La Junta de Castilla y León ha presentado una Guía de Ciberseguridad en Cloud para Entidades Locales para ayudar a ayuntamientos y diputaciones a trasladar información y servicios a la nube con garantías de seguridad. La Oficina de Apoyo al Smart Rural ha elaborado esta herramienta práctica como apoyo a la transformación digital de las administraciones.
La guía se ha dado a conocer durante una jornada con responsables y técnicos de Tecnologías de la Información y la Comunicación (TIC) de entidades locales de la Comunidad. El encuentro ha servido para compartir experiencias y reforzar la prevención, la protección y la respuesta ante amenazas digitales.
Esta actuación forma parte del proyecto europeo IBERUS Smart Comunidad Digital Transfronteriza (IBERUS-SmartCDT), en el que participa el Ayuntamiento de Ponferrada. Además, da continuidad a las sesiones de intercambio de experiencias desarrolladas durante 2025.
Ciberseguridad en la nube desde la planificación
La guía plantea que la seguridad debe incorporarse desde las primeras fases de planificación y diseño de los proyectos tecnológicos. El objetivo es proteger la información, garantizar la continuidad de los servicios públicos y mantener la confianza de la ciudadanía.
Durante la jornada, los participantes han analizado distintas alternativas para migrar servicios y aplicaciones a la nube. También han abordado la convivencia entre las infraestructuras locales y los servicios cloud, así como la gestión de identidades y accesos.
Otro de los asuntos tratados ha sido la formación y concienciación de los empleados públicos, como parte de la protección de los sistemas y de la información que manejan las administraciones.
Contratación de servicios y respuesta ante incidentes
El encuentro también ha dedicado atención a los requisitos de seguridad que deben contemplarse al contratar servicios en la nube. Entre ellos figuran las garantías de disponibilidad, la recuperación ante incidentes y la protección de los datos.
Asimismo, los técnicos han compartido criterios sobre los derechos de auditoría, las responsabilidades de los proveedores y las medidas para evitar dependencias tecnológicas.
La aplicación del Esquema Nacional de Seguridad (ENS) a los servicios cloud ha sido otro de los ejes de trabajo. En este apartado se han abordado el cumplimiento de sus requisitos y el reparto de responsabilidades entre administraciones y proveedores.
La supervisión continua de los sistemas y la gestión de incidentes han completado estas sesiones. Las dinámicas han permitido intercambiar soluciones adaptadas a entidades locales con diferentes tamaños, recursos y necesidades tecnológicas.
Ponferrada participa en la cooperación con Portugal
IBERUS-SmartCDT se desarrolla dentro del Programa Interreg España-Portugal 2021-2027 (POCTEP) y cuenta con cofinanciación de fondos FEDER. Su finalidad es impulsar la transformación digital de municipios españoles y portugueses mediante la colaboración entre administraciones.
El proyecto busca ampliar el uso de sensores en servicios como la recogida de residuos, los aparcamientos, el alumbrado o la depuración de aguas. También contempla aplicaciones en estaciones meteorológicas y en el control de la calidad del aire.
A estas actuaciones se suma la mejora de la capacitación digital de la ciudadanía. Con ello, las entidades participantes pretenden modernizar su funcionamiento y mejorar los servicios que ofrecen a vecinos y empresas.
Por parte de España participan la Consejería de Movilidad, Transformación Digital e Inteligencia Artificial de la Junta, el Organismo Autónomo de Recaudación y Gestión Tributaria de la Diputación de Salamanca (REGTSA), la Diputación de Valladolid y el Ayuntamiento de Ponferrada.
Los socios portugueses son las cámaras municipales de Almeida, Sabugal, Figueira de Castelo Rodrigo y Penamacor.
