Seguridad y cumplimiento
Seguridad IT nacional y europea
Qué garantías aporta NomadBase OS a SEDIPUALB@, a la Diputación y a sus municipios asociados.
Marco normativo nacional
ENS (RD 311/2022)
Diseño alineado con categoría MEDIA: control de acceso, trazabilidad, registro de actividad y gestión de incidentes.
LOPDGDD (LO 3/2018)
Tratamiento con base legal, deber de confidencialidad y respeto a los derechos digitales de los vecinos.
Ley 39/2015 y 40/2015
Interoperabilidad entre administraciones y respeto al expediente electrónico como fuente oficial.
ENI (RD 4/2010)
Formatos y servicios interoperables conforme a las normas técnicas de interoperabilidad.
CCN-CERT
Procedimiento de notificación de incidentes según las guías CCN-STIC aplicables.
Marco europeo
RGPD (UE 2016/679)
Minimización de datos, privacidad desde el diseño, registro de actividades y encargo de tratamiento por convenio.
Directiva NIS2 (UE 2022/2555)
Medidas de gestión de riesgos y continuidad pensadas para proveedores de entidades públicas.
eIDAS / eIDAS 2
La firma y la identificación se delegan en los servicios cualificados de la sede electrónica de cada entidad (Cl@ve, certificados).
Reglamento de IA (UE 2024/1689)
La IA solo asiste: no toma decisiones administrativas y todo resultado es revisado por personal municipal.
Residencia de datos en la UE
Los datos se alojan y procesan en el Espacio Económico Europeo.
Medidas técnicas de NomadBase
Aislamiento por entidad
Cada ayuntamiento y diputación solo ve sus propios datos (seguridad a nivel de fila).
Roles y mínimo privilegio
Roles separados: administrador municipal, partner provincial y observador de solo lectura.
Cifrado
Comunicaciones cifradas en tránsito (TLS) y datos cifrados en reposo.
Auditoría completa
Registro histórico de cambios en datos oficiales, recálculos del IRI y vinculaciones de municipios.
Separación de datos personales
Los leads y contactos nunca se exponen en páginas públicas; se leen solo desde el servidor.
Consentimiento explícito
Ningún dato de candidatos se comparte con el ayuntamiento sin consentimiento registrado.
Interoperabilidad segura con SEDIPUALB@ (propuesta)
Autorización delegada
NomadBase solo accedería a los servicios que la Diputación autorizase expresamente en el convenio.
Sin copia del expediente
Se consumirían eventos y datos agregados; el expediente seguiría residiendo en SEDIPUALB@.
Credenciales protegidas
Las claves de conexión se guardarían cifradas en el servidor y nunca llegarían al navegador.
Revocación inmediata
La entidad podría cortar el acceso en cualquier momento sin afectar a su sede electrónica.
Marco de cumplimiento por diseño de NomadBase OS. La adecuación formal (certificación ENS, análisis de riesgos y encargo de tratamiento) se formaliza con cada entidad en el convenio.