Píldora · El ENS, si trabajas para la Administración
Una norma pública que llega a tu empresa
Lo que vas a conseguir
Saber si el Esquema Nacional de Seguridad alcanza a tus sistemas, qué categoría te pueden pedir, qué diferencia hay entre declarar y certificar la conformidad, y por dónde se empieza.
Qué es el ENS
El Esquema Nacional de Seguridad (ENS) es el marco de seguridad obligatorio para los sistemas de información del sector público español. Lo regula el Real Decreto 311/2022. Fija unos principios, unos requisitos mínimos y un catálogo de medidas para proteger la información que la Administración trata y los servicios que presta.
La Administración no trabaja sola: contrata el desarrollo de sus aplicaciones, el alojamiento, el mantenimiento, el soporte. Por eso el ENS alcanza también a los sistemas de las empresas privadas que, por contrato, le prestan servicios o le proveen soluciones (art. 2.3). Si tu empresa está ahí, el ENS no es una recomendación: es una condición para trabajar.
Tres formas en que suele llegar
En un pliego
La licitación a la que quieres presentarte pide la declaración o la certificación de conformidad con el ENS, con una categoría concreta.
En una renovación
Un cliente público con el que trabajas desde hace años te la pide para seguir.
A través de tu cliente
No trabajas para la Administración, pero tu cliente sí, y te traslada la exigencia porque formas parte de lo que él le presta.
No hay plazo de espera
Los sistemas que ya existían cuando el real decreto entró en vigor tuvieron veinticuatro meses para adecuarse; ese plazo terminó el 5 de mayo de 2024. Los sistemas nuevos lo aplican desde que se conciben (disposición transitoria única).
Cuando termines, sigues con «¿Te alcanza?».