¿Qué es el Esquema Nacional de Seguridad?

¿Cuál es el proceso de adecuación al Esquema Nacional de Seguridad?

El proyecto de adecuación al ENS es un proceso estructurado que se compone en una serie de fases que detallamos a través del siguiente esquema:

¿Quiénes están obligados a adecuarse al Esquema Nacional de Seguridad?

El Esquema Nacional de Seguridad se aplica a todo el sector público y a los proveedores tecnológicos del sector privado que presten servicios al sector público. Si tienes dudas sobre si te aplica el Esquema Nacional de Seguridad consúltanos sin compromiso.

Contáctanos

¿Qué tipo de servicios estarían afectados por el Esquema Nacional de Seguridad?

Es un aspecto importante del proyecto delimitar qué servicios estarían dentro del alcance del ENS. A título de ejemplo serían servicios afectados por el ENS:

• El Archivo electrónico de los procedimientos administrativos desarrollados, por ser un sistema de información para el desarrollo del procedimiento administrativo de la entidad.
• El sistema de gestión de vacantes de un hospital público, por ser un sistema de información para el cumplimiento de deberes del hospital.
• La gestión de los expedientes académicos de los alumnos de una Universidad pública, por ser un sistema de información para el desarrollo de las funciones competenciales de la Universidad.
• La gestión de los procedimientos sancionadores, por ser un sistema de información para el desarrollo del procedimiento administrativo de la entidad.
• La gestión del padrón de un Ayuntamiento, por ser un sistema de información para el desarrollo de las funciones competenciales del Ayuntamiento.
• El perfil del contratante, por ser un sistema de información accesible electrónicamente por las empresas para el ejercicio de derechos.
• La gestión de la contabilidad, por ser un sistema de información para el cumplimiento de deberes de la entidad.
• La gestión de recursos humanos, por ser un sistema de información para el ejercicio de derechos de los empleados.
• La gestión tributaria, por ser un sistema de información para el desarrollo de las funciones competenciales de la entidad.

¿Hay que certificarse por una entidad externa?

La determinación de la conformidad de los sistemas de información del ámbito de aplicación del ENS con categorías MEDIA o ALTA se realizará mediante un procedimiento de auditoría formal que, con carácter ordinario, verifique el cumplimiento de los requerimientos contemplados en el ENS, al menos cada dos (2) años. Es decir, para la conformidad de los sistemas categorizados como nivel medio o alta serán objeto de una auditoría de certificación externa por entidades acreditadas.
El listado de estas certificadoras lo encontramos en https://ens.ccn.cni.es/es/certificacion/entidades-de-certificacion

En el caso de los sistemas categorizados como de nivel básico será suficiente una autoevaluacion de la entidad (declaración de conformidad) aunque sería conveniente someterse a un proceso de certificación para así poder acreditar por una entidad externa independiente el cumplimiento.