La Aragonesa de Servicios Telemáticos ha logrado un hito significativo al ampliar el alcance de su certificación en el Esquema Nacional de Seguridad (ENS) a la categoría ALTA. Este logro consolida a AST como referencia indiscutible entre las entidades públicas, incluyendo la administración central del estado, que han alcanzado este nivel de exigencia.
«Los sistemas de información que dan soporte a la prestación de los servicios de:
Diseño, implantación, alojamiento, gestión, operación, soporte y mantenimiento de las infraestructuras, equipos, puestos de usuario, sistemas, servicios y aplicaciones –y su desarrollo– para la información y las comunicaciones que precise la Administración de la Comunidad Autónoma de Aragón y los organismos públicos de ella dependientes.
Seguridad: Los servicios prestados por el AST.CERT: prevención protección, detección, respuesta y conservación.» Alcance de la certificación
La nueva cobertura de la auditoría abarca de manera integral todos los servicios proporcionados por la entidad, con un enfoque especial en aquellos relacionados con la seguridad. Estas auditorías, llevadas a cabo cada dos años, son rigurosas y evalúan la implementación de sesenta y nueve medidas de seguridad, abarcando aspectos organizativos, operacionales y específicos de protección de equipos, comunicaciones, información y servicios, entre otros.
Desde su primera certificación con categoría ALTA en 2018, AST ha sido sometida a auditorías exhaustivas cada dos años en cumplimiento de esta ley. Además, cabe destacar que el éxito en estas auditorías se atribuye en parte al detallado Sistema de Gestión Integrado implantado por AST, certificado voluntariamente en las normas ISO/IEC 27001 (Seguridad de la Información) e ISO 9001 (Gestión de la Calidad) desde 2019. Este sistema, diseñado para identificar procesos, establecer métricas de rendimiento y promover la mejora continua, ha contribuido significativamente al logro y mantenimiento de los estándares de calidad y seguridad exigidos.
Certificaciones en vigor de Aragonesa de Servicios Telemáticos.
La ampliación del alcance de la certificación ENS, que anteriormente se limitaba al alojamiento de aplicaciones de Administración Electrónica para el Gobierno de Aragón, es una verdadera revolución. Ahora, cubre todos los servicios prestados por AST, posicionándola como líder en este ámbito.
Este logro no solo es una expansión del alcance, sino también la primera pieza del puzle para facilitar la certificación de sistemas de otros departamentos del Gobierno de Aragón y organismos dependientes. De esta manera, el Gobierno de Aragón se consolida como referente en la implantación del Esquema Nacional de Seguridad.
El sistema certificado es la primera pieza de un puzle que facilitara al otros departamentos del Gobierno de Aragón y organismos dependientes certificar los sistemas que sustentan el servicio al ciudadano.