Esquema Nacional de Seguridad (ENS) para proveedores del sector público
Las empresas que prestan servicios tecnológicos a la administración pública española deben demostrar conformidad con el ENS (Real Decreto 311/2022) según la categoría del sistema: básica, media o alta. White Hat Security Solutions acompaña la categorización, el análisis de riesgos, la declaración de aplicabilidad y la preparación para la auditoría de certificación.
Con GoverniFY, nuestra plataforma de gobernanza integrada (SGGI), los controles ya implantados para ISO 27001 se reutilizan y se mapean a las medidas del ENS. Así se evita duplicar trabajo y la documentación queda lista para la auditoría y para presentarse a licitaciones.
Qué te pide el ENS como proveedor del sector público
Si tu empresa presta servicios TIC a la administración pública española, el Esquema Nacional de Seguridad (Real Decreto 311/2022) también se aplica a tus sistemas. La exigencia depende de la categoría: básica, media o alta, según el impacto que tendría un incidente en la información o en los servicios. Los sistemas de categoría básica pueden acreditarse con una autoevaluación; los de categoría media y alta necesitan una auditoría de certificación, que se repite al menos cada dos años.
Los tres errores que vemos en casi todos los proyectos ENS
Empezar por las herramientas. Se compra tecnología antes de definir el alcance y los responsables, y el proyecto se frena.
Evidencias desordenadas. Los controles existen, pero nadie puede demostrarlo cuando llega el auditor o el pliego de la licitación.
La categoría equivocada. Básica, media o alta no se elige: depende del impacto. Equivocarse cuesta tiempo y dinero.
Cómo trabajamos
1. Autodiagnóstico. Completas GoverniFY Compass en 10 minutos y ves tu punto de partida.
2. Diagnóstico. Revisamos tus evidencias y te entregamos las brechas por dominio, una hoja de ruta a 90 días y una estimación de esfuerzo.
3. Implementación y certificación. Implantamos los controles con GoverniFY y te acompañamos hasta la auditoría.
Un control, varias normas
Con los controles universales de GoverniFY, un control y una evidencia sirven para varias normas a la vez: ENS, ISO 27001, ISO 42001 y GDPR. También implantamos ISO 9001, ISO 14001, ISO 45001 y NIST AI RMF.
Trabajamos con empresas de desarrollo de software, bancos y fintech, telecomunicaciones y energía.