Esquema Nacional de Seguridad (Real Decreto 311/2022)
ENS para el sector público español y sus proveedores
El Esquema Nacional de Seguridad se aplica a las administraciones públicas y a las empresas que les prestan sistemas y servicios. CloudSignLab fija la categoría de tu sistema, muestra tu preparación ENS a partir de los controles que ya tienes y lleva la Declaración de Aplicabilidad.
Qué te exige el ENS
Categoría del sistema
Cada sistema se clasifica como básica, media o alta según el impacto en disponibilidad, integridad, confidencialidad, autenticidad y trazabilidad.
Medidas de seguridad
Medidas del marco organizativo, del marco operacional y de protección, con más exigencias cuanto más alta es la categoría.
Declaración de Aplicabilidad
Un documento que indica qué medidas se aplican al sistema y cómo se cumplen.
Conformidad
Una autoevaluación para los sistemas de categoría básica o una auditoría de certificación para los de categoría media y alta, renovada de forma periódica.
Cómo te ayuda CloudSignLab
La categoría en pocos pasos
Valora el impacto en cada dimensión de seguridad y CloudSignLab calcula la categoría del sistema.
Preparación desde tus controles
Los controles indican sus medidas ENS, así que el trabajo que haces para NIS2 o ISO 27001 también cuenta para el ENS.
Declaración de Aplicabilidad
Registra qué medidas se aplican y por qué, e imprime la declaración para tu cliente o tu auditor.
Evidencias y auditorías
Evidencias vinculadas a cada medida y auditorías internas con los hallazgos seguidos hasta su cierre.
Preguntas sobre el ENS
Soy una empresa privada. ¿Se me aplica el ENS?
Sí, cuando prestas sistemas o servicios a administraciones públicas españolas, y tus contratos suelen indicarlo. Tu cliente te dice qué categoría necesita el servicio.
Prepárate para tus clientes del sector público
Empieza gratis, fija la categoría de tu sistema y mira lo que aún falta.