Modelos y registros · ENS
Modelos y registros del Esquema Nacional de Seguridad
Ocho documentos que pide el ENS a un sistema de información del sector público o de quien le presta servicios, cada uno con el artículo o la medida que lo exige, sus campos y un ejemplo.
En una frase
El Esquema Nacional de Seguridad exige documentar la categorización del sistema según su Anexo I, la política de seguridad del artículo 12, el análisis de riesgos del artículo 14 y una declaración de aplicabilidad firmada por el responsable de la seguridad (art. 28.2), y acreditar el cumplimiento con un informe de auditoría al menos cada dos años en categoría media y alta o con una autoevaluación en la básica (arts. 31 y 38).
- Norma
- Real Decreto 311/2022 Publicado el 4 de mayo de 2022; deroga el RD 3/2010
- Declaración de aplicabilidad
- Firmada por el responsable de la seguridad Art. 28.2
- Auditoría
- Al menos cada dos años Y extraordinaria tras modificaciones sustanciales (art. 31.1)
- Conformidad
- Certificación en media y alta; autoevaluación en básica Art. 38.1
Índice
Modelos y registros de ENS
El ENS no se organiza por apartados: cada modelo cita el artículo del Real Decreto 311/2022 o la medida de su Anexo II que lo pide.
Categorización del sistema
Cómo documentar la categorización de un sistema según el Anexo I del ENS: niveles de las cinco dimensiones…
Declaración de aplicabilidad ENS
Qué debe recoger la declaración de aplicabilidad del ENS: medidas del Anexo II según la categoría…
Análisis de riesgos ENS
Cómo documentar el análisis de riesgos del ENS: metodología reconocida, activos, amenazas, salvaguardas y…
Política de seguridad
Qué debe contener la política de seguridad del ENS según su artículo 12: objetivos, marco legal, roles…
Registro de autorizaciones
Cómo dejar constancia del proceso de autorización del ENS: instalaciones, equipos, aplicaciones, soportes…
Registro de incidentes ENS
Cómo registrar los incidentes según el ENS: clasificación, escalado, notificación al CERT competente…
Informe de auditoría ENS
Qué debe incluir el informe de auditoría del ENS: dictamen de cumplimiento, hallazgos, metodología, alcance…
Autoevaluación y declaración
Cómo hacer la autoevaluación de un sistema de categoría básica del ENS y emitir la declaración de…
Preguntas frecuentes
Lo que nos preguntan antes de empezar
¿Qué documentos son obligatorios en el ENS?
Como mínimo, la política de seguridad (art. 12 y medida org.1), la normativa y los procedimientos de seguridad (org.2 y org.3), el proceso de autorización (org.4), la categorización del sistema (Anexo I), el análisis de riesgos (art. 14 y op.pl.1), la declaración de aplicabilidad (art. 28) y el informe de auditoría o de autoevaluación (arts. 31 y 38). El resto depende de la categoría y de las medidas que apliquen.
¿Una empresa privada tiene que cumplir el ENS?
Sí, cuando presta servicios o provee soluciones a entidades del sector público. Es habitual que los pliegos exijan la certificación de conformidad en la categoría del sistema que se va a usar.
¿Sirven los documentos de ISO 27001?
En parte. El análisis de riesgos, el inventario y el registro de incidentes se pueden compartir, pero el ENS tiene su propia categorización, su catálogo de medidas y su declaración de aplicabilidad firmada por el responsable de la seguridad.
Lleva los registros de ENS sin plantillas sueltas
Te enseñamos el módulo funcionando con datos parecidos a los tuyos.
Sigue explorando
Páginas relacionadas
Fuentes
De dónde sale cada dato
Referencias al texto oficial vigente. Si una norma se revisa, esta página se actualiza y la fecha de revisión lo refleja.
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad BOE-A-2022-7191 · 4 de mayo de 2022
- Guías CCN-STIC de la serie 800 sobre el ENS Centro Criptológico Nacional (CCN-CERT) · Series vigentes