Te decimos qué categoría necesitas y te acompañamos en toda la adecuación y la auditoría del Esquema Nacional de Seguridad, de la mano de quien certifica en ENS a la propia Administración.
El Esquema Nacional de Seguridad (ENS) es el marco que establece la política de seguridad para los sistemas de información que tratan datos y servicios del sector público en España. Su objetivo es proteger la información con un nivel de seguridad adecuado al riesgo, generando confianza en los servicios electrónicos.
El ENS organiza la seguridad en torno a cinco dimensiones: confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad. A partir de ellas se determina la categoría del sistema y las medidas a aplicar.
La categoría depende del impacto que tendría un incidente sobre tus servicios e información.
Para sistemas cuyo perjuicio por un incidente sería limitado. La conformidad se acredita habitualmente mediante autoevaluación.
Para sistemas con un impacto apreciable. Requiere auditoría de certificación por una entidad acreditada.
Para sistemas cuyo perjuicio sería muy grave. Exige las medidas más estrictas y auditoría de certificación.
A las administraciones públicas, y cada vez más a las empresas privadas que prestan servicios al sector público: en muchos pliegos se exige la conformidad con el ENS para poder contratar. Sin ella, puedes quedar fuera del concurso.
Todo esto lo hacemos contigo con nuestra metodología MADAC. Ver cómo trabajamos →
Cumples el requisito de muchos contratos públicos y no te quedas fuera por la acreditación.
No es solo un papel: implantas medidas que reducen de verdad el riesgo de incidentes.
Demuestras a clientes y ciudadanos que tratas su información con garantías.
Depende del impacto que tendría un incidente sobre tus servicios e información (BÁSICA, MEDIA o ALTA). Podemos orientarte según tu caso y confirmarlo contigo por correo.
En categoría BÁSICA la conformidad suele acreditarse por autoevaluación; en MEDIA y ALTA se requiere auditoría de certificación por una entidad acreditada.
Depende del tamaño de la organización y de la categoría que aplique. Lo concretamos contigo por correo, sin publicar cifras no validadas.
No son excluyentes: comparten muchos controles. El ENS es obligatorio en el ámbito público; la ISO 27001 es una certificación internacional voluntaria. Te ayudamos a aprovechar el solape.
Te acompañamos en todo el plan de adecuación con MADAC para llegar a la auditoría con garantías y, si surgen no conformidades, en su corrección.
Descubre tu categoría y tu punto de partida en 2 minutos. Sin compromiso.
Contacto