ENS: el Esquema Nacional de Seguridad y qué significa para tu empresa
El Esquema Nacional de Seguridad (ENS) es el marco de referencia de ciberseguridad para las administraciones públicas en España. Y si tu empresa trabaja con el sector público, también te afecta a ti.
¿Qué es el ENS?
Regulado por el Real Decreto 311/2022, el ENS establece los principios básicos y los requisitos mínimos de seguridad que deben cumplir las administraciones públicas y sus proveedores de servicios tecnológicos.
¿Quién debe cumplirlo?
- Todas las administraciones públicas españolas.
- Empresas privadas que presten servicios o desarrollen sistemas de información para el sector público.
- Proveedores de tecnología que traten datos de administraciones.
Niveles del ENS
El ENS define tres niveles de seguridad según el impacto de un incidente:
- Básico: impacto limitado. Los controles son menos exigentes.
- Medio: impacto grave. Requiere controles adicionales y auditorías periódicas.
- Alto: impacto muy grave. Los controles más rigurosos, incluyendo análisis de riesgos formal.
¿Cómo certificarse?
- Análisis de riesgos y categorización del sistema.
- Implantación de controles según el nivel.
- Declaración de Aplicabilidad.
- Auditoría de certificación por entidad acreditada.
- Declaración de Conformidad.
La certificación ENS se está convirtiendo en un requisito habitual en pliegos de licitación pública. Anticiparse es una ventaja competitiva.
El ENS exige monitorización activa en sistemas de categoría media y alta. Blindara cubre ese requisito de forma gestionada y genera la evidencia de cumplimiento que necesitas para la auditoría de conformidad.
