Ciberseguridad para empresas

MineryAcademy

Píldora · Abierta y gratuita

El ENS, si trabajas para la Administración

Un pliego pide «conformidad con el ENS» y hay que saber qué significa antes de que acabe el plazo. En 26 minutos ves a quién alcanza el Esquema Nacional de Seguridad, cómo sale la categoría (Básica, Media o Alta), qué diferencia hay entre declarar y certificar, y los seis pasos de la adecuación, con el caso de una empresa de software ante su primera licitación. No categoriza tu sistema ni sustituye a la lectura del pliego.

26 min6 lecciones

Para dirección, TI y cumplimiento

Primera lección: «Una norma pública que llega a tu empresa» · 2 min · sin registro

Se abre sin pedir acceso. El avance se recuerda en este navegador.

Lo que aprenderás

Al terminar, sabrás

  • saber si el ENS alcanza a tus sistemas por trabajar para el sector público
  • entender cómo se determina la categoría: Básica, Media o Alta
  • distinguir la declaración de conformidad de la certificación, y cuándo toca cada una
  • ordenar la adecuación en seis pasos, empezando por el alcance

A quién va

Pensado para

  • Público

    Dirección, responsables de TI y de ofertas de empresas que prestan servicios o venden soluciones al sector público. Sirve también a entidades públicas pequeñas.

Temario

El recorrido, de un vistazo

6 lecciones · 26 min

Píldora · 26 min

El ENS, si trabajas para la Administración

Una norma pública que llega a tu empresa

  1. Una norma pública que llega a tu empresaLectura · 2 min · Estás aquí
  2. ¿Te alcanza?Lectura · 4 min
  3. Básica, Media o AltaLectura · 4 min
  4. El caso: el pliego llega un lunesLectura · 5 min
  5. El camino, paso a pasoLectura · 6 min
  6. Comprobación finalControl · 5 min

Al terminar, la insignia Formación completada: Has llegado al final. El resultado se queda en la pantalla.

Lección de muestra · pública, sin correo

Una norma pública que llega a tu empresa

Lo que vas a conseguir

Saber si el Esquema Nacional de Seguridad alcanza a tus sistemas, qué categoría te pueden pedir, qué diferencia hay entre declarar y certificar la conformidad, y por dónde se empieza.

Qué es el ENS

El Esquema Nacional de Seguridad (ENS) es el marco de seguridad obligatorio para los sistemas de información del sector público español. Lo regula el Real Decreto 311/2022. Fija unos principios, unos requisitos mínimos y un catálogo de medidas para proteger la información que la Administración trata y los servicios que presta.

La Administración no trabaja sola: contrata el desarrollo de sus aplicaciones, el alojamiento, el mantenimiento, el soporte. Por eso el ENS alcanza también a los sistemas de las empresas privadas que, por contrato, le prestan servicios o le proveen soluciones (art. 2.3). Si tu empresa está ahí, el ENS no es una recomendación: es una condición para trabajar.

Tres formas en que suele llegar

  • En un pliego

    La licitación a la que quieres presentarte pide la declaración o la certificación de conformidad con el ENS, con una categoría concreta.

  • En una renovación

    Un cliente público con el que trabajas desde hace años te la pide para seguir.

  • A través de tu cliente

    No trabajas para la Administración, pero tu cliente sí, y te traslada la exigencia porque formas parte de lo que él le presta.

No hay plazo de espera

Los sistemas que ya existían cuando el real decreto entró en vigor tuvieron veinticuatro meses para adecuarse; ese plazo terminó el 5 de mayo de 2024. Los sistemas nuevos lo aplican desde que se conciben (disposición transitoria única).

¿Te ha gustado? La lección completa sigue en el reproductor, con índice y progreso.

Abrir en el reproductor

Preguntas frecuentes

Antes de empezar

No. Se abre sin pedir acceso. El avance se recuerda en este navegador.