El Ayuntamiento de Pamplona ha renovado la certificación de conformidad con el Esquema Nacional de Seguridad (ENS) en categoría Media, una acreditación que certifica que los sistemas que permiten realizar trámites a través de la Sede Electrónica municipal cumplen los requisitos de seguridad establecidos en el Real Decreto 311/2022. Esta certificación garantiza que la información y los datos que la ciudadanía utiliza en sus gestiones con el Ayuntamiento cuentan con medidas de protección adecuadas frente a posibles riesgos o ciberataques, reforzando la confianza y la seguridad de los servicios digitales municipales.
La renovación de esta certificación, obtenida en febrero de 2024, supone la validación, por parte de una entidad auditora independiente, del conjunto de medidas organizativas, técnicas y operativas implantadas por el Ayuntamiento para proteger los sistemas de información frente a amenazas y ciberataques, así como para asegurar la continuidad de los servicios digitales municipales.
Con esta acreditación, el Ayuntamiento reafirma su compromiso con una administración digital segura, confiable y orientada a la ciudadanía. La certificación garantiza que los sistemas incluidos en el alcance auditado disponen de los controles necesarios para preservar la confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad de la información que gestionan.
La ciberseguridad, un compromiso de toda la organización
La obtención y renovación de esta certificación ha sido posible gracias al trabajo coordinado de numerosas áreas y equipos municipales. El proyecto ha requerido la implicación de personas de distintos ámbitos de la organización, desde la Gerencia Municipal pasando por diferentes áreas como Recursos Humanos, Protección de Datos, Sistemas Informáticos de la mano de ANIMSA y profesionales de los servicios municipales que intervienen en la gestión diaria de los servicios públicos. Esta colaboración transversal ha permitido revisar procesos, reforzar medidas de seguridad y consolidar una cultura organizativa orientada a la protección de la información.
Este trabajo pone de manifiesto que la ciberseguridad va mucho más allá del ámbito tecnológico. No depende únicamente de herramientas o sistemas informáticos, sino también de la implicación diaria de las personas que utilizan y gestionan la información. La adopción de buenas prácticas, la formación continua y el compromiso de toda la organización son elementos clave para proteger los datos municipales y garantizar la seguridad de los servicios digitales que el Ayuntamiento presta a la ciudadanía. Por ello, la certificación reconoce tanto la solidez de las medidas técnicas implantadas como la cultura de seguridad construida de forma conjunta por toda la organización.
Un marco de referencia para la seguridad de las administraciones públicas
El Esquema Nacional de Seguridad (ENS), regulado en el Real Decreto 311/2022, constituye el marco de referencia para la protección de la información en las administraciones públicas. Su objetivo es crear las condiciones de confianza necesarias para que la ciudadanía pueda ejercer sus derechos y relacionarse electrónicamente con las administraciones con las máximas garantías de seguridad.
La certificación ENS evalúa aspectos como la gestión de riesgos, la protección de datos e infraestructuras, la prevención y respuesta ante incidentes de seguridad, la continuidad de los servicios y la capacidad de detección frente a posibles ciberamenazas. La categoría Media alcanzada por el Ayuntamiento acredita un elevado nivel de madurez en la gestión de la ciberseguridad de los sistemas y servicios incluidos en el alcance certificado.
La renovación de la certificación es también el reflejo del trabajo continuado llevado a cabo por el Ayuntamiento de Pamplona para fortalecer sus capacidades de prevención, monitorización, detección y respuesta ante incidentes de seguridad, en un contexto marcado por el incremento y la creciente sofisticación de las ciberamenazas que afectan a las administraciones públicas.
La seguridad de la información es un proceso de mejora continua que requiere la actualización permanente de procedimientos, tecnologías y medidas de protección. En este sentido, el mantenimiento de la certificación ENS implica auditorías periódicas y la revisión constante de los controles implantados para adaptarse a nuevos riesgos y necesidades.
La renovación del certificado proporciona mayores garantías a la ciudadanía en el uso de los servicios digitales municipales, al asegurar que las tramitaciones electrónicas y la información gestionada por el Ayuntamiento se desarrollan bajo estándares reconocidos de seguridad.
Este reconocimiento confirma la apuesta del Ayuntamiento de Pamplona por seguir avanzando en la transformación digital de los servicios públicos, reforzando la protección de la información y la confianza de la ciudadanía en la administración electrónica municipal.