Esquema Nacional de Seguridad
Obligatorio para la Administración y sus proveedores. Le llevamos a la certificación en categoría básica, media o alta en unos 90 días.
Real Decreto 311/2022
- Qué se juega
- Obligatorio para proveedores de la Administración
A quién aplica
- Organismos del sector público
- Proveedores de la Administración
- Empresas que se presentan a licitaciones públicas
Plazo habitual
≈ 90 días
Real Decreto 311/2022
En detalle
El estándar obligatorio del sector público español.
El Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, establece los principios y requisitos de seguridad para los sistemas de información de las administraciones públicas y de las empresas que les prestan servicios.
Los sistemas se clasifican en categoría básica, media o alta según el impacto que tendría un incidente sobre cinco dimensiones: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad. Cada categoría exige un conjunto distinto de medidas del Anexo II.
La categoría básica puede acreditarse con una autoevaluación, mientras que la media y la alta requieren una auditoría formal por una entidad certificadora acreditada, que se repite cada dos años.
Casos reales
Quién lo necesita de verdad.
Proveedores de software público
Si su aplicación de gestión la usan ayuntamientos o consejerías, el ENS es imprescindible para seguir vendiendo.
Servicios cloud a la Administración
Los servicios en la nube que tratan información pública deben estar certificados en la categoría correspondiente.
Entidades locales
Ayuntamientos y diputaciones tienen la obligación legal de cumplir, independientemente de su tamaño.
Qué recibe
Lo que tendrá al terminar.
- Categorización de los sistemas
- Análisis de riesgos MAGERIT
- Declaración de aplicabilidad
- Política de seguridad aprobada
- Normativa y procedimientos de seguridad
- Certificado y distintivo de conformidad
Cómo trabajamos
Tres formas de abordarlo.
Análisis de brecha
Sepa exactamente qué le falta.
- 2 a 3 semanas
- Informe priorizado
- Presupuesto cerrado
- Más elegido
Implantación completa
Le llevamos hasta la auditoría.
- Políticas y controles
- Evidencias preparadas
- Acompañamiento en auditoría
Mantenimiento
Para que siga cumpliendo cada año.
- Auditoría interna anual
- Seguimiento de cambios
- Soporte ante el auditor
ENS
En qué nos centramos
- 01
Categorización de sistemas
- 02
Declaración de aplicabilidad
- 03
Medidas de protección del Anexo II
- 04
Auditoría de certificación
Esquema Nacional de Seguridad
Cómo trabajamos
- 1
Diagnóstico
Gap analysis frente al marco y priorización por riesgo.
- 2
Plan
Hoja de ruta con responsables, presupuesto y calendario.
- 3
Implantación
Políticas, controles técnicos y evidencias, con su equipo.
- 4
Auditoría
Preauditoría interna y acompañamiento ante el auditor.
FAQ
Preguntas frecuentes
¿Cuánto cuesta prepararse para Esquema Nacional de Seguridad?
Depende del alcance y de su punto de partida. Tras la primera llamada le damos un presupuesto cerrado, sin sorpresas.
¿Puedo combinarlo con otros marcos?
Sí. Reutilizamos los controles comunes para que cada certificación adicional cueste mucho menos.
¿Sirve mi ISO 27001 para el ENS?
Ayuda mucho porque comparten gran parte de los controles, pero no lo sustituye. Partir de ISO 27001 suele reducir el esfuerzo a la mitad.
¿Qué es un perfil de cumplimiento específico?
Un conjunto adaptado de medidas que el CCN aprueba para ciertos tipos de entidad, como ayuntamientos pequeños o universidades, y que simplifica la adecuación.
Servicios
Siguiente paso
¿Hablamos de su caso?
30 minutos con un socio, no con un comercial. Sin compromiso.