Categorizzazione
Valutare le informazioni e i servizi per determinare la categoria del sistema: base, media o alta.
Esquema Nacional de Seguridad · RD 311/2022
Inizia oggi a certificarti ENS di categoria media e alta.
L'Esquema Nacional de Seguridad (ENS) è lo schema nazionale di sicurezza spagnolo: se lavori con il settore pubblico spagnolo, è un requisito per continuare a farlo. Audexa ti guida attraverso i 91 controlli del quadro organizzativo, del quadro operativo e delle misure di protezione, con policy, evidenze e un piano d'azione verso l'audit.
- 91 controlli in 15 aree
- 39 modelli di policy
- 63 mappature con la ISO 27001
91 controlli ENS con indicazioni e passaggi di remediation
15 aree: org, op e mp, dalla categorizzazione alla certificazione
39 modelli di policy collegati all'ENS
45 mappature ENS ↔ ISO 27001 per non duplicare il lavoro
Cosa richiede l'ENS
Senza conformità all'ENS, niente contratti pubblici in Spagna.
Il Real Decreto 311/2022 si applica a tutto il settore pubblico spagnolo e alle entità private che gli forniscono servizi o soluzioni. I sistemi si classificano in categoria base, media o alta.
Misure di sicurezza
Quadro organizzativo, quadro operativo e misure di protezione proporzionati alla categoria.
Audit e certificazione
Audit almeno ogni due anni. Le categorie media e alta richiedono la certificazione; per la categoria base basta l'autovalutazione.
Come ti aiuta Audexa
L'ENS in ordine, dalla categorizzazione all'audit.
Controlli, policy ed evidenze organizzati secondo la struttura dello schema stesso.
Valutare
Scopri quanto sei lontano dall'ENS.
Audit ENS guidato
91 controlli organizzati per quadro organizzativo, quadro operativo e misure di protezione.
Applicabilità
Giustifica i controlli che non si applicano al tuo sistema ed esportali con il risultato.
Dalla ISO 27001
Se hai già la ISO 27001, riutilizza le evidenze grazie a 63 mappature.
Documentare
La documentazione che chiede l'auditor.
Policy ENS
39 modelli collegati all'ENS, con approvazione e firma.
Evidenze
Documenti con proprietario, revisione e scadenza, collegati a ogni misura.
Inventario degli asset
Dispositivi, software e fornitori con responsabile e revisione periodica.
Preparare l'audit
Arriva con il lavoro già fatto.
Piano d'azione
Lacune trasformate in attività con responsabile e date.
Nuovo audit
Verifica l'andamento prima dell'audit di certificazione.
Report
Report esecutivo e tecnico per la direzione e l'auditor.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Come funziona
Tre passaggi verso la certificazione ENS.
Categorizza e valuta
Definisci il perimetro e rispondi all'audit ENS per conoscere le tue lacune.
Attua
Approva le policy, assegna le attività e raccogli le evidenze di ogni misura.
Certifica
Ripeti l'audit e arriva all'audit di certificazione con la documentazione in ordine.
Domande frequenti
Le domande che ci fanno più spesso su ENS.
Devo rispettare l'ENS se sono un'azienda privata?
Sì, se fornisci servizi o soluzioni al settore pubblico spagnolo nell'ambito dello schema. Molte gare d'appalto richiedono la certificazione di conformità all'ENS.
Audexa rilascia la certificazione ENS?
No. La certificazione la rilasciano enti accreditati da ENAC. Audexa ti aiuta ad attuare le misure e a preparare documentazione ed evidenze per l'audit.
È utile se abbiamo già la ISO 27001?
Sì. Audexa include 63 mappature tra ISO 27001 ed ENS per riutilizzare evidenze e risposte revisionabili.
Quale piano mi serve?
Il framework ENS è disponibile a partire dal piano Core.
Richiedi una demo
Prepariamo la tua certificazione ENS.
In 30 minuti ti guidiamo attraverso l'audit ENS, le policy e il piano d'azione verso la certificazione.
- Esaminiamo la categoria del tuo sistema.
- Ti mostriamo controlli, policy ed evidenze.
- Ti spieghiamo quale piano fa al caso tuo.