Boletín Oficial de las Cortes de Aragón

1. En una primera fase, se han priorizado las aplicaciones que no manejan datos sensibles.
Posteriormente, para estas aplicaciones que manejan datos sensibles se realizará la correspondiente evaluación de riesgos y medidas de protección (anonimización, encriptación, otras).

2. Hasta este momento no se han migrado aplicaciones con datos sensibles. En el caso del sistema de gestión de recursos humanos SAP-SIRHGA que se pretende migrar a la nube, actualmente, se están estudiando las medidas de seguridad necesarias.

3. El documento que indica es el correspondiente a la Política Cloud aprobada por el Gobierno de Aragón el 16 de abril de 2024 y publicada en el BOA el 25 de junio de 2024.
Las medidas técnicas necesarias, son tanto aquellas que la legislación obliga (AST está certificado en Esquema Nacional de Seguridad en Categoría Alta para todos los sistemas de información que gestiona), así como los que la dirección de ciberseguridad considera apropiados en cada momento, siendo algunos de estos adicionales los que la normativa exige.

4. La elaboración de las directrices técnicas se ha visto afectada por el proceso de creación y cobertura de las plazas correspondientes al Centro de Excelencia Cloud y el recurso a la adjudicación del lote 2 del contrato de Nube Híbrida, que se corresponde con los recursos técnicos de apoyo al centro referido.
No obstante, existen ya una serie de patrones de migración que, sin perjuicio de su evolución posterior, se están aplicando en los proyectos de desarrollo y migración a la nube abordados hasta la fecha.

Zaragoza, a 19 de febrero de 2025.