Conseil. ENS.
Nous accompagnons les administrations publiques et leurs fournisseurs pour catégoriser et mettre leurs systèmes en conformité avec le Schéma national de sécurité, et arriver à l'audit de certification avec tout en ordre. Un cadre qui protège ce qui compte : les services publics et les données des citoyens.
Ce qu'est l'ENS, et d'où il vient.
Approuvé le 3 mai 2022, il régit le Schéma national de sécurité. Il remplace et modernise le précédent RD 3/2010, en l'alignant sur la réalité des menaces actuelles et sur la réglementation européenne.
La loi sur le régime juridique du secteur public dispose en son article 156 que le Schéma national de sécurité est obligatoire pour toutes les administrations publiques.
Le Centre cryptologique national publie les guides STIC de la série 800, qui détaillent chaque contrôle : catégorisation, plan de mise en conformité, mesures, audit et indicateurs.
Qui est tenu de respecter l'ENS ?
Toutes les administrations publiques espagnoles et les fournisseurs qui leur prestent des services. Ce n'est pas facultatif, ce n'est pas une recommandation : c'est une obligation légale assortie d'un régime de sanctions.
Pourquoi il pèse plus que jamais.
La pression sur les infrastructures du secteur public est réelle et croissante. L'ENS n'est pas de la bureaucratie : c'est la ligne de défense qui évite qu'une attaque transforme un service public en gros titre.
Cinq dimensions, trois catégories.
L'ENS évalue chaque système selon cinq dimensions de sécurité. Il en découle la catégorie applicable et, avec elle, les mesures minimales exigibles.
Systèmes dont l'impact en cas d'incident est limité. Des mesures proportionnées à un risque faible.
Systèmes à impact sérieux sur l'organisation ou les citoyens. Exigence technique et organisationnelle accrue.
Systèmes critiques. Un incident peut porter gravement atteinte aux droits, aux libertés ou à des fonctions essentielles.
Comment nous procédons.
Cinq phases qui mènent un organisme du premier diagnostic jusqu'à l'audit de certification, les preuves en règle. Sans promesses creuses ni modèles recyclés.
Demander un accompagnement.
Diagnostic initial gratuit. Nous vous disons où vous en êtes et quel travail réaliste reste à faire. Réponse sous 24 h ouvrées.
Contenu sur Conseil ENS
Quién está obligado al ENS y a qué categoría: administraciones y empresas
Quién debe cumplir el ENS: administraciones públicas, organismos y empresas privadas proveedoras, y cómo se asigna la categoría Básica, Media o Alta.
ENS vs ISO 27001: diferencias, equivalencias y cuál necesita tu empresa
Guía comparativa del Esquema Nacional de Seguridad (ENS) y la ISO 27001: diferencias clave, solapes y cómo decidir cuál necesita tu organización.
Auditoría ENS: en qué consiste, plazos y cómo superarla sin sobresaltos
Qué es la auditoría del Esquema Nacional de Seguridad, cada cuánto es obligatoria, fases, documentación y cómo superarla. Guía actualizada 2026.