Adequació a l’Esquema Nacional de Seguretat
Consultoria ENS
Defineix com abordar l’ENS: abast, riscos i mesures aplicables, amb un pla d’adequació ajustat al teu sistema.
- RD 311/2022
- Abast i categorització
- Acompanyament a l’adequació
Primer, entendre si l’ENS s’aplica i a quin sistema
L’Esquema Nacional de Seguretat és el marc regulat pel Real Decreto 311/2022 per a la seguretat de la informació i els serveis dins del seu àmbit. Combina principis bàsics, requisits mínims i mesures de seguretat amb un enfocament basat en riscos. No és una norma ISO.
No totes les empreses privades estan obligades a complir-lo. Cal analitzar l’organització, els sistemes i els serveis afectats, incloent-hi quan correspongui la prestació de serveis o solucions al sector públic i les condicions contractuals aplicables.
Acompanyem la diagnosi i l’adequació amb els equips responsables. L’abast inclou les decisions organitzatives i la coordinació de mesures tècniques acordades; no pressuposa que una sola eina resolgui la conformitat ni que la consultoria certifiqui ENS.
Àmbit de treball
Un projecte d’adequació amb prioritats clares
El treball es concreta després d’analitzar l’abast i la situació inicial, no amb una promesa universal de conformitat.
Diagnosi i abast
Identifiquem els serveis, la informació, els sistemes i les responsabilitats afectats, i contrastem la situació de partida.
Categorització i riscos
Acompanyem la categorització del sistema quan correspongui i l’anàlisi i tractament dels riscos.
Requisits i mesures
Revisem els requisits i mesures aplicables per identificar mancances i prioritzar actuacions amb els responsables.
Polítiques i documentació
Definim o ajustem polítiques, procediments, responsabilitats i evidències necessàries per al sistema.
Implantació coordinada
Acompanyem les mesures organitzatives i la implantació tècnica amb els equips de TI, seguretat i proveïdors responsables.
Conformitat i manteniment
Preparem evidències per als processos de declaració o certificació que corresponguin i planifiquem el seguiment i la millora.
Decisions i resultats útils
- Abast justificat
- Una visió dels sistemes afectats i de les decisions que cal confirmar.
- Pla d’adequació
- Accions prioritzades segons mancances, riscos i recursos disponibles.
- Evidències ordenades
- Documentació útil per al seguiment i per preparar el procés de conformitat aplicable.
Metodologia
Del punt de partida a les accions
Acordem l'abast, les persones implicades i els resultats esperats abans de començar.
- 01
Anàlisi inicial
Revisem aplicabilitat, abast i situació del sistema.
- 02
Categorització i diagnosi
Acordem la categorització quan correspongui i les mancances a abordar.
- 03
Pla i tractament de riscos
Definim prioritats, responsables i mesures amb els equips implicats.
- 04
Implantació i evidències
Acompanyem processos, documentació i comprovacions dins de l’encàrrec.
- 05
Preparació i seguiment
Revisem la preparació per a la conformitat i el manteniment posterior.
Preguntes freqüents
L’ENS afecta totes les empreses privades?
No. L’aplicabilitat depèn de l’àmbit del RD 311/2022 i dels sistemes i serveis afectats. Entre altres casos, cal revisar la relació amb el sector públic i els contractes aplicables.
La consultoria emet una certificació ENS?
No. CONSULTORS D’EMAS S.L. presta consultoria, adequació i preparació. El procés de conformitat aplicable depèn del sistema i la seva categoria; no garantim l’obtenció de conformitat.
Si tinc ISO 27001, ja compleixo l’ENS?
No. Hi ha elements compartits, però cal revisar separadament l’abast, la categorització, els requisits i les mesures ENS. La guia CCN-STIC 825 ajuda a relacionar els marcs, no a substituir-ne l’avaluació.
Com es defineixen el pressupost i el calendari?
Després de conèixer els sistemes, la categoria quan correspongui, la situació actual i els recursos disponibles. No hi ha un termini o preu universal.
Parlem del teu projecte.
Explica’ns la situació de l’organització i què necessiteu preparar. Proposarem un abast de treball ajustat al vostre context.