ENS · NIS2 · GDPR · soberanía digital UE

iForja para gobierno y sector público.

Las administraciones procesan datos del ciudadano bajo el Esquema Nacional de Seguridad, NIS2, GDPR e interoperabilidad ENI. iForja se instala en CPD propio o cloud soberano nacional, con audit chain alineado a ENS A.5 y multi-tenant para segregar consejerías, organismos autónomos y consorcios.

Cero dependencia de hyperscalers fuera de la UE. Auditable por CCN y AEPD end-to-end. La soberanía digital deja de ser una declaración y pasa a ser una propiedad técnica verificable.

Por qué iForja en la administración

Tres propiedades técnicas verificables.

ENS Alto compatible · sin transferencia internacional

El Esquema Nacional de Seguridad (RD 311/2022) exige nivel Alto en sistemas que tratan datos confidenciales del ciudadano. El agente de iForja se instala en los equipos de tu organización — sin tránsito por hyperscalers fuera de la UE.

Audit chain alineado a ENS A.5 · trazabilidad de actividad

Cada interacción del agente con el ciudadano queda en audit chain SHA-256 con correlation_id, identidad del operador y base legal. Compatible con A.5.34 ENS (trazabilidad) y obligaciones de transparencia administrativa.

Multi-tenant por administración o servicio · sin cross-tenant leak

Comunidad autónoma, ayuntamiento, organismo autónomo y consorcio comparten agente con datos separados: cada uno tiene su propio fichero de base de datos, su identidad y su cadena de auditoría. El aislamiento es físico. Cada sede electrónica conserva control operativo sobre sus datos.

Requisito de soberanía

Que el dato no salga depende de dónde corre el modelo.

iForja mantiene en tu equipo el agente, tu información y la orquestación. Pero la inferencia la hace un modelo de IA, y para expedientes y datos de ciudadanos bajo el ENS lo que importa es dónde vive ese modelo. Hay dos modos, y conviene elegir con los ojos abiertos.

Soberanía total

Modelo en local — nada sale de tu red

El modelo corre dentro de tu perímetro: sobre tu propia infraestructura de GPU, o sobre un equipo dedicado que iForja te suministra con el modelo ya instalado (bajo consulta). En este modo ni el prompt ni el dato salen de tu red — literal. Es el modo para expedientes y datos de ciudadanos bajo el ENS.

· Cómputo y dato dentro de tu perímetro
· Funciona con la red desconectada
· Sin transferencia a ningún tercero

Clave de proveedor

BYOK cloud — no pasa por iForja, pero sí por tu proveedor

El agente y tu vault siguen en tu equipo; la llamada al modelo va directa a tu proveedor con tu clave. Nada pasa por nuestros servidores — pero el prompt, con su contexto, sí llega a ese proveedor. Apto solo para datos que tu política te permita enviar allí.

· iForja nunca ve tu clave ni tu dato
· El prompt sale hacia el proveedor que elijas
· Pagas la inferencia directa, sin margen

Para dato regulado bajo secreto o residencia, iForja recomienda el modo local. Hablamos del equipo dedicado en la sesión técnica.

Casos de uso reales

Cuatro flujos en administración estatal, autonómica y local a escala.

Patrones observados en gestión de expedientes, atención ciudadana, contratación pública e iniciativas de administración digital.

C.01

Análisis de expedientes y atención ciudadana

Sede electrónica, registro y atención al ciudadano gestionan millones de expedientes anuales. Asistentes basados en cloud (ChatGPT, Copilot) chocan con la categorización ENS y la base legal del tratamiento.

Cómo lo resuelve iForja

iForja indexa expedientes y normativa local con RAG sobre vault on-prem. Asistente al funcionario para clasificar, resumir y priorizar bandeja. Audit chain registra cada lectura del expediente con identidad del agente humano.

ENS RAG local sede electrónica audit

C.02

Notificaciones y trámites con lenguaje claro

La administración produce notificaciones técnicas difíciles de entender por el ciudadano. Reescribir en lenguaje claro mejora cumplimiento y reduce reclamaciones, pero el contenido suele ser sensible.

Cómo lo resuelve iForja

iForja reescribe notificaciones en lenguaje claro con LLM soberano local. El borrador pasa por revisión humana antes del envío. Sin datos del ciudadano enviados a cloud externo; mismo agente cumple LGE 39/2015 sobre uso del lenguaje administrativo.

lenguaje claro LGE 39/2015 local LLM

C.03

Inteligencia sobre contratación pública

Plataformas de contratación generan miles de licitaciones, pliegos y resoluciones. Detectar patrones (concentración de adjudicaciones, conflictos de interés, riesgo de manipulación) requiere análisis a escala.

Cómo lo resuelve iForja

iForja procesa pliegos y datos abiertos del PLACSP (Plataforma de Contratación del Sector Público) on-prem. Identifica patrones, traza relaciones entre operadores y emite alertas auditables al órgano de control interno.

PLACSP contratación control interno

C.04

Especificar un servicio digital antes de licitarlo

Las direcciones generales de digitalización tienen que redactar pliegos técnicos precisos para servicios que aún no existen, y un pliego ambiguo se paga después durante toda la vida del contrato.

Cómo lo resuelve iForja

Desde tu agente forjas la especificación funcional y técnica con los requisitos ENS y de interoperabilidad ENI puestos por escrito desde el principio. Esa especificación es tuya y puedes licitarla con quien quieras. Si prefieres encargarnos la construcción, es un servicio aparte con presupuesto propio.

pliegos ENS ENI encargo aparte

Cumplimiento

Mapeado al marco normativo español y europeo.

iForja embarca catálogo institucional alineado con CCN-STIC, ENS y directivas europeas. Cada celda refleja capacidad técnica verificable.

ENS · RD 311/2022

Esquema Nacional de Seguridad. iForja despliega con perfil compatible con nivel Alto: segregación de funciones, control de acceso, registro de actividad, protección de soportes y comunicaciones.

NIS2

Directiva UE 2022/2555 sobre ciberseguridad de entidades esenciales e importantes. iForja cumple obligaciones de gestión de riesgos, notificación de incidentes y supervisión sobre la cadena de suministro TIC.

GDPR · LOPD-GDD

Tratamiento de datos personales del ciudadano con base legal y minimización. iForja vive en infraestructura nacional; cero transferencia internacional por defecto.

ENI · interoperabilidad

Esquema Nacional de Interoperabilidad. Las especificaciones que forjas con el agente incorporan identificadores normalizados (DIR3, NIF/CIF) e interfaces REST estándar, de modo que lo que se construya después sea integrable con SARA y las plataformas autonómicas.

LGE 39/2015 · 40/2015

Procedimiento administrativo común y régimen del sector público. iForja respeta principios de eficacia, proporcionalidad y motivación de actos. Audit chain documenta cada propuesta del agente al funcionario instructor.

CCN-STIC · ISO 27001

Guías CCN-STIC del Centro Criptológico Nacional. iForja embarca catálogo ISO 27001:2022 mapeable a controles CCN para inspección y certificación nacional.

Evidencia institucional

ADRs, ACTAs y runbooks del K-Layer.

Documentos relevantes del vault institucional para despliegues en administración pública.

Capacidades institucionales relevantes

CAPABILITY
Migraciones estructuradas con periodos de coexistencia
Patrón institucional de migración aplicable a modernización de sistemas legacy de la administración: cambios versionados, reversibles, con coexistencia para interoperabilidad sin disrupciones.
CAPABILITY
Fábrica de apps con auth empresarial completa
Generación de servicios digitales completos con login bcrypt, JWT, RBAC scopes, refresh rotation, observability y compliance. Base directa para fábrica de apps de administración digital.
RUNBOOK
Despliegue institucional del agente iForja
Procedimiento operativo de despliegue paso a paso con verificación, smoke tests y handover. Reusable como base de instalación en equipos de administraciones.

Conversación técnica con dirección TIC y CISO.

Sesiones de encaje con dirección general de digitalización, CISO, responsable de protección de datos y arquitectura corporativa. ENS, NIS2, ENI y soberanía digital se evalúan punto por punto.

Empezar la prueba → Contactar al equipo