Castilla y León publica una guía de ciberseguridad en la nube para ayuntamientos y diputaciones

La Junta de Castilla y León ha elaborado una Guía de Ciberseguridad en Cloud para Entidades Locales, concebida como un recurso práctico para acompañar a ayuntamientos y diputaciones en sus proyectos de transformación digital. El documento, desarrollado desde la Oficina de Apoyo al Smart Rural, recoge criterios y recomendaciones para integrar la seguridad en la planificación, contratación y gestión de los servicios tecnológicos alojados en la nube.

La presentación de la guía se ha enmarcado en una jornada de trabajo dirigida a responsables y técnicos de Tecnologías de la Información y la Comunicación (TIC) de las entidades locales de la Comunidad. El encuentro ha abordado medidas de prevención, protección y respuesta ante amenazas digitales, además de facilitar el intercambio de conocimientos, experiencias y buenas prácticas entre administraciones.

La iniciativa forma parte del proyecto europeo IBERUS Smart Comunidad Digital Transfronteriza (IBERUS-SmartCDT), a través de la Oficina de Apoyo al Smart Rural, y da continuidad a las actividades de colaboración desarrolladas para avanzar en la digitalización de los servicios públicos locales.

La guía parte de un principio fundamental: la ciberseguridad debe incorporarse desde las primeras fases de planificación y diseño de cualquier proyecto tecnológico. La adopción de soluciones digitales debe ir acompañada de garantías que protejan la información, aseguren la continuidad de los servicios públicos y preserven la confianza de la ciudadanía.

 

Migraciones seguras, contratación cloud y protección de los datos

La jornada ha permitido analizar los principales desafíos que afrontan las entidades locales al incorporar servicios en la nube, con especial atención a las necesidades y capacidades de cada administración.

Uno de los asuntos centrales ha sido la planificación de migraciones seguras. Los participantes han examinado las distintas alternativas para trasladar aplicaciones y servicios, la convivencia entre infraestructuras locales y plataformas cloud, la gestión de identidades y accesos y la formación de los empleados públicos como elemento esencial de la protección digital.

También se han abordado los requisitos de seguridad que deben incorporarse a la contratación de servicios en la nube. Entre ellos figuran las garantías de disponibilidad, los mecanismos de recuperación ante incidentes, la protección de los datos, los derechos de auditoría, la delimitación de responsabilidades de los proveedores y las medidas destinadas a evitar dependencias tecnológicas.

Otro de los bloques de trabajo se ha centrado en la aplicación del Esquema Nacional de Seguridad (ENS) a los servicios cloud. El análisis ha incluido el cumplimiento de sus requisitos, el reparto de responsabilidades entre administraciones y proveedores, la supervisión continua de los sistemas y la gestión de incidentes.

El intercambio de experiencias ha permitido identificar soluciones aplicables a la realidad de los municipios y las diputaciones, teniendo en cuenta sus diferentes dimensiones, recursos disponibles y necesidades tecnológicas.

 

IBERUS-SmartCDT: cooperación digital entre España y Portugal

La guía y las actividades de capacitación se integran en IBERUS Smart Comunidad Digital Transfronteriza, un proyecto europeo del Programa de Cooperación Transfronteriza Interreg España-Portugal 2021-2027 (POCTEP), cofinanciado con fondos FEDER.

Su finalidad es fortalecer la colaboración entre administraciones locales de ambos países para aprovechar las posibilidades de la tecnología en la modernización de los municipios y la mejora de los servicios públicos. Entre sus líneas de actuación se encuentran la instalación de sensores en ámbitos como las estaciones meteorológicas, la recogida de residuos, los aparcamientos, el alumbrado, la depuración de aguas y el control de la calidad del aire.

El proyecto también contempla acciones de capacitación digital dirigidas a la ciudadanía y el desarrollo de iniciativas que mejoren la calidad de los servicios prestados a personas y empresas. La digitalización de los procedimientos administrativos y la sensorización del territorio constituyen dos de sus principales ámbitos de trabajo.

La cooperación transfronteriza permite compartir conocimientos, experiencias y soluciones tecnológicas entre municipios con necesidades similares, así como ampliar las capacidades de las administraciones participantes.

 

Ocho entidades públicas participan en el proyecto

Por parte de España, IBERUS-SmartCDT cuenta con la participación de la Consejería de Movilidad, Transformación Digital e Inteligencia Artificial de la Junta de Castilla y León, el Organismo Autónomo de Recaudación y Gestión Tributaria de la Diputación de Salamanca (REGTSA), la Diputación de Valladolid y el Ayuntamiento de Ponferrada.

El consorcio incorpora también a cuatro entidades municipales portuguesas: las cámaras municipales de Almeida, Sabugal, Figueira de Castelo Rodrigo y Penamacor.

La Guía de Ciberseguridad en Cloud se suma así a las actuaciones de cooperación y capacitación del proyecto, con el propósito de facilitar que las entidades locales incorporen soluciones digitales con garantías de seguridad, protección de la información y continuidad de los servicios públicos.