Marco organizacional
Política de segurança, normas, procedimentos e processo de autorização.
ENS · Real Decreto 311/2022 · Espanha
Esquema Nacional de Segurança: certifique-se para trabalhar com o setor público espanhol
Adequamos seus sistemas ao ENS e acompanhamos você até a certificação na categoria exigida pelos editais.
O que é o ENS?
O marco obrigatório da Administração pública na Espanha
O ENS, regulado pelo Real Decreto 311/2022, define os princípios, requisitos e medidas de segurança que as administrações públicas espanholas e as empresas que lhes prestam serviços tecnológicos devem aplicar.
O Centro Criptológico Nacional (CCN) o supervisiona e publica os guias de referência CCN-STIC.
Se sua empresa vende software, serviços em nuvem ou suporte a órgãos públicos da Espanha, a certificação costuma ser condição para participar das licitações.
Estrutura do ENS
Três grupos de medidas
Marco operacional
Planejamento, controle de acesso, operação, serviços externos, continuidade e monitoramento.
Medidas de proteção
Instalações, pessoal, equipamentos, comunicações, mídias, aplicações, informação e serviços.
Fases
Como chegamos à certificação
- 1Escopo e categorização dos sistemas conforme seu impacto.
- 2Análise de riscos e Declaração de Aplicabilidade.
- 3Implantação das medidas de segurança e da documentação exigida.
- 4Auditoria interna e plano de ações corretivas.
- 5Acompanhamento na auditoria de certificação com uma entidade acreditada pela ENAC.
- 6Manutenção e auditoria de renovação a cada dois anos.
Categorias
Básica, Média ou Alta
Básica
Impacto limitado se o sistema for comprometido. Pode ser comprovada por autoavaliação ou certificação.
Média
Impacto grave. Exige uma auditoria formal de certificação.
Alta
Impacto muito grave, como em serviços essenciais ou de saúde. Máxima exigência técnica e documental.
Os certificados emitidos sob o antigo Real Decreto 3/2010 perderam validade em maio de 2024: se sua certificação é anterior, você precisa se adequar à versão vigente.
Por que o ENS
Seu acesso ao mercado público espanhol
Licitações
Você cumpre um requisito comum dos editais públicos.
Confiança
Você demonstra a órgãos e cidadãos que protege seus dados.
Integração com a ISO 27001
Você aproveita seu SGSI: grande parte dos controles é compartilhada.
Preparação para a NIS2
Muitas medidas do ENS cobrem as obrigações de gestão de riscos da diretiva.
A quem se aplica
Setor público e seus fornecedores
- Administrações públicas
- Fornecedores de software para o setor público
- Serviços em nuvem e data centers
- Suporte e outsourcing de TI
- Universidades e saúde pública
- Empresas latino-americanas que participam de licitações na Espanha
Perguntas frequentes
O que mais nos perguntam
O que é o ENS?
É o Esquema Nacional de Segurança da Espanha, regulado pelo Real Decreto 311/2022. Define as medidas de segurança que as administrações públicas e seus fornecedores tecnológicos devem cumprir.
Quem deve cumpri-lo?
As administrações públicas espanholas e as empresas privadas que lhes prestam serviços ou soluções tecnológicas no escopo do contrato.
Quem emite a certificação?
Entidades de certificação acreditadas pela ENAC. A Cloud Legion implanta as medidas, faz a auditoria interna e acompanha o processo de certificação.
Com que frequência é renovada?
A conformidade deve ser revisada por meio de uma auditoria pelo menos a cada dois anos.
Quer participar de licitações na Espanha?
Preparamos você para o ENS na categoria que seu cliente público exige.