Para licitar contratos de defensa que impliquen información clasificada, una empresa necesita la Habilitación de Seguridad de Empresa (HSEM) que emite la Oficina Nacional de Seguridad del CNI y, si va a custodiar información en sus instalaciones, la Habilitación de Seguridad de Establecimiento (HSES). El personal necesita además la Habilitación Personal de Seguridad (HPS).
El acceso al mercado de defensa con contratos clasificados pasa por un conjunto de habilitaciones que muchas empresas desconocen hasta que se cruzan con su primer pliego de grado CONFIDENCIAL o superior. Esta guía describe el marco vigente, qué habilitaciones existen y cómo encaja el ENS en este ámbito.
Marco legal vigente
Tres normas estructuran hoy el sistema:
- Ley 9/1968 de Secretos Oficiales — sigue vigente. Establece las categorías clásicas de Secreto y Reservado.
- Ley 24/2011 de contratos del sector público en los ámbitos de la defensa y la seguridad.
- Normativa de la Autoridad Nacional de Seguridad y de la Oficina Nacional de Seguridad (ONS) del CNI —creada en 1983—, responsables de la emisión de habilitaciones.
HSEM y HSES: qué son y quién las emite
- HSEM (Habilitación de Seguridad de Empresa) — acredita que la empresa cumple las condiciones para acceder, tratar y custodiar información clasificada en el marco de contratos públicos.
- HSES (Habilitación de Seguridad de Establecimiento) — acredita las instalaciones físicas donde se va a tratar o custodiar la información, con medidas técnicas y organizativas específicas.
Las emite la Oficina Nacional de Seguridad (ONS) del CNI, que apoya a la Autoridad Delegada para la protección de la información clasificada.
Grados de clasificación que exigen habilitación
Las HSEM/HSES son exigibles para contratos clasificados de grado CONFIDENCIAL o equivalente o superior, conforme a la Ley 24/2011. Por debajo de ese umbral pueden aplicar otros mecanismos (cláusulas de protección, requisitos contractuales), pero no se requiere la habilitación formal de la ONS.
Habilitación Personal de Seguridad (HPS)
Las personas que vayan a acceder a información clasificada necesitan HPS, con validez inicial de 5 años. Su tramitación implica investigación de antecedentes y compromisos de confidencialidad. Sin HPS no se accede al contenido clasificado, aunque la empresa esté habilitada.
El ENS y la guía CCN-STIC 822 en el ámbito de defensa
El Esquema Nacional de Seguridad también aplica en defensa, conectado al mundo de la información clasificada por la guía CCN-STIC 822, que relaciona ENS con la seguridad de la información clasificada y armoniza los criterios de protección.
La futura Ley de Información Clasificada
El Proyecto de Ley de Información Clasificada fue aprobado por el Consejo de Ministros el 22 de julio de 2025 y remitido al Congreso (BOCG nº 65, de 29 de agosto de 2025). Sustituiría a la Ley de Secretos Oficiales de 1968. Según el Ministerio de la Presidencia, el proyecto contempla:
- Cuatro categorías de información: Alto Secreto, Secreto, Confidencial y Restringido.
- Plazo máximo de clasificación de 45 años, prorrogable 15.
- Régimen sancionador administrativo escalonado: hasta 30.000 € en infracciones menos graves, hasta 800.000 € en graves y hasta 2,5 M€ en las que supongan amenaza para la defensa o la seguridad nacional.
- Traslado de la Autoridad Nacional al Ministerio de la Presidencia.
A día de hoy el Proyecto sigue en tramitación parlamentaria y no ha sido publicado en el BOE: hasta su aprobación rige la Ley 9/1968.
En Nexus trabajamos con la división de Defensa & FCSE y acompañamos en la adecuación al ENS conectada con los requisitos del mundo clasificado. Si necesitas iniciar la adecuación, revisa también nuestro servicio de Consultoría ENS y la guía sobre ENS para empresa privada proveedora de la Administración.