Esquema Nacional de Seguridad · RD 311/2022
Adécuate al ENS y preséntate a la licitación
El pliego exige la conformidad con el ENS y la licitación tiene fecha. Almenara te ordena la categoría del sistema, las medidas que te tocan y la declaración de aplicabilidad (qué medidas aplicas y por qué), y te dice qué falta hasta la auditoría.
A quién aplica
Al sector público y a las empresas privadas que le prestan servicios o le suministran soluciones. Cada vez más pliegos exigen la conformidad con el ENS como requisito para participar.
- Proveedores tecnológicos de administraciones públicas
- Empresas que licitan contratos que incluyen sistemas de información
- Entidades del sector público
Si te suena esto
Sin el ENS no puedes presentarte a la licitación.
La adecuación al ENS con las medidas, la Declaración de Aplicabilidad y la continuidad ya modeladas, también junto a tu consultora si ya trabajas con una.
Qué exige ENS
El ENS clasifica los sistemas en categoría básica, media o alta y exige unas medidas de seguridad u otras según esa categoría:
- Anexo ICategorización del sistema
- Valorar las dimensiones de confidencialidad, integridad, trazabilidad, autenticidad y disponibilidad para determinar la categoría básica, media o alta.
- op.pl.1Análisis de riesgos
- Un análisis de riesgos proporcional a la categoría, habitualmente con la metodología MAGERIT y la herramienta PILAR.
- Anexo IIMedidas y Declaración de Aplicabilidad
- Seleccionar las medidas del marco organizativo, operacional y de protección que aplican, y justificarlo en la Declaración de Aplicabilidad.
- op.extServicios externos
- Contratación, acuerdos de nivel de servicio, gestión diaria y protección de la cadena de suministro.
- op.contContinuidad del servicio
- Análisis de impacto, plan de continuidad, pruebas periódicas y medios alternativos.
- op.exp.7Gestión de incidentes
- Detectar, registrar y gestionar los incidentes, y notificarlos al CCN-CERT cuando corresponda.
Plataforma · módulos
Cómo te ayuda Almenara con ENS
Los módulos que más trabajo te quitan, por orden.
- CumplimientoCategorización, análisis de riesgos, Declaración de Aplicabilidad y seguimiento de cada medida hasta la auditoría.
- ProveedoresMedidas op.ext: proveedores, acuerdos y cadena de suministro.
- ContinuidadMedidas op.cont: análisis de impacto, plan de continuidad y pruebas.
- IncidentesGestión de incidentes y notificación conforme a las guías del CCN.
Catálogo de marcos
Lo que demuestras para ENS cuenta para el siguiente marco
Cada requisito de ENS está cruzado con los controles comunes de Almenara, igual que el resto del catálogo. Cuando te pidan otro marco o el cuestionario de un cliente, empiezas por lo que ya tienes demostrado.
Servicio · por dónde empezar
Análisis de diferencias frente al ENS
Medimos dónde está tu organización frente a las medidas que exige tu categoría y te entregamos un plan priorizado para cerrar la distancia. Si trabajas con una consultora, lo hacemos con ella.
Pedir un análisis de diferenciasServicios recomendados
- Servicio · Una vez
Análisis de diferencias frente a una norma
Medimos dónde estás frente a ISO 27001, el ENS o DORA y qué te falta para cumplir.
- Servicio · Cada año
El análisis de riesgos anual de tu sistema de seguridad, con MAGERIT y PILAR cuando es para el ENS.
- Servicio · Una vez
Cinco procedimientos de respuesta para los incidentes más probables en tu organización.
Nuestro límite: Almenara no emite certificaciones (las emiten entidades de certificación acreditadas) ni hace la auditoría interna de un sistema que haya implantado o gestione.
Preguntas frecuentes sobre ENS
- ¿Qué diferencia hay entre categoría básica, media y alta?
- La categoría depende del impacto que tendría un incidente sobre las dimensiones de seguridad del sistema. Cuanto mayor es la categoría, más medidas del anexo II aplican y más exigentes son.
- ¿El ENS se certifica?
- En categoría básica basta una autoevaluación que acaba en una declaración de conformidad; en las categorías media y alta hace falta una auditoría de certificación de una entidad acreditada. En ningún caso la emite Almenara.
- ¿Sirve si ya trabajo con una consultora?
- Sí. Almenara es la herramienta y tu consultora puede trabajar sobre ella. También tenemos un programa para consultoras partner.
- ¿Hacéis el análisis de riesgos con MAGERIT?
- Sí. El análisis de riesgos para el ENS se puede contratar como servicio anual siguiendo MAGERIT/PILAR.
¿Preparamos el ENS contigo?
Te enseñamos cómo quedaría tu sistema en Almenara, con tus datos.