Categoría: Energía y Medio Ambiente

En nombre del Rey y como Presidente de la Comunidad Autónoma de Aragón, promulgo esta Ley, aprobada por las Cortes de Aragón, y ordeno su publicación en el «Boletín Oficial de Aragón» y en el «Boletín Oficial del Estado», todo ello de conformidad con lo dispuesto en el artículo 45 del Estatuto de Autonomía de Aragón.
Exposición de motivos.
Capítulo I. Disposiciones generales.
Artículo 1. Objeto.
Artículo 2. Fines.
Artículo 3. Definiciones.
Artículo 4. Ámbito subjetivo de aplicación.
Capítulo II. Medidas de planificación e impulso de la aplicación y desarrollo de las tecnologíascloud.
Sección 1.ª Políticaclouddel sector público autonómico.
Artículo 5. La Políticaclouddel sector público autonómico.
Artículo 6. Ámbito de aplicación de la Políticaclouddel sector público autonómico.
Artículo 7. Principios y objetivos de la Políticaclouddel sector público autonómico.
Artículo 8. Contenido de la Políticaclouddel sector público autonómico.
Artículo 9. Usos de las tecnologíasclouden el sector público autonómico.
Artículo 10. Condiciones de uso de las tecnologíascloud.
Artículo 11. Definición del modeloclouden el sector público autonómico.
Artículo 12. Medidas de apoyo al uso de infraestructuras y servicios de las tecnologíascloud.
Artículo 13. Requisitos de las solucionescloud.
Artículo 14. Implantación de estructuras de redfog computing.
Sección 2.ª Plan de adaptación de infraestructuras informáticas y directrices técnicas sobre la implantación y desarrollo de las aplicaciones con tecnologíascloud.
Artículo 15. Plan de adaptación de las infraestructuras informáticas.
Artículo 16. Contenido del Plan de adaptación de las infraestructuras informáticas.
Artículo 17. Directrices técnicas sobre la implantación y desarrollo de las aplicaciones para las tecnologíascloud.
Sección 3.ª Régimen de adhesión.
Artículo 18. Formalización de las adhesiones.
Capítulo III. SoluciónCloudCertificada de Aragón
Artículo 19. Concepto.
Artículo 20. Finalidad.
Artículo 21. Denominación y marca.
Artículo 22. Requisitos.
Artículo 23. Procedimiento.
Artículo 24. Resolución.
Artículo 25. Validez.
Artículo 26. Efectos.
Artículo 27. Obligaciones.
Artículo 28. Seguimiento y control.
Artículo 29. Registro electrónico de proveedores de la SoluciónCloudCertificada de Aragón.
Capítulo IV. Medidas en materia de contratación pública.
Artículo 30. Finalidad.
Artículo 31. Compra pública de innovación de tecnologíascloud.
Capítulo V. Otras medidas de impulso y fomento para la aplicación y el desarrollo de las tecnologíasclouden Aragón.
Artículo 32. Medidas de impulso y fomento dirigidas al sector privado.
Artículo 33. Medidas de impulso relacionadas con la capacitación profesional.
Artículo 34. Medidas de impulso relacionadas con la formación reglada.
Artículo 35. Medidas relacionadas con el fomento de la confianza digital.
Artículo 36. Medidas relacionadas con la transparencia y publicidad.
Artículo 37. Medidas relacionadas con la participación.
Capítulo VI. Gobernanza de las tecnologíascloud.
Artículo 38. Marco de la gobernanza de las tecnologíascloud.
Artículo 39. Objetivos de la gobernanza de las tecnologíascloud.
Artículo 40. Etiquetado.
Artículo 41. Comisión para las tecnologíascloud.
Disposición adicional primera. Aprobación de la Políticaclouddel sector público autonómico.
Disposición adicional segunda. Aprobación del Plan de adaptación de las infraestructuras informáticas.
Disposición adicional tercera. Constitución de la Comisión para las tecnologíascloud.
Disposición adicional cuarta. Aprobación del modelo de adhesión.
Disposición adicional quinta. Requisitos técnicos mínimos.
Disposición adicional sexta. Actualización del Observatorio Aragonés de la Sociedad de la Información.
Disposición adicional séptima. Directriz sobre Política del dato de la Comunidad Autónoma de Aragón.
Disposición adicional octava. Protección de datos.
Disposición final primera. Habilitaciones específicas a la persona titular del departamento competente en materia de nuevas tecnologías.
Disposición final segunda. Habilitación al Gobierno de Aragón.
Disposición final tercera. Entrada en vigor.
Corresponde a la Comunidad Autónoma de Aragón, de acuerdo con el artículo 71.41.ª de su Estatuto de Autonomía la competencia exclusiva en materia de investigación, desarrollo e innovación tecnológica, que comprende, en todo caso, el fomento y desarrollo de las tecnologías para la sociedad de la información. También es titular la Comunidad Autónoma, de conformidad con el artículo 71.1.ª, 5.ª, 7.ª y 32.ª, de competencias exclusivas sobre funcionamiento de sus instituciones de autogobierno, en materia de régimen local, sobre el procedimiento administrativo derivado de las especialidades de la organización propia y sobre planificación de la actividad económica y fomento del desarrollo económico de la Comunidad Autónoma.
Asimismo, de conformidad con el artículo 75.5.ª y 12.ª del Estatuto de Autonomía, la Comunidad Autónoma tiene la competencia compartida de desarrollo legislativo y ejecución de la legislación básica del Estado, en materia de protección de datos de carácter personal y de régimen jurídico de contratación de la Administración pública de la Comunidad Autónoma.
También el Estatuto de Autonomía recoge dentro de los principios rectores de las políticas públicas, en su artículo 28.1 y 2, que los poderes públicos aragoneses fomentarán el desarrollo y la innovación tecnológica y técnica de calidad, y promoverán las condiciones para garantizar en el territorio de Aragón el acceso sin discriminaciones a las tecnologías de la información y la comunicación.
Los antedichos títulos competenciales son sustento suficiente para aprobar esta ley, cuyo núcleo consiste en instaurar medidas que favorezcan el establecimiento en Aragón del contexto preciso para favorecer la implantación y desarrollo de las tecnologías en la nube (en adelante tecnologíascloud), lo que conllevará la determinación y aplicación de una Políticacloudpropia del sector público autonómico, conteniendo esta norma medidas que fomentan las tecnologíascloudsin fijar limitaciones en la actuación de los operadores y de las Administraciones públicas.
Por otro lado, la Ley 5/2021, de 29 de junio, de Organización y Régimen Jurídico del Sector Público Autonómico de Aragón, ha incorporado novedades especialmente relevantes en el ámbito del funcionamiento electrónico del sector público y acoge en su articulado los principios de origen tecnológico que han de pasar a formar parte de la lógica administrativa, como la neutralidad tecnológica o la interoperabilidad de los sistemas de información. Estos principios son de gran importancia a la hora de prestar servicios digitales de administración electrónica de acuerdo a los estándares esperados por los usuarios.
El conocimiento tecnológico y la innovación son una palanca fundamental para el crecimiento económico, siendo una de las apuestas de la Comunidad Autónoma de Aragón el impulso de las nuevas tecnologías relacionadas con la computación o informática en la nube, las tecnologíascloud, por su potencial transformador.
Las tecnologíascloudsuponen uno de los mayores avances tecnológicos, sociales y económicos de los últimos años, como elemento habilitador y democratizador del acceso a la innovación y a las tecnologías de la información más avanzadas. La denominada «tecnología en la nube» ha supuesto una verdadera revolución dentro del concepto de la informática tradicional. No se trata de una «innovación incremental», sino de una palanca transformadora en sí misma, que ha democratizado el acceso a tecnología puntera y al uso eficiente y creativo de los recursos que ofrece Internet. Una tecnología que resulta especialmente interesante para quienes no pueden disponer de un servicio tecnológico propio o en picos puntuales de uso.
Las tecnologíascloudpermiten ofrecer servicios de computación a través de Internet, siendo su característica más destacada la facilidad de acceso a nuevas tecnologías que pueden ser rápidamente utilizadas en soluciones personalizadas. La computación en la nube se está convirtiendo en el estilo de diseño dominante para nuevas aplicaciones y la adecuación de una gran cantidad de aplicaciones ya existentes, facilitando y flexibilizando los despliegues, tanto de las infraestructuras como de las herramientas y los componentes para el desarrollo ágil de aplicaciones y servicios. El uso de la computación en la nube elimina las dependencias delhardware, además de facilitar, flexibilizar y agilizar todas las operaciones relacionadas con la infraestructura, permitiendo una homogeneización de los diseños y las soluciones, el pago por uso y la escalabilidad, así como potenciando la resiliencia de las soluciones desplegadas en este tipo de tecnología.
Las potencialidades que ofrece elcloudson enormes, por lo que desde el poder público se considera necesario orientar una estrategia al respecto, marcando una serie de pautas para generar un marco que favorezca su implantación y desarrollo, creando una Políticacloudpropia del Gobierno de Aragón que permitirá su implantación en el sector público autonómico, así como configurando el contexto necesario para potenciar la adopción de las tecnologíascloudtanto en las entidades locales aragonesas, si así lo consideran, como en el sector privado, para lo que se aprobarán los instrumentos que procedan, comenzando por esta ley.
Así pues, la apuesta por el impulso de las nuevas tecnologías relacionadas con elcloudha de hacer posible aprovechar en los procesos de digitalización este modelo de servicio de las tecnologías informáticas que permite el acceso ubicuo, conveniente y bajo demanda de un conjunto compartido de recursos informáticos de alta calidad e innovación, configurables, que pueden ser rápidamente aprovisionados y liberados con un mínimo esfuerzo de gestión o interacción del prestador del servicio, garantizando la interoperabilidad.
Además, esta ley aspira a convertir a Aragón en una Comunidad Autónoma de tecnologías digitales verdes, creando un ecosistema de negocio digital alrededor de las tecnologías en la nube sostenible y de bajo impacto medioambiental, así como permitiendo al sector público mejorar su eficiencia energética, operar de manera más sostenible y reducir su propia huella de carbono.
Sin embargo, no ha de olvidarse que las tecnologíascloudpueden plantear algunas dudas sobre su ejercicio. En particular, se esgrimen tres inconvenientes principales: la necesidad de garantizar un alto nivel de seguridad y de privacidad; los problemas que se derivan cuando, por incidencias inesperadas, no se dispone de acceso a Internet, en cuyo caso no hay opción de acudir alcloud,y, finalmente, la posible incompatibilidad de algunas infraestructuras del usuario con las del prestador del servicio. Estas objeciones no pueden considerarse determinantes para cuestionar el uso de esta tecnología, en cuanto sus efectos pueden minimizarse teniendo en cuenta, en primer lugar, que el hecho de que la computación en la nube sea una red distribuida también facilita que los usuarios se recuperen rápidamente de eventuales incidencias de seguridad; en segundo lugar, cada vez más proveedores de servicios encloudofrecen las máximas garantías de conexión, y en tercer lugar, respecto a la compatibilidad de sistemas, siempre cabe acudir a utilizar unacloudhíbrida, que permite solventar la mayoría de inconvenientes de compatibilidad. Por tanto, los inconvenientes que pudiera plantear el trabajar en esta tecnología no son determinantes para descartar su uso, siendo en su mayoría manejables y predecibles, por lo que teniendo en cuenta los grandes beneficios para los operadores que supone el trabajar con las tecnologíascloud,aquellos no hacen discutible una decidida apuesta por este sistema. En cualquier caso, la regulación que se contiene en esta ley tiene en cuenta los riesgos o inconvenientes indicados para minimizar la posibilidad de que se presenten.
La ley también incluye medidas para evitar mercados cautivos de una solución tecnológica o proveedor concreto y contempla el reto de la soberanía digital.
En este contexto, la presente ley y la estrategia del Gobierno de Aragón para el desarrollo de la Comunidad Autónoma persiguen impulsar este tipo de soluciones y, al mismo tiempo, propiciar la aparición de iniciativas empresariales por parte del sector privado que puedan favorecer y permitir el acceso a esta tecnología desde nuestro territorio, con las ventajas que la implantación de este tipo de proyectos supondrá, tanto para el desarrollo del tejido empresarial, como para la mejora de las oportunidades formativas y laborales. El desarrollo de ambas palancas favorecerá la promoción de un ecosistema empresarial innovador que permita la coexistencia de propuestas variadas y heterogéneas de solucionescloud.
Además, esta ley responde a la ejecución de las medidas incluidas en la propia Estrategia Aragonesa para la Recuperación Social y Económica suscrita en junio de 2020. La Estrategia recoge un conjunto de medidas con las mejores soluciones a la crisis sanitaria y socioeconómica que se está sufriendo en Aragón como consecuencia de la COVID-19, incluyendo dos directamente relacionadas con las tecnologías y serviciosclouddentro de las propuestas de recuperación en economía productiva, en el epígrafe 3.4, correspondiente a Innovación y Digitalización: impulsar las tecnologías en la nube con especial énfasis en su aplicación a la industria para el desarrollo de nuevos productos con aplicación en diferentes ámbitos, como el sanitario, educativo o informático; e impulsar el desarrollo de la industria relacionada con los servicioscloudy su aplicación en los ámbitos educativo, cultural, de investigación, empresarial, sanitario, industrial, entre otros.
Es por todo ello que desde el Gobierno de Aragón se considera necesario impulsar medidas que favorezcan el desarrollo de las tecnologíascloud.
Para conseguir el objetivo de alcanzar una máxima implantación y desarrollo de las tecnologíasclouden Aragón, algunas de las medidas que esta ley contiene no solo se aplicarán a la Administración de la Comunidad Autónoma de Aragón y al sector público institucional, sino que también pueden ser de utilidad para las entidades locales aragonesas si así lo consideran, para lo que dispondrán del apoyo y asesoramiento de la Administración de la Comunidad Autónoma de Aragón, y otras medidas se ponen a disposición del sector privado con el fin de que empresas y operadores se sientan atraídos por el uso de las tecnologíascloudy consideren que lo hacen en un entorno dotado de un máximo nivel de seguridad y fiabilidad.
La presente ley se aplicará a la totalidad del sector público autonómico, sin perjuicio de que en determinados ámbitos de la misma se establezcan reglas específicas respecto al ámbito de aplicación y a la necesidad de adoptar instrumentos voluntarios para que sea aplicable a determinados sujetos.
Una de las medidas a adoptar es la aprobación por acuerdo del Gobierno de Aragón de la Políticaclouda aplicar en el sector público autonómico en los términos definidos en el articulado de esta ley. Dicha política constituirá el instrumento que, con carácter genérico, definirá los modos y tiempos para la puesta en marcha de las tecnologíascloud,determinando el tipo de estrategiaclouda aplicar, su implantación en los diversos ámbitos de la Administración y las fases para su realización, los órganos responsables para su aplicación, seguimiento y evaluación, previendo las modificaciones organizativas que han de aplicarse para ello, así como las medidas de difusión.
La importancia de la existencia de una Políticacloudes innegable. Por ello, deberá partirse de un buen diagnóstico de los medios actualmente existentes en la organización, el volumen de datos que maneja y su uso en el tiempo, su accesibilidad y distribución, para disponer de la información precisa para definir bien el modelo a aplicar, la adecuada gestión y optimización de los recursos disponibles, y las unidades que han de ocuparse de ello, resultando esencial definir bien las responsabilidades y evitar un exceso de centros de decisión. Así mismo, una parte importante del acuerdo sobre la Políticacloudserá establecer los mecanismos necesarios para que los instrumentos a emplear sean conocidos por el personal, disponiendo de un inventario de serviciosclouddel sector público autonómico y difundiendo su existencia y modo de empleo, garantizando que este se realice de forma homogénea.
Por otra parte, debe destacarse que en una organización para desarrollar su políticacloudes importante la homogeneización tecnológica de sus infraestructuras, usando en toda la organización componentes comunes debidamente actualizados. Respecto al desarrollo de las aplicaciones informáticas, es esencial su portabilidad, independizándolas de la infraestructura y permitiendo, por tanto, una enorme agilidad en el despliegue de los servicios, optimizando también el valor de los servicios entregados a la ciudadanía en términos de calidad. Conforme a ello y con el fin de garantizar que la planificación, soluciones y modelos que se apliquen sean homogéneos, se prevé la aprobación por el Gobierno de Aragón de un Plan de adaptación de las infraestructuras informáticas y de Directrices sobre la implantación y desarrollo de las aplicaciones para elcloud,así como de una Directriz sobre Política del dato que tendrá como objetivos, entre otros, la identificación de los datos susceptibles de ser compartidos y su nivel de accesibilidad.
Estos instrumentos de planificación se regulan en el capítulo II, que tiene por objeto las medidas de planificación e impulso de la aplicación y desarrollo de las tecnologíascloud, y los mismos se ponen a disposición del resto de las Administraciones públicas aragonesas.
Una de las medidas fundamentales que recoge esta ley es la implantación del certificado de homologación decloudpública-SCCA (SoluciónCloudCertificada de Aragón). Este certificado se expedirá mediante resolución de Aragonesa de Servicios Telemáticos a solicitud de las entidades interesadas que presten servicios de tecnologíascloudy previa la tramitación del necesario procedimiento. Los proveedores de servicios decloudque obtengan el certificado serán inscritos en el Registro electrónico de proveedores de SoluciónCloudCertificada de Aragón, que será de acceso público, y emplearán en sus instrumentos de comunicación y documentación la marca asociada a la SoluciónCloudCertificada de Aragón titularidad de la Comunidad Autónoma de Aragón.
Uno de los objetivos de este sistema de certificación es contar con una lista de prestadores de servicios decloudrespecto a los que haya quedado previamente acreditado que cumplen con los máximos niveles de seguridad de la información almacenada y en tránsito, que disponen de un alto sistema de análisis y gestión de los riesgos, que tienen las infraestructuras idóneas que aseguren minimizar el eventual impacto de incidentes de seguridad o que puedan comprometer la continuidad en la prestación del servicio, que cumplen con las disposiciones aplicables en materia de protección de datos y que cuentan con los mecanismos y dispositivos que permitan un máximo nivel de portabilidad e interoperabilidad de los datos y de los sistemas.
En este sentido, y con la vocación de impulsar un sólido tejido productivo, se articula también un certificado para empresas que ofrecen y desarrollan soluciones en el entornocloudo servicios de integración de tecnología cloud.
Las relacionadas exigencias técnicas para la obtención del certificado no se creanex novopor esta ley, sino que son un conjunto de características que ya están previstas en el ordenamiento jurídico.
De este modo las personas potencialmente usuarias de los servicios decloud, tanto del sector público como del sector privado, podrán disponer de una lista de máxima confianza de entidades que tengan por objeto la prestación de servicios decloud.
En definitiva, la citada certificación, la marca asociada a la identificación de la misma y su inscripción en el Registro electrónico de proveedores de SoluciónCloudCertificada de Aragón, aspectos todos ellos regulados en el capítulo III, va a ser un instrumento que hará posible que incluso el sector privado y otras administraciones puedan identificar, sin mayor esfuerzo, a aquellas entidades que la administración autonómica ha comprobado, a petición de las mismas, que cumplen con los máximos estándares para prestar esos servicios, sin perjuicio de que cada sujeto pueda escoger libremente entre que los servicios decloudse los presten las entidades que hayan obtenido este certificado o bien acudir a otras.
La ley también recoge en su capítulo IV diversas referencias respecto a la contratación del sector público autonómico con las que se pretende alcanzar una homogeneidad en las características de los bienes y servicios a emplear respecto a lastecnologíascloud,una racionalización y simplificación en su contratación, así como en la búsqueda y desarrollo de soluciones innovadoras. De este modo, se recogen previsiones con las que se pretende favorecer que se acuda a mecanismos ya previstos en la legislación de contratos del sector público, con el objetivo de utilizar sistemas de racionalización de la contratación que permitan optimizar recursos y extender las nuevas tecnologías por el territorio.
También se prevé en esta ley la posibilidad de adhesión a los sistemas de contratación que se definan para los servicios de tecnologíascloudpor parte de las sociedades y fundaciones y los restantes entes, organismos y entidades del sector público autonómico, así como por parte de las entidades locales aragonesas y sus organismos autónomos y entes dependientes de ellas, u otras administraciones locales aragonesas, mediante la formalización de los correspondientes convenios con el Gobierno de Aragón.
Otro de los instrumentos que se prevé poner a disposición del sector privado y del resto de Administraciones públicas es facilitar la definición técnica de soluciones para el impulso de las políticas de utilización de las tecnologíasclouddentro de sus organizaciones, mediante la elaboración de pliegos de prescripciones técnicas generales para su utilización en las licitaciones, guías, recomendaciones, cláusulas tipo, o documentos similares que puedan ser empleados por las personas usuarias y tenerlos como referencia a la hora de determinar el contenido de los contratos que suscriban en la materia.
En el capítulo V se incorporan medidas de diversa índole para el impulso y fomento de la aplicación y el desarrollo de las tecnologías para la computación en la nube en Aragón, incluyendo medidas dirigidas al sector privado, sobre la capacitación profesional, respecto a la formación reglada y a la mejora de confianza digital. Así mismo, se contempla la actualización del Observatorio Aragonés de la Sociedad de la Información para su participación en el análisis y fomento de la implantación de esta tecnología en la sociedad aragonesa.
Por último, el capítulo VI se dedica a la gobernanza delcloud, previendo que la entidad pública Aragonesa de Servicios Telemáticos sea la que establezca el marco de la gobernanza idónea para la aplicación y desarrollo de las tecnologíascloud, puesto que, de acuerdo con la Ley 7/2001, de 31 de mayo, de creación de la entidad pública Aragonesa de Servicios Telemáticos, dicha entidad tiene entre sus objetivos la coordinación de la actuación de la Administración de la Comunidad Autónoma con la de otras Administraciones públicas y entidades públicas o privadas, en materia de servicios y sistemas para la información y las telecomunicaciones, en el ámbito de funciones de la entidad y la promoción e impulso de la oferta y demanda de servicios y sistemas de información y de telecomunicaciones en el ámbito de Aragón, así como la contribución a la ejecución de las infraestructuras y la prestación de los servicios que se consideren necesarios para impulsar el desarrollo económico y social del territorio. En definitiva, los objetivos y las funciones establecidas en la Ley 7/2001, de 31 de mayo, justifican que esa entidad debe ser un sujeto protagonista en la ejecución de la presente ley, como así se recoge a lo largo de todo su articulado.
En ese mismo capítulo destaca la puesta en marcha de una política de etiquetado que refleje las características de cada activo desplegado en elcloud.Pieza esencial del sistema de gobernanza es la creación de la Comisión para las tecnologíascloudcomo órgano de coordinación, seguimiento, evaluación, impulso y comunicación de las acciones referentes a las tecnologíascloud.En esta Comisión se prevé la representación equilibrada de mujeres y hombres, conforme a lo establecido en el artículo 16 de la Ley Orgánica 3/2007, de 22 de marzo, para la igualdad efectiva de mujeres y hombres, y en el artículo 24 de la Ley 7/2018, de 28 de junio, de igualdad de oportunidades entre mujeres y hombres en Aragón.
El ejercicio de la iniciativa legislativa debe efectuarse garantizando el principio de calidad normativa al que apela el artículo 2.i) de la Ley 8/2015, de 25 de marzo, de Transparencia de la Actividad Pública y Participación Ciudadana de Aragón, que supone ejercer dicha iniciativa legislativa de acuerdo con los principios de necesidad, proporcionalidad, seguridad jurídica, transparencia, simplicidad, efectividad y accesibilidad, que vienen a ser prácticamente los mismos principios que los previstos en la legislación estatal y, ahora, en el artículo 43 de la Ley 2/2009, de 11 de mayo, del Presidente y del Gobierno de Aragón, aplicables también a las normas con rango de ley: necesidad; eficacia; proporcionalidad; seguridad jurídica, que incluye la claridad de la norma; transparencia y eficiencia.
En primer lugar, se ha atendido al principio de necesidad promoviendo el desarrollo de las tecnologías más avanzadas para la mejora de los servicios que la Administración presta a la ciudadanía, ayudando y favoreciendo el desarrollo tecnológico con seguridad y con garantías. En segundo lugar, queda garantizado el principio de eficacia, puesto que la norma persigue configurar un marco jurídico de obligado cumplimiento con garantías para la Administración y que proteja los derechos de la ciudadanía. En tercer lugar, el principio de proporcionalidad también queda garantizado, ya que con esta norma se pretende establecer una regulación mínima imprescindible que garantice las condiciones de prestaciones de los servicios de tecnologíascloudsin inferir en la iniciativa privada.
Para garantizar el principio de seguridad jurídica, en cuarto lugar, esta norma es clara cuando trata de definir y detallar el régimen jurídico para la prestación de los servicios de tecnologíacloud, y se ha elaborado de manera coherente con el resto del ordenamiento jurídico, nacional y de la Unión Europea, siendo especialmente cuidadosa con el respeto y adaptación a la legislación básica estatal.
Con respecto al principio de transparencia, se ha efectuado consulta pública previa a la elaboración de la norma permitiendo la participación de asociaciones, según lo previsto en la Ley 2/2009, de 11 de mayo, y los documentos que se han ido generando durante el proceso de elaboración del anteproyecto de ley se han publicado en el Portal de Transparencia del Gobierno de Aragón, cumpliendo con lo exigido en la Ley 8/2015, de 25 de marzo, haciendo así también efectivo el principio de accesibilidad. Asimismo, el anteproyecto fue objeto de un proceso de deliberación participativa conforme a lo previsto en la Ley 8/2015, de 25 de marzo, lo que ha permitido transmitir su contenido a la sociedad, y especialmente a los operadores que pudieran verse afectados por esta ley, haciendo posible un enriquecimiento de los aspectos que recoge.
En el procedimiento de elaboración de esta norma se ha efectuado consulta pública y se ha dado cumplimiento a los trámites previstos en el ordenamiento jurídico y, en especial, en la Ley 2/2009, de 11 de mayo. Entre otros, han emitido informe la Dirección General de Desarrollo Estatutario y Programas Europeos de la Vicepresidencia del Gobierno de Aragón; la Dirección General de Contratación del Departamento de Hacienda y Administración Pública; la Secretaria General Técnica del Departamento de Ciencia, Universidad y Sociedad del Conocimiento; la Dirección General de Presupuestos, Financiación y Tesorería; la Inspección General de los Servicios y, por último, la Dirección General de los Servicios Jurídicos.
Esta ley tiene por objeto establecer las medidas necesarias para el impulso, la implantación y el desarrollo de las tecnologías en la nube (tecnologíascloud) en Aragón, así como promover desde Aragón un ecosistema empresarial innovador en estas tecnologías y sentar las bases para avanzar en soberanía digital.
La presente ley tiene como fines:
a) El impulso del uso de las nuevas tecnologíasclouden el territorio aragonés.
b) La generación y actualización del talento y las nuevas habilidades dentro del sector de las tecnologías de la información y las telecomunicaciones de Aragón.
c) La orientación de la estrategia interna para generar un marco de actuación común para el aprovechamiento de estas nuevas soluciones.
d) El impulso del conocimiento tecnológico y la innovación.
e) La generación de un marco de confianza hacia las tecnologíascloudentre clientes y prestadores del servicio.
f) La generación de un ecosistema empresarial innovador alrededor de las tecnologíascloud.
g) La generación de un soporte de confianza para el uso de aplicaciones desarrolladas en Aragón.
h) Sentar las bases para avanzar hacia la soberanía digital.
i) La consolidación de un ecosistema de tecnologías cloudque pueda colaborar e integrarse con otras iniciativas similares en el ámbito estatal y de la Unión Europea.
A los efectos de esta ley se entiende por:
a) API, interfaz de programación de aplicación por sus siglas en inglés (Application Programming Interface): es un conjunto de definiciones y protocolos que se utiliza para desarrollar e integrar el software de las aplicaciones, permitiendo la comunicación entre dos aplicaciones de software a través de un conjunto de reglas.
b)Cloudo nube pública: infraestructura propiedad de un proveedor de servicios de tecnologías en la nube, que la administra y ofrece a través de Internet.
c)Cloudo nube privada: recursos informáticos que utiliza exclusivamente un ente privado o público y que pueden estar ubicados físicamente en su propio centro de datos u hospedados por un proveedor de servicios externo.
d)Cloudo nube híbrida: modelo que combina infraestructura local (ocloudprivada) concloudpública.
e) Entorno de pruebas seguro,sandbox: es un entorno de pruebas controlado, diseñado para experimentar de forma segura con tecnologías innovadoras o disruptivas, como son las tecnologíascloud.
f) Etiquetado otagging: cada recurso utilizado en las tecnologíascloudpuede ser asociado a una etiqueta en la que se indica cualquier propiedad o característica del recurso etiquetado.
g) Infraestructura como código (IaC): se refiere a la práctica para configurar la infraestructura de computación mediante códigos informáticos o lenguajes de programación específicos, en lugar de configurar las infraestructuras informáticas de forma manual e individualizada.
h)Fog computingo computación en la niebla: se refiere a una arquitectura informática descentralizada donde los datos, las comunicaciones, el almacenamiento y las aplicaciones se distribuyen entre la fuente de datos y la nube.
i) Modelocloud: se refiere al tipo de tecnologíacloudque se puede adoptar en un momento dado, pudiendo ser el modelocloudprivada, modelocloudpública o modelocloudhíbrida.
j) Políticacloud: se refiere al documento que marca la estrategia a seguir por una organización para la adopción de las tecnologías en la nube y que abarca distintos ámbitos con el objetivo de asegurar la confidencialidad, la integridad, la disponibilidad de los servicios y los datos que usan las tecnologías en la nube.
k) Política del dato: se refiere a los procesos relacionados con la información, ejecutados según unos modelos previamente establecidos.
l) Servicio de integración de tecnologíascloud: servicio profesional ofrecido por una consultoría o empresa integradora de apoyo para la implantación de servicios en infraestructuras de un proveedor de tecnologíascloud.
m) Servicios de tecnologíascloudo servicioscloud: servicios en los que se ofertan infraestructuras en la nube pública por parte de un proveedor de tecnologíascloud.
n) Soberanía de software: se refiere a la capacidad de ejecutar las cargas de trabajo sin depender del software de un proveedor.
ñ) Soberanía digital: se refiere a la capacidad de tener el control sobre el propio destino digital.
o) Solucionescloud: se refiere a la solución tecnológica que se construye de manera preferente o de manera única con elementos disponibles en las distintas tecnologías en la nube.
p) Tecnologíascloud, tecnologías en la nube ocloud computing: es un modelo para permitir el acceso adecuado y bajo demanda a un conjunto de recursos de cómputo configurables tales como redes, servidores, almacenamiento, aplicaciones y servicios, que pueden ser rápidamente provistos y puestos a disposición del demandante con un mínimo esfuerzo de gestión y de interacción con el proveedor del servicio.
q) Zona de aterrizaje, landing zone: es un mecanismo de gobierno de un entorno de nube pública que permite, mediante entornos multicuenta y segregación de funciones, extrapolar a la nube un entorno con una serie de características concretas para el uso común, como sistemas de redes, identidad, gobernanza, barreras y perímetros de seguridad utilizados en los entornos tradicionales, añadiendo una capa adicional de seguridad.
1. La ley se aplica, en la forma y términos previstos en la misma, al sector público autonómico, determinado en la Ley 5/2021, de 29 de junio, de Organización y Régimen Jurídico del Sector Público Autonómico de Aragón.
2. A las entidades que integran la Administración local aragonesa se les aplicará esta ley cuando voluntariamente se adhieran a las diversas medidas previstas en la misma conforme a lo dispuesto en el capítulo II.
3. Igualmente, será de aplicación a las personas físicas y jurídicas en los términos establecidos en la presente ley.
1. El Gobierno de Aragón aprobará la Políticaclouddel sector público autonómico previa propuesta de Aragonesa de Servicios Telemáticos. Esta política constituirá el marco de uso de las tecnologías cloud, definiendo la estrategia en la citada materia y la evolución de los servicios que se presten conforme a lo dispuesto en los siguientes artículos de esta sección.
2. El acuerdo del Gobierno de Aragón que apruebe la Políticacloudse publicará en el «Boletín Oficial de Aragón».
1. La Políticacloudse aplicará a todo el sector público autonómico, excepto a las universidades públicas integradas en el Sistema Universitario de Aragón.
2. Las universidades públicas integradas en el Sistema Universitario de Aragón y las entidades que integran la Administración local aragonesa podrán adherirse a la Políticacloudde acuerdo con lo previsto en el artículo 18.
1. Los principios que deben regir la Políticacloudson los siguientes:
a) Avanzar hacia la soberanía digital, manteniendo el control sobre la codificación y el acceso a los datos.
b) Avanzar hacia la soberanía operativa, dando visibilidad a la Administración pública sobre las operaciones que se desarrollen en la nube.
c) Avanzar hacia la soberanía del software.
d) Mantener la neutralidad tecnológica de la Administración pública.
e) Garantizar la capacitación y la alfabetización digital de la sociedad.
2. Los objetivos de la Políticacloudson los siguientes:
a) Construir un ecosistema de aplicaciones y servicios reutilizables.
b) Fomentar la resiliencia en los servicios públicos digitales.
c) Potenciar la ciberseguridad.
d) Garantizar la adecuada protección de los datos de carácter personal.
e) Homogeneizar los diseños y las soluciones.
f) Definir un marco del uso de los datos.
g) Evitar las soluciones cautivas de un único proveedor.
h) Impulsar el uso de soluciones de código abierto y estándares interoperables.
3. En el marco de los servicioscloud,la Políticacloudse basará preferentemente en un modelo decloudo nube híbrida conforme a un esquema denominado «primero en nube», donde se deban evaluar, ante una necesidad, en primer lugar, soluciones tipocloudfrente a otras soluciones tecnológicas tradicionales, optando por la más adecuada para la prestación de los servicios.
La Políticacloudtendrá, al menos, los siguientes contenidos:
a) La determinación del tipo o tipos de tecnologíasclouda aplicar en el sector público autonómico.
b) Usos de las tecnologíasclouda aplicar y criterios a tener en cuenta para su determinación.
c) La tipología de servicios o soluciones que puedan ser más adecuados para el uso indicado y las condiciones para realizarlo.
d) Su implantación en los diversos ámbitos del sector público autonómico y las fases para su realización.
e) Los órganos y organismos responsables de su aplicación, seguimiento y evaluación, previendo las modificaciones organizativas que han de llevarse a cabo para ello y la dotación de perfiles de alta cualificación tecnológica para su desarrollo.
f) Las medidas de difusión de las decisiones adoptadas y de la definición de las medidas necesarias a aplicar para su efectividad.
g) La definición del inventario de serviciosclouddel sector público autonómico y la previsión de las medidas de difusión para que se conozca su existencia y modo de empleo, garantizando que este se realice de forma homogénea.
h) Los mecanismos de evaluación de su implantación.
i) Las medidas para mejorar la alfabetización digital.
j) Cualesquiera otras decisiones que sean precisas para la mejor aplicación y desarrollo de las tecnologíasclouden el sector público autonómico.
1. El tipo de uso de las tecnologíascloudse decidirá en cada caso en función de la naturaleza de los datos y el adecuado y óptimo uso de los recursos para la resolución de las necesidades tecnológicas.
2. Las decisiones se adoptarán de conformidad con la normativa en materia de seguridad de la información y de protección de datos de carácter personal o con cualquier otra que resulte de aplicación.
3. No se permitirá la transferencia de datos a países fuera del Espacio Económico Europeo, salvo en aquellos supuestos previstos en la normativa en materia de protección de datos personales.
1. La Políticacloudfijará la tipología de servicios para los que el uso de las tecnologíascloudestá indicado y las condiciones para su utilización, las cuales podrán variar dependiendo de la evolución tecnológica, salvaguardando en todo momento las máximas garantías de seguridad y continuidad de los servicios y de los sistemas de información del sector público autonómico.
2. Con el fin de garantizar la homogeneidad y facilidad en el uso y gestión de dichas tecnologías, se elaborarán las correspondientes guías de uso, interoperabilidad y gobernanza.
La definición del modelocloudcorresponderá a la entidad Aragonesa de Servicios Telemáticos, que, a estos efectos, será la competente para llevar a cabo las siguientes funciones:
a) Realizar los procesos necesarios para la calificación de soluciones y servicios en la nube para el sector público autonómico y otorgar la calificación SoluciónCloudCertificada de Aragón (SCCA) regulada en el capítulo III.
b) Proporcionar al sector público autonómico un punto de conexión con los diferentes proveedorescloudpara facilitar el desarrollo de servicios y soluciones.
c) Establecer acuerdos de nivel de servicio estandarizados de aplicación a los distintos proveedorescloud, que garanticen la calidad, la seguridad, la confidencialidad, la resiliencia y la sostenibilidad.
1. La entidad Aragonesa de Servicios Telemáticos realizará labores de difusión y asesoramiento del modelo tecnológico definido y establecerá mecanismos de uso del mismo que respondan a las necesidades detectadas en todo el sector público autonómico.
2. La citada entidad colaborará, en el ámbito de las competencias de cada uno de ellos, con el Instituto Aragonés de Administración Pública y con las demás entidades responsables de la formación en el resto del sector público autonómico, con las que programará acciones formativas, priorizando las competencias digitales de los empleados públicos y del resto del personal del sector público que les capaciten para impulsar y gestionar las tecnologíasclouden el sector público autonómico. El Instituto Aragonés de Administración Pública podrá extender el plan de formación al sector público local mediante la formalización de los convenios correspondientes. Tendrá especial interés la formación en protección de datos para el personal del sector público autonómico que trabaje o utilice datos sensibles en el ámbito de las tecnologías en la nube.
3. La entidad Aragonesa de Servicios Telemáticos implantará equipos de operaciones para la selección de herramientas de monitoreo y automatización que garantice la migración de aplicaciones a la nube de forma segura y eficiente, así como una adecuada organización y modernización de las mismas para la aceleración de la innovación en el sector público autonómico.
4. Se estudiará y trabajará para disponer de infraestructuras públicascloud, pudiendo transformar centros de datos propios de la Administración de la Comunidad Autónoma de Aragón encloudprivada de gestión propia y propiciar la creación de una nube de comunidad para el sector público.
5. Se actualizará la plantilla con personal de alto nivel tecnológico que propicie la implantación adecuada y ajustada a la realidad y necesidades del sector público. Para ello se procederá a la adecuación de los perfiles profesionales al servicio de la Administración de la Comunidad Autónoma de Aragón que deben impulsar y gestionar las tecnologíascloud.
Las soluciones que se desplieguen en los diferentes proveedores de tecnologíasclouddeberán cumplir los siguientes requisitos:
a) Automatización. Las soluciones deberán ofrecerse en la modalidad de infraestructura como código y tendrán la automatización como paradigma de diseño.
b) Ciberseguridad. Todos los servicios a desplegar en las infraestructurasclouddeberán cumplir con la legislación en materia de seguridad, en particular con el Esquema Nacional de Seguridad, la Política de Seguridad de la Información del Gobierno de Aragón y las directrices técnicas que marque en este sentido Aragonesa de Servicios Telemáticos. En este sentido, Aragonesa de Servicios Telemáticos elaborará una guía de implantación segura de soluciones, para facilitar el cumplimiento y reducir los riesgos asociados al uso de esta tecnología. Las soluciones deberán seguir el paradigma de la seguridad desde el diseño y estar basadas en análisis de riesgos.
c) Datos abiertos. Las soluciones desplegadas deberán facilitar los flujos y accesos que sean necesarios para permitir que los datos que el sector público autonómico determine, conforme a la normativa aplicable en esta materia, se utilicen como fuente de datos abiertos.
d) Escalabilidad. Las soluciones deberán ser escalables para que los recursos se adapten al uso de las mismas, pudiendo crecer o decrecer de forma automática.
e) Perdurabilidad de la información. Las soluciones deberán asegurar la pervivencia y accesibilidad de la información a lo largo del tiempo. Todos los servicios a desplegar en las infraestructurasclouddeberán implementar los medios técnicos adecuados para la preservación a largo plazo de la información digital, contemplando estrategias de migración de formatos en el caso de que estos vayan quedando obsoletos. El derecho al olvido o la desindexación de contenidos se podrá ejercer de conformidad con la normativa de protección de datos y garantía de los derechos digitales.
f) Portabilidad. Las soluciones a desarrollar deberán ser portables. Para ello, deberán contar con una estrategia de migración entre proveedores para, si fuera necesario, evitar ser cautivos de un determinado proveedor(vendor locking)y valorando especialmente las soluciones de código abierto y estándares interoperables.
g) Propiedad. Los códigos, algoritmos y las automatizaciones que se desarrollen en el marco de los servicioscloud, salvo que se disponga otra cosa en los pliegos o en el documento contractual, serán siempre propiedad del ente del sector público autonómico o de cualquier otra entidad pública adherida que los desarrollen, y se pondrán a disposición pública bajo la Licencia Pública de la Unión Europea (EUPL) o compatible, salvaguardando la ciberseguridad y la protección de datos. En todo caso, y aun cuando se excluya la cesión de los derechos de propiedad intelectual, el órgano de contratación podrá siempre autorizar el uso del correspondiente producto a los entes, organismos y entidades pertenecientes al sector público.
h) Protección de datos. Todos los servicios a desplegar en las infraestructurasclouddeberán cumplir con la normativa en materia de protección de datos personales, con la política de protección de datos del Gobierno de Aragón, así como con las directrices que, en el contexto de dichas disposiciones e instrumentos, establezca Aragonesa de Servicios Telemáticos.
i) Sostenibilidad. En aras de cumplir con los Objetivos de Desarrollo Sostenible 8, 9, 12 y 13 establecidos por la Organización de las Naciones Unidas, los servicios a desplegar, así como las infraestructuras donde se alojen, deberán ser sostenibles minimizando los recursos consumidos, y para ello se establecerán objetivos concretos en el uso de fuentes de energía renovables y en la reducción de la huella de carbono.
La entidad Aragonesa de Servicios Telemáticos promoverá la creación de estructuras de redfog computingen zonas con menor accesibilidad de ancho de banda, con congestión máxima o con velocidades más bajas en las redes móviles, que permita la creación de una red con menor latencia y menos carga de datos hacia la nube, consiguiendo mayor eficiencia en la transmisión de datos en zonas con menor accesibilidad.
1. El Plan para la adaptación de las infraestructuras informáticas será elaborado por Aragonesa de Servicios Telemáticos, con los objetivos de la eficiencia en el uso de los recursos, la homogeneización en la tecnología e infraestructuras, la agilidad y la innovación, para una mejor aplicación de la tecnologíaclouddeterminando las líneas estratégicas y requerimientos a cumplir.
Este Plan, que será aprobado por acuerdo del Gobierno de Aragón, deberá recoger y adaptarse a las necesidades de los diferentes servicios públicos y al carácter de sus datos, así como posibilitar una gestión adecuada de la información.
2. El Plan será de obligado cumplimiento para todos los departamentos y organismos públicos de la Administración de la Comunidad Autónoma de Aragón conforme a lo que en él se determine para cada uno de ellos.
3. El resto de los entes del sector público autonómico, incluidas las universidades públicas integradas en el Sistema Universitario de Aragón, podrán adherirse al Plan de adaptación de las infraestructuras informáticas, de conformidad con lo previsto en el artículo 18.
4. Las entidades que integran la Administración local aragonesa también podrán adherirse al Plan de adaptación de las infraestructuras informáticas de acuerdo con lo indicado en el artículo 18.
5. La vigencia del Plan será la establecida en el mismo, siendo como máximo de cinco años.
1. El Plan de adaptación de las infraestructuras informáticas establecerá para cada servicio a desplegar un ciclo de vida para adaptar los requerimientos técnicos del mismo a las adaptaciones de infraestructuras, las dotaciones económicas necesarias, los servicios involucrados y las dependencias con el fin de optimizar los recursos públicos.
2. Para una transición ordenada hacia modelos de servicio basados en las tecnologíascloud, el Plan definirá un ecosistema de servicios y aplicaciones reutilizables basados en estándares interoperables, con el fin de facilitar la transición de los actuales servicios a otros creados con la potencialidad, la homogeneización, la productividad, la colaboración, la seguridad y la resiliencia necesarias.
3. En el caso de que se plantee la migración de servicios a unacloudo Nube pública en los que existan datos de carácter especial conforme a la normativa en materia de protección de datos personales, estos procesos serán objeto de especial atención y requerirán la realización de un análisis de riesgos y una evaluación de impacto por parte del órgano responsable de los datos, que garantice la portabilidad, la transparencia y la auditabilidad en el proceso de migración.
Con la finalidad de garantizar la homogenización, la escalabilidad, la seguridad y la reutilización y aprovechamiento eficiente de los recursos, Aragonesa de Servicios Telemáticos elaborará y aprobará las directrices técnicas para el desarrollo de aplicaciones de tecnologíascloud, que serán de obligado cumplimiento para los departamentos y organismos públicos de la Administración de la Comunidad Autónoma y para los entes del sector público autonómico que se hubieran adherido al Plan de adaptación de las infraestructuras informáticas.
Las adhesiones previstas en este capítulo por parte de los entes del sector público autonómico institucional, incluidas las universidades públicas integradas en el Sistema Universitario de Aragón, y las entidades que integran la Administración local aragonesa se formalizarán mediante el modelo de adhesión aprobado por acuerdo del Gobierno de Aragón.
La SoluciónCloudCertificada de Aragón (SCCA) es la calificación obtenida por los proveedores de tecnologíascloudo los proveedores de soluciones de tecnologíascloudmediante resolución administrativa, que acredita, previa su constatación, que cumplen los requisitos establecidos en el artículo 22, produciendo la resolución los efectos determinados en el artículo 26.
La finalidad de la