ORDEN HAP/664/2024, de 11 de junio, por la que se dispone la publicación del Acuerdo adoptado por el Gobierno de Aragón en su reunión celebrada el día 16 de abril de 2024, relativo a la aprobación de la Política cloud del sector público de la Comunidad Autónoma de Aragón.
Adoptado por el Gobierno de Aragón, el día 16 de abril de 2024, Acuerdo por el que se aprueba la Política cloud del sector público de la Comunidad Autónoma de Aragón, se procede a la publicación del mismo en el "Boletín Oficial de Aragón", de conformidad con el apartado segundo del citado Acuerdo.
Zaragoza, 11 de junio de 2024.
El Consejero de Hacienda y Administración Pública,
ROBERTO BERMÚDEZ DE CASTRO MUR
ACUERDO DE 16 DE ABRIL DE 2024, DEL GOBIERNO DE ARAGÓN, POR EL QUE SE APRUEBA LA POLÍTICA CLOUD DEL SECTOR PÚBLICO DE LA COMUNIDAD AUTÓNOMA DE ARAGÓN
Las Cortes de Aragón, a propuesta del Gobierno de Aragón, aprobaron la Ley 7/2023, de 23 de febrero, de medidas para la implantación y desarrollo en Aragón de tecnologías en la nube (tecnologías cloud).
Su promulgación es consecuencia del convencimiento del Gobierno de Aragón de que la tecnología cloud se ha convertido en la piedra angular para la transformación digital de las organizaciones, tanto en el ámbito empresarial, como en el de las administraciones públicas, y de la necesidad del establecimiento de una política que favorezca la implantación y desarrollo de las tecnologías cloud en la Administración de la Comunidad Autónoma de Aragón y en el resto de Administraciones Públicas.
La Política cloud del sector público de la Comunidad Autónoma de Aragón, conforme a lo establecido en el artículo 5 de la Ley 7/2023, de 23 de febrero, de medidas para la implantación y desarrollo en Aragón de tecnologías en la nube (tecnologías cloud), constituirá el marco de uso de las tecnologías cloud, definiendo la estrategia en la citada materia y la evolución de los servicios que se presten conforme a lo dispuesto en los artículos de la misma.
Esta política será de aplicación a todo el sector público autonómico, excepto a las universidades públicas integradas en el Sistema Universitario de Aragón. A su vez, esta política se aplicará a todos los empleados, proveedores y terceros que gestionen servicios de nube de los cuales sea titular el sector público autonómico. Por otra parte, las universidades públicas integradas en el Sistema Universitario de Aragón y las entidades que integran la Administración local aragonesa podrán adherirse a la Política cloud de acuerdo con lo previsto en el artículo 18 de la referida Ley 7/2023, de 23 de febrero.
Se alinea con la Estrategia Europea del Dato y busca mejorar la eficiencia, reducir costes y promover la innovación. Se hace hincapié en la soberanía digital, garantizando la protección de datos, el control de infraestructura y software, la libertad de expresión y la independencia tecnológica, con un enfoque en estándares abiertos y análisis coste/beneficio. Tal y como se define el artículo 3 de la Ley Cloud, la Política cloud se refiere a la estrategia a seguir por una organización, en este caso el Gobierno de Aragón, para la adopción de las tecnologías en la nube y que abarca distintos ámbitos con el objetivo de asegurar la confidencialidad, la integridad, la disponibilidad de los servicios y los datos que usan las tecnologías en la nube.
Los principios y objetivos de la Política cloud incluyen avanzar hacia la soberanía digital y operativa, mantener la neutralidad tecnológica, garantizar la ciberseguridad y protección de datos, así como promover la capacitación digital y el uso de estándares interoperables.
El modelo cloud prioriza el uso de servicios en la nube, con un enfoque en la nube híbrida y la consolidación de centros de datos. Se promueve el despliegue de aplicaciones en la nube como primera opción, junto con la creación de un catálogo de servicios en constante crecimiento.
La Política cloud se basa en un modelo híbrido que combina recursos locales con servicios en la nube pública, eligiendo la opción más adecuada para resolver los problemas tecnológicos. Se establecen tres tipos de servicio: cloud público, cloud híbrido y cloud privado, cada uno apto para diferentes necesidades y cargas de trabajo.
La evaluación de las soluciones para migrar al cloud se realiza de manera rigurosa, considerando aspectos legales como el RGPD, la localización de datos en la UE y la normativa administrativa. Se enfatiza la importancia de la seguridad y calidad, con medidas como análisis de riesgos, certificaciones ISO, cifrado de datos y gestión de incidentes de seguridad. Además, se exige transparencia por parte de los proveedores y se establecen garantías para proteger la privacidad y seguridad de los datos, cumpliendo con las regulaciones de protección de datos.
En resumen, la Política cloud se basa en la selección cuidadosa de servicios, el cumplimiento de regulaciones y normativas, y la implementación de medidas de seguridad robustas para garantizar la protección y confidencialidad de los datos de la Administración Pública.
De conformidad con lo establecido en el artículo 5 de la Ley 7/2023, de 23 de febrero, de medidas para la implantación y desarrollo en Aragón de tecnologías en la nube (tecnologías cloud) a propuesta de Aragonesa de Servicios Telemáticos se propone para su aprobación "La Política cloud del sector público autonómico".
Por todo lo anteriormente expuesto, a propuesta del Consejero de Hacienda y Administración Pública, previa deliberación del Gobierno de Aragón en su reunión del día 16 de abril de 2024, se adopta el siguiente acuerdo.
Primero.- Aprobar la Política cloud del sector público autonómico.
Segundo.- Este Acuerdo se publicará en el "Boletín Oficial de Aragón".
Tercero.- Dar traslado del presente acuerdo al Departamento de Hacienda y Administración Pública y a la Entidad de Derecho Público Aragonesa de Servicios Telemáticos.
POLÍTICA CLOUD DEL SECTOR PÚBLICO DE LA COMUNIDAD AUTÓNOMA DE ARAGÓN
Contenido
1. Introducción.
2. Tecnologías de computación en la nube.
3. Objeto.
4. Ámbito de aplicación.
5. Principios y objetivos.
6. Modelo cloud.
7. Ventajas y tipos de tecnologías cloud.
8. Usos de las tecnologías cloud y criterios de aplicación.
9. Proceso de evaluación.
10. Fases de implantación en los diversos ámbitos del sector público autonómico.
11. Órganos y organismos responsables.
12. Medidas de difusión y efectividad.
13. El reto de la gestión del talento.
14. Mecanismos de evaluación de la implantación.
15. Inventario de servicios cloud del sector público autonómico.
16. Medidas para mejorar la alfabetización digital.
