Píldora · El ENS, si trabajas para la Administración
Básica, Media o Alta
La categoría mide cuánto daño haría un incidente
El ENS no pide lo mismo a todos los sistemas: pide más cuanto más grave sería un incidente (art. 40). Para medirlo se valora el impacto en cinco dimensiones de la seguridad (anexo I).
Las cinco dimensiones
Confidencialidad [C]
Que la información solo la conozca quien debe.
Integridad [I]
Que nadie la altere sin autorización.
Trazabilidad [T]
Que se pueda saber quién hizo qué y cuándo.
Autenticidad [A]
Que quien accede sea quien dice ser, y que lo que llega venga de donde dice venir.
Disponibilidad [D]
Que el servicio esté cuando se necesita.
| Nivel | Perjuicio que causaría un incidente | Qué significa |
|---|---|---|
| BAJO | Limitado | La organización sigue funcionando, con una reducción apreciable de su capacidad; daño menor; incumplimiento formal que se puede subsanar; perjuicio menor y fácil de reparar a una persona |
| MEDIO | Grave | Reducción significativa de esa capacidad; daño significativo; incumplimiento material, o formal que no se puede subsanar; perjuicio significativo y difícil de reparar a una persona |
| ALTO | Muy grave | La organización no puede desarrollar sus funciones; daño muy grave o irreparable; incumplimiento grave; perjuicio grave y de difícil o imposible reparación a una persona |
Manda la dimensión más alta
- Básica: alguna dimensión llega a BAJO y ninguna pasa de ahí.
- Media: alguna llega a MEDIO y ninguna a ALTO.
- Alta: alguna llega a ALTO.
Basta una dimensión en ALTO para que todo el sistema sea de categoría Alta. Por eso se valora dimensión a dimensión y se deja escrito el porqué. Y por eso importa tanto decidir bien qué sistemas entran.
Cinco sistemas: ¿qué categoría sale?
Qué hacer: para cada fila, elige en el desplegable lo que le corresponde y pulsa Comprobar.
Quién decide
El impacto lo valora quien responde de la información y del servicio, y con esa valoración el responsable de la seguridad determina la categoría (art. 41). Se revisa cada año, o antes si cambia algo importante (anexo I). Si eres proveedor, mira primero el pliego: es donde la Administración escribe qué conformidad te exige.
Cuando termines, sigues con «El caso: el pliego llega un lunes».