Real Decreto 311/2022
Esquema Nacional de Seguridad: el requisito para trabajar con la Administración
Si vendes servicios o soluciones TIC a organismos públicos, necesitas demostrar que cumples el ENS. Te acompañamos desde el diagnóstico hasta la auditoría de certificación.
- Te decimos qué categoría te corresponde
- Preparamos la documentación y las medidas
- Consultora certificada en ENS e ISO 27001
- Equipo desde 1992
- Lleida y Madrid
- Certificados ISO 27001 y ENS
¿Lo necesitas?
Quién tiene que cumplir el ENS
El Real Decreto 311/2022 regula la seguridad de los sistemas de información del sector público y de las empresas que les prestan servicio.
- Administraciones públicas y organismos de ellas dependientes.
- Empresas proveedoras de servicios o soluciones tecnológicas a una entidad pública (software, hosting, soporte, consultoría TI).
- Empresas que licitan en concursos públicos donde se exige el ENS en los pliegos.
Si tu cliente es público y trata información o servicios de su competencia, lo más probable es que tengas que acreditarlo.
Por qué el ENS abre puertas (y las cierra si no lo tienes)
Para muchas empresas tecnológicas no es un trámite: es la condición para presentarse.
Accedes a licitaciones
Cada vez más pliegos de contratación pública exigen la conformidad con el ENS a los proveedores.
Ganas confianza
Demuestras con una certificación independiente que tu seguridad está a la altura.
Reduces incidentes
Aplicar el ENS ordena la seguridad: menos sorpresas y mejor respuesta ante problemas.
Categorías del ENS: básica, media y alta
La categoría depende del impacto que tendría un incidente sobre los servicios y la información que manejas. Cuanto más impacto, más medidas.
Impacto limitado
Un incidente tendría un perjuicio limitado. Basta con una declaración de conformidad.
Impacto grave
Perjuicio significativo. Se exige certificación de conformidad por una entidad acreditada.
Impacto muy grave
Perjuicio muy grave sobre la información o los servicios. Máxima exigencia de medidas y certificación.
Determinar la categoría correcta es el primer paso, y condiciona todo el proyecto. Nosotros lo hacemos contigo en el diagnóstico.
Fases hasta tu certificación ENS
Como orientación, un proyecto de categoría media puede llevar unos 6 meses según el caso. Depende de dónde partas.
- 1
Diagnóstico y categorización
Analizamos tus sistemas y servicios, y determinamos la categoría ENS que te corresponde.
- 2
Análisis de riesgos
Identificamos amenazas y qué medidas del Anexo II del ENS te aplican.
- 3
Adecuación
Redactamos políticas y procedimientos, implantamos las medidas y formamos a las personas clave.
- 4
Auditoría interna
Ensayamos antes del examen: revisamos que todo funcione y esté documentado.
- 5
Auditoría de certificación
Una entidad certificadora acreditada e independiente audita y emite la certificación de conformidad.
Quién te prepara y quién te certifica
Son dos papeles distintos y deben estar separados. Es una garantía para ti.
Nosotros te preparamos: diagnóstico, medidas, documentación y auditoría interna. La certificación la emite una entidad independiente: nadie puede ser consultor y certificador de la misma empresa. Así el sello vale ante cualquier administración.
Además, la consultora que presta el servicio está certificada en ENS e ISO 27001: conoce el proceso desde dentro. Si además te interesa certificar tu gestión de seguridad, mira ISO 27001.
De qué depende el coste
- La categoría (básica, media o alta).
- El alcance: qué sistemas y servicios incluyes.
- Tu punto de partida en seguridad y documentación.
- La tarifa de la entidad certificadora, que va aparte.
Preguntar no cuesta nada
Cada caso es un mundo. Te damos un presupuesto cerrado tras el diagnóstico, sin compromiso.
ENS, ISO 27001 y NIS2: cómo se relacionan
Comparten la misma base: gestionar el riesgo y demostrarlo. Hacer una bien te ahorra trabajo en las demás.
Detrás de cada expediente, un equipo de abogados y técnicos que trabaja desde 1992.
- 34 añosde trayectoria
- ISO 27001seguridad certificada
- ENSEsquema Nacional
- APEPasociación de privacidad
- INCIBEcatálogo de ciberseguridad
Preguntas frecuentes
Las dudas que más nos plantean las empresas antes de empezar.
¿No está tu pregunta? Pregúntanos directamente
¿Es obligatorio el ENS para una empresa privada?
No para todas. Lo es para el sector público y para las empresas que le prestan servicios o soluciones tecnológicas. Si tus clientes son solo privados, no aplica salvo que lo pidan en un contrato.
¿Cuánto tarda la certificación?
Como orientación, unos 6 meses en un caso de categoría media, según el punto de partida y el alcance. Te damos un calendario realista tras el diagnóstico.
¿Quién emite el certificado ENS?
Una entidad de certificación independiente y acreditada. Nosotros te preparamos, pero no certificamos: por normativa no puede ser la misma entidad.
¿Qué diferencia hay entre ENS e ISO 27001?
El ENS es el esquema español, obligatorio con la Administración. ISO 27001 es un estándar internacional y voluntario. Se parecen mucho en método y pueden aprovecharse mutuamente.
¿Cómo sé qué categoría me corresponde?
Depende del impacto de un incidente sobre tus servicios e información. Se determina en el diagnóstico inicial con un análisis, no a ojo.
¿Merece la pena si solo licito de vez en cuando?
Normalmente sí: la mayoría de las licitaciones TIC lo piden, y tenerlo listo te permite presentarte sin carreras de última hora.
¿Cuánto cuesta el ENS?
Depende de la categoría, del alcance y de lo que ya tengas hecho. Cuéntanos tu caso y te enviamos un presupuesto sin compromiso.
¿Necesitas el ENS para trabajar con la Administración?
Cuéntanos qué servicios prestas y a quién. Te decimos qué categoría te correspondería y cuál sería el camino. Sin compromiso: preguntar no cuesta nada.
- HoyNos cuentas tu caso en un minuto.
- En menos de 24 h laborablesTe llamamos o escribimos, sin compromiso.
- DespuésRecibes qué te afecta, qué hacer y en qué orden.
¿Prefieres email? info@kumplir.es