Models i registres · ENS

Autoavaluació i declaració de conformitat ENS (categoria bàsica)

En categoria bàsica no cal una auditoria externa: n'hi ha prou amb una autoavaluació documentada que sostingui la declaració de conformitat.

En una frase

L'autoavaluació de l'ENS és la revisió documentada, feta pel personal que administra el sistema o per qui aquest delegui, de si cada mesura aplicable està implantada i subjecta a revisió, amb les seves evidències; segons l'article 38.1 del Reial decret 311/2022, en categoria bàsica n'hi ha prou per emetre la declaració de conformitat, sense auditoria de certificació.

Contingut revisat el 17 d'octubre de 2026

Tipus d'informació: Registre obligatori Art. 38.1 i annex III del Reial decret 311/2022
Qui l'emplena: Personal que administra el sistema O qui aquest delegui; el responsable de la seguretat n'analitza el resultat
Quan: Amb la mateixa cadència que l'auditoria La regla general de l'art. 31 és com a mínim cada dos anys i després de modificacions substancials
Quant de temps es conserva: Com a mínim fins a la propera auditoria El reial decret no fixa cap termini de conservació; guardar les versions de cada cicle biennal permet mostrar a l'auditor l'evolució entre auditories.

Què demana la norma

El que exigeix ENS i el que deixa al teu criteri

Els sistemes de categoria bàsica només requereixen una autoavaluació per declarar-ne la conformitat, tot i que poden optar per una auditoria de certificació. L'autoavaluació la fa el mateix personal que administra el sistema o en qui delegui, i s'ha de documentar indicant si cada mesura està implantada i subjecta a revisió regular, amb les evidències que ho sustenten.

El responsable de la seguretat n'analitza el resultat i eleva les seves conclusions al responsable del sistema perquè adopti les mesures correctores. Amb l'autoavaluació favorable s'emet la declaració de conformitat, en els termes de la Instrucció Tècnica de Seguretat de conformitat.

Que sigui interna no la fa informal: un plec que demana «conformitat ENS bàsica» espera veure la declaració i, si la demana, l'autoavaluació que l'avala.

Llegeix-ho en context: Auditoria i certificació de conformitat, a l'Acadèmia de ENS

Estructura

Camps que ha de tenir el model

Sistema, categoria bàsica i abast
Qui fa l'autoavaluació i dates
Mesura per mesura: implantada sí o no, subjecta a revisió regular
Evidència de cada mesura
Deficiències i mesures correctores amb termini
Anàlisi i conclusions del responsable de la seguretat
Declaració de conformitat: data i signant

Exemple

Exemple: autoavaluació d'un servei de formularis web

Empresa, persones i xifres inventades: l'exemple només mostra com queda un registre ben emplenat.

Camp	Contingut
Sistema	Servei de formularis per a una mancomunitat (fictici) · categoria bàsica
Ho fa	Tècnic de sistemes, per delegació del responsable del sistema · del 2 al 6 de març de 2026
Mesures revisades	41 aplicables · 38 implantades amb evidència
Deficiències	Normativa d'ús d'equips sense justificant de lectura; inventari sense revisar des del 2025; cap prova de restauració en l'últim any
Mesures correctores	Totes tres tancades abans del 30 d'abril
Anàlisi	Responsable de la seguretat, 8 de maig: conformitat després de les correccions
Declaració	Emesa el 12 de maig de 2026

A l'auditoria

Errors que solen assenyalar els auditors

Declaració de conformitat sense cap autoavaluació documentada al darrere.
Mesures marcades com a implantades sense evidència.
L'autoavaluació la fa el responsable de la seguretat, que després l'analitza.
S'aplica la via de l'autoavaluació a un sistema que, ben categoritzat, seria de categoria mitjana.

A Kimobox

Com es porta aquest registre a Kimobox

1La declaració i l'evidència de compliment estan sempre a punt per al cicle biennal.
2Cada mesura s'enllaça amb la seva evidència al gestor documental.
3Les deficiències es registren com a no conformitats amb el seu pla d'acció, i la declaració es conserva com a document controlat.

Preguntes freqüents

El que ens pregunten abans de començar

Un sistema de categoria bàsica es pot certificar?

Sí. L'article 38.1 permet sotmetre'l a una auditoria de certificació encara que no sigui obligatòria. Alguns contractes públics ho demanen, i llavors l'autoavaluació no és suficient.

Qui signa la declaració de conformitat?

L'organització responsable del sistema, en els termes de la Instrucció Tècnica de Seguretat de conformitat. El que no hi pot faltar és l'anàlisi prèvia del responsable de la seguretat.

Porta els registres de ENS sense plantilles soltes

Et mostrem el mòdul funcionant amb dades semblants a les teves.

Demanar una demo

Continua explorant