Nueva obligación para el acceso remoto en Justicia, llega la MFA: Lo que debes saber

La Dirección General de Tecnologías de la Información y las Comunicaciones (DGTIC) ha comunicado la implantación de la autenticación multifactor (MFA) para el acceso remoto a las aplicaciones y servicios corporativos de la Generalitat en el ámbito de la Administración de Justicia.

¿Qué implica?

• Además del usuario y la contraseña, será necesario un segundo factor de verificación para acceder desde fuera de la red corporativa. 
• Esta medida afectará a todo el personal que acceda a aplicaciones corporativas mediante teletrabajo o desde ubicaciones externas. 
Calendario previsto

• Último trimestre de 2026: MFA obligatoria para acceder remotamente a Microsoft 365: Outlook, Word, Excel, Teams  o Resto de servicios M365. 
• Desde febrero de 2027:
• La MFA se extenderá a todas las aplicaciones y servicios gestionados por la DGTIC.
• También será necesaria para iniciar sesión remotamente en los equipos corporativos PTN. 

Métodos de autenticación previstos

La DGTIC contempla dos sistemas:

1. Microsoft Authenticator, mediante una aplicación instalada en el dispositivo elegido por el usuario. 
2. Llamada telefónica automática, con posibilidad de redirigir el teléfono fijo del puesto de trabajo para realizar la validación. 

Aspecto especialmente relevante: La propia comunicación establece expresamente que "Cuando no se disponga de dispositivo móvil corporativo, la persona usuaria podrá utilizar, con carácter voluntario, su dispositivo móvil personal como medio de verificación MFA"

Por tanto:

• El uso del móvil particular aparece configurado como voluntario. 
• La Administración contempla alternativas de autenticación distintas a la instalación obligatoria de una aplicación en el teléfono personal. 
• El consentimiento para utilizar el móvil personal puede revocarse posteriormente. 

Desde STAJ consideramos positivo cualquier avance destinado a mejorar la seguridad de los sistemas informáticos de la Administración de Justicia. No obstante, estaremos vigilantes para que la implantación de estas medidas:

• No suponga trasladar al personal la obligación de aportar medios tecnológicos propios.
• Respete en todo momento el carácter voluntario del uso de dispositivos personales recogido en la comunicación.
• Se garantice la existencia de alternativas adecuadas para quienes no deseen utilizar su teléfono particular.
• No genere incidencias que dificulten el ejercicio del teletrabajo o el desempeño normal de las funciones. 

Seguiremos informando de cualquier novedad relativa a la implantación de la MFA en la Administración de Justicia de la Comunidad Valenciana.

VER COMUNICACIÓN DGTIC

Aquí podéis ver una breve ilustración explicativa: