Qué es el Esquema Nacional de Seguridad
El ENS, regulado por el Real Decreto 311/2022, establece los principios y requisitos de seguridad que deben cumplir los sistemas de información del sector público español y los de las empresas que les prestan servicios. Su objetivo es que la Administración y sus proveedores protejan la información y los servicios con un nivel homogéneo y verificable.
ENS para empresas proveedoras de la Administración
Si su empresa presta servicios TIC, cloud, desarrollo, soporte o custodia de información a un ayuntamiento, una diputación, una universidad pública o cualquier otro organismo, lo normal es que el contrato o el pliego exija la conformidad o la certificación ENS. Llegar a tiempo a una licitación es la razón más frecuente por la que nos llaman, así que planificamos la adecuación contra esa fecha.
Categorías ENS: BÁSICA, MEDIA y ALTA
La categoría se obtiene valorando el impacto de un incidente sobre cinco dimensiones de seguridad: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad.
- BÁSICA: autoevaluación y declaración de conformidad.
- MEDIA: la más habitual en proveedores; requiere auditoría de certificación por una entidad acreditada.
- ALTA: sistemas cuyo compromiso tendría un impacto muy grave; más medidas y refuerzos.
Qué incluye nuestra consultoría ENS
- Categorización del sistema y definición del alcance.
- Análisis de riesgos con MAGERIT o metodología equivalente.
- Declaración de aplicabilidad de las medidas del Anexo II.
- Política de seguridad, normativa y procedimientos alineados con las guías CCN-STIC.
- Implantación técnica: bastionado, control de acceso, registro de actividad y monitorización con SIEM.
- Auditoría interna y acompañamiento en la auditoría de certificación.