La Asociación Española de Normalización y Certificación (AENOR) ha entregado dos certificaciones a la Dirección General para la Sociedad de la Información, dependiente de la Consejería de Industria de Castilla- La Mancha. Éstas son la de Sistemas de Gestión de la Calidad según la norma internacional ISO 9001 y la de Sistemas de Gestión de la Seguridad de la Información según la norma internacional ISO 27001. Se trata de la primera Administración Pública que recibe el certificado de Sistemas de Gestión de la Seguridad de la Información de AENOR.

La certificación de Sistemas de Gestión de la Calidad es la más implantada en todo el mundo, con 900.000 empresas e instituciones certificadas. Propicia la mejora continua en la organización, evitando los costes de la falta de calidad (por ejemplo, los procesos innecesariamente redundantes), mejora el conocimiento de los mecanismos y sistemas de trabajo de la entidad, aumenta la implicación del personal y mejora la imagen de la entidad.

En el caso de la Consejería de Industria, este certificado reconoce, entre otros aspectos, que su página web es una herramienta eficaz para los ciudadanos, ya que atiende puntualmente las consultas recibidas y realiza actualizaciones periódicas de contenidos de la misma.

Por su parte, la certificación de Sistemas de Gestión de la Seguridad de la Información permite a las organizaciones demostrar que han implantado el conjunto de controles adecuados para asegurar la confidencialidad, integridad y disponibilidad de su sistema de información.

Asimismo, las entidades pueden conocer y analizar sus riesgos, identificando amenazas, vulnerabilidades e impactos en la actividad, para poder prestar, de este modo, un mejor servicio. Esta certificación permite, asimismo, prevenir, eliminar o reducir eficazmente el nivel de riesgo mediante la implantación de los controles adecuados, preparándose ante posibles
emergencias y garantizando la continuidad de la actividad. Además, con este documento, las entidades cumplen con la legislación vigente sobre la protección de datos de carácter personal, servicios de la sociedad de la información, comercio electrónico o propiedad intelectual.

Con el certificado de Sistemas de Gestión de la Seguridad de la Información, el Servicio de Protección de Datos de la Dirección General para la Sociedad de la Información puede demostrar que gestiona correctamente los datos de ciudadanos, empresas y organismos públicos.

AENOR ha emitido cerca de 22.000 certificados de Sistemas de Gestión de la Calidad y 81 de Sistemas de Gestión de la Seguridad de la Información.