Apps i plataformes per al sector públic que passen seguretat, accessibilitat i plec.

Sí. Ens presentem com a licitador, en UTE o com a subcontractista segons el que permeti el plec. Abans de comprometre'ns revisem la solvència tècnica i econòmica que exigeix l'expedient i els criteris d'adjudicació, perquè no tots els plecs admeten el mateix perfil d'empresa. Si el plec demana una classificació o una certificació que no tenim, ho diem a la primera trucada en lloc de descobrir-ho a la mesa de contractació.

No, i no ho venem com si ho estiguéssim. El que fem és construir la solució conforme a les mesures de l'Esquema Nacional de Seguretat que apliquin a la categoria del sistema (RD 311/2022) i lliurar la documentació tècnica que el responsable de seguretat de l'organisme necessita per al seu propi procés de certificació: arquitectura, control d'accessos, traçabilitat, xifratge, gestió de registres i evidències. La certificació l'obté el sistema de l'organisme, no el proveïdor de desenvolupament.

Treballem contra la norma UNE-EN 301549, que és la que transposa WCAG 2.1 nivell AA al marc espanyol. A la pràctica: semàntica d'accessibilitat completa en Flutter i en web, navegació per teclat, suport de lectors de pantalla (VoiceOver, TalkBack, NVDA), contrast verificat i proves automatitzades al pipeline. En lliurar preparem el material per a la declaració d'accessibilitat, que és obligatòria i que l'organisme publica sota la seva responsabilitat.

Sí. Hem treballat amb identitat digital i signatura en entorns regulats, incloent-hi la signatura en dispositiu mòbil i la conservació de l'evidència. Per a administració s'integra amb Cl@ve, certificat digital de la FNMT i els marcs eIDAS segons el que exigeixi el tràmit. La decisió important és quin dels tres necessita realment el tràmit: exigir certificat on n'hi hauria prou amb Cl@ve és la via més ràpida perquè ningú completi el procés des del mòbil.

De l'organisme. Lliurem repositori, documentació d'arquitectura, credencials i instruccions de desplegament, i el traspàs a un altre equip forma part de l'abast, no és un extra que es negocia al final. En projectes públics això no és una cortesia: és el que evita que l'administració quedi captiva d'un proveïdor, que és el problema més car i més habitual del sector.

Els rangs són els mateixos que publiquem per a la resta de projectes: un Discovery Sprint parteix de 4.500 €, un producte mòbil a mida de 30.000 €, i un projecte complet amb diversos perfils i evolució contínua es mou entre 150.000 € i 300.000 €. El que canvia en el sector públic no és el preu del desenvolupament, sinó la feina de documentació, seguretat i accessibilitat que cal pressupostar des del principi en lloc de descobrir-la en l'auditoria prèvia a la posada en producció.

Sí, amb les condicions que això imposa. Allotjament a la Unió Europea, minimització de les dades que surten del sistema d'origen, xifratge en repòs i en trànsit, i traçabilitat d'accessos. Quan hi ha un component d'IA, les dades del client no s'utilitzen per entrenar models de tercers. El tractament es defineix al contracte d'encarregat de tractament abans que existeixi ni una sola línia de codi.