¿Me aplica el Esquema Nacional de Seguridad (ENS)?
Contesta unas preguntas sobre tu relación con el sector público y te decimos si el Esquema Nacional de Seguridad te aplica y qué te pueden pedir, con el artículo de cada conclusión. Gratis y sin registro: ves el resultado entero en pantalla, sin dejar tu email.
Hasta 6 preguntas según tus respuestas · unos 2 min. Una pregunta por pantalla, con «No lo sé» en las que lo admiten y el porqué de cada una. Solo preguntamos lo que afecta a tu caso: muchas veces terminas antes.
El ENS está en el Real Decreto 311/2022; su última modificación se publicó el 06-11-2024 (Real Decreto 1125/2024). · Revisión 20-10-2026
Estado de la norma: El ENS está en el Real Decreto 311/2022; su última modificación se publicó el 06-11-2024 (Real Decreto 1125/2024). El plazo de adecuación de los sistemas que ya existían terminó en mayo de 2024 (reglas revisadas el 20-10-2026).
Qué miramos
- Si tu entidad es del sector público, también el institucional (art. 2.1).
- Tu relación con el sector público: contrato directo, licitación o subcontratación (art. 2.3).
- Si prestas el servicio con sistemas propios que tratan información de la entidad o sostienen sus servicios.
- La categoría que fija la entidad pública, en el pliego o en el contrato (BÁSICA, MEDIA o ALTA) y si toca declaración o certificación de la conformidad (art. 38).
Lo que no es
Orientativo, no es asesoramiento jurídico. Este verificador aplica las reglas de la norma a tus respuestas con la información disponible el 20-10-2026. No sustituye el análisis de tu caso por un profesional, no certifica el cumplimiento y puede no recoger excepciones o normas nacionales que te afecten. Si tu resultado es «Probablemente» o «No podemos determinarlo», revísalo con tu asesoría.
Tus respuestas
Mientras no solicites el informe, tus respuestas se quedan en tu navegador y no las enviamos a nuestros servidores; se borran a las dos horas, al cerrar la pestaña o cuando pulses «Borrar mis respuestas». Contamos de forma agregada qué resultado sale, sin guardar datos tuyos. Si aceptas las cookies de analítica, Google Analytics recibe qué verificador usas, cuántos pasos das y el resultado, no tus respuestas.
Si haces otro verificador en esta pestaña, usamos las respuestas sobre el tamaño de tu empresa que ya contestaste para no volver a pedírtelas. Siguen solo en este navegador y puedes cambiarlas en cualquier momento.
Preguntas frecuentes
¿Quién debe cumplir con el ENS?
Todo el sector público del art. 2 de la Ley 40/2015 y los sistemas de las entidades del sector privado que, por contrato, prestan servicios o proveen soluciones a esas entidades para el ejercicio de sus competencias (art. 2 del Real Decreto 311/2022). Por eso una empresa privada que trabaja con la Administración puede tener que cumplirlo.
¿Tengo que certificarme en el ENS si trabajo para un ayuntamiento?
No siempre. Si la categoría del sistema es BÁSICA, basta la declaración de conformidad (art. 38). La categoría la determina la entidad pública, no tú, y suele figurar en el pliego o en el contrato.
¿Declaración o certificación de conformidad?
La declaración se basa en una autoevaluación y sirve para sistemas de categoría BÁSICA. La certificación la emite una entidad de certificación tras una auditoría y se exige en las categorías MEDIA y ALTA (art. 38). Para BÁSICA también puede optarse por la certificación.
¿Qué categoría del ENS me toca?
La fija la entidad pública según el impacto que tendría un incidente en la información y los servicios (art. 40 y 41, y anexo I). Si no aparece en el pliego o en el contrato, pregúntala antes de empezar la adecuación.
¿Y si soy subcontratista de la empresa adjudicataria?
Los requisitos del ENS se extienden a la cadena de suministro del contratista en la medida necesaria y según su análisis de riesgos (art. 2.3). Pregunta a la adjudicataria qué parte del servicio prestas y qué conformidad te exige.
¿Qué categorías de sistemas establece el ENS?
Tres: BÁSICA, MEDIA y ALTA. Dependen del impacto que tendría un incidente en la confidencialidad, la integridad, la trazabilidad, la autenticidad o la disponibilidad de la información y los servicios (art. 40 y anexo I).
¿Cómo saber si una empresa tiene el ENS?
Pídele su declaración o su certificación de conformidad y comprueba el alcance (qué sistemas y servicios cubre), la categoría y la vigencia (art. 38). Las certificaciones las emiten entidades de certificación acreditadas tras una auditoría.
¿Qué es la PCE del ENS?
Un perfil de cumplimiento específico: un conjunto de medidas de seguridad adaptado a un tipo de entidad o de servicio, que valida y publica el Centro Criptológico Nacional (art. 30 del Real Decreto 311/2022).
Fuentes oficiales
- Real Decreto 311/2022, por el que se regula el Esquema Nacional de Seguridad (texto consolidado) (se abre en otra pestaña) · consultada el 20-10-2026
- Ley 40/2015, de Régimen Jurídico del Sector Público (art. 2 y 84) (se abre en otra pestaña) · consultada el 12-10-2026
- Instrucción Técnica de Seguridad de conformidad con el Esquema Nacional de Seguridad (Resolución de 13-10-2016) (se abre en otra pestaña) · consultada el 12-10-2026
- Instrucción Técnica de Seguridad de notificación de incidentes de seguridad (Resolución de 13-04-2018) (se abre en otra pestaña) · consultada el 12-10-2026
- CCN: preguntas frecuentes del Esquema Nacional de Seguridad (se abre en otra pestaña) · consultada el 12-10-2026
- CCN: entidades de certificación del Esquema Nacional de Seguridad (se abre en otra pestaña) · consultada el 12-10-2026
- Reglamento (UE) 2016/679 (RGPD), texto oficial en español (se abre en otra pestaña) · consultada el 12-10-2026
- Directiva (UE) 2022/2555 (NIS2), texto oficial en español (se abre en otra pestaña) · consultada el 20-10-2026
Reglas revisadas el 20-10-2026.
Referencia de la versión, por si nos escribes: 2026.10.12-r6
Cambios en las reglas
- 20-10-2026 · versión 2026.10.12-r6. Primera versión completa: sector público, proveedores con sistemas propios, licitación, subcontratación, software y personal en los sistemas de la entidad, categorías y conformidad.