L'intégrateur de services d'identité numérique en Catalogne, VALid, a obtenu le attestation de conformité au Régime National de Sécurité (ENS) en catégorie haute, conformément à ce qui est établi dans Décret royal 311/2022, qui réglemente le système de sécurité nationaleVÀLid est un service que l'AOC met à la disposition des administrations publiques catalanes dans le but d'intégrer les différents systèmes d'identification numérique disponibles (idCAT Mobile, certificats numériques et Cl@ve). Grâce à ce système, les citoyens et les entreprises disposent de toutes les options d'identification nécessaires pour effectuer facilement leurs démarches auprès des administrations catalanes.
L'obtention de ce certificat certifie que le service VALid de l'AOC répond aux exigences de sécurité de l'information requises par la loi pour garantir la confidentialité, l'intégrité et la disponibilité des données.
Cette certification dans le service VALid s'ajoute auattribué en avril dernier au service DESA'L, un fait qui s'inscrit dans la stratégie de l'AOC visant à obtenir la certification pour l'ensemble des services qu'elle fournit aux administrations publiques.
Objectifs de l'ENS
Le Régime de Sécurité Nationale (ENS) poursuit les principaux objectifs suivants :
- Créer les conditions de sécurité nécessaires dans l'utilisation des médias électroniques, à travers des mesures visant à garantir la sécurité des systèmes, des données, des communications et des services électroniques, qui permettent l'exercice des droits et l'accomplissement des devoirs à travers ces moyens.
- Promouvoir une gestion continue de la sécurité.
- Promouvoir la prévention, la détection et la correction, pour une meilleure résilience face aux cybermenaces et aux cyberattaques.
- Promouvoir un traitement homogène de la sécurité qui facilite la coopération dans la fourniture de services publics numériques lorsque plusieurs entités participent. Il s'agit de fournir les éléments communs qui doivent guider les actions des entités du secteur public et de leurs fournisseurs technologiques en matière de sécurité informatique.
