El pasado 30 de junio se celebró la Comisión Asesora de Ciberseguridad del Mundo Local, liderada por la Agencia de Ciberseguridad de Cataluña (ACC). En esta sesión se presentaron las conclusiones de los pilotos de ciberseguridad que AOC impulsa desde hace meses con varias administraciones locales catalanas.
¿Por qué son necesarios estos pilotos
Muchos ayuntamientos, sobre todo los de pequeño y mediano tamaño, se enfrentan a una realidad compleja: carecen de recursos tecnológicos propios, a menudo cuentan con un único informático (cuando los tienen) y todavía dependen de servidores locales y de almacenamiento en discos duros sin las garantías necesarias. Esta situación se traduce en carencias en las copias de seguridad, dificultades para cumplir con el Esquema Nacional de Seguridad (ENS) y, en los casos más graves, incidentes que han llegado a detener servicios municipales durante semanas.
Ante este escenario, la AOC pone a disposición de los entes locales sus capacidades en servicios comunes y computación en la nube para mejorar su ciberseguridad, tanto en los servicios propios como en el soporte directo a los ayuntamientos.
Ciberseguridad para los ayuntamientos: còpia de seguridad inmutable y otros
A raíz de la Comisión Asesora de Ciberseguridad del Mundo Local de julio de 2025, desde la AOC planteamos un conjunto de pruebas de concepto y pilotos para validar en qué ámbitos podemos ayudar a acelerar el despliegue de la estrategia de ciberseguridad en los entes locales, aprovechando la experiencia y las capacidades que hemos consolidado.
Durante el último año hemos puesto en marcha diversas soluciones compartidas, actualmente en fase de piloto con entidades como Localret, la Diputación de Girona, los Consejos Comarcales del Bages, el Baix Empordà y el Ripollès, y ayuntamientos como Manlleu, Sant Hilari Sacalm, El Masnou, Forallac y Navata, entre otros:
Còpia de seguridad inmutable. Sincronización con el almacenamiento en la nube para garantizar copias protegidas frente a ataques de tipo ransomware. El servicio cubre dos casos de uso: las entidades que ya disponen de software de backup, con un proceso automático e integrado, y las que todavía no tienen, mediante un proceso manual sin integración. En ambos casos priorizamos cifrar los datos, automatizar los procesos para evitar tareas manuales y testear periódicamente la restauración. Las entidades que necesiten software de backup pueden contratarlo a través del Acuerdo Marco de Localret.
Computación en la nube con Landing Zone. Un espacio de computación (sandbox) con servidor personalizado, sistema operativo Windows o Linux y capacidad adaptable a la demanda, integrado en una infraestructura de seguridad con criterios uniformes para todos los servicios, auditada por la ACC y con cumplimiento del ENS de Nivel Alto. Los equipos se protegen con soluciones EDR -contratables también a través del Acuerdo Marco de Localret- y se monitorizan, y ofrecemos un servicio de apoyo a la configuración de los sistemas.
Válido. Segundo factor de autenticación (2FA) para frenar el impacto del robo de credenciales y de los accesos indebidos, con opciones como el Certificado Digital, elidCAT Móvil, el Cl@ve Móvil o la cartera digital idCAT (alineada con la identidad digital europea). Esta solución ya se utiliza, por ejemplo, en la Generalitat de Catalunya.
Continuidad de negocio digital. En caso de incidente grave, la AOC y las diputaciones ponen a disposición de los entes locales un conjunto de herramientas (Registro Auxiliar, ERES, Seo-e, eTRAM, eNotum i eFACT, entre otros) que permiten mantener los servicios a la ciudadanía y la gestión interna.
Los primeros resultados son muy alentadores. Los equipos técnicos de los ayuntamientos y consejos comarcales valoran especialmente la rapidez y proximidad que les ofrecemos, en contraste con sus proveedores habituales o con tener que abordar estos retos en solitario. Los técnicos de los consejos comarcales que dan servicio a municipios pequeños destacan que el servicio de backup es clave, dado que muchos ayuntamientos todavía dependen de sistemas propios de baja calidad.
Prioridades 2026
De cara a los próximos meses nos centramos en tres líneas prioritarias:
- Despliegue de la còpia inmutable. Hacemos un llamamiento a todas las administraciones que ya disponen de un sistema de backup y deseen hacer uso de este servicio: durante el 2026 el coste será gratuito.
- Los enteseressats pueden contactar con la AOC en dinamitzacio@aoc.cat.
- Esta iniciativa se está llevando a cabo en paralelo a la creación de Landing Zone y con unas condiciones de servicio propias que detallan las responsabilidades de cada parte.
- Servicios de continuidad de negocio digital. Queremos formalizar, junto con las diputaciones, un protocolo de continuidad que se active de forma coordinada en caso de incidente grave.
- Despliegue de Valid. Impulsaremos la integración de Valid AP con las aplicaciones de gestión interna de los entes locales —incluyendo la identificación con idCAT Móvil— para sustituir paulatinamente los sistemas de usuario y contraseña que no disponen de doble factor.
- Las administraciones interessadas ya pueden ponerse en contacto con la AOC para iniciar el proceso de integración en dinamitzacio@aoc.cat.
Desde la AOC valoramos muy positivamente la respuesta de los entes locales y su apoyo para que sigamos desplegando y reforzando estas soluciones.
Con estos pilotos, la AOC reafirma su compromiso de acompañar a los entes locales catalanes en la mejora de su ciberseguridad, en estrecha colaboración con la Agencia de Ciberseguridad de Cataluña y la Comisión Asesora de Ciberseguridad del Mundo Local.
Ciberseguridad de los mismos servicios de la AOC
Por otra parte, cabe recordar que la gran mayoría de los servicios de la AOC están certificados con el ENS, lo que garantiza que la infraestructura sobre la que se prestan los servicios digitales a los entes locales cumple con los niveles de seguridad exigidos por la normativa.
Además, la AOC dispone de un equipo y un centro de operaciones de ciberseguridad (SOC) para garantizar las políticas y para prevenir y gestionar los incidentes.
