¿Cuándo tiene que certificarse una empresa privada en el Esquema Nacional de Seguridad?

Cuando presta servicios a una administración pública o trata su información, algo habitual en consultoras, proveedores tecnológicos y empresas de servicios contratadas por un organismo público. El Real Decreto 311/2022 exige la categoría básica, media o alta según el impacto del servicio.

¿Qué pasa si no tengo la certificación ENS y quiero optar a un contrato público?

Quedas fuera de la licitación conforme a la Ley 9/2017 de Contratos del Sector Público, y si ya tenías un contrato en vigor, la administración puede resolverlo. Sin certificación ENS no se puede prestar servicio a ningún organismo público, con independencia del sector de actividad.

¿Cuánto tiempo se tarda en certificar el Esquema Nacional de Seguridad?

Con equipo técnico y jurídico propio, el proceso completo hasta la certificación ENS suele situarse en torno a 90 días, incluyendo el análisis GAP inicial, la implantación de medidas y la auditoría según la categoría exigida.

¿Qué diferencia hay entre las categorías básica, media y alta del ENS?

La categoría se determina por el impacto potencial de un incidente sobre el sistema. La categoría básica admite una declaración de conformidad; las categorías media y alta del Esquema Nacional de Seguridad requieren certificación por una entidad acreditada tras auditoría.

RD 311/2022 (ENS)

Consultoría ENS: adecuación y acompañamiento hasta la certificación

Aseguramos la protección de tus sistemas de información y la continuidad de tus servicios según los más altos estándares nacionales de seguridad exigidos por la administración.

Diagnóstico inicial sin coste · Propuesta personalizada en 48h

Certificación con plataforma propia: 90 días; Certificación con plataforma propia
Implantaciones en proceso: 170+; Implantaciones en proceso
Categorías: básica, media, alta: 3; Categorías: básica, media, alta

Aseguramos la protección de tus sistemas de información según los más altos estándares nacionales de seguridad.

Qué te ofrecemos

El alcance del servicio, punto por punto

Análisis GAP y categorización

Determinación de la categoría exigible y brecha frente al RD 311/2022.

Marco normativo ENS

Política de seguridad, normativa, procedimientos y Declaración de Aplicabilidad.

Implantación de medidas

Despliegue técnico y organizativo de los controles del Anexo II con nuestro equipo de ciberseguridad.

Auditoría y certificación

Preparación, simulacro de auditoría y acompañamiento en la certificación ante entidad acreditada.

Cómo trabajamos

Solución Audidat Cumplimiento: Esquema Nacional de Seguridad (ENS)

Un acompañamiento completo, de principio a fin, para que el cumplimiento normativo de tu evento/empresa esté siempre bajo control.

Inicio y diseño del marco organizativo

→

Poner en marcha el proyecto, definir el alcance ENS y diseñar el marco normativo (Política, Normativa, DoA).

Implantación operacional y medidas de protección

→

Desplegar la seguridad y aplicar controles frente a riesgos. ¿No sabes qué nivel ENS necesitas? Descúbrelo en 2 minutos con nuestro evaluador sin coste .

Evaluación y preparación de auditoría

→

Evaluar eficacia, definir mejoras y preparar auditoría. Verificación de medidas y simulación de auditoría ENS.

Proceso de certificación o conformidad

→

Acompañamiento en auditoría de certificación (Nivel Medio) o emisión de la declaración de conformidad (Nivel Básico).

¡Será un placer asesorarte!

Contacta con un experto en Esquema Nacional de Seguridad (ENS)

Déjanos tus datos y te asesoraremos sobre lo que necesites en tu evento en menos de 48h y sin ningún tipo de compromiso.

Diagnóstico de tu situación actual sin coste
Hoja de ruta personalizada en 48h
Acompañamiento experto hasta el cumplimiento

Nombre

Teléfono

Correo electrónico

Escoge tu provincia

Escribe aquí tu consulta

He leído la política de privacidad y el aviso legal.

Deseo recibir comunicaciones de noticias y cambios normativos.

Información básica sobre protección de datosResponsable del tratamiento: Audidat Cumplimiento. Finalidad: atender tu solicitud y prestarte nuestros servicios. Legitimación: consentimiento del interesado. Destinatarios: no se cederán datos a terceros salvo obligación legal. Derechos: acceso, rectificación, supresión, oposición, limitación y portabilidad, dirigiéndote a la dirección del responsable.