Què és l'ENS?
L'Esquema Nacional de Seguretat (ENS), regulat pel Reial Decret 311/2022, és el marc de seguretat de la informació per a l'administració electrònica a Espanya. Estableix els principis i requisits que han de complir els sistemes que tracten informació del sector públic.
Classifica els sistemes per categoria segons el seu impacte i exigeix un conjunt de mesures de seguretat proporcionals, amb un mecanisme de conformitat que ho acredita.
A qui obliga?
L'ENS no és només per a l'Administració: s'estén a qui li presta serveis.
- Organismes i entitats del sector públic.
- Empreses proveïdores que presten serveis a l'Administració o tracten la seva informació.
- Qui vol entrar en licitacions públiques on s'exigeix la conformitat.
Categories i què exigeix
Cada sistema es classifica en categoria bàsica, mitjana o alta segons l'impacte sobre cinc dimensions: confidencialitat, integritat, traçabilitat, autenticitat i disponibilitat.
- Anàlisi de riscos i categorització.
- Declaració d'aplicabilitat de mesures.
- Mesures organitzatives, operatives i de protecció proporcionals al nivell.
- Auditoria i manteniment de la conformitat.
Com t'ajudem a complir-lo
- Categorització. Determinem el nivell que t'aplica.
- Gap analysis. On ets respecte de l'ENS.
- Implantació. Mesures, documentació i evidències.
- Conformitat. Autoavaluació o auditoria de certificació segons el nivell.
- Manteniment continu.
Amb Tria l'ENS deixa de ser una muntanya. Si ja portes la teva seguretat amb nosaltres, gran part de les mesures i evidències ja estan muntades; la conformitat és l'últim pas, no el primer.
ENS vs ISO 27001
L'ENS és obligatori per al sector públic espanyol; la ISO 27001 és voluntària i internacional. Comparteixen gran part dels controls, així que treballar-ne un avança l'altre. Si véns tant a Administració com a mercat privat, sovint interessa alinear tots dos.
Preguntes freqüents
L'ENS és obligatori per a la meva empresa?
Si prestes serveis a l'Administració pública o tractes la seva informació, sí. T'ajudem a confirmar-ho i a saber quin nivell t'aplica.
Quina categoria (nivell) em toca?
Depèn de l'impacte dels teus sistemes sobre la informació pública. El determinem en la fase de categorització.
Com s'acredita la conformitat?
Mitjançant autoavaluació (categoria bàsica) o auditoria de certificació per entitat acreditada (mitjana i alta).
L'ENS em serveix per a la NIS2?
Sí, bona part de les mesures coincideixen. Tenir l'ENS avança el compliment de la NIS2.