Cumplimiento ENS para empresas
Te llevamos desde la categorización hasta la certificación por OAT acreditado ENAC. Real Decreto 311/2022, herramientas oficiales del CCN y reutilizable para ISO 27001 y NIS2.
Adecuarse al ENS es demostrar conformidad real ante una auditoría
Si prestas servicios a la Administración Pública, el ENS es imperativo legal. Sin declaración o certificación de conformidad, te quedas fuera de licitaciones y renovaciones, por buenos que sean tus precios.
Lo trabajamos con las herramientas oficiales del CCN (PILAR, INES, guías CCN-STIC) y un Auditor ISO 27001 propio que hace la auditoría interna antes de la externa. Trabajo reutilizable para ISO 27001 y NIS2.
Qué incluye una adecuación ENS bien hecha
Categorización y análisis de riesgos
Categoría Bajo/Medio/Alto según las 5 dimensiones del ENS y análisis de riesgos con PILAR, herramienta oficial del CCN.
Plan de adecuación y declaración de aplicabilidad
Política de seguridad, plan con plazos, declaración de aplicabilidad del Anexo II y asignación del Responsable de Seguridad (RSI).
Implantación de medidas técnicas y organizativas
Controles del Anexo II implantados por fases, priorizados por riesgo. Integrados con tu IT, no encima de él.
Auditoría interna y acompañamiento a OAT
Auditoría interna con nuestro Auditor ISO 27001 propio, carga en INES y acompañamiento durante la auditoría externa del OAT acreditado ENAC.
“EN ENS, EL NIVEL NO SE ELIGE. SE CATEGORIZA”
Lo que cambia después de certificar el ENS en tu empresa
Entras a licitar con AAPP
Ministerios, autonomías, ayuntamientos, universidades y sanidad pública.
Reduces tiempo en concursos
Documentación preparada, sin improvisar en cada convocatoria.
Cumples NIS2 con reutilización
70-80% del trabajo ENS se reutiliza directamente para NIS2.
Puente natural a ISO 27001
Si vas a por el sello internacional, partes con medio camino hecho.
Menos incidentes graves
Los organismos certificados ENS tienen mejor postura de seguridad real.
Protección jurídica documentada
Evidencias de diligencia debida ante reclamaciones o incidentes.
"Muy profesionales. Trabajamos juntos desde hace muchos años y seguirán siendo muchos más!"
Empresas
que ya han confiado
Sí, estos son algunos de nuestros clientes
Seis señales de
una adecuación ENS mal hecha
Si te ofrecen ENS rápido, barato o bajando el nivel para simplificar, te están vendiendo un problema futuro. Cómo reconocerlo.
Te proponen Bajo para ahorrar
No usan herramientas del CCN
Confunden Declaración con Certificación
Trabajan con el RD 3/2010
Ignoran los perfiles específicos
No queda plan tras la certificación
Cuándo tiene sentido
adecuarse al ENS
Vas a licitar con AAPP
Ministerios, autonomías, ayuntamientos, universidades, sanidad pública. Sin ENS no pasas el filtro de licitación.
Eres proveedor crítico de un organismo público
El ENS te aplica por contrato, no porque tú lo elijas. Tu cliente te exigirá conformidad para renovar.
Quieres reutilizar para NIS2 o ISO 27001
Hacer las tres normas de forma integrada es más barato y rápido que por separado. El 70-80% del trabajo se comparte.
Cómo trabajamos una adecuación ENS paso a paso
Categorización
- Categorización preliminar según las 5 dimensiones del Anexo I y propuesta con precio cerrado por fase.
Análisis de riesgos con PILAR
- Análisis completo con la herramienta oficial del CCN y declaración de aplicabilidad del Anexo II.
Plan e implantación
- Política, procedimientos, RSI designado y controles implantados por fases priorizadas por riesgo.
Auditoría interna e INES
- Auditoría interna con Auditor ISO 27001 propio y carga del Informe Nacional del Estado de Seguridad.
Certificación y mantenimiento
- Acompañamiento en auditoría por OAT acreditado ENAC y seguimiento anual hasta renovación.
FAQs
sobre cumplimiento ENS
¿Cuánto cuesta adecuarse al ENS?
ENS Medio: 10-30.000 €. ENS Alto: 20-50.000 €. A esto se suma el coste del OAT (3-7.000 € según categoría). Precio cerrado por fase tras la categorización inicial.
¿Cuánto tiempo lleva?
ENS Medio: 6-12 meses. ENS Alto: 12-18 meses. Añade 2-3 meses para la auditoría externa. Menos tiempo si ya tienes ISO 27001 o ENS de la versión anterior.
¿Declaración o Certificación?
Bajo permite Declaración de Conformidad (autodeclarada). Medio y Alto requieren Certificación de Conformidad emitida por OAT acreditado ENAC.
¿Diferencia entre ENS e ISO 27001?
ENS es normativa española para sector público y sus proveedores. ISO 27001 es estándar internacional voluntario. Comparten el 70-80% del trabajo.
¿Sirve el ENS para cumplir NIS2?
En gran parte. ENS Medio o Alto cubre la base técnica del Artículo 21 de NIS2. Faltan por revisar plazos del Artículo 23 y cadena de suministro.
¿Puedo asignar Bajo para simplificar?
No. La categoría la determinan las dimensiones aplicadas a tu sistema. Asignar mal provoca retirada del certificado en auditoría.
¿Trabajáis con PILAR, INES y CCN-STIC?
Sí. Son las herramientas oficiales del CCN y las usamos en todas nuestras adecuaciones ENS.
PIDE UNA PROPUESTA DE ADECUACIÓN ENS
Una llamada de 30 minutos nos basta para categorizar tu sistema y darte rango de coste realista.