La AOC, líder en el Estado con 22 servicios certificados de acuerdo con el Esquema Nacional de Seguridad
Compartir
La Administración Abierta de Cataluña (AOC) ha alcanzado uno de los hitos más relevantes de los últimos años en materia de ciberseguridad y confianza digital: 22 de sus servicios han obtenido la certificación de conformidad con el ENS con nivel alto. De esta forma, nuestro compromiso con la seguridad, se convierte en la tranquilidad de las más de 2.250 administraciones públicas a las que damos servicio.
Este logro sitúa a la AOC entre las organizaciones públicas en cabezaeres del Estado en la aplicación de los estándares más exigentes de seguridad en los servicios de administración digital, tanto por el número de servicios certificados como por el alcance de la certificación.
Este reconocimiento acredita que los servicios de la AOC cumplen con los requisitos más exigentes en materia de seguridad de la información, protección de los datos, gestión de los riesgos y garantía de la continuidad de los servicios. La certificación es el resultado de un proyecto plurianual que ha requerido la revisión y mejora continua de los sistemas de información, los procesos organizativos y las medidas de seguridad desplegadas por la entidad.
Más allá del reconocimiento técnico, este objetivo refuerza la confianza de las administraciones públicas catalanas y de la ciudadanía en unos servicios digitales que son esenciales para el funcionamiento de la administración electrónica y para la relación digital entre administraciones, empresas y personas.
Certificar una vez para proteger a 2.250 administraciones
La relevancia de este logro va mucho más allá de la AOC. Gracias al modelo de infraestructura digital compartida, la certificación de un servicio de la AOC beneficia directamente a las más de 2.250 administraciones públicas catalanas que utilizan sus servicios.
Cuando un ayuntamiento u otra administración utiliza servicios como Válido, e-NOTUM o guárdalo, no sólo incorpora una herramienta tecnológica, sino también las garantías de seguridad con las que ésta ha sido auditada y certificada. Esto permite que los entes usuarios puedan aprovechar la conformidad certificada de la AOC en el marco de sus propios procesos de adecuación al ENS.
Éste es uno de los grandes valores de la infraestructura digital pública compartida: convertir un requisito normativo altamente exigente en una capacidad accesible por defecto para todas las administraciones, independientemente de su tamaño o de los recursos técnicos de que dispongan.
La alternativa, que cada administración debiera certificar individualmente todos los componentes de su administración electrónica, sería especialmente compleja y costosa para la inmensa mayoría de los entes públicos catalanes. El modelo compartido de la AOC permite alcanzar economías de escala, garantizar niveles elevados de seguridad en el conjunto del sector público catalán y, sobre todo, reforzar la confianza en los servicios públicos digitales.
Más seguridad y más confianza para la ciudadanía
La obtención de esta certificación tiene repercusión directa en la ciudadanía. En un contexto en el que cada vez más trámites y gestiones se realizan por Internet, disponer de servicios certificados según los estándares más exigentes de seguridad aporta garantías adicionales en aspectos clave como:
La protección de los datos personales.
La disponibilidad de los servicios digitales.
La reducción del riesgo de ciberincidentes.
La continuidad de los servicios públicos frente a posibles incidencias.
En definitiva, contribuye a reforzar la confianza de la ciudadanía en su relación digital con las administraciones públicas.
¿Qué es el Esquema Nacional de Seguridad?
El Esquema Nacional de Seguridad es el marco normativo que establece los principios y requisitos que deben cumplir las administraciones públicas y las entidades que colaboran con ellos para garantizar una adecuada protección de la información y de los servicios electrónicos.
El ENS define las medidas necesarias para asegurar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información y de los sistemas que la gestionan. De esta forma, establece un nivel homogéneo de seguridad para el conjunto del sector público y favorece la confianza en los servicios digitales.
La certificación de conformidad es otorgada por entidades acreditadas e implica una verificación independiente que acredita que los controles y medidas de seguridad exigidos por la normativa se aplican de forma efectiva.
¿Por qué es importante la categoría alta?
El ENS establece tres niveles de seguridad: básico, medio y alto. La categoría alta corresponde a los sistemas que gestionan información o servicios críticos que requieran el máximo nivel de protección.
Obtener esta certificación en torno a la nube donde se alojan los servicios de la AOC implica acreditar la implantación de un amplio conjunto de medidas técnicas, organizativas y operativas destinadas a prevenir, detectar y responder a amenazas cada vez más sofisticadas.
En un contexto marcado por el aumento de los ciberataques y por la creciente dependencia de los servicios digitales, disponer de certificaciones ENS de categoría alta es un elemento clave para garantizar la confianza digital y la continuidad de los servicios públicos.
De 3 a 22 servicios certificados en categoría alta en tan sólo dos años
La consecución actual culmina una estrategia iniciada en el año 2024. En ese momento, sólo tres servicios de la AOC disponían de certificación ENS:
guárdalo, servicio de preservación y custodia electrónica.
Válido, servicio de identificación y autenticación digital.
PSIS (Plataforma de Servicios de Identificación y Firma), infraestructura clave para los procesos de identificación y firma electrónica.
A partir de esta primera certificación, la AOC impulsó un ambicioso proceso de adecuación de sus sistemas y servicios a los requisitos del ENS. El resultado es que, en sólo dos años, se ha pasado de 3 a 22 servicios certificados, una evolución que sitúa a la AOC entre las administraciones públicas más avanzadas del Estado en este ámbito.
De esta forma, los 22 servicios certificados son:
Còpia
datos Abiertos
guárdalo
EACAT 3.0
El meu espai
e-NOTUM
ERES
e-Tablero
iArxiu
MUX
Representa
Sello de tiempo (TSA)
Servicio de Certificación Digital
Servicio de Firma Remota
firmante
Firma Centralizada
SIR
Transparència y Seo-e
Válido
Validador - PSIS
VALISA
Via Oberta
A este listado hay que añadir dos soluciones integradas en el catálogo de servicios de la AOC que disponen de certificación propia: e-FACT, provista por Seres, Y el portasignatures de Viafirma.
Actualmente, sólo quedan pendientes de certificación cuatro servicios:
el e-TRAM i la conexión a la red Sara, que ya tienen planificado el proceso de certificación
la plataforma Decidim y el canal de Alertas de Global Leaks, soluciones basadas en software libre y no certificadas.
Esto significa que el 86% del catálogo de servicios de la AOC operan bajo la conformidad del ENS.
Además, todos los servicios de la AOC están alojados en centros de datos certificados con el nivel alto del ENS.
Un compromiso permanente con la seguridad y la confianza digital
La seguridad es uno de los pilares fundamentales de la transformación digital de las administraciones públicas. Por este motivo, la AOC mantiene una estrategia de mejora continua basada en la gobernanza, la gestión del riesgo, la auditoría, la monitorización y la actualización constante de las medidas de protección.
La consecución de la certificación ENS para 22 servicios representa un gran hito, pero también afianza un modelo de país: una infraestructura digital compartida que permite ofrecer a todas las administraciones catalanas, independientemente de su dimensión, unos servicios digitales seguros, resilientes y fiables.
Con este logro, AOC refuerza su papel como infraestructura digital de confianza del sector público catalán y consolida su liderazgo en el ámbito de la seguridad de los servicios públicos digitales.
Girona acogió una nueva edición de la COMTIC, el encuentro de referencia de los profesionales TIC del mundo local catalán. Más de 300 personas participaron...
La Plataforma de Servicios de Contratación Pública (PSCP) y las herramientas eLicita obtuvieron, el pasado más de junio de 2026, la certificación de conformidad con...
Los ayuntamientos y los consejos comarcales de Catalunya pagaron las facturas de sus proveedores a 50,71 días de media durante el 2025, contados desde que...
