Las Administraciones Públicas españolas deben cumplir el ENS como requisito legal desde el RD 311/2022. Además, la transposición de NIS2 y el GDPR añaden obligaciones específicas que deben coordinarse con los sistemas de gestión existentes.
Regulaciones clave en administración pública
- ENS: obligatorio para todo el sector público español — categorización de sistemas, medidas de seguridad, auditoría bienal
- GDPR: tratamiento de datos de ciudadanos — DPD obligatorio en muchos supuestos
- NIS2: servicios públicos digitales críticos bajo el ámbito de entidades esenciales
- ISO 27001: crecientemente exigida en pliegos de contratación pública
Cómo ayuda ermine
ermine incluye la plantilla ENS completa adaptada al Real Decreto 311/2022, gestiona el ciclo de auditoría bienal exigida por el CCN-CERT, y genera la Declaración de Conformidad o el expediente para Certificación de Conformidad.