الدفاعالدخول إلى القطاع
خدمة · استشارات ENS

الاستشارات. ENS.

نرافق الإدارات العامة ومورِّديها في تصنيف أنظمتها ومواءمتها مع Esquema Nacional de Seguridad (ENS)، وفي الوصول إلى تدقيق إصدار الشهادة وكل شيء جاهز. إطار يحمي ما يستحق الحماية: الخدمات العامة وبيانات المواطنين.

النص النافذ
RD 311/2022
أدلة تقنية
CCN-STIC 800
الفئات
BÁSICA · MEDIA · ALTA
الأبعاد
D · A · I · C · T
· الإطار التنظيمي · §01

ما هو ENS ومن أين جاء.

rd.311-2022
نافذ
النص الحالي
Real Decreto 311/2022

صدر في ٣ مايو ٢٠٢٢ وينظِّم Esquema Nacional de Seguridad. يحلّ محلّ Real Decreto 3/2010 ويُحدِّثه، بما يواكب واقع التهديدات الراهنة والتشريعات الأوروبية.

ley.40-2015
المادة 156
السند القانوني
Ley 40/2015

ينصّ Ley 40/2015 de Régimen Jurídico del Sector Público في مادته 156 على أن Esquema Nacional de Seguridad إلزامي لجميع الإدارات العامة.

ccn-stic.800
أدلة تقنية
كيف يُطبَّق
سلسلة CCN-STIC 800

يُصدر Centro Criptológico Nacional (CCN) أدلة STIC من السلسلة 800، وهي تُفصِّل كل ضابط: التصنيف، وخطة التوافق، والتدابير، والتدقيق، والمؤشرات.

· التزام قانوني · §02

مَن المُلزَم بتطبيق ENS؟

جميع الإدارات العامة الإسبانية والمورِّدون الذين يقدِّمون خدمات للإدارة. ليس أمرًا اختياريًا ولا توصية: هو التزام قانوني له نظام جزاءات.

age
Administración General del Estado
جميع أجهزة Administración General del Estado وهيئاتها العامة.
ccaa
Comunidades Autónomas
حكومات الـ Comunidades Autónomas والكيانات العامة التابعة لها.
eell
Entidades Locales
البلديات ومجالس المقاطعات والمجالس الجزرية والاتحادات البلدية.
sp
Sector Público Institucional
الهيئات المستقلة والوكالات والمؤسسات والشركات التابعة للقطاع العام.
univ
الجامعات العامة
منظومة الجامعات العامة والهيئات المرتبطة بها.
prov
مورِّدو القطاع العام
على أي شركة تقدِّم خدمات للإدارة أن تُثبت امتثالًا مكافئًا.
· السياق الراهن · §03

لماذا صار وزنه أكبر من أي وقت.

الضغط على البنى التحتية للقطاع العام حقيقي ومتصاعد. ENS ليس بيروقراطية: هو خط الدفاع الذي يمنع أن يُحوِّل هجومٌ خدمةً عامة إلى عنوان في الأخبار.

برامج الفدية ضد الإدارات العامة
الهجمات على البلديات والصحة العامة ووكالات الدولة تُعدّ بالعشرات كل عام في إسبانيا.
الانتحال والتصيُّد الموجَّه
حملات تتخذ هيئة جهات رسمية لانتزاع بيانات اعتماد تتيح الوصول إلى الأنظمة الداخلية.
كشف البيانات الشخصية
اختراقات تمسّ حقوق المواطنين، مع عقوبات من Agencia Española de Protección de Datos (AEPD) وضرر بالغ بالسمعة.
استمرارية الخدمات الأساسية
انقطاع في الأنظمة الحَرِجة قد يُعطِّل المعاملات أو الصحة أو الأمن العام لأسابيع.
// لماذا يُجدي ENS
يفرض ENS أن تُصنِّف وأن تقيس المخاطر وأن توثِّق التدابير وأن تُدقِّق في وجودها فعلًا. هو حدّ أدنى مشترك صارم أثبت أنه يُقلِّص سطح الهجوم تقليصًا حادًّا في الجهات التي تأخذه على محمل الجدّ.
· التصنيف · §04

خمسة أبعاد، وثلاث فئات.

يُقيِّم ENS كل نظام وفق خمسة أبعاد أمنية. ومن ذلك تُشتقّ الفئة المنطبقة، ومعها الحدّ الأدنى من التدابير الواجبة.

D
Disponibilidad
يبقى النظام متاحًا وقت الحاجة إليه.
A
Autenticidad
الهويات المعنيّة قابلة للإثبات.
I
Integridad
لم تُعدَّل المعلومات على نحو غير مصرَّح به.
C
Confidencialidad
المعلومات متاحة لمن يحقّ له الاطلاع فقط.
T
Trazabilidad
كل إجراء مُسجَّل وقابل للإسناد.
الفئة
BÁSICA

أنظمة يكون أثر الحادث فيها محدودًا. تدابير متناسبة مع مخاطر منخفضة.

مثال أنظمة معلومات احتياطية، وسجلّات داخلية غير حَرِجة.
الفئة
MEDIA

أنظمة ذات أثر جسيم على المؤسسة أو على المواطنين. متطلبات تقنية وتنظيمية أعلى.

مثال بوابات المواطنين، والمقارّ الإلكترونية، وإدارة الملفات.
الفئة
ALTA

أنظمة حَرِجة. قد يمسّ الحادث فيها الحقوق أو الحريات أو الوظائف الأساسية مسًّا خطيرًا.

مثال أنظمة قوات الأمن، والصحة العامة الحَرِجة، والبنى التحتية الأساسية.
· منهجية nexus · §05

كيف نعمل.

خمس مراحل تنقل الجهة من التشخيص الأول إلى تدقيق إصدار الشهادة والأدلة مُرتَّبة. بلا وعود جوفاء ولا قوالب مُعاد تدويرها.

01
التصنيف
نُقيِّم الأبعاد الخمسة (Disponibilidad, Autenticidad, Integridad, Confidencialidad, Trazabilidad) ونستنتج الفئة المنطبقة.
02
تحليل المخاطر
نُحدِّد التهديدات والثغرات والأثر الفعلي على المؤسسة.
03
خطة التوافق
خارطة طريق مُرتَّبة بالأولوية، بمسؤولين ومواعيد ومُخرَجات قابلة للتحقق.
04
التنفيذ
نشر التدابير التقنية والتنظيمية، بما يتوافق مع أدلة CCN-STIC 800.
05
المرافقة في التدقيق
نُعِدّ الأدلة ونرافقكم أثناء التدقيق. أما التحقق فتُنفِّذه جهة مانحة للشهادة مستقلة.
· طلب استشارة · §06

اطلب استشارة.

تشخيص أوّلي مجاني. نُخبرك أين أنتم اليوم وما العمل الواقعي المتبقّي. نردّ خلال أقل من ٢٤ ساعة عمل.

contact.consultoria
POST /api/contact · channel=CONSULTORIA
نوع الخدمة *
نوع المؤسسة *
تشخيص أوّلي دون التزام · ردّ خلال أقل من ٢٤ ساعة عمل