- Amministrazione aperta
Cresce del 11% l’utilizzo dei servizi digitali: bilancio dell’AOC 2023
Il repository documentale dei servizi AOC, DESA'L, ha ottenuto la certificazione di conformità al National Security Scheme (ENS) nella categoria alta, in conformità con quanto stabilito nella Regio decreto 311/2022, che regola il regime di sicurezza nazionale. DESA'L è il servizio che permette la gestione dei documenti e dei fascicoli informatici delle pubbliche amministrazioni catalane durante il periodo di elaborazione degli stessi, mentre rimangono aperti e fino alla loro chiusura, quando dovranno essere trasferiti nell'archivio digitale definitivo.
L'ottenimento di questo certificato certifica che DESA'L dell'AOC soddisfa i requisiti di sicurezza delle informazioni richiesti dalla legge per garantire la riservatezza, l'integrità e la disponibilità dei dati.
DESA'L è il primo servizio AOC accreditato con questa certificazione e rientra nella strategia dell'AOC di ottenere la certificazione per l'intero insieme dei servizi forniti alle pubbliche amministrazioni. L'AOC è il 14° ente pubblico ad ottenere questa certificazione a livello statale e il secondo nell'area catalana.
Obiettivi dell'ENS
Il National Security Scheme (ENS) persegue i seguenti obiettivi principali:
- Creare le necessarie condizioni di sicurezza nell'uso dei mezzi elettronici, attraverso misure volte a garantire la sicurezza dei sistemi, dei dati, delle comunicazioni e dei servizi elettronici, che consentano l'esercizio dei diritti e l'adempimento dei doveri attraverso tali mezzi.
- Promuovere la gestione continua della sicurezza.
- Promuovere la prevenzione, l’individuazione e la correzione, per una migliore resilienza nello scenario di minacce informatiche e attacchi informatici.
- Promuovere un trattamento omogeneo della sicurezza che faciliti la cooperazione nella fornitura di servizi pubblici digitali quando partecipano più soggetti. Ciò significa fornire gli elementi comuni che devono orientare l'azione degli enti della Pubblica Amministrazione e dei loro fornitori tecnologici in materia di sicurezza informatica.