Mensajería segura en las administraciones públicas: guía de gobernanza
Una guía práctica de gobernanza para administraciones públicas que sustituyen la mensajería de consumo por comunicaciones seguras soberanas, auditables y controladas por la organización. Abarca el marco normativo, las consideraciones de contratación, las opciones de despliegue, los requisitos de residencia de datos y el proceso paso a paso para pasar de WhatsApp y otras herramientas informales a una plataforma cifrada sujeta a una gobernanza formal.
Tosh Defence
Private Limited
Información del documento
Qué incluye
Temas tratados en este documento
Los fundamentos regulatorios de la comunicación soberana: GDPR, NIS2 y marcos nacionales de seguridad de la información
Por qué las aplicaciones de mensajería de uso personal no cumplen los requisitos de gobernanza de las instituciones públicas
Requisitos de residencia y soberanía de los datos para las comunicaciones de las autoridades públicas
Proceso de adquisición: cómo evalúan y adquieren las administraciones públicas las plataformas de comunicación segura
Modelos de implementación: opciones de nube gestionada, marca propia y servidores propios para distintos tipos de autoridades
Gestión del cambio: trasladar al personal de WhatsApp a un canal seguro aprobado formalmente
Auditoría y rendición de cuentas: qué documentación de gobierno exigen los organismos reguladores y los inspectores
Conclusiones principales
Qué aprenderá
Marco de cumplimiento del GDPR y NIS2 para las autoridades públicas
Orientación sobre adquisiciones para la evaluación de tecnología en el sector público
Opciones de despliegue soberano bajo jurisdicción nacional
Gestión práctica del cambio al adoptar nuevas herramientas de comunicación para el personal
Contexto de privacidad
El documento técnico presenta un marco de privacidad desde el diseño para las comunicaciones de las autoridades públicas: cómo establecer los límites del tratamiento de datos, aplicar la minimización de datos en la mensajería, gestionar las obligaciones de conservación y documentar el cumplimiento ante ICO, los organismos reguladores y la auditoría interna.
Relevancia para la seguridad
El marco de seguridad abarca no solo el cifrado, sino también los controles organizativos: alta de usuarios, revocación del acceso, gestión de dispositivos, gestión de grupos y registro de auditoría, es decir, la capa de seguridad administrativa de la que carecen las aplicaciones de consumo.
Para su evaluación
El documento técnico incluye un marco para decidir el modelo de implantación que ayuda a las autoridades públicas a elegir entre una implantación en una nube gestionada (Sanket.Work) y una implantación en sus propias instalaciones (Sanket.Enterprise), según la sensibilidad de sus datos, su capacidad técnica y sus requisitos de soberanía.
Preguntas sobre este documento
¿Cuál es el principal motivo normativo por el que las administraciones públicas deben sustituir WhatsApp?
El GDPR es el principal factor: las autoridades públicas no pueden cumplir sus obligaciones como responsables del tratamiento de los datos de comunicación de su personal cuando estos circulan por aplicaciones de consumo como WhatsApp bajo las condiciones de Meta como responsable del tratamiento. NIS2 añade requisitos de comunicación para la resiliencia de las tecnologías de la información y la comunicación. Los marcos nacionales de seguridad de la información añaden requisitos de soberanía.
¿Cuánto tiempo lleva la contratación pública y la puesta en funcionamiento para un organismo público?
Los plazos de adquisición varían según el tipo de organismo y el marco de contratación. Las implantaciones habituales van desde unas semanas para organismos más pequeños que utilizan Sanket.Work hasta varios meses para instalaciones de mayor envergadura en servidores propios que requieren una evaluación de seguridad. Contacte con Tosh Defence Private Limited para obtener una evaluación específica.
Documentos relacionados
Continúe su investigación
Obtener este documento
Descargar para su evaluación
Solicite el PDF completo para su evaluación de seguridad, análisis de opciones de compra o equipo de cumplimiento normativo. Gratuito y sin mensajes no solicitados.