Norma

Certificación de Sistemas de Información según ENS

La certificación conforme al Esquema Nacional de Seguridad (ENS) es clave para demostrar un compromiso firme con la protección de la información.

El esquema que establece los principios y requisitos para garantizar la seguridad de los sistemas que prestan servicios por medios electrónicos en el sector público

Si su organización gestiona información sensible o presta servicios tecnológicos a entidades del sector público, en BSI le ayudamos a iniciar el proceso de certificación conforme al Esquema Nacional de Seguridad (ENS) de forma profesional, clara y adaptada a su realidad operativa. Los servicios de certificación ENS de BSI son conforme al Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad.

Contacte con nosotros

¿Por qué dar el paso ahora?

Iniciar ahora la certificación ENS con BSI le permite:

Cumplir con los requisitos del ENS de forma progresiva.
Estar preparado para obtener el certificado.
Optimizar tiempos y recursos.
Contar desde el inicio con el respaldo de una entidad internacional y experta en sistemas de gestión.

Cumplimiento

El cumplimiento es obligatorio para:

Administraciones públicas, proveedores tecnológicos que trabajan con entidades públicas, organizaciones que gestionan sistemas con datos sensibles.

Contacte con nosotros

Preguntas frecuentes sobre el ENS

ENS se basa en cinco principios clave: confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad.
El esquema clasifica los sistemas según el impacto potencial de un incidente de seguridad y contempla tres categorías:

Básica: impacto limitado. Requiere medidas esenciales.

Media: impacto relevante. Exige medidas reforzadas.

Alta: impacto muy grave. Obliga a un nivel máximo de protección.
Cumplimiento de los requisitos legales exigidos

Refuerzo de la confianza institucional y reputación digital

Acceso a licitaciones que exigen conformidad con el ENS

Mejora de la ciberseguridad y control de riesgos

Integración con otras normas como ISO/IEC 27001 o NIS 2

Informes claros y firmados digitalmente conforme al reglamento eIDAS

Auditorías personalizadas, adaptadas al tamaño y complejidad de su sistema
Solicitud y análisis previo

Revisión documental

Planificación técnica de auditoría

Auditoría de certificación

Clasificación de hallazgos e informe

Decisión de certificación y emisión del certificado

Seguimiento y renovación
El proceso de certificación ENS que desarrollamos en BSI Group Iberia se fundamenta en los siguientes marcos de referencia oficiales:

Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad y se establecen los requisitos de aplicación obligatoria.

Guías CCN-STIC elaboradas por el Centro Criptológico Nacional, que proporcionan criterios técnicos para la evaluación, certificación y gestión de la seguridad.

Instrucciones Técnicas de Seguridad (ITS), que desarrollan aspectos operativos del ENS, como auditoría, revisión o declaración de conformidad.

Norma ISO/IEC 17065, que establece los requisitos para organismos que certifican productos, como base del proceso de acreditación ante ENAC.

Guías y criterios de ENAC, especialmente los relativos a auditorías remotas y evaluación de la conformidad.

Plataforma AMPARO del Centro Criptológico Nacional, utilizada para la gestión y reporte de certificados y hallazgos técnicos conforme al esquema.

Estos marcos garantizan que todo el proceso se realiza con el máximo rigor técnico, trazabilidad y alineación normativa, conforme a lo exigido por el ENS.
En BSI seguimos a su lado una vez emitido el certificado, ofreciendo soporte continuo para mantener su sistema actualizado, preparado para las auditorías de seguimiento y alineado con los cambios normativos que puedan surgir. Nuestro objetivo es que su sistema no solo cumpla, sino mejore y se mantenga vigente en el tiempo.
Una vez validadas las no conformidades (si las hubiera), emitimos su certificado ENS (validez: 2 años). Además, reportamos los resultados al CCN a través de la plataforma AMPARO.

El servicio de auditoria se ofrece como no Acreditado. BSI Group Iberia S.A.U. se encuentra en proceso de solicitud de Acreditación del Esquema Nacional de Seguridad con ENAC. Una vez obtenida la Acreditación por parte de ENAC, se remitirá el certificado ENS acreditado de forma automática y sin coste para el cliente.