Compliment: ENS, AI Act i RGPD
En el sector públic, el compliment no és lletra petita: és el producte. Aquesta pàgina és la que el secretari o la secretària pot adjuntar a l'expedient.
Esquema Nacional de Seguretat (ENS)
- Servei dissenyat per a la declaració de conformitat ENS de nivell bàsic
- Allotjament íntegrament a la Unió Europea
- Registre d'auditoria, còpies de seguretat i control d'accés amb 2FA per al personal
Reglament d'IA (AI Act)
- L'obligació de transparència de l'article 50 del Reglament (UE) 2024/1689 és exigible des del 2 d'agost de 2026: tot sistema que interactuï amb persones s'ha d'identificar com a automàtic. EnaChat ho fa de sèrie
- Avís visible d'«assistent automàtic» al widget des del primer missatge — obligació de transparència complerta
- Indicador d'IA a cada resposta generada
- Sense perfilat ni decisions automatitzades sobre persones: només informació amb fonts
RGPD i LOPDGDD
- L'ajuntament és responsable del tractament; Enantena és encarregat, amb contracte d'encàrrec (DPA) estàndard inclòs
- Converses conservades 90 dies per defecte (configurable) i esborrades automàticament; adreces IP mai emmagatzemades en cru
- Models d'IA en punts finals de la UE; cap dada de ciutadans surt de la Unió Europea
- Reconeixement de sol·licituds de drets (accés, supressió) amb derivació al DPD del municipi
On són les dades
- Base de dades i aplicació: infraestructura pròpia a la UE
- Traces d'observabilitat: només metadades (latències, comptadors de tokens) — mai el text del ciutadà
- Contingut indexat: els documents públics oficials del municipi, res més
Zero galetes al costat del ciutadà
Ni el widget ni aquest web instal·len galetes ni identificadors de seguiment al dispositiu del ciutadà: només l'emmagatzematge estrictament necessari per mantenir la conversa oberta. Per tant no cal banner de consentiment a la pàgina on l'instal·leu, ni teniu res nou a defensar davant l'AEPD.
Accessibilitat
El widget compleix WCAG 2.1 AA (UNE-EN 301 549): navegable amb teclat, compatible amb lectors de pantalla, i amb el telèfon i horari de l'OAC sempre visibles — el canal digital s'afegeix als presencials, no els substitueix.
El que us entreguem per a l'expedient
- Fitxa de compliment ENS de nivell bàsic i descripció del servei
- Contracte d'encàrrec del tractament (DPA) llest per signar
- Declaració d'accessibilitat del widget segons RD 1112/2018
- Descripció de les mesures de transparència d'IA per a la memòria del contracte