Tras la auditoría externa realizada en noviembre de 2022 sobre el cumplimiento de los requerimientos de seguridad exigidos por el Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (ENS),  AENOR ha remitido el informe positivo y certificado conformidad que acredita que AGROLIMS cumple los requisitos para renovar la citada certificación de ciberseguridad.

AGROLIMS es el sistema de información desarrollado por la AGAPA para la gestión de solicitudes y análisis en la Red de Centros Laboratorios de la Agencia que prestan soporte  analítico a los diferentes programas de control oficial en los ámbitos agroganadero, agroalimentario y pesquero  y, además en libre concurrencia con el sector privado, prestan servicios de análisis a la ciudadanía y al sector agroalimentario . Se trata de una aplicación informática  de tipo LIMS (Laboratory Information Management System), que permite la gestión de toda la información generada en los laboratorios, permitiendo una total trazabilidad de muestras y resultados, así como la gestión del sistema de calidad.

El logro de la renovación de la certificación de ciberseguridad de esta aplicación AGROLIMS es consecuencia de los trabajos incluidos en el Plan Director de Seguridad de la Agencia, desarrollados por la  la Subdirección General de Control e Inspección Agroalimentaria, la Subdirección de Sistemas de Información y en colaboración con la empresa SOPRA STERIA.. Estos trabajos incluyen aspectos sobre la organización global de la seguridad, protección de la operación del sistema y sobre elementos concretos del mismo.

Para alcanzar este objetivo se han debido hacer mejoras en la propia aplicación AGROLIMS respecto a la anterior auditoría y en otros aspectos de seguridad relacionados con la administración de sistemas, las comunicaciones, los puestos de trabajos, técnicos, normativos y procedimentales.

El proceso de adaptación y auditoría  ha permitido identificar e implementar mejoras en la seguridad que no sólo afectan a AGROLIMS, sino que, especialmente en el caso de medidas que tienen un carácter horizontal, repercuten en la mejora de seguridad de todos los sistemas de información de la Agencia.