La Junta de Castilla y León ha lanzado la Guía de Ciberseguridad en Cloud para Entidades Locales, un documento práctico dirigido a ayuntamientos y diputaciones para orientar la migración segura de información, servicios y aplicaciones en sus procesos de transformación digital.
La guía ha sido elaborada desde la Oficina de Apoyo al Smart Rural y se presentó en una jornada de trabajo con responsables y técnicos de Tecnologías de la Información y la Comunicación (TIC) de entidades locales de la comunidad. El encuentro buscó reforzar las capacidades de prevención, protección y respuesta ante amenazas digitales, además de facilitar el intercambio de experiencias entre administraciones. La iniciativa se enmarca en el proyecto europeo IBERUS Smart Comunidad Digital Transfronteriza (IBERUS-SmartCDT), desarrollado a través de la Oficina de Apoyo al Smart Rural.
Ciberseguridad en la nube para entidades locales
El documento parte de la necesidad de incorporar la ciberseguridad desde las fases iniciales de planificación y diseño de los proyectos tecnológicos. Su enfoque vincula la implantación de nuevas soluciones digitales con la protección de la información, la continuidad de los servicios públicos y la confianza de la ciudadanía.
Durante la jornada, representantes de ayuntamientos y diputaciones abordaron los principales retos asociados a la seguridad de los servicios en la nube. Entre los asuntos tratados figuran la planificación de una migración segura, el análisis de alternativas para trasladar servicios y aplicaciones, y la convivencia entre infraestructuras locales y entornos cloud.
También se analizaron la gestión de identidades y accesos, así como la importancia de la formación y la concienciación del personal público. Estos aspectos se plantearon como elementos necesarios para reducir riesgos operativos y mejorar la protección de los servicios digitales de las administraciones locales.
Contratación cloud y Esquema Nacional de Seguridad
Otro bloque de trabajo se centró en los requisitos de seguridad que deben incorporarse a la contratación de servicios en la nube. La sesión abordó garantías de disponibilidad, recuperación ante incidentes, protección de datos, derechos de auditoría, responsabilidades de los proveedores y medidas para evitar dependencias tecnológicas.
La aplicación del Esquema Nacional de Seguridad (ENS) a los servicios cloud fue otro de los puntos tratados. Los participantes analizaron el cumplimiento de sus requisitos, el reparto de responsabilidades entre administraciones y proveedores, la supervisión continua de los sistemas y la gestión de incidentes de seguridad.
Estas dinámicas permitieron compartir soluciones aplicables a la realidad de las entidades locales, teniendo en cuenta sus diferentes dimensiones, recursos disponibles y necesidades tecnológicas. El objetivo fue trasladar criterios prácticos para reforzar la protección de los servicios públicos digitales.
IBERUS-SmartCDT y digitalización transfronteriza
El proyecto IBERUS Smart Comunidad Digital Transfronteriza forma parte del Programa Operativo de Cooperación Transfronteriza Interreg España-Portugal 2021-2027 (POCTEP) y está cofinanciado con fondos FEDER. Su finalidad incluye ampliar la implantación de sensores en servicios públicos y mejorar la capacitación digital de la ciudadanía en entidades locales de España y Portugal.
Entre los ámbitos de sensorización previstos se incluyen estaciones meteorológicas, recogida de basuras, aparcamientos, alumbrado, depuración de aguas y calidad del aire. El proyecto busca profundizar en una red de colaboración entre administraciones locales situadas a ambos lados de la frontera para impulsar la transformación digital de los municipios.
IBERUS-SmartCDT pretende aumentar la calidad de los servicios públicos prestados a ciudadanos y empresas, mejorar las competencias digitales de los habitantes de la zona transfronteriza y modernizar las entidades participantes mediante proyectos de digitalización de servicios y sensorización del territorio.
En el proyecto participan, por parte de España, la Consejería de Movilidad, Transformación Digital e Inteligencia Artificial de la Junta de Castilla y León, el Organismo Autónomo de Recaudación y Gestión Tributaria de la Diputación de Salamanca (REGTSA), la Diputación de Valladolid y el Ayuntamiento de Ponferrada. Por parte de Portugal intervienen la Cámara Municipal de Almeida, la Cámara Municipal de Sabugal, la Cámara Municipal de Figueira de Castelo Rodrigo y la Cámara Municipal de Penamacor.