Marco organizativo
Política de seguridad, normativa, procedimientos y proceso de autorización.
ENS · Real Decreto 311/2022 · España
Esquema Nacional de Seguridad: certificá para trabajar con el sector público español
Adecuamos tus sistemas al ENS y te acompañamos hasta la certificación en la categoría que exigen los pliegos.
¿Qué es el ENS?
El marco obligatorio de la Administración pública en España
El ENS, regulado por el Real Decreto 311/2022, fija los principios, requisitos y medidas de seguridad que deben aplicar las administraciones públicas españolas y las empresas que les prestan servicios tecnológicos.
El Centro Criptológico Nacional (CCN) lo supervisa y publica las guías CCN-STIC de referencia.
Si tu empresa vende software, servicios cloud o soporte a organismos públicos de España, la certificación suele ser condición para presentarse en las licitaciones.
Estructura del ENS
Tres grupos de medidas
Marco operacional
Planificación, control de acceso, explotación, servicios externos, continuidad y monitorización.
Medidas de protección
Instalaciones, personal, equipos, comunicaciones, soportes, aplicaciones, información y servicios.
Fases
Cómo llegamos a la certificación
- 1Alcance y categorización de los sistemas según su impacto.
- 2Análisis de riesgos y Declaración de Aplicabilidad.
- 3Implantación de las medidas de seguridad y de la documentación exigida.
- 4Auditoría interna y plan de acciones correctivas.
- 5Acompañamiento en la auditoría de certificación con una entidad acreditada por ENAC.
- 6Mantenimiento y auditoría de renovación cada dos años.
Categorías
Básica, Media o Alta
Básica
Impacto limitado si el sistema se ve comprometido. Puede acreditarse por autoevaluación o por certificación.
Media
Impacto grave. Requiere una auditoría de certificación formal.
Alta
Impacto muy grave, como en servicios esenciales o sanitarios. Máxima exigencia técnica y documental.
Los certificados emitidos bajo el antiguo Real Decreto 3/2010 perdieron validez en mayo de 2024: si tu certificación es anterior, tenés que adecuarte a la versión vigente.
Por qué el ENS
Tu acceso al mercado público español
Licitaciones
Cumplís un requisito habitual de los pliegos públicos.
Confianza
Demostrás a organismos y ciudadanos que protegés sus datos.
Integración con ISO 27001
Aprovechás tu SGSI: gran parte de los controles se comparten.
Preparación para NIS2
Muchas medidas del ENS cubren las obligaciones de gestión de riesgos de la directiva.
A quién aplica
Sector público y sus proveedores
- Administraciones públicas
- Proveedores de software para el sector público
- Servicios cloud y centros de datos
- Soporte y outsourcing de TI
- Universidades y sanidad pública
- Empresas latinoamericanas que licitan en España
Preguntas frecuentes
Lo que más nos preguntan
¿Qué es el ENS?
Es el Esquema Nacional de Seguridad de España, regulado por el Real Decreto 311/2022. Define las medidas de seguridad que deben cumplir las administraciones públicas y sus proveedores tecnológicos.
¿Quién debe cumplirlo?
Las administraciones públicas españolas y las empresas privadas que les prestan servicios o soluciones tecnológicas dentro del alcance del contrato.
¿Quién emite la certificación?
Entidades de certificación acreditadas por ENAC. Cloud Legion implanta las medidas, hace la auditoría interna y acompaña el proceso de certificación.
¿Cada cuánto se renueva?
La conformidad debe revisarse mediante una auditoría al menos cada dos años.
¿Querés licitar en España?
Te preparamos para el ENS en la categoría que exige tu cliente público.