Consultoría. ENS.
Acompañamos a Administraciones Públicas y a sus proveedores a categorizar y adecuar sus sistemas conforme al Esquema Nacional de Seguridad, y a llegar a la auditoría de certificación con todo listo. Un marco que protege lo que importa: los servicios públicos y los datos de los ciudadanos.
Qué es el ENS y de dónde viene.
Aprobado el 3 de mayo de 2022, regula el Esquema Nacional de Seguridad. Sustituye y moderniza el anterior RD 3/2010, alineándolo con la realidad de amenazas actuales y la regulación europea.
La Ley de Régimen Jurídico del Sector Público recoge en su artículo 156 que el Esquema Nacional de Seguridad es obligatorio para todas las Administraciones Públicas.
El Centro Criptológico Nacional publica las guías STIC de la serie 800, que desarrollan en detalle cada control: categorización, plan de adecuación, medidas, auditoría e indicadores.
¿Quién está obligado a cumplir el ENS?
Todas las Administraciones Públicas españolas y los proveedores que prestan servicios a la Administración. No es opcional, no es una recomendación: es una obligación legal con régimen sancionador.
Por qué pesa más que nunca.
La presión sobre las infraestructuras del sector público es real y creciente. El ENS no es burocracia: es la línea de defensa que evita que un ataque convierta un servicio público en un titular.
Cinco dimensiones, tres categorías.
El ENS valora cada sistema en cinco dimensiones de seguridad. De ahí se deriva la categoría aplicable y, con ella, las medidas mínimas exigibles.
Sistemas cuyo impacto por un incidente es limitado. Medidas proporcionadas al riesgo bajo.
Sistemas con impacto serio sobre la organización o ciudadanos. Mayor exigencia técnica y organizativa.
Sistemas críticos. Un incidente puede afectar gravemente a derechos, libertades o funciones esenciales.
Cómo lo hacemos.
Cinco fases que llevan a un organismo desde el primer diagnóstico hasta llegar a la auditoría de certificación con las evidencias en regla. Sin promesas vacías ni plantillas reutilizadas.
Solicitar consultoría.
Diagnóstico inicial gratuito. Te decimos en qué punto estáis y qué trabajo realista queda por delante. Respondemos en < 24h hábiles.
Contenido sobre Consultoría ENS
Quién está obligado al ENS y a qué categoría: administraciones y empresas
Quién debe cumplir el ENS: administraciones públicas, organismos y empresas privadas proveedoras, y cómo se asigna la categoría Básica, Media o Alta.
ENS vs ISO 27001: diferencias, equivalencias y cuál necesita tu empresa
Guía comparativa del Esquema Nacional de Seguridad (ENS) y la ISO 27001: diferencias clave, solapes y cómo decidir cuál necesita tu organización.
Auditoría ENS: en qué consiste, plazos y cómo superarla sin sobresaltos
Qué es la auditoría del Esquema Nacional de Seguridad, cada cuánto es obligatoria, fases, documentación y cómo superarla. Guía actualizada 2026.