Models i registres · ENS
Models i registres de l'Esquema Nacional de Seguretat
Vuit documents que demana l'ENS a un sistema d'informació del sector públic o de qui li presta serveis, cadascun amb l'article o la mesura que l'exigeix, els seus camps i un exemple.
En una frase
L'Esquema Nacional de Seguretat exigeix documentar la categorització del sistema segons el seu annex I, la política de seguretat de l'article 12, l'anàlisi de riscos de l'article 14 i una declaració d'aplicabilitat signada pel responsable de la seguretat (art. 28.2), i acreditar-ne el compliment amb un informe d'auditoria com a mínim cada dos anys en categoria mitjana i alta o amb una autoavaluació en la bàsica (arts. 31 i 38).
- Norma
- Reial decret 311/2022 Publicat el 4 de maig de 2022; deroga el RD 3/2010
- Declaració d'aplicabilitat
- Signada pel responsable de la seguretat Art. 28.2
- Auditoria
- Com a mínim cada dos anys I extraordinària després de modificacions substancials (art. 31.1)
- Conformitat
- Certificació en mitjana i alta; autoavaluació en bàsica Art. 38.1
Índex
Models i registres de ENS
L'ENS no s'organitza per apartats: cada model cita l'article del Reial decret 311/2022 o la mesura del seu annex II que el demana.
Categorització del sistema
Com documentar la categorització d'un sistema segons l'annex I de l'ENS: nivells de les cinc dimensions…
Declaració d'aplicabilitat ENS
Què ha de recollir la declaració d'aplicabilitat de l'ENS: mesures de l'annex II segons la categoria…
Anàlisi de riscos ENS
Com documentar l'anàlisi de riscos de l'ENS: metodologia reconeguda, actius, amenaces, salvaguardes i risc…
Política de seguretat
Què ha de contenir la política de seguretat de l'ENS segons l'article 12: objectius, marc legal, rols…
Registre d'autoritzacions
Com deixar constància del procés d'autorització de l'ENS: instal·lacions, equips, aplicacions, suports…
Registre d'incidents ENS
Com registrar els incidents segons l'ENS: classificació, escalat, notificació al CERT competent, resposta i…
Informe d'auditoria ENS
Què ha d'incloure l'informe d'auditoria de l'ENS: dictamen de compliment, troballes, metodologia, abast i…
Autoavaluació i declaració
Com fer l'autoavaluació d'un sistema de categoria bàsica de l'ENS i emetre la declaració de conformitat: qui…
Preguntes freqüents
El que ens pregunten abans de començar
Quins documents són obligatoris a l'ENS?
Com a mínim, la política de seguretat (art. 12 i mesura org.1), la normativa i els procediments de seguretat (org.2 i org.3), el procés d'autorització (org.4), la categorització del sistema (annex I), l'anàlisi de riscos (art. 14 i op.pl.1), la declaració d'aplicabilitat (art. 28) i l'informe d'auditoria o d'autoavaluació (arts. 31 i 38). La resta depèn de la categoria i de les mesures que s'apliquin.
Una empresa privada ha de complir l'ENS?
Sí, quan presta serveis o proveeix solucions a entitats del sector públic. És habitual que els plecs exigeixin la certificació de conformitat en la categoria del sistema que es farà servir.
Serveixen els documents d'ISO 27001?
En part. L'anàlisi de riscos, l'inventari i el registre d'incidents es poden compartir, però l'ENS té la seva pròpia categorització, el seu catàleg de mesures i la seva declaració d'aplicabilitat signada pel responsable de la seguretat.
Porta els registres de ENS sense plantilles soltes
Et mostrem el mòdul funcionant amb dades semblants a les teves.
Continua explorant