Cada vegada més administracions públiques, universitats i organismes oficials utilitzen Moodle per a gestionar la seva formació online. En aquestes plataformes s’emmagatzemen dades personals de milers d’usuaris, informació acadèmica, avaluacions, certificats i fins i tot documentació interna.
Però, què garanteix que tota aquesta informació estigui protegida?
La resposta passa per l’Esquema Nacional de Seguretat (ENS), un conjunt de requisits que han de complir les administracions públiques i els proveïdors tecnològics que treballen amb elles per a garantir la seguretat de la informació.
Si la teva organització utilitza Moodle o està valorant implantar una plataforma de formació per a un organisme públic, entendre què és el ENS és fonamental.
Què és l’Esquema Nacional de Seguretat (ENS)?
L’Esquema Nacional de Seguretat (ENS) és el marc normatiu que estableix els principis, requisits i mesures de seguretat que han d’aplicar les administracions públiques espanyoles i les empreses que els presten serveis tecnològics.
El seu objectiu és garantir que els sistemes d’informació siguin:
- Disponibles quan es necessitin.
- Íntegres, evitant modificacions no autoritzades.
- Confidencials, protegint la informació sensible.
- Autèntics, verificant la identitat d’usuaris i sistemes.
- Traçables, registrant les accions realitzades.
En altres paraules, l’ENS defineix com ha de protegir-se la informació per a minimitzar riscos i assegurar la continuïtat del servei.
Quina relació té l’ENS amb Moodle?
Una plataforma Moodle sol gestionar molta més informació de la que sembla. Depenent del tipus d’organització, pot emmagatzemar:
- Dades personals d’alumnes i empleats.
- Expedients i resultats d’avaluació.
- Certificats de formació.
- Informació sobre competències professionals.
- Continguts interns de caràcter confidencial.
- Registres d’activitat i accessos.
Quan aquesta informació pertany a una administració pública o a una entitat que treballa per a ella, el sistema ha de complir els requisits de seguretat establerts per l’ENS.
No es tracta únicament del programari Moodle, sinó de tot l’entorn que l’envolta: la infraestructura, l’allotjament, les còpies de seguretat, els controls d’accés, el monitoratge o la gestió d’incidències.
Què implica treballar amb un proveïdor certificat en ENS?
Triar un proveïdor certificat significa comptar amb una organització que ha demostrat que aplica mesures de seguretat alineades amb els requisits exigits pel Centre Criptològic Nacional (CCN).
Això implica aspectes com:
- Gestió de riscos.
- Control d’accessos.
- Protecció de la informació.
- Continuïtat del servei.
- Gestió d’incidents.
- Auditories periòdiques.
- Millora contínua de les mesures de seguretat.
Més enllà del compliment normatiu, suposa una garantia que la seguretat forma part dels processos de treball del proveïdor.
El compromís de 3ipunt amb la seguretat
A 3ipunt treballem des de fa anys amb universitats, administracions públiques i organitzacions que necessiten plataformes de formació segures i fiables.
Per això comptem amb la certificació de l’Esquema Nacional de Seguretat (ENS), que acredita que els nostres processos i serveis compleixen amb els requisits de seguretat exigits per a treballar amb organismes públics.
Aquesta certificació se suma a altres estàndards de qualitat i seguretat que ja formen part de la nostra manera de treballar, com les certificacions ISO 9001, ISO 27001 i ISO 33000.
El nostre objectiu no és únicament desplegar plataformes Moodle, sinó oferir entorns d’aprenentatge segurs, escalables i preparats per a respondre als requisits de cada organització.
La teva plataforma Moodle compleix amb els requisits de seguretat?
Si la teva organització treballa amb administracions públiques o gestiona informació sensible, és important revisar si la plataforma compleix amb les exigències de l’Esquema Nacional de Seguretat.
A 3ipunt ajudem universitats, organismes públics i empreses a implantar, mantenir i evolucionar plataformes Moodle amb totes les garanties de seguretat i compliment normatiu.
