Ingeniería técnica y consultoría sénior para la adecuación, implantación y certificación oficial en el Esquema Nacional de Seguridad (Real Decreto 311/2022). Habilitación obligatoria para licitaciones públicas de la Ley 9/2017 (LCSP), categorización de sistemas (Básica, Media y Alta) y defensa presencial ante auditorías acreditadas por ENAC y el Centro Criptológico Nacional (CCN-CERT).
Alineación integral con las guías del Centro Criptológico Nacional (CCN-STIC) y el catálogo de medidas de seguridad del RD 311/2022.
Analizamos tu nivel CIDAT y preparamos tu adecuación sin compromiso.
El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 311/2022, es el marco normativo de obligado cumplimiento que establece los principios básicos, requisitos y medidas de protección que deben aplicar tanto las Administraciones Públicas como todas las empresas, consultoras y proveedores privados que presten servicios o traten datos del sector público.
En virtud del artículo 35 de la Ley de Contratos del Sector Público (LCSP 9/2017), disponer de la Declaración o Certificación de Conformidad con el ENS se ha consolidado como un requisito técnico y de solvencia excluyente para licitar, adjudicarse contratos y mantener servicios tecnológicos con ministerios, comunidades autónomas, ayuntamientos y empresas estatales.
La adecuación distingue dos vías de acreditación legal: la Declaración de Conformidad (tramitada para Categoría Básica mediante autoevaluación formal e inscripción en la plataforma INES del CCN-CERT) y la Certificación Oficial de Conformidad (imperativa para Categorías Media y Alta tras auditoría formal de tercera parte acreditada por ENAC). Ambos procedimientos permiten una integración sinérgica con el SGSI bajo ISO/IEC 27001 y las obligaciones de gobernanza de la Directiva NIS2.
Habilitación contractual inmediata, cumplimiento normativo frente a la Ley 9/2017 y garantía de solvencia técnica con la mínima carga operativa interna.
Habilitación y solvencia técnica imperativa bajo la Ley 9/2017 (LCSP) para adjudicación de contratos públicos y suministro de tecnologías a la Administración, evitando exclusiones automáticas.
Clasificación técnica precisa en Categoría Básica, Media o Alta según las 5 dimensiones de seguridad, dimensionando los controles exactos sin incurrir en sobrecostes innecesarios.
Ingeniería técnica delegada que asume el modelado en PILAR, la redacción de la Declaración de Aplicabilidad (SoA ENS) y la auditoría interna sin saturar a sus equipos de sistemas.
Integración de más del 75% de controles compartidos con ISO 27001 y la Directiva NIS2 en un único marco de gobernanza, reduciendo hasta un 40% las jornadas de auditoría y costes de certificación oficial ante ENAC.
Explore la estructura de controles exigida por el Esquema Nacional de Seguridad. El nivel de rigurosidad técnica de cada medida se determina mediante el análisis del impacto sobre la información y los servicios.
MARCO [ORG]
Define las directrices de alto nivel y la asignación de responsabilidades formales indispensables para el gobierno de la seguridad.
MARCO [OP]
Procedimientos y controles para la explotación diaria, gestión de incidentes y aseguramiento de la continuidad operativa.
MEDIDAS [MP]
Salvaguardas técnicas sobre instalaciones, servidores, redes y activos de datos según las Guías CCN-STIC del Centro Criptológico.
DIMENSIONES [CIDAT]
Evaluación del impacto en caso de brecha sobre las 5 dimensiones clave para determinar la categoría global del sistema:
Metodología secuencial de ingeniería técnica estructurada en 6 etapas: Diagnóstico y categorización CIDAT, modelado de riesgos en PILAR bajo MAGERIT, cuerpo normativo y Declaración de Aplicabilidad (SoA ENS), implantación técnica según Guías CCN-STIC 800, auditoría interna previa y defensa presencial ante la entidad auditora ENAC para garantizar la conformidad con el Real Decreto 311/2022 y la Ley 9/2017 (LCSP) con la mínima dedicación operativa interna.
Resolvemos las dudas habituales de comités de dirección, responsables de sistemas y directores de calidad sobre nuestro modelo de consultoría, plazos y metodología.
Consulte directamente con nuestro equipo técnico el alcance o viabilidad de su proyecto sin compromiso.