一次认证,即可保护 2.250 个管理机构

加泰罗尼亚只有两家公共实体获得了国家安全方案 (ENS) 的高级合规认证:塔拉戈纳水务集团(自 2025 年 12 月起)和加泰罗尼亚自治区政府 (AOC)(自 2026 年 7 月 31 日起)。根据国家密码中心 (CCN) 的数据,西班牙共有 41 家公共实体获得认证,其中只有一家是地方实体。

虽然只有两个实体,但事实是AOC已获得认证 这意味着超过2.250个加泰罗尼亚行政机构无需自行认证AOC已一次性认证的内容。与VÀLid、e-NOTUM或DESA'L合作的小镇议会,与省议会享有相同的保障,并接受独立验证,以确保安全措施得到有效实施。AOC目录中86%的场所已在ENS(加泰罗尼亚国家安全网络)下运行。在加泰罗尼亚,这一水平已成为全国范围内的共同起点,而全国范围内仅有一个地方机构达到这一水平。

加泰罗尼亚有两个实体,全州共有四十一个。

根据西班牙国家认证委员会 (CCN) 公布的合格证书,41 家西班牙公共实体拥有高等级的能源安全网络 (ENS) 认证:其中 23 家来自公共部门机构,11 家来自国家行政总局,6 家来自自治区,还有 1 家来自地方实体。加泰罗尼亚仅有两家,均来自公共部门机构:塔拉戈纳水务集团(2025 年 12 月 5 日)和 AOC 集团(2026 年 7 月 31 日)。

ENS 分为三个级别:基础级、中级和高级。高级系统管理关键信息或服务,也是获得认证的机构最少的级别。获得高级认证需要展示一系列技术、组织和运营措施,并接受独立审计。对于本地机构而言,依靠自身资源完成这些工作可能比较困难。但这并不意味着加泰罗尼亚本地机构在获得 AOC 颁发的 ENS 认证后就缺乏保障,而是说,正是 AOC 的认证为他们提供了保障。

一个享有省级议会保障的小镇议会

AOC 的一次性认证意味着什么?这意味着所有工作都集中在一个机构完成,其影响却能惠及超过 2.250 个行政部门。当市议会使用 VÀLid、e-NOTUM 或 DESA'L 时,它不仅仅是引入了一个工具,而是一项经过 ENS 最高级别审核的服务,并且可以在自身的调整过程中充分利用其合规性优势。

另一种方案是每个行政机构自行认证其电子行政系统的各个组成部分。如果整个加泰罗尼亚州只有一个地方机构做到了这一点,那么对于大多数加泰罗尼亚机构来说,这几乎是不切实际的。采用共享模式,小型市议会与省议会拥有相同的安全基础。

对于公民而言,这种变化不太明显,但更持久:与任何加泰罗尼亚行政部门的数字化流程都基于经过独立验证的服务,旨在保护信息的机密性、完整性、可用性、真实性和可追溯性。

短短两年内,服务项目从三项增加到二十二项

这一结果的历史并不长,其增长速度也印证了这一点:服务项目从三个增加到二十二个,两年内增长超过七倍。2024年,有三项服务项目采用ENS认证:DESA'L(4月)、VÀLid(6月)和PSIS(11月)。2025年6月,AOC对所有AOC服务项目进行了内部审计,并于2026年7月通过了审计。ENS审核结果为22项服务颁发了证书其中占产品目录的 86%。

然而,该路线图并未就此止步。2026年,将对xcat和SARA网络之间的互连服务进行ENS审计;2027年,将对100%的AOC服务进行内部审计;2028年,将对100%的AOC服务进行ENS审计。

发表于