AOC是该州领先的AOC,拥有22项符合国家安全计划认证的服务。

加泰罗尼亚开放行政区(AOC)在网络安全和数字信任方面取得了近年来最重要的里程碑之一: 其22项服务已获得ENS认证。 以高水平的服务。通过这种方式,我们对安全的承诺成为我们所服务的2.250多个公共行政部门的安心保障。

这一成就使AOC跻身领先的公共组织之列。eres 国家在对数字行政服务应用最严格的安全标准方面处于领先地位,无论是在认证服务的数量还是认证范围方面。

这项认证证明AOC的服务符合信息安全、数据保护、风险管理和服务连续性保障方面最严格的要求。该认证是历时多年的项目成果,该项目要求对该机构的信息系统、组织流程和安全措施进行审查和持续改进。 

除了技术上的认可之外,这一里程碑也增强了加泰罗尼亚公共行政部门和公民对数字服务的信任,这些服务对于电子行政部门的运作以及行政部门、公司和个人之间的数字关系至关重要。

一次认证,即可保护 2.250 个管理机构

这项成就的意义远不止于AOC本身。得益于共享的数字基础设施模式,AOC服务的认证将直接惠及更多方面。 2.250个加泰罗尼亚公共行政机构 使用他们服务的用户。

当市议会或其他行政部门使用诸如以下服务时 有效的, 电子诺图 o 德萨它不仅包含一项技术工具,还包含经过审核和认证的安全保障。这使得用户实体能够在自身适应ENS的过程中,利用AOC的认证符合性。

这是共享公共数字基础设施的一大价值:将一项要求极高的监管要求转化为所有行政部门默认可获得的能力,无论其规模大小或拥有的技术资源如何。

另一种方案是,每个行政部门都必须单独认证其电子政务系统的所有组成部分,这对绝大多数加泰罗尼亚公共机构而言将极其复杂且成本高昂。AOC 的共享模式能够实现规模经济,保障整个加泰罗尼亚公共部门的高度安全,最重要的是,增强公众对数字化公共服务的信任。

公民将获得更多安全感和信心

获得此项认证对公民有着直接的影响。在越来越多的流程和管理在线进行的背景下,服务通过最严格的安全标准认证,可在以下关键方面提供额外的保障:

  • 个人数据保护。
  • 数字服务的可用性。
  • 降低网络安全事件风险。
  • 面对可能发生的事件,保障公共服务的连续性。

最终,这有助于增强公民对与公共管理部门之间数字化关系的信任。

什么是国家安全计划?

国家安全方案是一个监管框架,它确立了公共行政部门及其合作实体必须遵守的原则和要求,以保证信息和电子服务的充分保护。

ENS定义了确保以下方面的必要措施: 保密性、完整性、可用性、真实性和可追溯性 它涵盖信息及其管理系统。通过这种方式,它为整个公共部门建立了统一的安全级别,并提升了公众对数字服务的信任。

合格证书由认可的机构颁发,并涉及独立验证,以证明法规要求的控制和安全措施得到有效实施。

高等级为什么重要?

ENS 建立了三个安全级别: 基础、中级和高级高级别对应于管理关键信息或服务、需要最高级别保护的系统。

在 AOC 服务托管的云环境中获得此认证,意味着认可实施了一系列旨在预防、检测和应对日益复杂的威胁的技术、组织和运营措施。

在网络攻击日益增多、对数字服务依赖性日益增强的背景下,获得高等级的ENS认证是保障数字信任和公共服务连续性的关键要素。

短短两年内,高等级认证服务数量从3项增加到22项

目前的成就标志着一项始于2024年的战略的最终完成。当时,只有三家AOC服务机构获得了ENS认证:

  • 德萨电子保存和保管服务。
  • 有效的数字身份识别和认证服务。
  • PSIS(身份识别和签名服务平台)身份识别和电子签名流程的关键基础设施。

从获得首次认证开始,AOC启动了一项雄心勃勃的计划,旨在使其系统和服务适应ENS的要求。结果是,短短两年内,它就从 3至22项认证服务这一发展使得AOC成为该州这一领域最先进的公共行政机构之一。

这样,获得认证的22项服务包括:

  1. Còpia
  2. 开放数据
  3. 德萨
  4. EACAT 3.0
  5. El meu espai
  6. 电子诺图
  7. ERES
  8. 电子板
  9. iArxiu
  10. MUX
  11. Representa
  12. 时间戳(TSA)
  13. 数字认证服务
  14. 远程签名服务
  15. 签字人
  16. 集中签名
  17. 先生
  18. Transparència 和 Seu-e
  19. 有效的
  20. 验证器 – PSIS
  21. 手提箱
  22. Via Oberta

此外,我们还必须将AOC服务目录中集成的两项已获得认证的解决方案添加到此列表中: 电子事实由 S 提供eres,以及 portasignatures 来自 Viafirma。

目前仅剩四项服务待认证:

  • 电车 i Sara 网络连接他们已经制定了认证流程。
  • 该平台 Decidim 我 全球泄密警报频道基于免费且未经认证软件的解决方案。

这意味着 AOC 服务目录中 86% 的服务均符合 ENS 标准。.

此外,所有 AOC 服务均托管在通过 ENS 高级别认证的数据中心中。

对数字安全和信任的永久承诺

安全是公共行政部门数字化转型的重要支柱之一。因此,AOC 坚持以治理、风险管理、审计、监控和持续更新安全措施为基础的持续改进战略。

22项服务获得ENS认证 representa 这是一个重要的里程碑,同时也巩固了一种国家模式:共享的数字基础设施,使所有加泰罗尼亚行政机构,无论规模大小,都能提供安全、有弹性和可靠的数字服务。

凭借这一成就,AOC 巩固了其作为加泰罗尼亚公共部门值得信赖的数字基础设施的地位,并巩固了其在数字公共服务安全领域的领导地位。

发表于