A quién obliga
A todo el sector público español y a las entidades privadas que le prestan servicios o le suministran soluciones que traten información pública.
Certificación ENS · Categoría Media
Eritia Privacidad está certificada en el Esquema Nacional de Seguridad de categoría MEDIA, verificada por auditoría de una entidad independiente.
Nuestra certificación
Seguridad verificada por un tercero, no autodeclarada
El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, es el marco que fija las medidas de seguridad obligatorias para los sistemas de información del sector público en España y para las empresas privadas que le prestan servicios.
Eritia Privacidad cuenta con la certificación de conformidad con el ENS en categoría MEDIA. A diferencia de la categoría básica, que admite la autoevaluación, las categorías media y alta exigen una auditoría de certificación realizada por una entidad independiente: no basta con decir que se cumple, hay que demostrarlo ante un auditor.
Para nuestros clientes esto significa que sus datos se tratan dentro de un sistema de gestión auditado, y que podemos trabajar con administraciones públicas y con sus proveedores sin convertirnos en el eslabón débil de su cadena de suministro.
Datos de la certificación
- Entidad certificadora
- Adok Certificación, S.L.
- Acreditación ENAC
- Nº 242/C-PR473, para la certificación de conformidad con el ENS
- Norma de referencia
- Real Decreto 311/2022, de 3 de mayo
- Categoría
- MEDIA
La acreditación de la entidad certificadora es verificable en el buscador de acreditados de ENAC.
Qué es el ENS
El marco de seguridad obligatorio del sector público
No es una norma voluntaria ni un sello comercial: es una obligación legal con consecuencias directas en la contratación pública.
Qué exige
Un análisis de riesgos, una política de seguridad, una Declaración de Aplicabilidad y la implantación efectiva de las medidas que correspondan a la categoría del sistema.
Cómo se acredita
Mediante declaración de conformidad en categoría básica, o certificación con auditoría independiente en categorías media y alta.
Cada cuánto se revisa
La conformidad se somete a auditoría con carácter bienal y siempre que se produzcan modificaciones sustanciales en el sistema.
Categorías
Básica, media y alta: dónde estamos
La categoría de un sistema se determina por el impacto que tendría un incidente sobre cada una de las dimensiones de seguridad. A mayor impacto, más medidas exigidas y más control externo.
Básica
Sistemas cuyo compromiso tendría un perjuicio limitado. Admite declaración de conformidad mediante autoevaluación.
Media
Alguna dimensión alcanza nivel medio y ninguna llega a alto. Exige certificación con auditoría de una entidad independiente.
Alta
Alguna dimensión alcanza nivel alto: perjuicio muy grave. Exige el conjunto completo de medidas y certificación auditada.
Dimensiones
Las cinco dimensiones que se evalúan
El ENS no mide la seguridad como un bloque: valora por separado cinco propiedades de la información y de los servicios.
Confidencialidad
Que la información solo sea accesible para quien está autorizado.
Integridad
Que los datos no se alteren ni se destruyan de forma no autorizada.
Trazabilidad
Que quede registro de quién hizo qué, cuándo y sobre qué información.
Autenticidad
Que quien accede o firma sea realmente quien dice ser.
Disponibilidad
Que la información y los servicios estén accesibles cuando se necesitan.
Qué gana usted
Por qué le importa que su proveedor esté certificado
-
Sus datos, en un sistema auditado
Las medidas organizativas, operacionales y de protección que aplicamos han pasado una auditoría externa, no son una declaración de intenciones.
-
Cadena de suministro sin puntos ciegos
Si usted trabaja con la Administración, sus proveedores también quedan bajo el paraguas del ENS. Con nosotros ese requisito ya está cubierto.
-
Preparados para la contratación pública
Podemos acompañarle en licitaciones y contratos públicos sin que nuestra conformidad sea un obstáculo en el expediente.
-
Trazabilidad real de los accesos
Registramos y conservamos la actividad sobre la información, lo que además facilita responder ante una brecha o un requerimiento.
-
Revisión periódica obligatoria
La certificación se mantiene con auditorías recurrentes: no es un sello que se consigue una vez y se olvida.
-
Continuidad ante incidentes
La disponibilidad es una de las dimensiones evaluadas: hay plan de continuidad y de recuperación, probado.
Le ayudamos
¿Necesita adecuar su empresa al ENS?
Conocemos el proceso desde dentro porque lo hemos recorrido nosotros. Acompañamos a empresas y entidades en toda la adecuación, hasta la auditoría de certificación.
- 01
Categorización del sistema
Determinamos qué categoría le corresponde valorando el impacto sobre las cinco dimensiones de seguridad.
- 02
Análisis de riesgos
Identificamos activos, amenazas y salvaguardas, y calculamos el riesgo residual asumible.
- 03
Declaración de Aplicabilidad
Documentamos qué medidas del anexo II le aplican y cómo se implantan en su caso concreto.
- 04
Implantación de medidas
Desplegamos las medidas del marco organizativo, operacional y de protección que falten.
- 05
Auditoría y conformidad
Le preparamos para la auditoría de certificación y le acompañamos durante el proceso.
Preguntas frecuentes
Dudas habituales sobre el ENS
¿Qué diferencia hay entre estar certificado y declarar la conformidad?
En categoría básica una entidad puede declarar su conformidad tras una autoevaluación. En categorías media y alta hace falta una auditoría de certificación realizada por una entidad de certificación independiente. Nuestra categoría es media, así que nuestra conformidad está auditada por un tercero.
Mi empresa es privada, ¿me afecta el ENS?
Le afecta si presta servicios al sector público o si forma parte de la cadena de suministro de alguien que lo hace. En esos casos la Administración puede exigirle acreditar la conformidad con el ENS igual que se la exige a sí misma.
¿El ENS sustituye al RGPD o a la ISO 27001?
No. El RGPD regula el tratamiento de datos personales, la ISO 27001 es una norma internacional voluntaria de gestión de la seguridad y el ENS es una obligación legal española de ámbito público. Se solapan en muchas medidas, y por eso conviene abordarlos de forma coordinada en lugar de por separado.
¿Cuánto se tarda en adecuarse al ENS?
Depende del punto de partida, del tamaño del sistema y de la categoría. Lo que sí podemos decirle desde el primer día es qué categoría le corresponde y qué distancia hay entre su situación actual y la exigida.
¿La certificación caduca?
La conformidad se mantiene mediante auditorías con carácter bienal, y debe revisarse siempre que se produzcan modificaciones sustanciales en el sistema de información. No es un trámite que se resuelva una sola vez.
¿Puedo cubrir el ENS con el Kit Digital?
El bono financia soluciones tecnológicas del catálogo (ciberseguridad, copias de seguridad, puesto de trabajo seguro) que ayudan a cumplir varias medidas del ENS, pero la adecuación y la auditoría son un servicio de consultoría aparte. Podemos combinarlos.
¿Le exigen conformidad con el ENS?
Le decimos qué categoría le corresponde y qué le falta para cumplirla. Primera valoración sin coste.