Las empresas que prestan servicios al sector público español deben cumplir el ENS (Real Decreto 311/2022). Abre Marcos y haz clic en Abrir ENS.
Sistema y categoría
- Escribe el Sistema en el alcance, el Alcance (servicios, ubicaciones, información) y el Responsable de la Seguridad.
- Valora cada dimensión: Confidencialidad [C], Integridad [I], Trazabilidad [T], Autenticidad [A] y Disponibilidad [D].
- La categoría sale del nivel más alto: si alguna es alta, ALTA; si alguna es media, MEDIA; si no, BÁSICA.
- Haz clic en Guardar.
Qué significa cada categoría:
- BÁSICA: basta una autoevaluación y una Declaración de Conformidad.
- MEDIA y ALTA: se necesita una auditoría de certificación por una entidad de certificación acreditada.
Preparación
La tarjeta ENS (España) en Marcos cuenta las 73 medidas del ENS que ya cubren tus controles. Los controles de la biblioteca cuentan automáticamente; un control también puede nombrar una medida en su referencia, por ejemplo "ENS op.acc.1".
Declaración de Aplicabilidad
En Declaración de Aplicabilidad (ENS) decide para cada medida si aplica a tu categoría y por qué. La guía CCN-STIC 804 explica qué medidas y refuerzos necesita cada categoría. Filtra por grupo o estado para avanzar por la lista.
Imprimir la declaración
Haz clic en Imprimir declaración para obtener una versión con tu categoría, las dimensiones y cada medida con su estado y motivo, lista para guardar como PDF.
Los nombres de las medidas proceden del anexo II del Real Decreto; comprueba los requisitos de tu categoría en las guías CCN-STIC. Esto no es asesoramiento jurídico.