La seguridad de la información es un elemento esencial en la colaboración entre las Administraciones Públicas y las empresas proveedoras de tecnología y servicios de colaboración, como los relativos a gestión tributaria, tramitación de denuncias y sanciones, y recaudación de ingresos de derecho público.

CGI, empresa con amplia experiencia en este tipo de suministros y servicios, dispone de la certificación del Esquema Nacional de Seguridad (ENS) en Categoría Alta, con Nivel Alto en las cinco dimensiones de seguridad evaluadas: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad.

Las ventajas de disponer de esta certificación no se limitan a las soluciones alojadas en nuestro cloud: el alcance certificado contempla también los sistemas implantados en las instalaciones tecnológicas del cliente final, en modalidad on premise, conforme al modelo de responsabilidades definido con la organización cliente.

Seguridad desde el diseño

La aplicación del ENS en Categoría Alta implica un elevado nivel de exigencia en la gestión de la seguridad. Las soluciones que proporciona CGI incorporan controles de seguridad desde su concepción y están preparadas para operar en entornos de elevada exigencia, como los destinados a la gestión y recaudación de ingresos de derecho público, con tratamientos masivos de datos personales e información tributaria que requieren un elevado nivel de protección.

Cuando una aplicación se instala en los servidores de una Administración, estos criterios de seguridad siguen formando parte de la solución, con independencia de que el despliegue sea en nuestro cloud u on premise.

Buenas prácticas que se trasladan al entorno del cliente

La certificación ENS no se refiere únicamente a tecnología. También comprende procesos y procedimientos relacionados con el control de accesos, la gestión de vulnerabilidades, la monitorización continua o la respuesta ante incidentes, así como una mayor trazabilidad sobre los controles aplicados y las evidencias de su ejecución.

En un despliegue on premise, CGI puede trasladar estas buenas prácticas al entorno tecnológico del cliente y colaborar con sus responsables para aplicar las medidas previstas en el contrato y alineadas con el ENS.

Reducción de riesgos en entornos de elevada criticidad y soberanía del dato

La gestión tributaria y recaudatoria implica trabajar con datos personales e información tributaria que requieren un elevado nivel de protección y cuya disponibilidad e integridad resultan especialmente relevantes. Por ello, aspectos como la configuración segura de servidores y redes, la protección de las comunicaciones o la segmentación de redes y el control de accesos adquieren una importancia fundamental.

Aunque la infraestructura pertenezca al cliente, CGI puede colaborar en la implantación de requisitos técnicos previamente definidos, revisar configuraciones y proponer medidas correctoras relacionadas con las aplicaciones implantadas.

La seguridad debe contemplar, además, las interacciones de estas aplicaciones con la infraestructura y con otros sistemas de la Administración, como la plataforma de Administración electrónica, la aplicación de contabilidad y otros sistemas.

El despliegue on premise puede aportar, además, una ventaja relevante en términos de soberanía del dato. Al mantenerse la información en la infraestructura de la propia Administración, esta conserva un mayor control directo sobre dónde se alojan los datos, quién puede acceder a ellos y bajo qué condiciones. La colaboración de CGI permite combinar este control de la Administración sobre sus datos con la aplicación de medidas y buenas prácticas de seguridad alineadas con el ENS.

Seguridad durante todo el ciclo de vida

La seguridad tampoco termina con la puesta en producción. La gestión controlada de cambios, las actualizaciones, la monitorización y la respuesta ante incidentes permiten mantener el nivel de protección durante todo el ciclo de vida del servicio.

En entornos on premise, estos procesos pueden coordinarse con los equipos técnicos de la Administración, delimitando las responsabilidades de cada parte sobre los distintos componentes y las medidas de seguridad.

Un mismo nivel de exigencia en entornos cloud y on premise

Muchas Administraciones combinan actualmente infraestructuras propias y servicios cloud. Disponer de la certificación ENS en Categoría Alta permite a CGI aplicar criterios homogéneos de seguridad y contribuir a evitar puntos débiles en arquitecturas híbridas.

En definitiva, nuestra certificación ENS en Categoría Alta acredita la conformidad de los sistemas y servicios incluidos en su alcance, tanto en modalidad cloud como en despliegues on premise, y nos permite contribuir a reforzar la seguridad del entorno del cliente y facilitar la aplicación de las medidas necesarias para el cumplimiento del ENS.