Categorización
Valorar la información y los servicios para determinar la categoría del sistema: básica, media o alta.
Esquema Nacional de Seguridad · RD 311/2022
Comienza hoy a certificarte en ENS medio y alto.
Si trabajas con el sector público, el ENS es un requisito para seguir haciéndolo. Audexa te guía por los 91 controles del marco organizativo, operacional y de medidas de protección, con políticas, evidencias y un plan de acción hacia la auditoría.
- 91 controles en 15 áreas
- 39 plantillas de políticas
- 63 correspondencias con ISO 27001
91 controles ENS con guía y pasos de remediación
15 áreas: org, op y mp, de la categorización a la certificación
39 plantillas de políticas relacionadas con el ENS
45 correspondencias ENS ↔ ISO 27001 para no duplicar trabajo
Qué exige el ENS
Sin conformidad con el ENS, no hay contrato público.
El Real Decreto 311/2022 se aplica a todo el sector público y a las entidades privadas que le prestan servicios o soluciones. Los sistemas se clasifican en categoría básica, media o alta.
Medidas de seguridad
Marco organizativo, marco operacional y medidas de protección proporcionales a la categoría.
Auditoría y certificación
Auditoría al menos cada dos años. Las categorías media y alta requieren certificación; en la básica basta la autoevaluación.
Fuentes: Real Decreto 311/2022 (BOE)
Cómo te ayuda Audexa
El ENS ordenado, de la categorización a la auditoría.
Controles, políticas y evidencias organizados según la estructura del propio esquema.
Evaluar
Conoce tu distancia al ENS.
Auditoría ENS guiada
91 controles organizados por marco organizativo, operacional y de protección.
Aplicabilidad
Justifica los controles que no aplican a tu sistema y expórtalo con el resultado.
Desde ISO 27001
Si ya tienes ISO 27001, reutiliza evidencias con 63 correspondencias.
Documentar
La documentación que pide el auditor.
Políticas ENS
39 plantillas relacionadas con el ENS, con aprobación y firma.
Evidencias
Documentos con propietario, revisión y caducidad, enlazados a cada medida.
Inventario de activos
Equipos, software y proveedores con responsable y revisión periódica.
Preparar la auditoría
Llega con el trabajo hecho.
Plan de acción
Brechas convertidas en tareas con responsable y fechas.
Reauditoría
Comprueba la evolución antes de la auditoría de certificación.
Informes
Informe ejecutivo y técnico para dirección y auditor.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Cómo funciona
Tres pasos hacia la certificación ENS.
Categoriza y evalúa
Define el alcance y responde la auditoría ENS para conocer tus brechas.
Implanta
Aprueba políticas, asigna tareas y reúne evidencias de cada medida.
Certifica
Reaudita y llega a la auditoría con la documentación ordenada.
Preguntas frecuentes
Lo que suelen preguntarnos sobre ENS.
¿Tengo que cumplir el ENS si soy una empresa privada?
Sí, si prestas servicios o soluciones al sector público dentro del ámbito del esquema. Muchas licitaciones exigen la certificación de conformidad con el ENS.
¿Audexa emite la certificación ENS?
No. La certificación la emiten entidades acreditadas por ENAC. Audexa te ayuda a implantar las medidas y preparar la documentación y las evidencias para la auditoría.
¿Sirve si ya tenemos ISO 27001?
Sí. Audexa incluye 63 correspondencias entre ISO 27001 y el ENS para reutilizar evidencias y respuestas revisables.
¿Qué plan necesito?
El framework ENS está disponible desde el plan Core.
Solicitar demo
Preparemos tu certificación ENS.
En 30 minutos recorremos la auditoría ENS, las políticas y el plan de acción hacia la certificación.
- Repasamos la categoría de tu sistema.
- Te mostramos controles, políticas y evidencias.
- Te explicamos qué plan encaja contigo.