Certificación ENS
Te asesoramos para que tu empresa cumpla el Esquema Nacional de Seguridad.
La certificación ENS acredita que una empresa cumple los requisitos del Esquema Nacional de Seguridad, la norma que la Administración exige a las empresas tecnológicas que le prestan servicios. En Adaptat analizamos cómo está tu empresa frente a esos requisitos, te proponemos las medidas necesarias y te acompañamos hasta la certificación, que concede una entidad certificadora independiente.
¿Tu empresa presta servicios tecnológicos a la Administración? Cuéntanos tu caso.
Certificado ENS para empresas
Si tu empresa presta servicios tecnológicos a la Administración, el ENS es un requisito que tendrás que acreditar. Muchas de estas empresas son las mismas que concursan en licitaciones TIC, y en Adaptat te ayudamos tanto a presentar tu oferta como a cumplir con el Esquema Nacional de Seguridad que se te exige.
Una vez implantadas las medidas del ENS, la empresa puede acudir a una entidad certificadora, como AENOR, para obtener el certificado ENS, el documento que acredita que cumple. También las empresas que no trabajan con el sector público pueden aplicar el ENS para reforzar su seguridad y cumplir con la normativa de protección de datos. En cualquiera de los casos, no estarás solo en el proceso.
Qué es el Esquema Nacional de Seguridad (ENS)
El Esquema Nacional de Seguridad, conocido como ENS, está recogido en el artículo 156 de la Ley 40/2015. Según esta ley, tiene por objeto establecer la política de seguridad en la utilización de medios electrónicos y está formado por los principios básicos y los requisitos mínimos que garantizan la seguridad de la información tratada. Quien busca la certificación Esquema Nacional de Seguridad busca demostrar que cumple esos principios y requisitos.
Entre los requisitos más importantes están el informe del estado de la seguridad, la notificación de incidentes de seguridad, la auditoría de la seguridad, la criptología y la seguridad en entornos externalizados. Todos ellos buscan proteger la confidencialidad de los datos personales de los ciudadanos que se almacenan y administran.
Consultoría ENS para tu empresa
Nuestra consultoría ENS sigue tres pasos, desde saber en qué punto estás hasta presentarte a la certificación.
Análisis de requisitos
Revisamos los sistemas, los datos y las comunicaciones de tu empresa frente a los requisitos del ENS y detectamos qué le falta. Es una revisión previa, distinta de la auditoría que hace la entidad certificadora.
Hoja de ruta de adaptación
Con el diagnóstico definimos las medidas que tu empresa necesita. Te explicamos qué hay que cambiar, por qué y en qué orden, para que las medidas encajen con tu forma de trabajar.
Acompañamiento hasta la certificación
Preparamos a tu empresa para la auditoría ENS que realizará la entidad certificadora y te acompañamos durante el proceso, para que llegues con las medidas implantadas y la documentación en orden.
¿Quieres saber qué le falta a tu empresa para cumplir el ENS? Te lo decimos.
A quién se aplica el ENS y quién necesita el certificado ENS
El ámbito de aplicación del Esquema Nacional de Seguridad es el sector público. Sin duda, un sector cuyas informaciones personales de los ciudadanos pueden ser especialmente sensibles. No obstante, y como reza la normativa vigente, quedan excluidos de la obligatoriedad de aplicación del ENS las entidades que tratan información clasificada regulada por la Ley 9/1968 de Secretos Oficiales y sus normas de desarrollo.
Si la entidad pública que diriges no se encuentra dentro de la excepción, tiene que cumplir con el Esquema Nacional de Seguridad de manera obligada, y las empresas tecnológicas que le prestan servicios también deben acreditarlo. Aunque pueda resultar complicado al inicio, no estás solo, porque los profesionales de Adaptat especializados en la aplicación del ENS están a tu disposición para acompañarte y asistirte.
Objetivos
Entre los objetivos del ENS están la implantación de medidas de seguridad de los sistemas, de los datos y de las comunicaciones electrónicas. Además, también son objetivos del ENS promover la prevención, promover un tratamiento homogéneo de la seguridad y servir de modelo de buenas prácticas.
Requisitos
¿Quieres conocer si ya cumples con los requisitos del Esquema Nacional de Seguridad? ¿Deseas que nuestros especialistas realicen un examen detallado de tu empresa o institución para descubrir en qué falla y poder conseguir la certificación? Llámanos. Tras el análisis, estableceremos una hoja de ruta para que se adapte a los principios del ENS.
Principios básicos
Los principios básicos del Esquema Nacional de Seguridad son la seguridad integral, la gestión de riesgos, la prevención, la reacción, la recuperación, las líneas de defensa, la reevaluación periódica y la llamada función diferenciada. Son los pilares sobre los que se sustenta el cumplimiento del ENS, y en Adaptat podemos ayudarte a construirlos.
Por qué elegir Adaptat para tu certificación ENS
Para una certificación de este tipo importa la experiencia de quien te acompaña y que esté cerca cuando lo necesites.
Conocemos lo que exige la Administración
Con más de 25 años de experiencia en contratación pública, sabemos qué exige la Administración a las empresas tecnológicas que le prestan servicios y cómo prepararlas para cumplirlo. Si tu empresa también busca implantar otras normas, puedes conocer nuestra consultoría ISO o nuestra consultoría de calidad.
Atención desde Madrid y Valencia
Atendemos a las empresas desde nuestras oficinas de Madrid y Valencia. Si lo prefieres, nos reunimos para explicarte cada paso del ENS.
¿Necesitas apoyo para certificar tu empresa en el ENS? Escríbenos.
Preguntas frecuentes sobre la certificación ENS
¿Qué es la certificación ENS?
Es el reconocimiento de que una organización cumple los requisitos del Esquema Nacional de Seguridad. Lo concede una entidad certificadora tras comprobar que las medidas de seguridad están implantadas.
¿Quién tiene que cumplir el ENS?
Las instituciones públicas están obligadas a cumplirlo, con la excepción de las entidades que tratan información clasificada regulada por la Ley de Secretos Oficiales. La Administración también lo exige a las empresas tecnológicas que le prestan servicios.
¿Quién emite el certificado ENS?
Lo emite una entidad certificadora, como AENOR, una vez implantadas las medidas del ENS. Adaptat prepara y acompaña a tu empresa, y la certificación la concede siempre la entidad certificadora.
¿Puede una empresa privada implantar el ENS?
Sí. Las empresas privadas pueden aplicar los preceptos del ENS para aumentar su seguridad y cumplir con la normativa de protección de datos, y después solicitar el certificado.
¿Por dónde empieza una consultoría ENS?
Por un análisis de la empresa frente a los requisitos del ENS, que permite saber en qué falla. Con él se establece una hoja de ruta de adaptación y después se prepara la certificación.
¿Necesitas una consultoría ENS para tu empresa? Escríbenos y lo valoramos.
