ENS: el Esquema Nacional de Seguridad y qué significa para tu empresa
El Esquema Nacional de Seguridad (ENS) es el marco de referencia de ciberseguridad para las administraciones públicas en España. Y si tu empresa trabaja con el sector público, también te afecta a ti.
¿Qué es el ENS?
Regulado por el Real Decreto 311/2022, el ENS establece los principios básicos y los requisitos mínimos de seguridad que deben cumplir las administraciones públicas y sus proveedores de servicios tecnológicos.
¿Quién debe cumplirlo?
- Todas las administraciones públicas españolas.
- Empresas privadas que presten servicios o desarrollen sistemas de información para el sector público.
- Proveedores de tecnología que traten datos de administraciones.
Niveles del ENS
El ENS define tres niveles de seguridad según el impacto de un incidente:
- Básico: impacto limitado. Los controles son menos exigentes.
- Medio: impacto grave. Requiere controles adicionales y auditorías periódicas.
- Alto: impacto muy grave. Los controles más rigurosos, incluyendo análisis de riesgos formal.
¿Cómo certificarse?
- Análisis de riesgos y categorización del sistema.
- Implantación de controles según el nivel.
- Declaración de Aplicabilidad.
- Auditoría de certificación por entidad acreditada.
- Declaración de Conformidad.
La certificación ENS se está convirtiendo en un requisito habitual en pliegos de licitación pública. Anticiparse es una ventaja competitiva.
🛡️ ¿Qué ve un atacante cuando mira tu empresa?
Genera gratis el Informe de Seguridad de tu dominio: qué está expuesto, qué falla y qué riesgo representa. En 2 minutos y sin registro.
Analizar mi dominio gratis →
