Guía "Ruta hacia la nube segura, guía de ciberseguridad en cloud para las entidades locales" (2026)

Autor:

Consejería de Movilidad, Transformación Digital e Inteligencia Artificial

Descripción:

Esta guía ha sido diseñada específicamente para responsables y técnicos TIC (Tecnologías de la Información y la Comunicación) de las entidades locales que afrontan la transición a la nube y desean hacerlo garantizando que la agilidad no comprometa la seguridad de la información. La guía ofrece criterios y herramientas para planificar este proceso de forma estratégica, tanto si se aborda una migración completa como si se adoptan servicios concretos, como el correo electrónico en la nube. Se presentan los modelos de servicio (IaaS, PaaS y SaaS), una metodología de adopción segura, las herramientas de seguridad disponibles en entornos cloud y checklists de verificación para preparar una migración o un nuevo despliegue.

A lo largo de la guía se abordan los aspectos a tener en cuenta en la contratación de servicios cloud, como la soberanía del dato y el cumplimiento legal, los acuerdos de protección de datos, la estrategia de salida del servicio, las certificaciones y estándares internacionales o el modelo de costes, así como el cumplimiento del Esquema Nacional de Seguridad (ENS) en la nube.

Asimismo, la guía destaca que la seguridad no depende únicamente de la tecnología, sino también de las personas y de los procedimientos, y sitúa la identidad del usuario como nuevo eje de la seguridad en un entorno en el que el tradicional perímetro se ha difuminado. Concluye con recomendaciones prácticas agrupadas en cinco grandes áreas, desde la gobernanza y la soberanía del dato hasta la supervisión, la respuesta ante incidentes y la formación continua.

Esta guía ha sido elaborada en el marco del proyecto IBERUS - Smart Comunidad Digital Transfronteriza (IBERUS - SmartCDT), con el objetivo de ofrecer información práctica, útil y accesible para el empleado público que facilite a las entidades locales una adopción de servicios en la nube segura, resiliente y conforme a la normativa vigente.

Tipo de publicación:

Guía

Fecha de publicación:

19 de octubre de 2026