De AOC is een toonaangevende organisatie in de staat met 22 diensten die gecertificeerd zijn volgens het nationale veiligheidssysteem.
delen
De Open Administratie van Catalonië (AOC) heeft een van de belangrijkste mijlpalen van de afgelopen jaren bereikt op het gebied van cyberbeveiliging en digitaal vertrouwen: 22 van haar diensten hebben een certificering volgens de ENS-normen behaald. op een hoog niveau. Zo wordt onze inzet voor veiligheid de gemoedsrust van de meer dan 2.250 overheidsinstanties die wij bedienen.
Deze prestatie plaatst de AOC in de top van de publieke organisaties.eres van de staat bij de toepassing van de meest veeleisende veiligheidsnormen op digitale administratieve diensten, zowel wat betreft het aantal gecertificeerde diensten als de reikwijdte van de certificering.
Deze erkenning bevestigt dat de diensten van AOC voldoen aan de strengste eisen op het gebied van informatiebeveiliging, gegevensbescherming, risicobeheer en de garantie van dienstverleningscontinuïteit. De certificering is het resultaat van een meerjarig project dat de evaluatie en continue verbetering van de informatiesystemen, organisatorische processen en beveiligingsmaatregelen van de organisatie vereiste.
Naast de technische erkenning versterkt deze mijlpaal het vertrouwen van de Catalaanse overheidsdiensten en burgers in digitale diensten die essentieel zijn voor het functioneren van de elektronische administratie en voor de digitale relatie tussen overheden, bedrijven en burgers.
Certificeer één keer om 2.250 diensten te beschermen.
De relevantie van deze prestatie reikt veel verder dan de AOC. Dankzij het gedeelde digitale infrastructuurmodel profiteert een AOC-certificering direct meer dan alleen de AOC. 2.250 Catalaanse overheidsdiensten die gebruikmaken van hun diensten.
Wanneer een gemeenteraad of andere overheidsinstantie gebruikmaakt van diensten zoals GELDIG, e-NOTUM o DESA'LHet omvat niet alleen een technologisch hulpmiddel, maar ook de veiligheidsgaranties die eraan verbonden zijn en die zijn gecontroleerd en gecertificeerd. Hierdoor kunnen gebruikers profiteren van de gecertificeerde conformiteit van de AOC in het kader van hun eigen aanpassingsprocessen aan de ENS.
Dit is een van de grote voordelen van een gedeelde publieke digitale infrastructuur: het omzetten van een veeleisende wettelijke vereiste in een functionaliteit die standaard toegankelijk is voor alle overheden, ongeacht hun omvang of de technische middelen waarover ze beschikken.
Het alternatief, waarbij elke overheidsinstantie alle onderdelen van haar e-administratie afzonderlijk zou moeten certificeren, zou bijzonder complex en kostbaar zijn voor de overgrote meerderheid van de Catalaanse overheidsinstanties. Het gedeelde model van de AOC maakt schaalvoordelen mogelijk, garandeert een hoog beveiligingsniveau voor de gehele Catalaanse publieke sector en versterkt bovenal het vertrouwen in digitale overheidsdiensten.
Meer veiligheid en meer vertrouwen voor de burgers.
Het behalen van deze certificering heeft een directe impact op burgers. In een context waarin steeds meer procedures en beheer online plaatsvinden, biedt het certificeren van diensten volgens de strengste veiligheidsnormen extra garanties op belangrijke aspecten zoals:
De bescherming van persoonsgegevens.
De beschikbaarheid van digitale diensten.
Het risico op cyberincidenten verkleinen.
De continuïteit van de openbare dienstverlening in geval van mogelijke incidenten.
Uiteindelijk draagt dit bij aan het versterken van het vertrouwen van burgers in de digitale relatie met overheidsinstanties.
Wat is het nationale veiligheidsplan?
Het nationale veiligheidsstelsel is het regelgevingskader dat de principes en vereisten vaststelt waaraan overheidsinstanties en de entiteiten waarmee ze samenwerken moeten voldoen om adequate bescherming van informatie en elektronische diensten te garanderen.
De ENS definieert de noodzakelijke maatregelen om te zorgen voor de vertrouwelijkheid, integriteit, beschikbaarheid, authenticiteit en traceerbaarheid van de informatie en de systemen die deze beheren. Op deze manier wordt een homogeen beveiligingsniveau voor de gehele publieke sector gecreëerd en het vertrouwen in digitale diensten bevorderd.
Het conformiteitscertificaat wordt verleend door geaccrediteerde instanties en omvat een onafhankelijke verificatie die bevestigt dat de door de regelgeving vereiste controles en veiligheidsmaatregelen daadwerkelijk worden toegepast.
Waarom is de hoge categorie belangrijk?
De ENS stelt drie veiligheidsniveaus vast: basis, gemiddeld en hoogDe hoogste categorie omvat systemen die kritieke informatie of diensten beheren die het hoogste beschermingsniveau vereisen.
Het behalen van deze certificering in de cloudomgeving waar AOC-diensten worden gehost, houdt in dat de implementatie van een breed scala aan technische, organisatorische en operationele maatregelen wordt erkend, gericht op het voorkomen, detecteren en reageren op steeds geavanceerdere bedreigingen.
In een context die gekenmerkt wordt door een toename van cyberaanvallen en een groeiende afhankelijkheid van digitale diensten, is het bezit van hoogwaardige ENS-certificeringen een essentieel element om digitaal vertrouwen en de continuïteit van publieke diensten te garanderen.
Van 3 naar 22 gecertificeerde diensten in de hoogste categorie in slechts twee jaar tijd.
De huidige prestatie is het hoogtepunt van een strategie die in 2024 van start ging. Destijds hadden slechts drie AOC-diensten een ENS-certificering:
DESA'L, elektronische bewaar- en bewakingsdienst.
GELDIG, digitale identificatie- en authenticatiedienst.
PSIS (Identification and Signature Services Platform), essentiële infrastructuur voor identificatie- en elektronische handtekeningprocessen.
Na deze eerste certificering startte de AOC een ambitieus proces om haar systemen en diensten aan te passen aan de eisen van het ENS. Het resultaat is dat het bedrijf in slechts twee jaar tijd is uitgegroeid van... 3 tot 22 gecertificeerde dienstenEen ontwikkeling die de AOC op dit gebied tot een van de meest geavanceerde overheidsdiensten in de staat maakt.
De 22 gecertificeerde diensten zijn dus:
Còpia
Open data
DESA'L
EACAT 3.0
El meu espai
e-NOTUM
ERES
e-Board
iArxiu
MUX
Representa
Tijdstempel (TSA)
Digitale certificeringsdienst
Service voor externe handtekeningen
ondertekenaar
Gecentraliseerde handtekening
SIR
Transparència en Seu-e
GELDIG
Validator – PSIS
KOFFER
Via Oberta
Aan deze lijst moeten we nog twee oplossingen toevoegen die in de servicecatalogus van de AOC zijn geïntegreerd en die over een eigen certificering beschikken: e-FEIT, aangeleverd door Seres, en de portasignatures van Viafirma.
Momenteel wachten nog slechts vier diensten op certificering:
de e-TRAM i Sara netwerkverbindingdie het certificeringsproces al hebben gepland
het platform Decidim ik de Global Leaks Alerts-kanaal, oplossingen gebaseerd op gratis en niet-gecertificeerde software.
Dit betekent dat 86% van de diensten in de catalogus van de AOC vallen onder de conformiteitseisen van de ENS..
Bovendien worden alle AOC-diensten gehost in datacenters die gecertificeerd zijn volgens het hoge niveau van de ENS.
Een blijvende inzet voor digitale beveiliging en vertrouwen.
Beveiliging is een van de fundamentele pijlers van de digitale transformatie van overheidsdiensten. Om die reden hanteert de AOC een strategie voor continue verbetering, gebaseerd op governance, risicomanagement, auditing, monitoring en constante actualisering van beveiligingsmaatregelen.
Het behalen van de ENS-certificering voor 22 diensten. representa Dit is een belangrijke mijlpaal, maar het consolideert ook een nationaal model: een gedeelde digitale infrastructuur waarmee alle Catalaanse overheden, ongeacht hun omvang, veilige, veerkrachtige en betrouwbare digitale diensten kunnen aanbieden.
Met deze prestatie versterkt de AOC haar rol als betrouwbare digitale infrastructuur voor de Catalaanse publieke sector en consolideert zij haar leiderschap op het gebied van de beveiliging van digitale publieke diensten.
Gemeenteraden van gemeenten met maximaal 20.000 inwoners, provincieraden en decentrale gemeentelijke entiteiten kunnen nu de financiële middelen "Digitale Administratieoplossingen" aanvragen...
De Catalaanse lokale overheden krijgen nieuwe diensten om de bescherming tegen cyberaanvallen te versterken en het herstel van de activiteiten na een incident te vergemakkelijken. De Commissie...
Wanneer een overheid een procedure digitaliseert, is de uitdaging niet alleen dat het werkt, maar ook dat iedereen het kan gebruiken. Een studie van het Ferrer Institute...
