Unternehmen, die spanischen öffentlichen Stellen Dienste erbringen, müssen den ENS (Real Decreto 311/2022) erfüllen. Öffnen Sie Frameworks und klicken Sie auf ENS öffnen.
System und Kategorie
- Tragen Sie System im Geltungsbereich, Geltungsbereich (Dienste, Standorte, Informationen) und Sicherheitsverantwortliche/r (Responsable de la Seguridad) ein.
- Bewerten Sie jede Dimension: Vertraulichkeit [C], Integrität [I], Nachvollziehbarkeit [T], Authentizität [A] und Verfügbarkeit [D].
- Die Kategorie ergibt sich aus der höchsten Stufe: einmal hoch ergibt ALTA, einmal mittel ergibt MEDIA, sonst BÁSICA.
- Klicken Sie auf Speichern.
Was die Kategorie bedeutet:
- BÁSICA: eine Selbstbewertung und eine Konformitätserklärung (Declaración de Conformidad) genügen.
- MEDIA und ALTA: ein Zertifizierungsaudit durch eine akkreditierte Zertifizierungsstelle ist erforderlich.
Umsetzungsstand
Die Karte ENS (Spanien) unter Frameworks zählt die 73 ENS-Maßnahmen, die Ihre Maßnahmen bereits abdecken. Maßnahmen aus der Bibliothek zählen automatisch; eine Maßnahme kann eine ENS-Maßnahme auch in ihrer Referenz nennen, zum Beispiel "ENS op.acc.1".
Erklärung zur Anwendbarkeit
Entscheiden Sie in Erklärung zur Anwendbarkeit (ENS) für jede Maßnahme, ob sie für Ihre Kategorie gilt, mit Begründung. Der Leitfaden CCN-STIC 804 erklärt, welche Maßnahmen und Verstärkungen jede Kategorie braucht. Filtern Sie nach Gruppe oder Stand.
Erklärung drucken
Klicken Sie auf Erklärung drucken für eine Fassung mit Kategorie, Dimensionen und jeder Maßnahme mit Stand und Begründung, bereit zum Speichern als PDF.
Die Maßnahmennamen stammen aus Anhang II des Real Decreto; prüfen Sie die Anforderungen Ihrer Kategorie in den CCN-STIC-Leitfäden. Dies ist keine Rechtsberatung.