El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, establece la política de seguridad en la utilización de medios electrónicos para las entidades del sector público español y sus proveedores tecnológicos.
Niveles de seguridad
El ENS clasifica los sistemas en tres categorías (Básica, Media, Alta) según el impacto que un incidente de seguridad podría tener sobre las funciones de la organización y los servicios que presta.
Medidas de seguridad
El marco incluye 75 medidas organizadas en tres marcos: Marco Organizativo, Marco Operacional y Medidas de Protección. Su aplicación depende del nivel asignado al sistema.
¿A quién aplica?
Administraciones Públicas españolas (estatal, autonómica, local) y empresas privadas que presten servicios a la Administración o traten datos de carácter público.
ermine y ENS
ermine incluye la plantilla ENS completa con las 75 medidas, permite categorizar sistemas y genera el Plan de Adecuación y la Declaración / Certificación de Conformidad requerida por el CCN-CERT.