Software para el cumplimiento del ENS

CertiDoc te ayuda a cumplir el Esquema Nacional de Seguridad (RD 311/2022): categorización de sistemas, aplicación de las medidas del Anexo II, documentación obligatoria y evidencias para la declaración o certificación de conformidad.

Qué es el ENS y a quién obliga

El Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, establece la política de seguridad para el uso de medios electrónicos en el sector público español. Obliga a todas las administraciones públicas y también a los proveedores privados que les prestan servicios o soluciones tecnológicas, que deben acreditar conformidad en la categoría correspondiente (básica, media o alta).

• 73 medidas de seguridad en el Anexo II, repartidas en marco organizativo, operacional y medidas de protección.
• Categoría del sistema según el impacto: básica, media o alta.
• La conformidad se acredita con autoevaluación (básica) o auditoría de certificación (media y alta).

Cómo te ayuda CertiDoc con el ENS

• Categorización guiada de los sistemas de información y alcance de la conformidad.
• Las 73 medidas del Anexo II con estado de aplicación, responsable, documentación y evidencias.
• Generación de la documentación obligatoria: política de seguridad, normativa, procedimientos y declaración de aplicabilidad.
• Análisis de riesgos alineado con la metodología exigida por la norma.
• Gestión de incidentes con registro y trazabilidad completa.
• El propio CertiDoc se está certificando en ENS categoría media (previsto para 2026): aplicamos la norma que te ayudamos a cumplir.

Preguntas frecuentes