El ENS en la administración pública es obligatorio para ayuntamientos, diputaciones y cualquier entidad del sector público que preste servicios por medios electrónicos, según el RD 311/2022.
Te ayudamos a cumplirlo con los recursos que realmente tiene tu entidad: categorizar tus sistemas, implantar las medidas, preparar la auditoría y formar a tu equipo para que pueda mantenerlo.
Qué administraciones públicas están obligadas al ENS
El Real Decreto 311/2022 se aplica a todo el sector público tal y como lo define el artículo 2 de la Ley 40/2015. El Centro Criptológico Nacional (CCN) es el organismo que publica las guías y herramientas para cumplirlo. En la práctica, están obligados:
- La Administración General del Estado y las administraciones de las comunidades autónomas.
- Las entidades locales: ayuntamientos, diputaciones, cabildos, consejos insulares y mancomunidades.
- Organismos públicos, entidades de derecho público y autoridades administrativas independientes.
- Universidades públicas, consorcios y el resto del sector público institucional.
- Sociedades mercantiles y fundaciones del sector público, cuando sus sistemas tratan información o prestan servicios públicos.
La obligación no depende del tamaño: un ayuntamiento de 800 habitantes con sede electrónica está tan obligado como una capital de provincia. Lo que cambia es cuántas medidas tiene que aplicar. Si eres una empresa que presta servicios a la Administración, tu caso se explica en nuestra página de ENS para proveedores de la Administración.
¿QUIERES CONSEGUIR EL CERTIFICADO ENS?
El ENS en el ámbito de las entidades locales
Las entidades locales son el caso más complejo: muchos servicios electrónicos, mucha información de los vecinos y, en la mayoría de los municipios, muy poco personal técnico. Por eso el CCN ha creado perfiles adaptados que reducen el esfuerzo sin rebajar la protección.
Perfil de cumplimiento para entidades locales (CCN-STIC 883)
Este perfil de cumplimiento específico ajusta las medidas al tamaño de la entidad: municipios de menos de 5.000 habitantes, de 5.000 a 20.000, de más de 20.000, y diputaciones. Un ayuntamiento pequeño no tiene que aplicar, por ejemplo, la misma segregación de redes que una diputación. Elegir bien el perfil es lo que evita sobredimensionar el proyecto.
Requisitos fundamentales y µCeENS para municipios pequeños
Para entidades con muy pocos recursos, el CCN propone un perfil de requisitos fundamentales de seguridad (CCN-STIC 890) con un número reducido de medidas en categoría básica, y una metodología guiada, µCeENS, para llegar a la certificación. Las herramientas son gratuitas, pero alguien tiene que categorizar, documentar, implantar y defender el sistema en la auditoría. Ese es el trabajo que suele faltar en un ayuntamiento pequeño.
El papel de las diputaciones
Las diputaciones prestan servicios de administración electrónica a los municipios de menos de 20.000 habitantes, y pueden impulsar una implantación conjunta del ENS en varios ayuntamientos de la provincia con sistemas similares. Es la forma más eficiente de llevar el ENS a municipios pequeños: un mismo proyecto, una misma metodología y costes compartidos. Si eres una diputación, podemos ayudarte a plantear ese modelo.
Adecuación al ENS en tu administración: cómo te acompañamos
Nuestra consultoría ENS para entidades públicas sigue las guías del CCN y se adapta a los medios de cada entidad:
- Gobierno de la seguridad: redactamos la política de seguridad, definimos los roles y el comité, y preparamos su aprobación por la alcaldía, la presidencia o el órgano competente.
- Categorización de sistemas con la guía CCN-STIC 803 y elección del perfil de cumplimiento que te corresponde.
- Análisis de riesgos y Declaración de Aplicabilidad: qué medidas aplicas, cómo y con qué nivel de madurez.
- Implantación y proveedores: aplicamos las medidas y revisamos los contratos, porque el ENS exige trasladar sus requisitos a las empresas que te prestan servicios.
- Formación del personal para que la entidad mantenga el sistema por sí misma y no quede cautiva de la consultora.
Más de 15 años de experiencia, atención presencial en Madrid y online en toda España, y conocimiento de la contratación pública desde los dos lados: el de la Administración y el de sus proveedores.
Auditoría ENS en la administración pública: conformidad, INES y publicación
Cumplir el ENS no termina con la implantación. Una administración tiene que demostrarlo de forma periódica:
- Categoría básica: declaración de conformidad mediante autoevaluación, al menos cada dos años. Se recomienda, además, la certificación.
- Categoría media o alta: auditoría de conformidad cada dos años por una entidad independiente.
- Informe INES: cada año hay que informar al CCN del estado de la seguridad de la entidad.
- Publicación: la conformidad obtenida se publica en la sede electrónica de la entidad.
Te preparamos para cada uno de estos hitos con una auditoría interna ENS previa, que detecta las desviaciones antes de que lo haga el auditor. La certificación la emite una entidad acreditada; nuestro trabajo es que llegues preparado y sin sorpresas.
Preguntas frecuentes sobre el ENS para administraciones públicas y entidades locales
Sí. El ENS se aplica a todas las entidades locales, sin importar su tamaño. Lo que cambia es el alcance: los municipios pequeños pueden acogerse a perfiles con menos medidas, pensados para entidades con pocos recursos.
Depende del importe y del alcance. En muchos casos un proyecto para una entidad pequeña puede tramitarse como contrato menor, y en proyectos mayores o compartidos por varios municipios suele canalizarse a través de la diputación. Te ayudamos a definir el alcance para que encaje en el procedimiento adecuado.
Para una administración, el ENS es una obligación directa sobre sus propios sistemas. Una empresa privada debe cumplirlo cuando presta servicios o aporta soluciones al sector público, y normalmente se lo exige el pliego del contrato. Lo explicamos en nuestra página de ENS para proveedores.
Sí. Las entidades que ya cumplen el ENS tienen gran parte del camino hecho para NIS2, que puede alcanzar a entidades locales de mayor tamaño según cómo se aplique en España.
Te ayudamos en todo lo que necesites