Sólo dos entidades públicas catalanas tienen la certificación de conformidad con el Esquema Nacional de Seguridad (ENS) a nivel alto: el Consorcio de Aguas de Tarragona, desde diciembre de 2025, y la AOC, desde el 31 de julio de 2026. En toda España son 41, según el Centro Criptológico Nacional (CCN), y sólo una es una entidad local.
Aunque sólo sean dos entidades, el hecho de queAOC esté certificado implica que más de 2.250 administraciones catalanas no deben certificar por su cuenta lo que la AOC ha certificado una vez para todos. Un ayuntamiento pequeño que trabaja con VÀLid, e-NOTUM o DESÁL incorpora las mismas garantías que una diputación, con una verificación independiente que acredita que las medidas de seguridad se aplican de manera efectiva. El 86% del catálogo de la AOC ya opera bajo el ENS. El nivel que en todo el Estado sólo ha alcanzado sólo una entidad local por sí sola es, en Cataluña, un punto de partida compartido.
Dos entidades en Cataluña, cuarenta y una en todo el Estado
Según los certificados de conformidad publicados por el CCN, 41 entidades públicas españolas tienen el ENS a nivel alto: 23 del sector público institucional, 11 de la Administración General del Estado, 6 de comunidades autónomas y una sola entidad local. En Cataluña sólo hay dos, ambas del sector público institucional: el Consorcio de Aguas de Tarragona (5 de diciembre de 2025) y el Consorcio AOC (31 de julio de 2026).
El ENS distingue tres niveles: básico, medio y alto. El alto es el que corresponde a los sistemas que gestionan información o servicios críticos, y es el que menos entidades han acreditado. Acreditar el nivel alto supone demostrar un amplio conjunto de medidas técnicas, organizativas y operativas y someterlas a una auditoría independiente. Para un ente local puede resultar difícil asumir con recursos propios. Esto no quiere decir que los entes locales catalanes trabajen sin garantías, gracias al ENS obtenido por la AOC, esto significa que las tienen gracias a la AOC.
Un pequeño ayuntamiento con las garantías de una diputación
¿Qué significa que la AOC lo haya certificado una vez para todos? Que el esfuerzo se hace en un solo lugar y los efectos llegan a más de 2.250 administraciones. Cuando un ayuntamiento utiliza VÁLido, e-NOTUM o DESÁL, no incorpora sólo una herramienta: incorpora un servicio auditado según el nivel más exigente del ENS, y puede aprovechar su conformidad en su propio proceso de adecuación.
La alternativa es que cada administración certifique por cuenta propia los componentes de su administración electrónica. Si en todo el Estado sólo una entidad local lo ha hecho por sí sola, difícilmente sería un camino realista para la mayoría de entes catalanes. Con el modelo compartido, un pequeño ayuntamiento parte de la misma base de seguridad que una diputación.
Para la ciudadanía, el cambio es menos visible pero más duradero: los trámites digitales con cualquier administración catalana se asientan sobre servicios que han pasado una verificación independiente, orientada a proteger la confidencialidad, la integridad, la disponibilidad, la autenticidad y la trazabilidad de la información.
De tres servicios a veintidós en sólo dos años
Este resultado tiene una historia corta, y el ritmo lo cuenta: de tres a veintidós servicios es multiplicar por más de siete en dos años. En 2024 había tres servicios con ENS: DESÁL (abril), VÁLIDO (junio) y PSIS (noviembre). En junio de 2025, La AOC realizó la auditoría interna de todos los servicios de la AOC, y en julio de 2026, superó laauditoría ENS que ha dado lugar al certificado de los 22 servicios, que representan el 86% del catálogo.
Pero la hoja de ruta no se detiene aquí. En 2026 toca la auditoría ENS de los servicios de interconexión entre redes xcat y SARA; en 2027 se realizará una auditoría interna del 100% de los servicios de la AOC y en 2028, la auditoría ENS del 100% de servicios de la AOC.
