Hoy en día, la protección de la información digital es un tema clave para cualquier organización. Por ello, el Gobierno español ha establecido una normativa denominada Esquema Nacional de Seguridad (ENS). Su objetivo es asegurar el resguardo de la información y los servicios electrónicos en los entes de la Administración Pública y en las entidades privadas que colaboran con ellos.
Implantación gratuita con Kit Consulting
Para implantar y certificar una empresa en el ENS es necesario cumplir con una serie de requisitos organizativos, operacionales y de protección. Afortunadamente, mediante la subvención Kit Consulting ENS, la implantación puede ser completamente gratuita. Este programa está dirigido a las pequeñas y medianas empresas para ayudarlas a contratar servicios de asesoramiento digital especializado. Aplicado al ENS, el Kit Consulting permite que las organizaciones obtengan la certificación de manera sencilla y se ahorren entre 6.000 y 24.000 euros en los costes de implantación. Por ende, en ocasiones la implantación tendrá un coste cero para la empresa.
Obligación de certificación
No todas las empresas necesitan certificarse en el ENS, ya que el esquema está dirigido principalmente a las Administraciones Públicas. Sin embargo, la certificación es obligatoria para todas las entidades privadas que colaboren o presten algún tipo de servicio para el sector público.
Niveles de certificación
El ENS se divide en dos categorías:
- Nivel medio: indicado para las organizaciones que gestionan información sensible, pero no crítica.
- Nivel alto: adecuado para las instituciones y empresas que administran información crítica y clave para la seguridad y el funcionamiento de servicios públicos.
Requisitos del ENS
Organizativos
- Establecimiento de una política de seguridad.
- Creación de una sólida estructura de gestión de la seguridad.
- Desarrollo de programas de formación para las personas trabajadoras.
Operacionales
- Correcta gestión de activos en temas como inventario y clasificación de información y sistemas.
- Identificación de riesgos.
Técnicos
- Implantación de acciones de control de accesos.
- Medidas técnicas de protección de la información.
Para obtener la certificación ENS, las empresas deben implantar soluciones contra malware, asegurar copias de seguridad y establecer procedimientos precisos para la gestión de incidentes de seguridad.
