A AOC, líder no Estado com 22 serviços certificados de acordo com o Plano Nacional de Segurança.
Partilha
A Administração Aberta da Catalunha (AOC) alcançou um dos marcos mais significativos dos últimos anos em termos de cibersegurança e confiança digital: Vinte e dois dos seus serviços obtiveram certificação de acordo com a ENS. Com um alto nível de qualidade. Dessa forma, nosso compromisso com a segurança se traduz na tranquilidade das mais de 2.250 administrações públicas que atendemos.
Essa conquista coloca a AOC entre as principais organizações públicas.eres do Estado na aplicação dos mais exigentes padrões de segurança aos serviços de administração digital, tanto em termos do número de serviços certificados quanto do escopo da certificação.
Este reconhecimento certifica que os serviços da AOC atendem aos requisitos mais exigentes em termos de segurança da informação, proteção de dados, gestão de riscos e garantia de continuidade dos serviços. A certificação é resultado de um projeto plurianual que exigiu a revisão e o aprimoramento contínuo dos sistemas de informação, dos processos organizacionais e das medidas de segurança implementadas pela entidade.
Além do reconhecimento técnico, este marco reforça a confiança das administrações públicas catalãs e dos cidadãos nos serviços digitais, que são essenciais para o funcionamento da administração eletrônica e para a relação digital entre administrações, empresas e pessoas.
Certifique-se uma vez para proteger 2.250 administrações.
A relevância dessa conquista vai muito além do AOC. Graças ao modelo de infraestrutura digital compartilhada, a certificação de um serviço AOC beneficia diretamente muito mais do que apenas 2.250 administrações públicas catalãs que utilizam os seus serviços.
Quando uma câmara municipal ou outra administração utiliza serviços como VÁLIDO, e-NOTUM o DESA'LA AOC incorpora não apenas uma ferramenta tecnológica, mas também as garantias de segurança com as quais foi auditada e certificada. Isso permite que as entidades usuárias se beneficiem da conformidade certificada da AOC no âmbito de seus próprios processos de adaptação ao ENS.
Este é um dos grandes valores da infraestrutura digital pública compartilhada: transformar uma exigência regulatória extremamente rigorosa em uma capacidade acessível por padrão para todas as administrações, independentemente de seu tamanho ou dos recursos técnicos que possuam.
A alternativa, segundo a qual cada administração teria de certificar individualmente todos os componentes da sua administração eletrónica, seria particularmente complexa e dispendiosa para a grande maioria das entidades públicas catalãs. O modelo partilhado da AOC permite poupanças de escala, garante elevados níveis de segurança para todo o setor público catalão e, sobretudo, reforça a confiança nos serviços públicos digitais.
Mais segurança e mais confiança para os cidadãos.
A obtenção desta certificação tem um impacto direto nos cidadãos. Num contexto em que cada vez mais procedimentos e gestão são realizados online, ter serviços certificados de acordo com as normas de segurança mais exigentes proporciona garantias adicionais em aspetos fundamentais como:
A proteção de dados pessoais.
A disponibilidade de serviços digitais.
Reduzir o risco de incidentes cibernéticos.
A continuidade dos serviços públicos diante de possíveis incidentes.
Em última análise, isso contribui para fortalecer a confiança dos cidadãos na relação digital com as administrações públicas.
O que é o Plano Nacional de Segurança?
O Regime Nacional de Segurança é o quadro regulamentar que estabelece os princípios e requisitos que as administrações públicas e as entidades que colaboram com elas devem cumprir para garantir a proteção adequada da informação e dos serviços eletrónicos.
A ENS define as medidas necessárias para garantir a confidencialidade, integridade, disponibilidade, autenticidade e rastreabilidade das informações e dos sistemas que as gerenciam. Dessa forma, estabelece-se um nível homogêneo de segurança para todo o setor público e promove-se a confiança nos serviços digitais.
A certificação de conformidade é concedida por entidades acreditadas e envolve uma verificação independente que certifica que os controles e as medidas de segurança exigidos pelos regulamentos são efetivamente aplicados.
Por que a categoria alta é importante?
O ENS estabelece três níveis de segurança: básico, médio e altoA categoria alta corresponde a sistemas que gerenciam informações ou serviços críticos que exigem o mais alto nível de proteção.
A obtenção dessa certificação no ambiente de nuvem onde os serviços AOC estão hospedados implica na comprovação da implementação de um amplo conjunto de medidas técnicas, organizacionais e operacionais destinadas a prevenir, detectar e responder a ameaças cada vez mais sofisticadas.
Num contexto marcado pelo aumento dos ciberataques e pela crescente dependência dos serviços digitais, possuir certificações ENS de alta categoria é um elemento fundamental para garantir a confiança digital e a continuidade dos serviços públicos.
De 3 para 22 serviços certificados na categoria alta em apenas dois anos.
A conquista atual culmina uma estratégia iniciada em 2024. Naquela época, apenas três serviços AOC possuíam certificação ENS:
DESA'L, serviço de preservação e custódia eletrônica.
VÁLIDO, serviço de identificação e autenticação digital.
PSIS (Plataforma de Serviços de Identificação e Assinatura)Infraestrutura fundamental para processos de identificação e assinatura eletrônica.
A partir dessa primeira certificação, o AOC iniciou um ambicioso processo de adaptação de seus sistemas e serviços às exigências do ENS. O resultado é que, em apenas dois anos, passou de Serviços certificados de 3 a 22, uma evolução que coloca a AOC entre as administrações públicas mais avançadas do Estado nessa área.
Dessa forma, os 22 serviços certificados são:
Còpia
Dados abertos
DESA'L
EACAT 3.0
El meu espai
e-NOTUM
ERES
e-Board
iArxiu
MUX
Representa
Carimbo de data/hora (TSA)
Serviço de Certificação Digital
Serviço de Assinatura Remota
Signatário
Assinatura Centralizada
SENHOR
Transparència e Seu-e
VÁLIDO
Validador – PSIS
MALA
Via Oberta
A essa lista, devemos adicionar duas soluções integradas ao catálogo de serviços da AOC que possuem certificação própria: e-FATO, fornecido por Seres, e o portasignatures da Viafirma.
Atualmente, apenas quatro serviços permanecem com certificação pendente:
o e-TRAM i Conexão de rede Sara, que já têm o processo de certificação planejado
a plataforma Decidim eu o Canal de Alertas de Vazamentos Globais, soluções baseadas em software livre e não certificado.
Isso significa que 86% dos serviços oferecidos pela AOC operam em conformidade com o ENS..
Além disso, todos os serviços da AOC são hospedados em centros de dados certificados com o alto nível da ENS.
Um compromisso permanente com a segurança e a confiança digitais.
A segurança é um dos pilares fundamentais da transformação digital das administrações públicas. Por isso, a AOC mantém uma estratégia de melhoria contínua baseada na governança, gestão de riscos, auditoria, monitoramento e atualização constante das medidas de proteção.
A conquista da certificação ENS para 22 serviços. representa Um grande marco, mas também consolida um modelo nacional: uma infraestrutura digital compartilhada que permite a todas as administrações catalãs, independentemente do seu tamanho, oferecer serviços digitais seguros, resilientes e confiáveis.
Com esta conquista, a AOC reforça o seu papel como infraestrutura digital de confiança para o setor público catalão e consolida a sua liderança na área da segurança dos serviços públicos digitais.
O serviço Representa obteve a certificação de acessibilidade de 1 estrela concedida pela TOTHOM, um reconhecimento que atesta a conformidade com os critérios de acessibilidade na web e reforça a...
