Home / Services / Compliance & Strategy / Preparación para la certificación ENS
Compliance & Strategy
Certificación ENS para acceder al sector público
Preparamos a tu organización para la certificación del Esquema Nacional de Seguridad: categoría del sistema, controles, documentación y evidencias, hasta la auditoría de la entidad certificadora, para prestar servicios al sector público con garantías.
Licitaciones públicas que exigen el ENS y llegan tarde: contratos que no se pierden
La certificación ENS es obligatoria para las entidades del sector público y para las empresas que les prestan servicios o soluciones tecnológicas. Cada vez más pliegos la exigen, y quien no la tiene a tiempo queda fuera de contratos o debe correr para conseguirla.
Abordar el ENS con prisas, copiando documentación o con una categoría mal determinada, encarece el proyecto y complica la auditoría. Las medidas del anexo II deben adaptarse a cada sistema, y sin evidencias ordenadas la certificación se retrasa.
En CGC determinamos la categoría del sistema, organizamos controles, documentación y evidencias y aprovechamos lo que ya tengas de ISO 27001. Te acompañamos hasta la auditoría, que realiza una entidad de certificación acreditada. Tu organización llega preparada a cada licitación.
Preparación para el ENS, lista para auditar
Categorización del sistema
Identificamos los sistemas y servicios en el alcance y determinamos su categoría, básica, media o alta, a partir de la valoración de la información y los servicios.
Análisis de brechas y plan de adecuación
Comparamos tus medidas actuales con las exigidas por el ENS para esa categoría y definimos un plan de adecuación priorizado, con responsables y plazos.
Documentación y declaración de aplicabilidad
Elaboramos la política de seguridad, la normativa y los procedimientos, el análisis de riesgos y la declaración de aplicabilidad que el auditor revisará.
Acompañamiento a la auditoría
Organizamos las evidencias, realizamos una revisión previa y acompañamos a tu organización durante la auditoría de la entidad certificadora y en la corrección de desviaciones.
Cuéntanos qué servicios prestáis al sector público y te ayudamos a preparar el ENS.
Cómo trabajamos para certificarte con margen
Alcance y categoría
Acordamos qué sistemas y servicios entran en la certificación y determinamos su categoría, teniendo en cuenta los requisitos de los contratos públicos a los que quieres optar.
Análisis de brechas
Evaluamos las medidas de seguridad existentes frente a las del ENS y reutilizamos los controles de ISO 27001 u otros marcos para reducir el esfuerzo.
Adecuación y evidencias
Acompañamos la implantación de las medidas, elaboramos la documentación y organizamos las evidencias de cada control para que sean fáciles de revisar.
Auditoría y mantenimiento
Acompañamos la auditoría de certificación y dejamos el sistema preparado para mantenerlo y superar las siguientes auditorías periódicas que exige el ENS.
Preguntas frecuentes para licitar con garantías
¿Qué es el Esquema Nacional de Seguridad y a quién obliga?
El Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, establece las medidas de seguridad para los sistemas de información del sector público. Obliga a las administraciones públicas y a las empresas privadas que les prestan servicios o soluciones tecnológicas, que deben acreditar su conformidad con el ENS.
¿Qué diferencia hay entre la categoría básica, media y alta del ENS?
La categoría depende del impacto que tendría un incidente sobre la información o los servicios del sistema. Cuanto mayor es la categoría, más medidas de seguridad hay que aplicar. Los sistemas de categoría básica pueden acreditarse con una autoevaluación; los de categoría media y alta requieren una auditoría de certificación.
¿Quién emite la certificación ENS y qué papel tiene CGC?
La certificación ENS la emite una entidad de certificación acreditada tras auditar el sistema. CGC no certifica: prepara a tu organización, organiza controles, documentación y evidencias, y la acompaña durante la auditoría y la corrección de desviaciones, para que llegue al proceso con garantías.
¿Si tenemos ISO 27001, es más fácil obtener la certificación ENS?
Sí. ISO 27001 y el ENS comparten buena parte de sus controles y la lógica de gestión de riesgos, de modo que un sistema ISO 27001 bien implantado acelera la adecuación. Aun así, el ENS tiene medidas y requisitos propios, por lo que analizamos las brechas concretas entre ambos.
¿Cuánto tiempo se tarda en preparar la certificación ENS?
Depende de la categoría del sistema, del alcance y de las medidas que ya tengas implantadas. Por eso empezamos con un análisis de brechas que permite planificar con realismo, y si hay una licitación en marcha, priorizamos las acciones necesarias para llegar a tiempo.
Otros servicios para ampliar tus certificaciones
Hablemos de la certificación ENS de tu organización
Cuéntanos qué servicios prestáis al sector público, si tenéis alguna licitación en marcha y qué certificaciones tenéis ya. Un consultor revisará tu caso y te propondrá una primera sesión para definir la categoría y el alcance.
Certifications