Het Identification and Signature Services Platform (PSIS) van het AOC is gecertificeerd in overeenstemming met het National Security Scheme (ENS) in de hoge categorie, in overeenstemming met wat is vastgelegd in Koninklijk Besluit 311/2022, dat het Nationaal Veiligheidsstelsel regelt. Via het PSIS-technologieplatform biedt het AOC Consortium validatie- en tijdstempeldiensten aan Catalaanse overheidsdiensten. De validatiedienst omvat voornamelijk de validatie van certificaten en de validatie en aanvulling of bewaring van elektronische handtekeningen en ondertekende documenten. Met de tijdstempelservice kunnen tijdstempels worden gemaakt en gevalideerd.
Het verkrijgen van dit certificaat bevestigt dat de PSIS voldoet aan de informatiebeveiligingsvereisten die wettelijk vereist zijn om de vertrouwelijkheid, integriteit en beschikbaarheid van de gegevens te garanderen.
Deze certificering in de PSIS wordt toegevoegd aan deafgelopen april toegekend aan de DESA'L-dienst en deDe prijs werd in september toegekend aan de dienst. Vàlid. Met de toekenning van de certificering aan de PSIS culmineert de eerste fase van de AOC-strategie om certificering te verkrijgen voor het gehele scala aan diensten die aan overheidsdiensten worden geleverd.
Doelstellingen van de ENS
Het National Security Scheme (ENS) streeft de volgende hoofddoelstellingen na:
- Creëer de noodzakelijke veiligheidsvoorwaarden bij het gebruik van elektronische media, door middel van maatregelen om de veiligheid van systemen, gegevens, communicatie en elektronische diensten te garanderen, waardoor de uitoefening van rechten en de vervulling van plichten via deze middelen mogelijk wordt.
- Bevorder continu beveiligingsbeheer.
- Bevorder preventie, detectie en correctie, voor een betere veerkracht in het scenario van cyberdreigingen en cyberaanvallen.
- Bevorder een homogene behandeling van veiligheid die de samenwerking bij het aanbieden van digitale openbare diensten vergemakkelijkt wanneer meerdere entiteiten deelnemen. Dit betekent het verschaffen van de gemeenschappelijke elementen die richting moeten geven aan de acties van entiteiten uit de publieke sector en hun technologische leveranciers op het gebied van informatietechnologiebeveiliging.
