¿Podemos controlar la seguridad por usuario?
Sí. La consola Superadmin permite parametrizar los controles por cuenta, por grupo o por perfil: verificación en dos pasos obligatoria, restricciones por IP o ubicación, métodos y clientes de acceso permitidos y ajustes de protección antispam y anti-phishing. Lo habitual es endurecer las cuentas críticas (alcaldía, secretaría, intervención, tesorería, informática) y mantener una política más ligera para el resto del personal.
¿Incluye migración desde el correo actual?
Sí. El servicio se entrega paquetizado con la migración incluida. Planificamos el cambio para minimizar cortes: alta de cuentas y alias, traslado de correos, contactos y calendarios según lo que permita el proveedor de origen, cambio de registros DNS y validación completa antes de la puesta en producción. El personal sigue trabajando mientras tanto y el corte final se hace en el momento acordado.
¿Cómo usamos el correo en el móvil?
Con la app móvil oficial del servicio, que ofrece un canal controlado y configurable: el Ayuntamiento decide quién puede usarla, si exige 2FA y qué ocurre si el dispositivo se pierde. También puede permitirse el uso de los clientes de correo habituales del teléfono cuando la política de ese perfil lo autorice.
¿Qué diferencia hay con el correo que tenemos en el hosting de la web?
El correo del hosting está pensado para el día a día, no para gobernarlo: no permite forzar 2FA por perfiles, restringir accesos por IP, controlar qué clientes se usan ni obtener trazabilidad operativa. Correo seguro es un correo institucional en servidor dedicado administrado, con consola Superadmin, protección activa y copias de seguridad, alineable con los controles habituales del Esquema Nacional de Seguridad.
¿Qué soluciones de correo utilizáis?
Trabajamos con soluciones que cumplen el ENS (por ejemplo Zextras), desplegadas en un servidor dedicado administrado por nosotros. Así el Ayuntamiento sabe dónde están sus datos, quién los administra y con qué garantías, y puede aportarlo como evidencia en su proceso de adecuación o certificación.
¿Ayuda a la adecuación o certificación del ENS?
Sí, es una de las razones habituales para dar el paso. El correo aparece en los controles de gobierno, acceso, protección y trazabilidad de cualquier análisis de riesgos municipal. Contar con políticas por perfil, 2FA, registro de accesos, copias y un servicio administrado facilita mucho cumplir esos controles. Si el Ayuntamiento está en proceso de certificación, coordinamos el servicio con nuestro equipo de ciberseguridad y ENS.
¿Qué son SPF, DKIM y DMARC y por qué los necesito?
Son tres registros que se configuran en el dominio del Ayuntamiento para que los servidores receptores puedan comprobar que un correo enviado en su nombre es legítimo. Reducen la suplantación del dominio municipal (muy usada en campañas de phishing contra proveedores y vecinos) y mejoran la entregabilidad, evitando que los envíos oficiales acaben en la carpeta de spam. Los configuramos y supervisamos como parte del servicio.
¿Se hacen copias de seguridad del correo?
Sí. El servicio incluye copias de seguridad periódicas y procedimientos de restauración ante incidentes, tanto para recuperar un buzón completo como correos borrados por error. Es un requisito básico para cualquier ayuntamiento que quiera dar continuidad al servicio y cumplir con lo que exigen las auditorías.
¿Podemos limitar desde dónde se accede al correo?
Sí. Se pueden restringir los accesos a rangos de IP o ubicaciones determinadas, o aplicar reglas distintas cuando el acceso se produce fuera del Ayuntamiento (por ejemplo, exigir 2FA o permitir solo la app móvil). Es especialmente útil para perfiles críticos y para reducir la superficie de ataque cuando se roba una contraseña.
¿Qué pasa con las listas de correo y las circulares internas?
Se gestionan como listas de difusión por áreas, con permisos y control centralizado: quién puede escribir, quién recibe y desde dónde. Sustituyen los envíos masivos «a mano» y facilitan que las circulares lleguen a quien tienen que llegar sin exponer direcciones ni errores de destinatarios.
¿Incluye gestión de archivos compartidos?
Sí. Además del correo, el servicio incorpora un repositorio de archivos con permisos y organización por perfiles, para compartir documentos entre áreas sin enviar adjuntos pesados y con control de quién puede ver o editar cada carpeta.
¿Quién administra el servidor y qué carga supone para nuestro personal?
Nosotros. El servicio es administrado: monitorización, actualizaciones de seguridad, mantenimiento, copias y ajustes de filtros corren de nuestra parte. El personal del Ayuntamiento solo usa el correo y, quien tenga el rol, gestiona las políticas desde la consola Superadmin, con formación inicial y soporte continuado.
¿Por dónde empezamos?
Con un análisis de tu correo actual: cuentas, dominios, clientes en uso, volumen y requisitos internos. Con ese diagnóstico te proponemos las políticas por perfiles y un plan de migración con fechas, y a partir de ahí implantamos el servicio con formación para el personal.