La Piattaforma dei Servizi di Identificazione e Firma (PSIS) dell'AOC ha ottenuto la certificazione ai sensi del National Security Scheme (ENS) nella categoria alta, secondo quanto stabilito nel Regio decreto 311/2022, che regola il regime di sicurezza nazionale. Attraverso la piattaforma tecnologica PSIS, il Consorzio AOC offre servizi di validazione e marcatura temporale alle pubbliche amministrazioni catalane. Il servizio di validazione comprende principalmente la validazione dei certificati e la validazione e completamento o conservazione delle firme elettroniche e dei documenti firmati. Il servizio timestamp consente la creazione e la validazione di marche temporali.
L'ottenimento di questo certificato certifica che il PSIS soddisfa i requisiti di sicurezza delle informazioni legalmente richiesti per garantire la riservatezza, l'integrità e la disponibilità dei dati.
Questa certificazione nel PSIS si aggiunge all'assegnato lo scorso aprile al servizio DESA'L e ilassegnato a settembre al servizio Vàlid. Con il conferimento della certificazione al PSIS culmina l'iter prima fase della strategia AOC ottenere la certificazione per l'intera gamma dei servizi forniti alle pubbliche amministrazioni.
Obiettivi dell'ENS
Il National Security Scheme (ENS) persegue i seguenti obiettivi principali:
- Creare le necessarie condizioni di sicurezza nell'uso dei mezzi elettronici, attraverso misure volte a garantire la sicurezza dei sistemi, dei dati, delle comunicazioni e dei servizi elettronici, che consentano l'esercizio dei diritti e l'adempimento dei doveri attraverso tali mezzi.
- Promuovere la gestione continua della sicurezza.
- Promuovere la prevenzione, l’individuazione e la correzione, per una migliore resilienza nello scenario di minacce informatiche e attacchi informatici.
- Promuovere un trattamento omogeneo della sicurezza che faciliti la cooperazione nella fornitura di servizi pubblici digitali quando partecipano più soggetti. Ciò significa fornire gli elementi comuni che devono orientare l'azione degli enti della Pubblica Amministrazione e dei loro fornitori tecnologici in materia di sicurezza informatica.
