Solo due enti pubblici catalani hanno ottenuto la certificazione di conformità al Sistema di Sicurezza Nazionale (ENS) ad alto livello: il Consorzio Idrico di Tarragona, dal dicembre 2025, e l'AOC, dal 31 luglio 2026. In tutta la Spagna, secondo il Centro Nazionale di Crittografia (CCN), ce ne sono 41, e solo uno è un ente locale.
Sebbene esistano solo due entità, il fatto cheAOC è certificata Ciò implica che oltre 2.250 amministrazioni catalane non devono certificare autonomamente ciò che l'AOC ha già certificato una volta per tutte. Un piccolo consiglio comunale che collabora con VÀLid, e-NOTUM o DESA'L incorpora le stesse garanzie di un consiglio provinciale, con una verifica indipendente che certifica l'effettiva applicazione delle misure di sicurezza. L'86% del catalogo AOC opera già nell'ambito del Sistema Nazionale di Controllo (SSN). Il livello che in tutto il Paese è stato raggiunto da un solo ente locale rappresenta, in Catalogna, un punto di partenza condiviso.
Due entità in Catalogna, quarantuno in tutto lo Stato
Secondo i certificati di conformità pubblicati dal CCN, 41 enti pubblici spagnoli hanno ottenuto la certificazione ENS ad alto livello: 23 del settore pubblico istituzionale, 11 dell'Amministrazione Generale dello Stato, 6 delle comunità autonome e un singolo ente locale. In Catalogna, invece, sono solo due, entrambi del settore pubblico istituzionale: il Consorzio Idrico di Tarragona (5 dicembre 2025) e il Consorzio AOC (31 luglio 2026).
Il Sistema Nazionale di Certificazione (SNE) distingue tre livelli: base, medio e alto. Il livello alto corrisponde ai sistemi che gestiscono informazioni o servizi critici ed è quello che il minor numero di enti ha accreditato. L'accreditamento di livello alto implica la dimostrazione di un'ampia gamma di misure tecniche, organizzative e operative, e la loro sottoposizione a una verifica indipendente. Per un ente locale, questo può risultare difficile da realizzare con le proprie risorse. Ciò non significa che gli enti locali catalani operino senza garanzie, grazie al SNE ottenuto tramite il Comitato di Certificazione (CA), ma che tali garanzie sono garantite dal CA.
Un consiglio comunale di piccole dimensioni con le garanzie di un consiglio provinciale.
Cosa significa che l'AOC lo ha certificato una volta per tutte? Che lo sforzo è stato compiuto in un unico luogo e i suoi effetti si estendono a oltre 2.250 amministrazioni. Quando un consiglio comunale utilizza VÀLid, e-NOTUM o DESA'L, non si limita ad adottare uno strumento: adotta un servizio verificato secondo il livello più rigoroso dello standard ENS e può sfruttare la sua conformità nel proprio processo di adattamento.
L'alternativa è che ogni amministrazione certifichi autonomamente i componenti della propria amministrazione elettronica. Se solo un ente locale in tutto il Paese lo facesse in autonomia, difficilmente si tratterebbe di una strada realistica per la maggior parte degli enti catalani. Con il modello condiviso, un piccolo consiglio comunale parte dalla stessa base di sicurezza di un consiglio provinciale.
Per i cittadini, il cambiamento è meno visibile, ma più duraturo: le procedure digitali con qualsiasi amministrazione catalana si basano su servizi che hanno superato una verifica indipendente, finalizzata a tutelare la riservatezza, l'integrità, la disponibilità, l'autenticità e la tracciabilità delle informazioni.
Da tre servizi a ventidue in soli due anni
Questo risultato ha una storia breve, e il ritmo lo spiega: da tre a ventidue servizi significa moltiplicarsi per più di sette in due anni. Nel 2024 c'erano tre servizi con ENS: DESA'L (aprile), VÀLid (giugno) e PSIS (novembre). Nel giugno 2025, l'AOC ha effettuato l'audit interno di tutti i servizi AOC e nel luglio 2026 ha superato l'esame.Audit ENS che ha portato al certificato dei 22 servizi, che rappresentano l'86% del catalogo.
La tabella di marcia, tuttavia, non si ferma qui. Nel 2026 avrà luogo l'audit ENS dei servizi di interconnessione tra le reti xcat e SARA; nel 2027 verrà effettuato un audit interno del 100% dei servizi AOC e nel 2028 l'audit ENS del 100% dei servizi AOC.
