Cada 28 de gener celebrem el Dia Europeu de la Protecció de Dades. I encara que soni a data del calendari, per a nosaltres és molt més: és recordar per què fem el que fem. Perquè la confiança no es demana, es guanya. I es guanya protegint bé les dades de les persones.
Per això ens fa especial il·lusió compartir que Gestiona acaba d'aconseguir la certificació Europrivacy com a encarregat del tractament per a les administracions públiques a Espanya.
I això què significa?
Significa que un organisme independent ha revisat a fons com recollim i tractem les dades personals en Gestiona —des de quan algú entra en la seu electrònica fins quan es tramita una sol·licitud o es gestiona un contracte— i ha confirmat que complim amb el RGPD i tota la normativa de protecció de dades que aplica a Espanya.
No és un segell genèric que s'aconsegueix emplenant un formulari. És una avaluació seriosa, específica i detallada del que fem cada dia.
Què han certificat exactament?
L'abast de la certificació cobreix la "recollida i el tractament de dades personals a través de la plataforma digital 'Gestiona' de esPublico per a la prestació de serveis a entitats del sector públic". En concret:
- Les interaccions que es fan a través de la seu electrònica
- La identificació d'usuaris i el control d'accessos
- La tramitació de sol·licituds i serveis
- Els fluxos contractuals i administratius que van associats
En tot això, esPublico actua com a encarregat del tractament per a les entitats públiques que usen Gestiona.
Un segell europeu, una mirada externa
La certificació l'ha emès DNV Business Assurance Italy S.r.l. i té validesa des del 9 de desembre de 2025 fins al 8 de desembre de 2028. Per a aconseguir-la, hem passat per revisions documentals, entrevistes, anàlisis de dades i proves específiques sobre els controls que tenim implementats.
El que té de bo Europrivacy és que els seus criteris estan alineats amb el RGPD i es poden consultar públicament en el registre oficial de certificats. Transparència total.
Seguretat que no comença avui
Aquesta certificació no arriba del no-res. Gestiona ja comptava amb un model robust de seguretat i compliment: xifrat d'informació, autenticació multifactor, monitoratge continu, principi de mínim privilegi... Tot el que ha d'estar, està.
I a més, esPublico ja tenia altres certificacions com a ISO/IEC 27001, 27017, 27018, 27701, ISO 22301, ISO 9001 i l'Esquema Nacional de Seguretat (ENS). El nostre Departament de Compliment Normatiu i les entitats certificadores externes revisen tot això periòdicament. Perquè la seguretat no és alguna cosa que s'aconsegueix una vegada i ja està.
I què guanyen les administracions amb això?
Per a les entitats públiques que treballen amb Gestiona, aquesta certificació és una capa més de confiança. Els aporta:
- Proves documentades que complim amb el RGPD en els tractaments certificats
- Major seguretat jurídica en avaluar al seu proveïdor tecnològic
- Transparència i traçabilitat gràcies al registre públic
En un moment en què la digitalització de les administracions va a tota velocitat, aquest tipus de certificacions ajuden a construir una e-administració més segura, més responsable i més centrada en els drets de la ciutadania.
La protecció de dades, tots els dies
Per a nosaltres, aconseguir la certificació Europrivacy per a Gestiona és arribar a una meta i, alhora, prendre impuls per a la següent. És el reconeixement a anys de treball en seguretat, compliment i bon govern de la dada. Però també és un compromís renovat: continuar millorant, continuar cuidant els detalls, continuar estant a l'altura del que les administracions i la ciutadania esperen de nosaltres.
Avui, en el Dia Europeu de la Protecció de Dades, reafirmem aquest compromís. Perquè protegir dades i generar confiança digital no és cosa d'un dia: és cosa de tots els dies de l'any.
Etiquetas: europrivacy protecció de dades certificació europrivacy RGPD seguretat
