Consultoría ENS para proveedores de software y entidades públicas
ENS (Esquema Nacional de Seguridad): te preparamos para conseguir la certificación ENS a la primera, con la categoría del sistema, la documentación, las medidas técnicas y la auditoría interna resueltas. Somos una consultora certificada en ENS e ISO 27001 y te acompañamos hasta que superes la auditoría de certificación.
Te acompañamos también en la auditoría de certificación
Software propio para cumplir los controles del ENS
Edorteam está certificada en ENS e ISO 27001
El certificado ENS lo emite una entidad de certificación independiente. Nosotros te preparamos para conseguirlo a la primera.
¿Tu empresa necesita el ENS?
El Esquema Nacional de Seguridad (Real Decreto 311/2022) es obligatorio para el sector público y también para las empresas privadas que le prestan servicios. Cada vez más pliegos lo piden como requisito para presentarse.
Proveedores de software y servicios cloud
Si tu aplicación, tu plataforma o tus servicios TIC los usa un ayuntamiento, una consejería o un hospital público, te van a pedir el certificado ENS. Es el caso más habitual entre nuestros clientes.
Ayuntamientos y entidades públicas
Están obligados a cumplir el ENS. Hoy existen ayudas públicas, canalizadas a través de distintos organismos, para financiar la adecuación. Te ayudamos a encajar el proyecto en ellas.
Empresas que quieren licitar
Tener el certificado antes de que salga el concurso es una ventaja: la certificación lleva meses y no se improvisa en el plazo de una licitación.
Qué hacemos (y qué no)
Te preparamos para la certificación. El certificado lo da una entidad independiente
En el ENS nadie puede ser juez y parte. La auditoría de certificación la hace una entidad de certificación independiente, acreditada por ENAC. Nuestro trabajo es que llegues a esa auditoría con todo en orden: sistema bien categorizado, documentación completa, medidas implantadas y evidencias preparadas. Desconfía de quien te ofrezca «consultoría y certificado» en el mismo paquete.
Lo que hacemos y lo que no
- Hacemos: diagnóstico, categorización, documentación, plan de adecuación, implantación técnica, auditoría interna y acompañamiento en la auditoría externa.
- No hacemos: emitir el certificado. Te ayudamos a elegir la entidad certificadora y a preparar la auditoría con ella.
Del diagnóstico al certificado en unos 6 meses
El plazo real depende de tu punto de partida y de la categoría del sistema, pero un proyecto típico de categoría media dura alrededor de seis meses. Después, el ENS exige una auditoría al menos cada dos años, y te ayudamos a mantener el sistema vivo entre auditorías.
1. Diagnóstico y categorización
Definimos el alcance, valoramos la información y los servicios y determinamos si tu sistema es de categoría básica, media o alta.
2. Análisis de riesgos y aplicabilidad
Identificamos qué medidas del ENS te aplican y cuáles ya cumples, y preparamos la declaración de aplicabilidad.
3. Documentación
Política de seguridad, normativa, procedimientos y registros, adaptados a cómo trabajáis, no copiados de una plantilla.
4. Implantación técnica
Te acompañamos en las medidas técnicas: accesos, registros de actividad, cifrado, monitorización y protección de la información.
5. Auditoría interna
Revisamos todo como lo hará el auditor y corregimos lo que falte antes de la auditoría de certificación.
6. Auditoría de certificación
Estamos contigo durante la auditoría de la entidad certificadora y en el cierre de las no conformidades.
Básica, media o alta: qué cambia para tu empresa
Categoría básica
Cómo se acredita: autoevaluación. Puede certificarse si se quiere.
Qué implica: las medidas esenciales de seguridad.
Categoría media
Cómo se acredita: auditoría de certificación por una entidad independiente.
Qué implica: más medidas y refuerzos. Es la más habitual en proveedores de software.
Categoría alta
Cómo se acredita: auditoría de certificación por una entidad independiente.
Qué implica: todos los refuerzos: cifrado con productos certificados, monitorización avanzada y trazabilidad completa.
La categoría no se elige: sale de valorar el impacto que tendría un incidente en la información y los servicios. Te lo explicamos con detalle en el siguiente enlace:
Por qué Edorteam: una consultora que ha pasado por la misma auditoría que tú
- Estamos certificados en ENS e ISO 27001. Conocemos la auditoría desde dentro, no solo desde la teoría.
- Consultoría y tecnología en el mismo equipo. Además de la documentación, te ayudamos a implantar las medidas técnicas, con software propio como Edorteam DLP.
- Especialistas en proveedores de software. Sabemos qué piden las administraciones a quien les da servicio y cómo encajar el ENS en un equipo de desarrollo sin frenarlo.
- Desde 1992. Más de 30 años cuidando la información de las empresas, con oficinas en Madrid y Lleida y visitas presenciales en toda España.
Edorteam DLP y los controles del ENS
El ENS exige registrar quién accede a qué información, vigilar los eventos de seguridad, cifrar los soportes extraíbles y proteger el correo y la información clasificada. Por eso muchos de nuestros clientes y partners consideran imprescindible implementar estas medidas de seguridad mediante un software DLP, especialmente para la categoría alta.
Edorteam DLP, nuestro software de prevención de fuga de datos, incluye plantillas de políticas pensadas para estos controles, cifrado AES-256 de archivos y USB y etiquetado de documentos para aplicarles políticas propias. Así llegas a la auditoría con la medida implantada y con evidencias.
¿Necesitas asesoría personalizada?
Explícanos la situación actual de tu empresa y qué necesitas. Te llamaremos y analizaremos tu caso para valorar si tu empresa está en riesgo de incumplimiento normativo. Nuestros servicios se adaptan a todos los tamaños de empresa.
Certificación ENS: preguntas frecuentes
¿Cuánto cuesta la certificación ENS?
Depende de la categoría del sistema, del alcance y de lo que ya tengáis implantado. Hay dos costes: nuestra consultoría de preparación y la auditoría de la entidad certificadora, que se contrata aparte. Tras un primer diagnóstico te damos un presupuesto cerrado.
¿Cuánto se tarda en conseguir el certificado ENS?
Un proyecto típico de categoría media dura unos 6 meses desde el diagnóstico hasta la auditoría de certificación. Si ya tenéis ISO 27001, el camino suele ser más corto.
¿Edorteam emite el certificado ENS?
No. El certificado lo emite una entidad de certificación independiente acreditada. Nosotros te preparamos y te acompañamos en la auditoría. Nadie puede ser consultor y certificador de la misma empresa.
¿Es obligatorio el ENS para una empresa privada?
Sí, cuando presta servicios o provee soluciones al sector público. En la práctica lo exigen los pliegos y los contratos con la Administración.
¿Qué diferencia hay entre categoría media y alta?
La categoría depende del impacto que tendría un incidente. La alta exige todos los refuerzos de seguridad. Lo explicamos en ENS nivel medio y nivel alto.
¿Cada cuánto hay que renovar la certificación ENS?
El ENS exige una auditoría al menos cada dos años, y también cuando hay cambios importantes en el sistema (art. 31 del Real Decreto 311/2022).
¿Sirve la ISO 27001 para el ENS?
Ayuda mucho, porque comparten buena parte de los controles, pero no sustituye al ENS. Te lo contamos en ISO 27001 o ENS.
¿Qué pasa si no tengo la certificación ENS?
No podrás presentarte a los contratos y licitaciones que la exigen, y los clientes públicos con los que ya trabajas pueden pedírtela para renovar. Por eso conviene empezar antes de que te la pidan.