De Catalaanse lokale overheden krijgen nieuwe diensten om de bescherming tegen cyberaanvallen te versterken en het herstel na een incident te vergemakkelijken. Het uitvoerend comité van het AOC-consortium heeft tijdens zijn vergadering van 16 september 2026 de oprichting van diensten voor cloudcontinuïteit en -veerkracht goedgekeurd: cloudopslag, còpia Onveranderlijke beveiliging en cloudcomputing. Dit zijn beheerde infrastructuurdiensten, met name gericht op organisaties met beperkte middelen en technische mogelijkheden. Het initiatief start met een pilot met twaalf lokale organisaties en speelt in op een reële behoefte: voordat de dienst werd gelanceerd, hadden al meer dan dertig organisaties zich aangemeld.
Het onderscheidende voordeel is het gedeelde model: de AOC zet een gemeenschappelijke infrastructuur in en beheert deze, onder toezicht van haar Security Operations Center (SOC), zodat lokale instanties toegang hebben tot geavanceerde mogelijkheden zonder deze individueel te hoeven ontwikkelen of beheren. Dit zorgt voor schaalvoordelen, standaardisatie van garanties en een verminderde afhankelijkheid van de middelen die in elke gemeente beschikbaar zijn. Bij incidenten die de gemeentelijke dienstverlening dagenlang kunnen onderbreken, is de respons niet langer uitsluitend lokaal, maar een landelijke capaciteit.
De nieuwe diensten sluiten aan op de ESTREACEC-strategie van de Generalitat en zullen bij voorkeur gebruikmaken van de soevereine publieke cloud van Catalonië zodra deze operationeel is.
Als een server van een gemeenteraad uitvalt, ligt de werking van de gemeente stil.
De afgelopen maanden hebben verschillende Catalaanse gemeenteraden te maken gehad met ernstige ransomware-aanvallen die de gemeentelijke activiteiten dagenlang hebben ontregeld. Dit is geen theoretisch risico: cyberaanvallen treffen steeds vaker de lokale gemeenschap en met name organisaties met minder technische en organisatorische middelen. Wanneer de infrastructuur van een gemeenteraad uitvalt, komen niet alleen de computersystemen tot stilstand: ook het bevolkingsregister, de administratie, de boekhouding, de bestanden en uiteindelijk de dienstverlening aan de burgers kunnen hierdoor worden beïnvloed.
De overeenkomst tussen het Catalaanse agentschap voor cyberbeveiliging en het Localret-consortium, gefinancierd met Europese middelen via het RETECH-programma, heeft bijgedragen aan de versterking van de bescherming van de lokale omgeving. Preventie alleen biedt echter geen oplossing voor een essentiële vraag: welke gegevens kunnen worden hersteld en hoe lang duurt het om de dienstverlening na een incident te herstellen?
Wat de pilot aan het licht bracht: back-ups die niet bestonden of nooit getest waren.
Tijdens de bijeenkomst van het Lokale Wereldwijde Cyberbeveiligingsadviescomité in juli 2026 presenteerde de AOC de resultaten van de pilot. còpia Beveiliging en cloudcomputing, waaraan twaalf lokale entiteiten deelnamen, werd zeer positief beoordeeld door de deelnemende entiteiten. De pilot bracht relevante tekortkomingen aan het licht bij overheden met minder middelen: sommige beschikken bijvoorbeeld helemaal niet over een systeem. còpia Beveiligingssystemen en andere systemen hebben een oud systeem of een systeem zonder periodieke hersteltests. còpia Als er geen poging tot herstel is gedaan, biedt dat geen effectieve garantie voor herstel.
Drie diensten voor drie verschillende vertrekpunten.
Het voorstel wordt aangepast aan de mate van volwassenheid en de behoeften van elke entiteit. De cloudopslagservice is bedoeld voor entiteiten die nog geen cloudopslagsoftware hebben. còpia of die geen còpia extern; hoewel het proces handmatig en niet geïntegreerd is, maakt het het mogelijk om gegevens buiten de lokale infrastructuur te bewaren die door een aanval getroffen zou kunnen worden.
De dienst van còpia Onveranderlijke beveiliging in de cloud is bedoeld voor entiteiten die al beveiligingssoftware hebben. còpia of wie het wil implementeren; licenties kunnen worden verkregen via de Cybersecurity Framework Agreement van het Localret Consortium.
Tot slot maakt de cloudcomputingdienst het mogelijk om virtuele servers te implementeren in een vooraf geconfigureerde landingszone die wordt bewaakt door het SOC van het AOC.
Bouw het één keer om 2.250 administraties te beschermen.
De grootste kracht van de AOC is het gedeelde digitale publieke infrastructuurmodel: de mogelijkheden worden centraal ontworpen, geïmplementeerd, beveiligd en onderhouden, zodat meer dan 2.250 Catalaanse overheden er gebruik van kunnen maken zonder dubbele investeringen of inspanningen. Deze aanpak bevordert schaalbaarheid, zorgt voor kostenbeheersing en maakt de toepassing van gemeenschappelijke criteria voor beveiliging en kwaliteit van de dienstverlening mogelijk.
De nieuwe diensten zijn geïntegreerd in een platform dat dagelijks 2,5 miljoen transacties verwerkt, 4,5 miljoen digitale identiteiten beheert en 22 diensten heeft die gecertificeerd zijn in de hoogste categorie van het Nationale Beveiligingsschema, het hoogste niveau dat de regelgeving voorschrijft. Bovendien zullen ze gebruikmaken van reeds bestaande capaciteiten, zoals het SOC van de AOC, dat toezicht houdt op en de beveiliging verzorgt van gedeelde digitale diensten.
Zonder een gezamenlijke oplossing zou elke entiteit afzonderlijk contracten moeten afsluiten en het beheer ervan moeten verzorgen. còpia Beveiliging, cloudinfrastructuur en monitoring. Voor een kleine gemeente met beperkte technische middelen kan dit lastig te realiseren zijn. Het AOC-model biedt toegang tot onveranderlijke kopieën, gespecialiseerd toezicht en omgevingen die volgens gemeenschappelijke criteria zijn ingericht, ongeacht de omvang van de gemeente.
Moge niemand van ons zonder achterblijven. còpia: de mijlpaal van 2027
De goedkeuring van 16 september maakt het mogelijk dat de pilot zich ontwikkelt tot een catalogusdienst. De volgende stap is de uitrol met een duidelijke prioriteit: ervoor zorgen dat geen enkele Catalaanse lokale entiteit zonder een dergelijke dienst komt te zitten. còpia Onveranderlijke beveiliging in de cloud. Met dit doel voor ogen werkt de AOC aan een financieringsmodel voor 2027, binnen het kader van het nieuwe publieke prijsstellingssysteem.
Het beschikken over herstelbare kopieën en een goed voorbereide infrastructuur kan het verschil maken tussen een beperkte impact en een langdurige onderbreking van de openbare diensten. De digitale weerbaarheid van Catalonië hangt ook af van de capaciteit van kleinere entiteiten. Met gemeenschappelijke, schaalbare en gecontroleerde diensten draagt de AOC bij aan het verminderen van ongelijkheden, het optimaliseren van publieke middelen en het waarborgen dat de continuïteit van de dienstverlening niet afhankelijk is van de omvang van elke afzonderlijke administratie.
Om meer te weten
