Slechts twee Catalaanse overheidsinstanties hebben een certificaat dat voldoet aan het Nationaal Beveiligingsschema (ENS) op hoog niveau: het Waterconsortium van Tarragona, sinds december 2025, en de AOC, sinds 31 juli 2026. In heel Spanje zijn er 41 van dergelijke instanties, volgens het Nationaal Cryptologisch Centrum (CCN), en slechts één daarvan is een lokale instantie.
Hoewel er slechts twee entiteiten zijn, is het feit dat deAOC is gecertificeerd Dit houdt in dat meer dan 2.250 Catalaanse overheden niet zelf hoeven te certificeren wat de AOC al eens definitief heeft gecertificeerd. Een kleine gemeenteraad die samenwerkt met VÀLid, e-NOTUM of DESA'L beschikt over dezelfde garanties als een provinciale raad, met een onafhankelijke verificatie die bevestigt dat de veiligheidsmaatregelen effectief worden toegepast. 86% van de AOC-systemen valt al onder het ENS. Het niveau dat in de hele staat slechts door één lokale instantie is bereikt, is in Catalonië een gezamenlijk uitgangspunt.
Twee entiteiten in Catalonië, eenenveertig in de hele staat.
Volgens de door de CCN gepubliceerde conformiteitscertificaten hebben 41 Spaanse overheidsinstanties een hoge ENS-score behaald: 23 uit de institutionele publieke sector, 11 van de Algemene Staatsadministratie, 6 van autonome regio's en één lokale instantie. In Catalonië zijn er slechts twee, beide uit de institutionele publieke sector: het Tarragona Water Consortium (5 december 2025) en het AOC Consortium (31 juli 2026).
Het ENS onderscheidt drie niveaus: basis, gemiddeld en hoog. Het hoge niveau komt overeen met systemen die kritieke informatie of diensten beheren en is het niveau dat door de minste instanties is geaccrediteerd. Accreditatie op hoog niveau vereist het aantonen van een breed scala aan technische, organisatorische en operationele maatregelen, en het onderwerpen daarvan aan een onafhankelijke audit. Voor een lokale instantie kan dit lastig zijn om met eigen middelen te realiseren. Dit betekent echter niet dat Catalaanse lokale instanties zonder garanties werken; dankzij het ENS dat ze via de AOC hebben verkregen, beschikken ze er juist over.
Een kleine gemeenteraad met de garanties van een provinciale raad.
Wat betekent het dat de AOC het definitief heeft gecertificeerd? Dat de inspanning op één plek wordt geleverd en dat de effecten meer dan 2.250 gemeenten bereiken. Wanneer een gemeente VÀLid, e-NOTUM of DESA'L gebruikt, implementeert ze niet zomaar een tool: ze implementeert een dienst die is gecontroleerd volgens de strengste normen van het ENS, en kan de conformiteit ervan benutten in haar eigen aanpassingsproces.
Het alternatief is dat elke administratie de onderdelen van haar elektronische administratie zelf certificeert. Als slechts één lokale instantie in de hele staat dit zelf heeft gedaan, is het voor de meerderheid van de Catalaanse instanties nauwelijks een realistische optie. Met het gezamenlijke model begint een kleine gemeenteraad vanuit dezelfde veiligheidsbasis als een provincieraad.
Voor burgers is de verandering minder zichtbaar, maar wel blijvender: digitale procedures bij alle Catalaanse overheidsinstanties zijn gebaseerd op diensten die een onafhankelijke verificatie hebben doorstaan, gericht op het beschermen van de vertrouwelijkheid, integriteit, beschikbaarheid, authenticiteit en traceerbaarheid van informatie.
Van drie naar tweeëntwintig diensten in slechts twee jaar tijd.
Dit resultaat heeft een korte geschiedenis en het tempo verklaart het: van drie naar tweeëntwintig diensten is een verzevenvoudige groei in twee jaar tijd. In 2024 waren er drie diensten bij ENS: DESA'L (april), VÀLid (juni) en PSIS (november). In juni 2025 voerde de AOC de interne audit van alle AOC-diensten uit en in juli 2026 werd deze goedgekeurd.ENS-audit die heeft geleid tot het certificaat voor de 22 diensten., wat neerkomt op 86% van de catalogus.
De routekaart stopt echter niet daar. In 2026 vindt de ENS-audit van de interconnectiediensten tussen de xcat- en SARA-netwerken plaats; in 2027 wordt een interne audit van 100% van de AOC-diensten uitgevoerd en in 2028 volgt de ENS-audit van 100% van de AOC-diensten.
