Seguridad y cumplimiento
Seguridad IT nacional y europea
Qué garantías aporta NomadBase OS a ayuntamientos, diputaciones, entidades supramunicipales y a sus vecinos.
Marco normativo nacional
ENS (RD 311/2022)
Diseño alineado con categoría MEDIA: control de acceso, trazabilidad, registro de actividad y gestión de incidentes.
LOPDGDD (LO 3/2018)
Tratamiento con base legal, deber de confidencialidad y respeto a los derechos digitales de los vecinos.
Ley 39/2015 y 40/2015
Interoperabilidad entre administraciones y respeto al expediente electrónico como fuente oficial.
ENI (RD 4/2010)
Formatos y servicios interoperables conforme a las normas técnicas de interoperabilidad.
CCN-CERT
Procedimiento de notificación de incidentes según las guías CCN-STIC aplicables.
Marco europeo
RGPD (UE 2016/679)
Minimización de datos, privacidad desde el diseño, registro de actividades y encargo de tratamiento por convenio.
Directiva NIS2 (UE 2022/2555)
Medidas de gestión de riesgos y continuidad pensadas para proveedores de entidades públicas.
eIDAS / eIDAS 2
La firma y la identificación se delegan en los servicios cualificados de la sede electrónica de cada entidad (Cl@ve, certificados).
Reglamento de IA (UE 2024/1689)
La IA solo asiste: no toma decisiones administrativas y todo resultado es revisado por personal municipal.
Residencia de datos en la UE
Los datos se alojan y procesan en el Espacio Económico Europeo.
Medidas técnicas de NomadBase
Aislamiento por entidad
Cada ayuntamiento y diputación solo ve sus propios datos (seguridad a nivel de fila).
Roles y mínimo privilegio
Roles separados: administrador municipal, partner provincial y observador de solo lectura.
Cifrado
Comunicaciones cifradas en tránsito (TLS) y datos cifrados en reposo.
Auditoría completa
Registro histórico de cambios en datos oficiales, recálculos del IRI y vinculaciones de municipios.
Separación de datos personales
Los leads y contactos nunca se exponen en páginas públicas; se leen solo desde el servidor.
Consentimiento explícito
Ningún dato de candidatos se comparte con el ayuntamiento sin consentimiento registrado.
Interoperabilidad segura con plataformas de administración electrónica
Autorización delegada
NomadBase solo accede a los servicios que la entidad (ayuntamiento, diputación o comunidad autónoma) autorice expresamente en el convenio.
Sin copia del expediente
Se consumen eventos y datos agregados; el expediente sigue residiendo en la sede electrónica o gestor de expedientes de la entidad.
Agnóstico de plataforma
Compatible con plataformas provinciales, autonómicas, comerciales o desarrollos propios mediante conectores autorizados.
Credenciales protegidas
Las claves de conexión se guardan cifradas en el servidor y nunca llegan al navegador.
Revocación inmediata
La entidad puede cortar el acceso en cualquier momento sin afectar a su sede electrónica.
Marco de cumplimiento por diseño de NomadBase OS. La adecuación formal (certificación ENS, análisis de riesgos y encargo de tratamiento) se formaliza con cada entidad en el convenio.