ENS: guia practica para proveedores del sector publico espanol

Que es el ENS

El Esquema Nacional de Seguridad (Real Decreto 311/2022) es el marco de seguridad obligatorio para las administraciones publicas espanolas y sus proveedores tecnologicos.

A quien afecta el ENS

El ENS afecta directamente a todas las administraciones publicas espanolas y, por extension, a los proveedores de servicios tecnologicos que trabajan con ellas. Si tu empresa vende software, infraestructura o servicios digitales al sector publico espanol, necesitas cumplir con el ENS.

Categorias de seguridad

El ENS clasifica los sistemas en tres categorias: BASICA, MEDIA y ALTA. La categoria determina el nivel de exigencia de las medidas de seguridad. La mayoria de sistemas de gestion interna de las administraciones caen en categoria MEDIA.

Las 75 medidas del ENS

El ENS define 75 medidas de seguridad organizadas en tres marcos: marco organizativo, marco operacional y medidas de proteccion. Cada medida tiene requisitos especificos segun la categoria del sistema.

Como alinearlo con ISO 27001

La buena noticia es que el ENS y ISO 27001 comparten una base comun. Si ya tienes un programa ISO 27001 activo, el gap hasta el ENS es significativamente menor. Kardu mapea automaticamente los controles compartidos.