Cumplimiento del Esquema Nacional de Seguridad
29 septiembre, 2021

El Esquema Nacional de Seguridad se estableció a través del R.D. 3/2010 para dar cobertura a la Ley 11/2007 de acceso electrónico de los ciudadanos a los servicios públicos. El ENS establece los principios básicos y los requisitos mínimos en el ámbito de la seguridad de la información que deben cumplir los servicios que las AAPP ponen a disposición de los ciudadanos. El ENS concreta dichos principios y requisitos en un conjunto de medidas de seguridad descritos en su Anexo II en tres marcos de aplicación: El Marco organizacional, el marco operacional y las medidas de protección, sumando un total de 75 controles, con diferentes niveles de implantación en función de la categoría del sistema de información.

El R.D. 3/2010 fue revisado y modificado por el R.D. 951/2015, vigente en la actualidad, si bien se ha presentado un borrador para una nueva actualización del R.D. el pasado junio de 2021, que se encuentra en estado de revisión previa a su publicación. Esta revisión vendrá a dar cobertura a algunos aspectos del ENS que han quedado obsoletos.

¿Qué tipo de entidades están obligadas a cumplir con el ENS?

El ámbito de aplicación del ENS se circunscribe a los sistemas que dan soporte a procedimientos de la administración electrónica. En este contexto, la obligación de cumplir con el ENS se extiende a la Administración General del Estado, las Administraciones de las Comunidades Autónomas, y las Entidades que integran la Administración Local. Además, también deben aplicarlo las siguientes entidades del sector público:

  • Universidades públicas
  • Fundaciones del sector público
  • Hospitales públicos
  • Cámaras de comercio
  • Grupos políticos de las Cortes Generales y de Corporaciones Locales
  • Federaciones deportivas
  • Colegios profesionales en las tareas que realizan para la administración
  • Empresas públicas

¿Están obligadas a cumplir el ENS las empresas privadas?

La normativa estipula que todas aquellas empresas del sector privado que prestan servicios a entidades públicas también deben cumplir con los requerimientos recogidos en el ENS, puesto que forman parte del sistema de información sujeto al cumplimiento. Este es el caso de MR Informática, que presta servicios a la Administración Pública en el ámbito de la administración electrónica (servicios regulados por la Ley 11/200/), si bien también afecta a los servicios prestados por otras empresas del sector privado siempre que se encuentre dentro del alcance de aplicación de la administración electrónica según lo establecido por el artículo 2de la Ley 11/2007.

Objetivos del ENS

Los principales objetivos del Esquema Nacional de Seguridad son:

  1. Crear las condiciones necesarias de confianza en el uso de los medios electrónicos, permitiendo a los ciudadanos y a las Administraciones Públicas ejercer sus derechos y el cumplimiento de deberes a través de estos medios.
  2. Definir los elementos y metodologías comunes que sirvan de guía a las distintas Administraciones públicas en todo lo referente a seguridad de las TIC.
  3. Establecer un lenguaje común que simplifique la interacción de las Administraciones públicas, así como la comunicación de los requisitos de seguridad de la información a la Industria.
  4. Crear un tratamiento homogéneo en materia de seguridad que facilite la cooperación en la prestación de servicio de administración electrónica cuando participan diversas entidades.
  5. Asegurar un tratamiento continuado de la seguridad.

Ahora ya sabes la importancia del Esquema Nacional de Seguridad, qué entidades tienen la obligatoriedad de cumplir con sus requisitos, y cuáles son los objetivos que persigue este. Si tienes cualquier consulta acerca de este asunto, contáctanos a través de nuestra página de contacto o en cualquiera de nuestros perfiles de redes sociales.

Comparte este artículo

Publicaciones Relacionadas

En qué consiste un modelo Zero Trust

En qué consiste un modelo Zero Trust

Hace años, las necesidades de las empresas en materia de ciberseguridad eran muy básicas. Por aquel entonces, cualquier empleado encendía su equipo (que permanecía estático en su puesto de trabajo de forma permanente), introducía su usuario y contraseña, y podía acceder a prácticamente toda la información de la compañía.

Protección para el usuario en fechas de compra masiva

Protección para el usuario en fechas de compra masiva

Durante las últimas semanas, hemos sido testigos de dos de las fechas más importantes en todo lo referente a ventas online. Concretamente, Black Friday y Cyber Monday, dos celebraciones de origen estadounidense que traen consigo un innumerable número de ofertas y descuentos en prácticamente todas las tiendas online.

Browser in the browser, la nueva técnica de phishing que amenaza tu equipo

Browser in the browser, la nueva técnica de phishing que amenaza tu equipo

A estas alturas, prácticamente todos los lectores de nuestro blog estáis familiarizados con el término phishing. Aunque esta técnica de hacking ya es relativamente fácil de detectar para la mayoría de usuarios (ya sea porque estos han sido víctimas de ella previamente, o porque algún conocido suyo lo ha sido), a menudo aparecen nuevas versiones de esta que pueden sorprender al usuario.

3 de los vectores de ataque más utilizados por ciberdelincuentes

3 de los vectores de ataque más utilizados por ciberdelincuentes

Los errores y las brechas de información llevan existiendo desde la fase más prematura de internet. No obstante, conforme avanzan las nuevas tecnologías, lo mismo sucede con los ciberataques y las distintas vías y artimañas que los ciberdelincuentes emplean para atacar a sus víctimas, además de los vectores de ataque.

¿Quieres estar al día de nuestras publicaciones?

    Buscar

    Categorías

    Ir al contenido