidad de servicio.
Los nuevos servicios se integran en una plataforma que procesa 2,5 millones de operaciones diarias, gestiona 4,5 millones de identidades digitales y cuenta con 22 servicios certificados en categoría alta del Esquema Nacional de Seguridad, el nivel máximo previsto por la normativa. Además, aprovecharán capacidades ya consolidadas, como el SOC de AOC, que supervisa y protege los servicios digitales compartidos.
Sin una solución compartida, cada uno debería contratar y gestionar por separado la còpia de seguridad, la infraestructura en la nube y la monitorización. Para un municipio pequeño, con recursos técnicos limitados, esto puede resultar difícilmente asumible. El modelo de la AOC amplía el acceso a copias inmutables, supervisión especializada y entornos preparados con criterios comunes, con independencia de la dimensión de la administración.
Que ninguno nos se quede sin còpia: el hito de 2027
La aprobación del 16 de septiembre permite evolucionar al piloto hacia un servicio de catálogo. El siguiente paso es desplegarlo con una prioridad clara: avanzar para que ningún ente local catalán se quede sin una còpia de seguridad inmutable en la nube. Con este objetivo, la AOC trabaja en un modelo de financiación para 2027, en el marco del nuevo sistema de precios públicos.
Disponer de copias recuperables y de infraestructuras preparadas puede marcar la diferencia entre una incidencia limitada y una prolongada interrupción de los servicios públicos. La resiliencia digital de Cataluña depende también de la capacidad de los entes más pequeños. Con servicios comunes, escalables y supervisados, la AOC contribuye a reducir desigualdades, optimizar recursos públicos y garantizar que la continuidad de los servicios no dependa de la dimensión de cada administración.
Para saber más
