L'AOC, leader dans l'État avec 22 services certifiés conformément au Système national de sécurité
PARTAGER
L’Administration ouverte de Catalogne (AOC) a franchi l’une des étapes les plus importantes de ces dernières années en matière de cybersécurité et de confiance numérique : 22 de ses services ont obtenu la certification selon le système ENS. avec un haut niveau d'exigence. Ainsi, notre engagement en matière de sécurité se traduit par la tranquillité d'esprit des plus de 2 250 administrations publiques que nous servons.
Cette réalisation place l'AOC parmi les principales organisations publiqueseres de l’État dans l’application des normes de sécurité les plus exigeantes aux services d’administration numérique, tant en termes de nombre de services certifiés que de portée de la certification.
Cette reconnaissance atteste que les services de l'AOC répondent aux exigences les plus strictes en matière de sécurité de l'information, de protection des données, de gestion des risques et de garantie de continuité de service. Cette certification est l'aboutissement d'un projet pluriannuel qui a nécessité la revue et l'amélioration continue des systèmes d'information, des processus organisationnels et des mesures de sécurité mis en œuvre par l'entité.
Au-delà de la reconnaissance technique, cette étape importante renforce la confiance des administrations publiques et des citoyens catalans dans les services numériques, essentiels au fonctionnement de l'administration électronique et à la relation numérique entre les administrations, les entreprises et les citoyens.
Une seule certification suffit pour protéger 2 250 administrations.
La portée de cette réalisation dépasse largement le cadre de l'AOC. Grâce au modèle d'infrastructure numérique partagée, la certification d'un service AOC profite directement à bien plus que… 2 250 administrations publiques catalanes qui utilisent leurs services.
Lorsqu'un conseil municipal ou une autre administration utilise des services tels que VALIDE, e-NOTUM o DESA'LCette solution intègre non seulement un outil technologique, mais aussi les garanties de sécurité attestées par son audit et sa certification. Les entités utilisatrices peuvent ainsi bénéficier de la conformité certifiée de l'AOC dans le cadre de leurs propres processus d'adaptation au NS.
C’est là l’un des grands atouts des infrastructures numériques publiques partagées : transformer une exigence réglementaire très contraignante en une capacité accessible par défaut à toutes les administrations, quelle que soit leur taille ou leurs ressources techniques.
L'alternative, qui consisterait à ce que chaque administration certifie individuellement tous les éléments de son administration électronique, serait particulièrement complexe et coûteuse pour la grande majorité des entités publiques catalanes. Le modèle partagé de l'AOC permet de réaliser des économies d'échelle, garantit un haut niveau de sécurité pour l'ensemble du secteur public catalan et, surtout, renforce la confiance dans les services publics numériques.
Plus de sécurité et plus de confiance pour les citoyens
L’obtention de cette certification a un impact direct sur les citoyens. Dans un contexte où de plus en plus de procédures et de gestion sont effectuées en ligne, la certification des services selon les normes de sécurité les plus exigeantes offre des garanties supplémentaires sur des points clés tels que :
La protection des données personnelles.
La disponibilité des services numériques.
Réduire le risque d'incidents cybernétiques.
La continuité des services publics face à d'éventuels incidents.
En définitive, cela contribue à renforcer la confiance des citoyens dans la relation numérique avec les administrations publiques.
Qu’est-ce que le Programme national de sécurité ?
Le dispositif national de sécurité est le cadre réglementaire qui établit les principes et les exigences auxquels les administrations publiques et les entités qui collaborent avec elles doivent se conformer pour garantir une protection adéquate des informations et des services électroniques.
L'ENS définit les mesures nécessaires pour garantir confidentialité, intégrité, disponibilité, authenticité et traçabilité de l'information et des systèmes qui la gèrent. De cette manière, elle établit un niveau de sécurité homogène pour l'ensemble du secteur public et favorise la confiance dans les services numériques.
La certification de conformité est délivrée par des organismes accrédités et implique une vérification indépendante qui atteste que les contrôles et les mesures de sécurité requis par la réglementation sont effectivement appliqués.
Pourquoi la catégorie élevée est-elle importante ?
Le système ENS établit trois niveaux de sécurité : basique, moyen et élevéLa catégorie « élevée » correspond aux systèmes qui gèrent des informations critiques ou des services qui requièrent le plus haut niveau de protection.
L’obtention de cette certification dans l’environnement cloud où sont hébergés les services AOC implique la validation de la mise en œuvre d’un large éventail de mesures techniques, organisationnelles et opérationnelles visant à prévenir, détecter et répondre à des menaces de plus en plus sophistiquées.
Dans un contexte marqué par la recrudescence des cyberattaques et la dépendance croissante aux services numériques, la possession de certifications ENS de haut niveau est un élément clé pour garantir la confiance numérique et la continuité des services publics.
De 3 à 22 services certifiés dans la catégorie supérieure en seulement deux ans
Cette réalisation est l'aboutissement d'une stratégie lancée en 2024. À cette époque, seuls trois services AOC bénéficiaient de la certification ENS :
DESA'L, service de préservation et de conservation électronique.
VALIDE, service d'identification et d'authentification numérique.
PSIS (Plateforme de services d'identification et de signature), infrastructure clé pour les processus d'identification et de signature électronique.
À partir de cette première certification, l'AOC a lancé un ambitieux processus d'adaptation de ses systèmes et services aux exigences de l'ENS. Résultat : en seulement deux ans, elle est passée de 3 à 22 services certifiés, une évolution qui place l'AOC parmi les administrations publiques les plus avancées de l'État dans ce domaine.
Ainsi, les 22 services certifiés sont :
Còpia
Données ouvertes
DESA'L
EACAT 3.0
El meu espai
e-NOTUM
ERES
Tableau électronique
iArxiu
MUX
Representa
Horodatage (TSA)
Service de certification numérique
Service de signature à distance
Signataire
Signature centralisée
SIR
Transparència et Seu-e
VALIDE
Validateur – PSIS
VALISE
Via Oberta
À cette liste, il faut ajouter deux solutions intégrées au catalogue de services de l'AOC qui possèdent leur propre certification : e-FAIT, fourni par Seres, et le portasignatures de Viafirma.
Actuellement, seuls quatre services restent en attente de certification :
l'e-TRAM i Connexion réseau Sara, qui ont déjà prévu le processus de certification
la plateforme Decidim i la Chaîne d'alertes Global Leaks, des solutions basées sur des logiciels libres et non certifiés.
Això signifie que 86 % des services proposés par l'AOC sont conformes à l'ENS..
De plus, tous les services AOC sont hébergés dans des centres de données certifiés au plus haut niveau de l'ENS.
Un engagement permanent en faveur de la sécurité et de la confiance numériques
La sécurité est un pilier fondamental de la transformation numérique des administrations publiques. C’est pourquoi l’AOC met en œuvre une stratégie d’amélioration continue fondée sur la gouvernance, la gestion des risques, l’audit, le suivi et la mise à jour constante des mesures de protection.
L'obtention de la certification ENS pour 22 services representa Il s'agit d'une étape importante, mais elle consolide également un modèle national : une infrastructure numérique partagée qui permet à toutes les administrations catalanes, quelle que soit leur taille, d'offrir des services numériques sécurisés, résilients et fiables.
Grâce à cette réalisation, l'AOC renforce son rôle d'infrastructure numérique de confiance pour le secteur public catalan et consolide son leadership dans le domaine de la sécurité des services publics numériques.
La disponibilité des services d'AOC a été supérieure à 99,9 % pendant sept des neuf premiers mois de 2026, et le mois de septembre s'est clôturé à 99,94 %.
Le service Representa a obtenu la certification d'accessibilité 1 étoile décernée par TOTHOM, une reconnaissance qui atteste de la conformité aux critères d'accessibilité web et renforce...
Gérone a accueilli une nouvelle édition de COMTIC, le principal rendez-vous des professionnels des TIC en Catalogne. Plus de 300 personnes y ont participé.
