ENS · Esquema Nacional de Seguridad

Implementación del Esquema Nacional de Seguridad

Ofrecemos un servicio que facilita no sólo la adecuada consultoría para cumplir con el Esquema Nacional de Seguridad, si no también la posibilidad de disponer de un equipo de apoyo en cada uno de los ámbitos de actuación para el posterior proceso interno de implantación y mantenimiento.

Fase 1, Análisis Diferencial
Grado de adaptación al ENS
Fase 2, Análisis de Impacto
Categorización de los sistemas
Fase 3, Medidas de Seguridad
Marco organizativo, operacional y protección
Fase 4, Auditoría de Seguridad
Verificación del cumplimiento
El marco

¿Qué es el Esquema Nacional de Seguridad (ENS)?

La ley 11/2007 de Acceso Electrónico de los Ciudadanos a los Servicios Públicos, reconoce a los ciudadanos el derecho a relacionarse con las Administraciones Públicas utilizando medios electrónicos para el ejercicio de los derechos previstos en el artículo 35 de la Ley 30/1992, del 26 de noviembre, de Régimen Jurídico de las Administraciones Públicas y del Procedimiento Administrativo Común, así como obtener informaciones, realizar consultas y alegaciones, formular solicitudes, manifestar consentimiento, entablar pretensiones, efectuar pagos, realizar transacciones y oponerse a las resoluciones y actos administrativos.

En su artículo 42.2 establece de la necesidad de crear un Esquema Nacional de Seguridad que fue desarrollado por el Real Decreto 3/2010, del 8 de enero (BOE de 29 de enero), cuyo objetivo principal es establecer los principios y requisitos de seguridad en la utilización de tales medios electrónicos, permitiendo así la adecuada protección de la información.

Aplicabilidad

Ámbito de Aplicación

El ámbito de aplicación del Esquema Nacional de Seguridad Nacional es el establecido en el artículo 2 de la Ley 11/2007:

Administraciones y entidades públicas
A la Administración General del Estado, Administraciones de las Comunidades Autónomas y las Entidades que integran la Administración Local, así como las entidades de derecho público vinculadas o dependientes de las mismas.
Ciudadanos
A los ciudadanos en sus relaciones con las Administraciones Públicas.
Entre Administraciones
A las relaciones entre las distintas Administraciones Públicas.
Ámbito

Ámbito de Actuación

Establecer una Política de Seguridad
Identificar los diferentes perfiles Responsables
Clasificar la información y sistemas
Clasificar la información y sistemas
Establecer lenguaje común y homogéneo en sus actuaciones (interoperabilidad entre Administraciones)
Crear una hoja de ruta que permita planificar los futuros esfuerzos presupuestarios
Nuestros servicios

Cómo trabajamos

A través de entrevistas y otra serie de análisis, se comprueba el grado de adaptación que la Organización presenta al ENS, a fin de establecer las correctas pautas de actuación para su completa adecuación.

Las fases por las que pasa un proyecto son:

01Análisis diferencial
A través del que se detectan las no conformidades menores o mayores de tal forma que podemos conocer las diferencias entre el modelo de seguridad actual de la Organización y el propuesto por el ENS.

Este análisis diferencial se organiza en las tareas:
  • Análisis del entorno y documentación existente.
  • Determinación del inventario de activos.
  • Designación de interlocutores por áreas de negocio/departamentos.
  • Reuniones y requisitos mínimos de seguridad.
02Análisis de Impacto y Categoría de los SSII
Tras conocer el entorno y realizar el análisis diferencial, se plantea un proceso de Análisis de Impacto para cada uno de los servicios identificados en el alcance del proyecto.
03Medidas de Seguridad
Una vez conocemos el nivel de cumplimiento de los principios básicos y los requisitos exigidos por el ENS, estaremos en disposición de realizar la selección de las medidas de seguridad que permita alcanzar el adecuado nivel de cumplimiento:
  • Marco Organizativo.
  • Marco Operacional.
  • Medidas de Protección.
04Auditoría de Seguridad
Al llegar a esta fase, los sistemas de la información definidos en el proyecto ya estarían en disposición de ser auditados para verificar el adecuado cumplimiento.

Alcance del servicio

Qué engloba este servicio

Análisis diferencial

Evaluación del grado de adaptación de la organización al ENS, detección de no conformidades menores y mayores.

Inventario de activos

Determinación y catalogación de todos los activos de información dentro del alcance del ENS.

Categorización de sistemas

Análisis de impacto y clasificación de los sistemas de información en categoría básica, media o alta.

Marco Organizativo

Definición de políticas de seguridad, normativa de seguridad, procedimientos de seguridad y procesos de autorización.

Marco Operacional

Planificación, control de acceso, explotación, servicios externos, continuidad del servicio y monitorización.

Medidas de Protección

Protección de instalaciones e infraestructuras, gestión del personal, equipos, comunicaciones e información.

Auditoría de cumplimiento

Verificación del cumplimiento de los principios básicos, requisitos mínimos y medidas de seguridad implantadas.

Testimonios

Lo que dicen nuestros clientes

Preguntas frecuentes

Resolvemos tus dudas

¿Qué es el Esquema Nacional de Seguridad (ENS)?

El ENS es el marco normativo español que establece los principios y requisitos de seguridad para la utilización de medios electrónicos en las Administraciones Públicas. Fue desarrollado por el Real Decreto 3/2010 y actualizado por el Real Decreto 311/2022, y su objetivo es garantizar la adecuada protección de la información.

¿Quién está obligado a cumplir con el ENS?

El ENS es obligatorio para la Administración General del Estado, Administraciones Autonómicas, Entidades Locales y entidades de derecho público vinculadas o dependientes. También aplica a empresas y proveedores que prestan servicios tecnológicos o gestionan información del sector público.

¿Cuáles son las categorías de los sistemas en el ENS?

Los sistemas de información se clasifican en tres categorías según el impacto que tendría un incidente de seguridad: categoría básica, categoría media y categoría alta. Cada categoría determina las medidas de seguridad que deben implementarse en los marcos organizativo, operacional y de protección.

¿Cuánto tiempo tarda la implementación del ENS?

La duración depende del tamaño de la organización, la complejidad de sus sistemas y su nivel de madurez en seguridad. El proceso incluye cuatro fases: análisis diferencial, análisis de impacto y categorización, implantación de medidas de seguridad y auditoría. Internet Security Auditors realiza una evaluación inicial para estimar los plazos.

¿Se puede integrar el ENS con ISO 27001?

Sí. El ENS y la norma ISO 27001 comparten muchos controles y objetivos de seguridad. Una organización que ya disponga de un SGSI conforme a ISO 27001 puede aprovechar gran parte del trabajo realizado para cumplir con el ENS, y viceversa. Internet Security Auditors tiene amplia experiencia en la integración de ambos marcos.

Contacto

¿Necesitas implementar el Esquema Nacional de Seguridad?

Cuéntanos tu situación y nuestro equipo se pondrá en contacto contigo para orientarte o agendar una llamada técnica.

Oficinas
Barcelona · Madrid · Bogotá
R
Ricardo Andrés Cárdenas
Hace 2 meses

Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a ISO/IEC 27001:2022 y el proceso de certificación PCI DSS ha sido fundamental para fortalecer nuestro SGSI.

A
Andrés Mejía
Hace 3 meses

Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.

V
Victoria Villarreal Palazón
Hace 4 meses

Han sido nuestro socio indispensable para la implementación de los requisitos de RGPD. Destacaría su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles.

M
Miguel Acosta
Hace 5 meses

Todo el proceso de Attestation of Compliance de PCI DSS fue extremadamente rápido, eficiente y profesional. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.

S
Sergio Sainz de la Maza
Hace 6 meses

Llevamos más de 10 años trabajando con Internet Security Auditors por su experiencia, compromiso y cercanía. Los recomiendo sin dudarlo.

Solicitar información

Nos pondremos en contacto contigo lo antes posible.
Presencia Global

Nuestras oficinas

Barcelona

C. Santander, 101. Edificio A-2
E-08030 Barcelona (España)

+34 93 305 13 18
Madrid

C. Arequipa, 1
E-28043 Madrid (España)

+34 91 763 40 47
Bogotá

Transversal 22 # 98-82, Ed. Porta 100 Of. 1003
110221 Bogotá (Colombia)

+57 601 638 68 88
25
años de experiencia en ciberseguridad
Contacta con nosotros