咨询. ENS.
我们陪伴公共行政机构及其供应商依照西班牙国家安全框架（ENS）对系统进行分级与适配，并以万全准备迎接认证审计。这一框架保护真正重要的东西：公共服务与公民数据。
什么是 ENS，它从何而来。
于 2022 年 5 月 3 日批准，规范西班牙国家安全框架（ENS）。它取代并更新了此前的 RD 3/2010，使其与当今威胁形势及欧洲法规保持一致。
《公共部门法律制度法》第 156 条规定，国家安全框架对所有公共行政机构强制适用。
西班牙国家密码中心发布 800 系列 STIC 指南，对每项控制措施作出详细规定：分级、适配计划、安全措施、审计与指标。
哪些机构必须遵守 ENS？
西班牙所有公共行政机构以及为行政机构提供服务的供应商。这不是可选项，也不是建议：这是附带处罚制度的法定义务。
为什么它比以往任何时候都更重要。
公共部门基础设施面临的压力真实存在且不断增长。ENS 不是官僚程序：它是防止一次攻击让公共服务登上新闻头条的防线。
五个维度，三个级别。
ENS 从五个安全维度评估每个系统，由此得出适用级别，并确定相应的最低安全措施要求。
事件影响有限的系统。安全措施与低风险相称。
对机构或公民有严重影响的系统。技术和组织要求更高。
关键系统。事件可能严重影响权利、自由或基本职能。
我们的做法。
五个阶段，带领机构从初步诊断走到证据齐备的认证审计。没有空洞的承诺，也没有反复套用的模板。
申请咨询。
免费初步诊断。我们会告诉您目前所处的阶段，以及接下来切实可行的工作。工作日 24 小时内回复。
ENS 咨询相关内容
Quién está obligado al ENS y a qué categoría: administraciones y empresas
Quién debe cumplir el ENS: administraciones públicas, organismos y empresas privadas proveedoras, y cómo se asigna la categoría Básica, Media o Alta.
ENS vs ISO 27001: diferencias, equivalencias y cuál necesita tu empresa
Guía comparativa del Esquema Nacional de Seguridad (ENS) y la ISO 27001: diferencias clave, solapes y cómo decidir cuál necesita tu organización.
Auditoría ENS: en qué consiste, plazos y cómo superarla sin sobresaltos
Qué es la auditoría del Esquema Nacional de Seguridad, cada cuánto es obligatoria, fases, documentación y cómo superarla. Guía actualizada 2026.