¿Qué es el Esquema Nacional de Seguridad?
¿A quién se aplica el ENS?
A las administraciones públicas y, cada vez con más frecuencia, a sus proveedores: si tu empresa presta un servicio o aloja información de un organismo público, el contrato puede exigirte cumplir el ENS en la categoría que corresponda.
Las tres categorías
| Categoría | Cuándo | Cómo se acredita |
|---|---|---|
| Básica | Impacto limitado si algo falla | Autoevaluación |
| Media | Impacto grave | Auditoría y certificación |
| Alta | Impacto muy grave | Auditoría y certificación |
Simplificado. La categoría la determina el impacto que tendría un incidente en la información y los servicios.
¿Cómo se prepara el ENS?
- 1
Determina la categoría
A partir de la información y los servicios afectados.
- 2
Analiza riesgos y aplica medidas
El ENS define las medidas según la categoría.
- 3
Documenta
Política de seguridad, normativa y procedimientos.
- 4
Acredita
Autoevaluación en básica; auditoría y certificación en media y alta.
Preguntas frecuentes
¿Es lo mismo que la NIS2?
No. La NIS2 es europea y afecta a sectores concretos; el ENS es español y se centra en el sector público y sus proveedores. Hay medidas en común.
¿Quién certifica el ENS?
Entidades de certificación acreditadas, en las categorías media y alta.
¿Esta guía sustituye a un asesor?
No. Es una orientación general. Para tu caso, consulta con un especialista.
Fuentes
- Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE núm. 106, de 4 de mayo de 2022).
