L'integratore di servizi di identità digitale in Catalogna, VALid, ha ottenuto il certificazione di conformità al sistema di sicurezza nazionale (ENS) in categoria alta, in conformità a quanto stabilito dall'art Regio decreto 311/2022, che regola il regime di sicurezza nazionale. VÀLid è un servizio che l'AOC mette a disposizione delle amministrazioni pubbliche catalane con l'obiettivo di integrare i diversi sistemi di identificazione digitale disponibili (idCAT Certificati mobili, digitali e Cl@ve). Con questo sistema, cittadini e aziende hanno a disposizione tutti gli strumenti di identificazione per gestire e svolgere facilmente le pratiche con le amministrazioni catalane.
L'ottenimento di questo certificato certifica che il servizio VALid di AOC soddisfa i requisiti di sicurezza delle informazioni richiesti dalla legge per garantire la riservatezza, l'integrità e la disponibilità dei dati.
Questa certificazione nel servizio VALid si aggiunge alassegnato lo scorso aprile al servizio DESA'L, fatto che rientra nella strategia dell'AOC di ottenere la certificazione per l'intero insieme dei servizi forniti alle pubbliche amministrazioni.
Obiettivi dell'ENS
Il National Security Scheme (ENS) persegue i seguenti obiettivi principali:
- Creare le necessarie condizioni di sicurezza nell'uso dei mezzi elettronici, attraverso misure volte a garantire la sicurezza dei sistemi, dei dati, delle comunicazioni e dei servizi elettronici, che consentano l'esercizio dei diritti e l'adempimento dei doveri attraverso tali mezzi.
- Promuovere la gestione continua della sicurezza.
- Promuovere la prevenzione, l’individuazione e la correzione, per una migliore resilienza nello scenario di minacce informatiche e attacchi informatici.
- Promuovere un trattamento omogeneo della sicurezza che faciliti la cooperazione nella fornitura di servizi pubblici digitali quando partecipano più soggetti. Ciò significa fornire gli elementi comuni che devono orientare l'azione degli enti della Pubblica Amministrazione e dei loro fornitori tecnologici in materia di sicurezza informatica.
