Maîtrise documentaire
Versions, approbations et diffusion avec accusé de lecture.
Logiciel pour ENS
ENS sans classeurs ni surprises
Les mesures de sécurité de l’Esquema Nacional de Seguridad pour les services et systèmes du secteur public espagnol, avec des preuves prêtes pour l’audit biennal.
Ce que c’est et quelle édition est en vigueur
L’Esquema Nacional de Seguridad (schéma national de sécurité) est obligatoire pour le secteur public espagnol et pour les entités privées qui lui fournissent des services. Sa réglementation en vigueur est le Real Decreto 311/2022, qui a abrogé le RD 3/2010 et aligné le schéma sur le cadre européen. Il classe les systèmes en trois catégories — basique, moyenne et haute — selon l’impact d’un incident sur les dimensions de la sécurité, et organise les mesures de l’Annexe II en cadre organisationnel, cadre opérationnel et mesures de protection.
- Texte en vigueur
- Real Decreto 311/2022 Publié le 4 mai 2022 ; abroge le RD 3/2010
- Catégories
- Basique, moyenne et haute Selon l’impact sur la confidentialité, l’intégrité, la traçabilité, l’authenticité et la disponibilité
- Attestation
- Déclaration ou certification Déclaration de conformité en catégorie basique ; certification en moyenne et haute
- Structure de l’Annexe II
- Cadre organisationnel, opérationnel et mesures de protection Avec des profils de conformité spécifiques
- Champ d’application
- Secteur public et ses fournisseurs La conformité est exigée aussi de ceux qui fournissent des services à l’administration
Connecté à votre cloud documentaire
Publiez et versionnez vos documents en vous connectant à OneDrive, Google Drive ou SharePoint, sans dupliquer les dossiers.
Audits
Programme annuel, checklists par norme et constats reliés à des actions.
Non-conformités
Cause racine, action, responsable, délai et vérification de l’efficacité.
Indicateurs
Objectifs par processus alimentés par des données d’exploitation réelles.
Exigences légales
Registre des exigences légales et autres, avec validité et évaluation de la conformité par norme.
Actions correctives
Cause racine, action, responsable, délai et vérification de l’efficacité reliés à la non-conformité.
Actions d’amélioration
Des opportunités d’amélioration avec responsable et suivi, au-delà de la correction de ce qui a déjà échoué.
Revue de direction
Un rapport prégénéré avec indicateurs, audits et non-conformités, prêt pour la réunion.
Catégorisation du système
Analyse des risques selon le niveau de catégorisation.
Audit biennal
Déclaration et preuves de conformité toujours prêtes.
Mesures de sécurité
Mesures organisationnelles, opérationnelles et de protection avec leur responsable.
Gestion des incidents
Incidents de sécurité classés et notifiés conformément à l’ENS.
Exigences couvertes
Ce qu’il vous apporte pour ENS
- Catégorisation du système et analyse des risques
- Mesures de sécurité organisationnelles, opérationnelles et de protection
- Politique de sécurité et rôles attribués
- Gestion des incidents de sécurité
- Audit biennal de conformité
- Déclaration et preuves de conformité
Normes couvertes
Choisissez votre norme et voyez ce qu’elle vous apporte
HACCP
Analyse des dangers et points critiques
Agroalimentaire
UNE 73401
Assurance qualité nucléaire
Qualité · nucléaire
IATF 16949
Automobile
Automobile
UNE 19602
Compliance fiscale
Compliance · fiscalité
ISO 13485
Dispositifs médicaux
Santé
SQAS2022
Évaluation chimique et logistique
Qualité · chimie et logistique
ISO 22716
Fabrication cosmétique
Qualité · cosmétique
ISO 14064
Gaz à effet de serre
Environnement · empreinte carbone
ISO 20000
Gestion des services informatiques
Qualité · services informatiques
ISO 17025
Laboratoires d’essais et d’étalonnage
Qualité · laboratoires
ISO 15189
Laboratoires de biologie médicale
Qualité · santé
ISO 9001
Management de la qualité
Qualité · tous secteurs
Développement durable
Management du développement durable
ESG
ISO 14001
Management environnemental
Environnement
SGE 21
Management éthique et responsable
Responsabilité sociale
BRCGS
Norme mondiale de sécurité des aliments
Agroalimentaire
RGPD
Protection des données
Juridique · protection des données
ISO 26000:2010
Responsabilité sociétale
Responsabilité sociétale · guide
ISO 45001
Santé et sécurité au travail
SST
ENS
Schéma national de sécurité (ENS)
Sécurité · secteur public
ISO 27001
Sécurité de l’information
Cybersécurité
IFS Food
Sécurité des aliments
Agroalimentaire
GMP+
Sécurité des aliments pour animaux
Agroalimentaire · alimentation animale
FSSC 22000
Système de management de la sécurité des denrées alimentaires
Agroalimentaire
ISO 19600
Systèmes de management de la compliance
Compliance · guide
ISO 37301
Systèmes de management de la compliance
Compliance
Questions fréquentes
Ce que l’on nous demande avant de commencer
Quelle est l’édition en vigueur de la norme ?
La version en vigueur est Real Decreto 311/2022, du 3 mai. Lorsque l’organisme publie une nouvelle édition, une période de transition s’ouvre ; à son terme, les certificats émis selon l’édition précédente ne sont plus valables.
Est-ce utile si nous sommes déjà certifiés ?
Oui. Le système existant — processus, documents, enregistrements, historique des audits — est chargé et reste vivant dès le premier jour. Rien à repenser, aucun cycle de certification à recommencer.
L’auditeur accepte-t-il les enregistrements numériques ?
Oui, dès lors qu’ils sont traçables, maîtrisés et qu’on peut démontrer qui a fait quoi et quand. Aucune norme n’exige le papier ; toutes exigent une preuve fiable, et un enregistrement électronique bien maîtrisé la fournit mieux qu’un classeur.
Puis-je la combiner avec d’autres normes ?
Oui, et c’est recommandé. La structure commune de l’Annexe SL permet un système intégré qui partage cartographie des processus, maîtrise documentaire, audits internes, non-conformités et indicateurs entre ENS et les autres référentiels, en ne gardant séparé que ce qui est propre à chacun.
Combien de temps pour avoir un système prêt à être audité ?
Cela dépend du point de départ. Une organisation qui travaille déjà avec des procédures écrites est généralement prête en deux ou trois mois ; une organisation qui part de zéro a besoin de davantage, et le goulot d’étranglement n’est presque jamais l’outil mais la disponibilité des personnes qui connaissent les processus.
Que devient la documentation que nous avons déjà ?
Elle est migrée. Les procédures, formulaires et enregistrements existants sont chargés avec leur version et leur approbateur : l’historique n’est pas perdu et le système démarre avec la mémoire que l’organisation possédait déjà.
L’auditeur peut-il consulter directement le système ?
Oui. On lui ouvre un accès en lecture seule, avec le périmètre choisi et une date d’expiration. C’est plus pratique pour les deux parties que de préparer un dossier de captures d’écran et d’exports.
Quelle différence entre une non-conformité majeure et une mineure ?
La majeure compromet la capacité du système à satisfaire une exigence — absence totale d’un processus requis, manquement systématique, défaillance ayant un impact sur le produit — et empêche généralement la certification tant qu’elle n’est pas levée. La mineure est un écart ponctuel que l’on corrige avec un plan d’action.
Les indicateurs se calculent-ils tout seuls ?
Oui, à partir des données produites par les processus eux-mêmes. C’est la différence entre un tableau de bord qui reflète la réalité et un tableur que quelqu’un remplit la semaine précédant la revue de direction.
Est-ce adapté à plusieurs sites ou sociétés ?
Oui. Le modèle est multi-sociétés et multi-sites : on partage ce qu’il est logique de partager et on sépare ce qui est propre à chaque implantation, y compris le périmètre du certificat s’il diffère de l’une à l’autre.
Préparez votre audit ENS
Nous vous montrons le module en fonctionnement avec des données proches des vôtres.
Poursuivez la visite
Pages associées
ENS · Schéma national de sécurité (ENS)
Parcours gratuit sur l’Esquema Nacional de Seguridad espagnol : catégorisation, cadres organisationnel et…
Nos propres serveurs en Europe
Infrastructure propre dans des centres de données de l’UE, sauvegardes quotidiennes à restauration testée…
Le système de management cesse d’être un classeur
Maîtrise documentaire, audits internes, non-conformités avec responsable et délai, indicateurs calculés…
Les exigences légales, contrôlées une à une
Recensez la réglementation applicable, soyez alerté de ses évolutions et évaluez votre conformité, avec les…
Sources
D’où vient chaque donnée
Références au texte officiel en vigueur. Si une norme est révisée, cette page est mise à jour et la date de révision en témoigne.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 mai 2022
- Centro Criptológico Nacional — Guides CCN-STIC CCN-CERT · Séries de guides de l’ENS
- Directive (UE) 2022/2555 (NIS 2) EUR-Lex · Délai de transposition : 17 octobre 2024
Logiciel pour ENS — Schéma national de sécurité (ENS)
Kimobox est un logiciel pour ENS qui digitalise les exigences de la norme : catégorisation du système et analyse des risques, mesures de sécurité organisationnelles, opérationnelles et de protection, politique de sécurité et rôles attribués, gestion des incidents de sécurité, avec une traçabilité complète et des preuves à disposition de l’auditeur.
La plateforme permet de faire vivre un système de management intégré qui combine ENS avec d’autres normes ISO et protocoles sectoriels, en partageant cartographie des processus, maîtrise documentaire, audits internes, non-conformités et indicateurs.