Esquema nacional de seguridad (ENS)

​Para una máxima protección de los sistemas de información

AENOR es la primera entidad en obtener la acreditación de ENAC bajo el nuevo ENS según el RD 311/2022. En AENOR llevamos desde 2013 respaldando a organizaciones que cumplen con el Esquema Nacional de Seguridad, siendo lideres en esta certificación.

¿Qué es el ENS?

El Esquema nacional de Seguridad es una Ley de obligado cumplimiento a las AAPP y proveedores de servicios tecnológicos a las AAPP, que genera las condiciones necesarias para la confianza en el uso de los medios electrónicos. Para ello, establece una serie de medidas que garantizan la seguridad de los sistemas, los datos, las comunicaciones, y los servicios electrónicos, permitiendo el ejercicio de derechos y el cumplimiento de deberes a través de estos medios.

El esquema establece la política de seguridad en la utilización de medios electrónicos y está constituido por principios básicos y requisitos mínimos que permitan una protección adecuada de los sistemas de información, servicios y su información.

El ENS es un esquema inspirado en la familia de estándares ISO 27000 y, más concretamente, en la ISO 27001, por lo que su estructura y aplicación responde al modelo de Ciclo PDCA- Mejora continua, considerando análisis de riesgos e implantación de medidas/controles.

¿Qué beneficios supone para las organizaciones públicas y privadas?

Los principales beneficios de esta certificación para las organizaciones son disponer de un sistema gstionado y controlado con medidas/controles que aseguren la correcta protección de los sistemas de información ante amenazas e incidencias internas y externas.

Sobre la nueva versión de ENS…

1. ¿La nueva versión del ENS requiere que la entidad certificadora esté acreditada por ENAC?
   
   Sí, y ya estamos acreditados. Para ello se ha realizado un plan de transición, que implica, entre otros, que nuestros auditores están calificados y formados en el ENS 2022 y por eso AENOR ya está en disposición de realizar las auditorías con la nueva versión, siendo la primera que lo hace bajo la nueva versión de ENS
    
2. ¿Qué plazo se establece para adaptarse al nuevo Esquema Nacional de Seguridad?
   
   El plazo de transición que se ha definido en el propio RD 311/2022 - ENS en su disposición transitoria única, es de 24 meses desde el día siguiente a la fecha de publicación (4 de mayo de 2022).
    
3. ¿Cuál es el plan de adaptación definido para las entidades de certificación?
   
   De acuerdo con el plan de transición establecido por el CCN en coordinación con ENAC, para entidades acreditadoras, ya se pueden operar nuestras auditorías bajo el nuevo ENS (RD 311/2022), aunque no se podrán emitir los primeros certificados antes del 1 diciembre de 2022, siguiendo los criterios establecidos por el dueño del esquema (CCN).
    
4. ¿Con qué ENS me puedo certificar a partir de ahora?
   
   Estando AENOR acreditado para la nueva versión de ENS, las empresas podrán certificarse con ambas versiones (RD 3/2010 o RD 311/2022), siendo recomendable hacerlo con la última versión, ya que la validez oficial y vigencia de la RD 3/2010 sólo es hasta el 5 de mayo de 2024 (fecha sujeta a modificación por el organismo competente).
   
   
5. Actualmente estoy certificado con AENOR ¿Con qué ENS me puedo certificar a partir de ahora?
   
   Las empresas que actualmente estén en proceso de certificación (inicial o renovación), obtendrán la certificación con AENOR conforme al RD 3/2010, teniendo una validez oficial y vigencia hasta el 5 de mayo de 2024(*).