Esquema Nacional de Seguridad
El Esquema Nacional de Seguridad (ENS) ofrece un marco de requisitos y medidas de seguridad para la protección de la información y los servicios prestados por tu empresa en un mundo cada vez más digitalizado y lleno de amenazas cibernéticas.
Este esquema está regulado por el Real Decreto 311/2022 tiene como objetivo proteger la seguridad y privacidad de los ciudadanos y las administraciones mediante el establecimiento de una serie de medidas que garantizan la protección de la información.
Diseñado para adaptarse a las necesidades de todo tipo de organizaciones, desde pequeñas empresas hasta grandes corporaciones, este innovador esquema ofrece una amplia gama de medidas de seguridad que aseguran la accesibilidad, integridad, confidencialidad, trazabilidad, conservación y disponibilidad de tus datos y servicios críticos prestados con medios electrónicos.
¿Cuáles son las novedades en la revisión del 2022 respecto a las medidas establecidas en 2010 y revisadas en 2015?
Las principales novedades son:
¿A quién aplica?
El Esquema Nacional de Seguridad aplica a todo el Sector Público, así como a empresas privadas que colaboren o sean contratadas por la administración, por ejemplo, a través de su participación en licitaciones, proveedores de servicios tecnológicos, etc.
- Objetivos: reforzar la protección de los servicios y de los datos como activo esencial para la Administración Digital frente a atacantes y/o amenazas.
- Nuevo principio de “Vigilancia Continua”.
- Nuevas medidas de seguridad: servicios en la nube, protección de la cadena de suministro, otros dispositivos conectados a la red, medios alternativos…
- Notificación de los incidentes de seguridad:
¿Cuáles son los principios del ENS?
En el artículo 5 del RD 311/2022 se recogen los principales principios:
- Seguridad como proceso Integral, incluyendo la concienciación de las personas que intervienen en el proceso y la de los responsables jerárquicos.
- Gestión de la seguridad basada en los riesgos, minimizando los riesgos a un nivel aceptable mediante la aplicación de medidas de seguridad.
- Prevención, detección, respuesta y conservación con el objetivo de disminuir vulnerabilidades y lograr que las amenazas no se materialicen.
- Existencia de líneas de defensa constituidas por medidas de naturaleza organizativa, física y lógica.
- Vigilancia continua que permitirá la detección de comportamientos anómalos.
- Reevaluación periódica adecuando su eficacia a la evolución de los riesgos.
- Diferenciación de responsabilidades.
- Al CCN_CERT por las entidades del sector pública y a la Secretaría General de Administración Digital.
- Al INCIBE-CERT por las empresas que presten servicios a las entidades públicas.
- Perfiles de cumplimiento específicos: adaptar el ENS racionalizando los recursos requeridos sin menoscabo de la protección exigible como consecuencia de un análisis de riesgo.
- Protección de la cadena de suministro: designación de un punto o persona de contacto de la organización prestadora para la seguridad de la información tratada y el servicio prestado.
Plazo de adecuación al nuevo ENS
A partir del 05.05.2024 dejarán de tener la condición de acreditados los certificados emitidos frente al RD 3/2010.
¿Cómo puede ayudarte SGS?
SGS es líder mundial en certificación
Te acompañaremos durante todo el proceso facilitando todas las aclaraciones necesarias sobre los requisitos y proceso de certificación. Al confiar en nosotros para proteger tu empresa, puedes concentrarte en lo que realmente importa: hacer crecer tu negocio y alcanzar tus objetivos.
Beneficios:
- Con el Esquema Nacional de Seguridad, puedes estar seguro de que tu empresa tiene protegida tanto la red, como la información confidencial
- Disponer de las medidas de seguridad necesarios para proteger los sistemas de información
- Garantizar al ciudadano el uso y tratamiento adecuado de sus datos
- Cumplir con los requisitos establecidos por las administraciones públicas, pudiendo licitar y trabajar para ellas.
No esperes a ser víctima de una brecha de seguridad.