Qué es el Esquema Nacional de Seguridad
El ENS, regulado por el Real Decreto 311/2022, establece los principios, requisitos y medidas de seguridad que deben aplicar los sistemas de información del sector público para proteger la información y los servicios que prestan.
Quién lo necesita
- Las entidades del sector público: administraciones, organismos y entidades vinculadas.
- Las empresas que les prestan servicios o soluciones tecnológicas: proveedores de software, servicios en la nube, mantenimiento de sistemas, centros de datos, etc. Cada vez es más habitual que los pliegos de contratación exijan la conformidad con el ENS.
Categorías y tipo de evaluación
Los sistemas se clasifican en categoría básica, media o alta según el impacto que tendría un incidente de seguridad. La categoría determina qué medidas hay que aplicar y cómo se demuestra la conformidad:
- Categoría básica: puede bastar una autoevaluación y una declaración de conformidad.
- Categorías media y alta: requieren una auditoría de certificación por una entidad acreditada.
Cómo te ayudamos
- Alcance y categorizaciónDefinimos qué sistemas entran y en qué categoría se encuentran.
- Análisis de riesgosIdentificamos activos, amenazas y el nivel de riesgo de partida.
- Declaración de aplicabilidad y medidasDeterminamos qué medidas aplican y cómo implantarlas en tu organización.
- Política, normativa y procedimientosLa documentación que exige el ENS, adaptada a tu realidad.
- Auditoría interna y certificaciónPreparamos la auditoría y te acompañamos hasta la conformidad.
Si ya tienes la ISO 27001, aprovechamos gran parte del trabajo: ambos marcos comparten análisis de riesgos y muchas medidas de seguridad.
Preguntas frecuentes
¿Es obligatorio el ENS para empresas privadas?
Lo es para las empresas que prestan servicios o soluciones al sector público dentro del ámbito de aplicación del ENS. En la práctica, muchos pliegos de contratación lo exigen.
¿Qué diferencia hay entre el ENS y la ISO 27001?
La ISO 27001 es una norma internacional voluntaria de seguridad de la información. El ENS es una regulación española específica para el ámbito público. Comparten muchos controles, por lo que se pueden integrar.
¿Cuánto tiempo lleva certificarse en el ENS?
Depende de la categoría del sistema y del punto de partida. Tras el diagnóstico inicial te damos un calendario realista.
¿Quién emite la certificación ENS?
Una entidad de certificación acreditada para el ENS. Nosotros preparamos tu sistema y te acompañamos durante la auditoría.