Consultoria ENS per a proveïdors de software i entitats públiques
Preparem la teva empresa per superar l’auditoria de certificació de l’Esquema Nacional de Seguretat: categoria del sistema, documentació, mesures tècniques i auditoria interna.
També t’acompanyem a l’auditoria de certificació
Software propi per complir els controls de l’ENS
Edorteam està certificada en ENS i ISO 27001
El certificat ENS l’emet una entitat de certificació independent. Nosaltres et preparem per aconseguir-lo a la primera.
La teva empresa necessita l’ENS?
L’Esquema Nacional de Seguretat (Reial decret 311/2022) és obligatori per al sector públic i també per a les empreses privades que li presten serveis. Cada cop més plecs el demanen com a requisit per presentar-s’hi.
Proveïdors de software i serveis cloud
Si la teva aplicació, la teva plataforma o els teus serveis TIC els fa servir un ajuntament, una conselleria o un hospital públic, et demanaran el certificat ENS. És el cas més habitual entre els nostres clients.
Ajuntaments i entitats públiques
Estan obligats a complir l’ENS. Avui hi ha ajuts públics, canalitzats a través de diferents organismes, per finançar l’adequació. T’ajudem a encaixar-hi el projecte.
Empreses que volen licitar
Tenir el certificat abans que surti el concurs és un avantatge: la certificació porta mesos i no s’improvisa en el termini d’una licitació.
Què fem (i què no)
Et preparem per a la certificació. El certificat el dona una entitat independent
A l’ENS ningú pot ser jutge i part. L’auditoria de certificació la fa una entitat de certificació independent, acreditada per ENAC. La nostra feina és que arribis a aquesta auditoria amb tot en ordre: sistema ben categoritzat, documentació completa, mesures implantades i evidències preparades. Desconfia de qui t’ofereixi «consultoria i certificat» en el mateix paquet.
El que fem i el que no
- Fem: diagnosi, categorització, documentació, pla d’adequació, implantació tècnica, auditoria interna i acompanyament a l’auditoria externa.
- No fem: emetre el certificat. T’ajudem a triar l’entitat certificadora i a preparar l’auditoria amb ella.
De la diagnosi al certificat en uns 6 mesos
El termini real depèn del teu punt de partida i de la categoria del sistema, però un projecte típic de categoria mitjana dura al voltant de sis mesos. Després, l’ENS exigeix una auditoria com a mínim cada dos anys, i t’ajudem a mantenir el sistema viu entre auditories.
1. Diagnosi i categorització
Definim l’abast, valorem la informació i els serveis i determinem si el teu sistema és de categoria bàsica, mitjana o alta.
2. Anàlisi de riscos i aplicabilitat
Identifiquem quines mesures de l’ENS t’apliquen i quines ja compleixes, i preparem la declaració d’aplicabilitat.
3. Documentació
Política de seguretat, normativa, procediments i registres, adaptats a com treballeu, no copiats d’una plantilla.
4. Implantació tècnica
T’acompanyem en les mesures tècniques: accessos, registres d’activitat, xifratge, monitorització i protecció de la informació.
5. Auditoria interna
Ho revisem tot tal com ho farà l’auditor i corregim el que falti abans de l’auditoria de certificació.
6. Auditoria de certificació
Som amb tu durant l’auditoria de l’entitat certificadora i en el tancament de les no-conformitats.
Bàsica, mitjana o alta: què canvia per a la teva empresa
Categoria bàsica
Com s’acredita: autoavaluació. Es pot certificar si es vol.
Què implica: les mesures essencials de seguretat.
Categoria mitjana
Com s’acredita: auditoria de certificació per una entitat independent.
Què implica: més mesures i reforços. És la més habitual en proveïdors de software.
Categoria alta
Com s’acredita: auditoria de certificació per una entitat independent.
Què implica: tots els reforços: xifratge amb productes certificats, monitorització avançada i traçabilitat completa.
La categoria no es tria: surt de valorar l’impacte que tindria un incident en la informació i els serveis. T’ho expliquem amb detall a l’enllaç següent:
Per què Edorteam: una consultora que ha passat per la mateixa auditoria que tu
- Estem certificats en ENS i ISO 27001. Conocemos la auditoría desde dentro, no solo desde la teoría.
- Consultoria i tecnologia en el mateix equip. Además de la documentación, te ayudamos a implantar las medidas técnicas, con software propio como Edorteam DLP.
- Especialistes en proveïdors de software. Sabemos qué piden las administraciones a quien les da servicio y cómo encajar el ENS en un equipo de desarrollo sin frenarlo.
- Des de 1992. Más de 30 años cuidando la información de las empresas, con oficinas en Madrid y Lleida y visitas presenciales en toda España.
Edorteam DLP i els controls de l’ENS
L’ENS exigeix registrar qui accedeix a quina informació, vigilar els esdeveniments de seguretat, xifrar els suports extraïbles i protegir el correu i la informació classificada. Per això molts dels nostres clients i partners consideren imprescindible implementar aquestes mesures de seguretat mitjançant un software DLP, especialment per a la categoria alta.
Edorteam DLP, el nostre software de prevenció de fuita de dades, inclou plantilles de polítiques pensades per a aquests controls, xifratge AES-256 d’arxius i USB i etiquetatge de documents per aplicar-hi polítiques pròpies. Així arribes a l’auditoria amb la mesura implantada i amb evidències.
Necessites assessoria personalitzada?
Explica'ns la situació actual de la teva empresa i què necessites. Et trucarem i analitzarem el teu cas per valorar si la teva empresa està en risc d'incompliment normatiu . Els nostres serveis s'adapten a totes les mides d'empresa.
Certificació ENS: preguntes freqüents
Quant costa la certificació ENS?
Depèn de la categoria del sistema, de l’abast i del que ja tingueu implantat. Hi ha dos costos: la nostra consultoria de preparació i l’auditoria de l’entitat certificadora, que es contracta a part. Després d’una primera diagnosi et donem un pressupost tancat.
Quant es triga a aconseguir el certificat ENS?
Un projecte típic de categoria mitjana dura uns 6 mesos des de la diagnosi fins a l’auditoria de certificació. Si ja teniu ISO 27001, el camí acostuma a ser més curt.
Edorteam emet el certificat ENS?
No. El certificat l’emet una entitat de certificació independent acreditada. Nosaltres et preparem i t’acompanyem a l’auditoria. Ningú pot ser consultor i certificador de la mateixa empresa.
És obligatori l’ENS per a una empresa privada?
Sí, quan presta serveis o proveeix solucions al sector públic. A la pràctica ho exigeixen els plecs i els contractes amb l’Administració.
Quina diferència hi ha entre categoria mitjana i alta?
La categoria depèn de l’impacte que tindria un incident. L’alta exigeix tots els reforços de seguretat. Ho expliquem a ENS nivell mitjà i nivell alt.
Cada quant s’ha de renovar la certificació ENS?
L’ENS exigeix una auditoria com a mínim cada dos anys, i també quan hi ha canvis importants en el sistema (art. 31 del Reial decret 311/2022).
Serveix la ISO 27001 per a l’ENS?
Ajuda molt, perquè comparteixen bona part dels controls, però no substitueix l’ENS. T’ho expliquem a ISO 27001 o ENS.
Què passa si no tinc la certificació ENS?
No podràs presentar-te als contractes i licitacions que l’exigeixen, i els clients públics amb qui ja treballes poden demanar-te-la per renovar. Per això convé començar abans que te la demanin.