logo-cumpleo

Iniciar sesión

Empieza gratis

Acceder

Inicio › Servicios › Esquema Nacional de Seguridad (ENS)
Servicio · RD 311/2022 · ENS · Ciberseguridad pública

Esquema Nacional de Seguridad (ENS) para empresas

Si tu empresa presta servicios a la Administración Pública o gestiona sistemas de información del sector público, la certificación ENS puede ser un requisito imprescindible para contratar. No tenerla implica quedar excluido de licitaciones y contratos con el Estado.

RD 311
/2022 que aprueba el Esquema Nacional de Seguridad
3 niv.
Básico, Medio y Alto — según criticidad de los sistemas
100%
de proveedores del sector público obligados al cumplimiento ENS
Solicitar presupuesto Hacer auditoría gratuita

Sin compromiso · Mejor precio garantizado · Respuesta en 24h

Disponible en toda España Madrid Barcelona Valencia Sevilla
Qué incluye el servicio
Análisis de aplicabilidad y nivel ENS
Análisis diferencial (gap analysis)
Plan de adecuación y medidas de seguridad
Política de seguridad y documentación
Acompañamiento en auditoría y certificación
Declaración de Aplicabilidad (SoA)
Solicitar presupuesto Hacer auditoría gratuita primero
El problema

¿Puede tu empresa contratar con la Administración sin el ENS?

El Esquema Nacional de Seguridad es el requisito de ciberseguridad que deben cumplir los sistemas de información del sector público y los proveedores que los gestionan. Sin él, muchas licitaciones quedan cerradas.

Sin certificación ENS, muchas puertas del sector público se cierran

Las consecuencias de no tener el ENS cuando es exigido son:

  • Exclusión automática de licitaciones con requisito ENS
  • Pérdida de contratos con Administraciones Públicas
  • Incumplimiento del RD 311/2022 para entidades del sector público
  • Riesgo reputacional ante clientes del ámbito público
RD 311/2022 · ENS · Obligatorio en el sector público y sus proveedores

¿A quién aplica el ENS?

El ENS es de aplicación directa a todas las Administraciones Públicas y a los proveedores privados que presten servicios o desarrollen sistemas de información para ellas. Si tu empresa tiene contratos con el sector público que impliquen el tratamiento de información o la gestión de sistemas TIC, probablemente necesitas el ENS.

La certificación ENS también abre puertas

Más allá de ser un requisito, la certificación ENS es una ventaja competitiva real: acredita que tus sistemas de seguridad cumplen los estándares del Estado, genera confianza en clientes públicos y privados, y puede ser un diferenciador clave en nuevas licitaciones.

Qué incluye

Todo el proceso de adecuación y certificación ENS
acompañado por expertos

Nos encargamos de todo el proceso: desde el análisis diferencial hasta el acompañamiento en la auditoría de certificación. Sin complicaciones y al mejor precio garantizado.

01

Análisis de aplicabilidad y nivel ENS

Determinamos si tu empresa está en el ámbito de aplicación del ENS y qué nivel (Básico, Medio o Alto) corresponde a los sistemas de información en función de la criticidad de la información que gestionan.

02

Análisis diferencial (gap analysis)

Evaluamos el estado actual de los sistemas de seguridad de tu empresa frente a los requisitos del ENS para cada nivel, identificando las brechas y priorizando las medidas de adecuación necesarias.

03

Plan de adecuación y medidas de seguridad

Diseñamos el plan de implantación de las medidas de seguridad requeridas por el ENS: controles técnicos, organizativos y de gestión, con responsables, plazos y criterios de aceptación de riesgo.

04

Política de seguridad y documentación

Redactamos toda la documentación obligatoria del ENS: política de seguridad, procedimientos, instrucciones técnicas, declaración de aplicabilidad (SoA) y registro de activos.

05

Declaración de Conformidad o Certificación

Para el nivel Básico, elaboramos la Declaración de Conformidad. Para los niveles Medio y Alto, acompañamos en el proceso de auditoría con una entidad certificadora acreditada por el CCN.

06

Mantenimiento y revisión periódica

El ENS exige revisiones periódicas del sistema de seguridad. Te acompañamos en el mantenimiento del sistema, la gestión de incidentes y la renovación de la certificación cuando sea necesario.

Empieza hoy

Tu empresa, certificada ENS.
Licitaciones sin barreras.

Solicita presupuesto sin compromiso y descubre cuánto cuesta adecuar tu empresa al Esquema Nacional de Seguridad. Respuesta en 24 horas.

Solicitar presupuesto Hacer auditoría gratuita primero
Preguntas frecuentes

Todo lo que necesitas saber sobre el Esquema Nacional de Seguridad

Resolvemos las dudas más habituales sobre el ENS: qué es, a quién aplica, qué niveles existen, cuánto tiempo lleva certificarse y en qué se diferencia de la ISO 27001.

El ENS es el marco normativo que establece los requisitos mínimos de seguridad que deben cumplir los sistemas de información del sector público español y los proveedores privados que les prestan servicios. Está regulado por el Real Decreto 311/2022 y tiene como objetivo garantizar la protección adecuada de la información manejada por las Administraciones Públicas y sus proveedores tecnológicos.
El ENS tiene tres niveles según la criticidad de la información: Básico (impacto limitado), Medio (impacto significativo) y Alto (impacto muy grave o catastrófico). El nivel se determina mediante un análisis de riesgos. Para el nivel Básico es suficiente una Declaración de Conformidad; los niveles Medio y Alto requieren auditoría externa por entidad certificadora acreditada por el CCN.
El ENS aplica directamente a las Administraciones Públicas. Las empresas privadas están obligadas cuando prestan servicios o desarrollan sistemas TIC para el sector público. En la práctica, muchos pliegos de licitación exigen la certificación ENS como requisito de solvencia técnica, por lo que sin ella la empresa queda automáticamente excluida del proceso.
La ISO 27001 es un estándar internacional aplicable a cualquier organización. El ENS es un estándar nacional español específico para el sector público y sus proveedores. Tener ISO 27001 no equivale a tener ENS y viceversa, aunque comparten muchos controles. Algunas licitaciones aceptan la ISO 27001 como equivalente al ENS Básico, pero esto debe verificarse caso a caso.
Para el nivel Básico con Declaración de Conformidad, el proceso puede completarse en 2-4 meses. Para los niveles Medio y Alto, con auditoría externa, el proceso típicamente dura entre 4 y 12 meses dependiendo de la complejidad de los sistemas y las brechas identificadas. La fase más larga suele ser la implantación de las medidas de seguridad necesarias.
Cumpleo te acompaña en todo el proceso: análisis de aplicabilidad y nivel, gap analysis frente al RD 311/2022, plan de adecuación, documentación obligatoria y acompañamiento en la auditoría de certificación. Solicita presupuesto sin compromiso en cumpleo.com/contacto o haz la auditoría gratuita para conocer el estado de partida de tu empresa.

Lo que dicen de nosotros

Un momento… esto huele a incumplimiento

🏷️

Antes de que te vayas, asegúrate de tenerlo todo en regla. Activa ahora tu descuento del 10% y deja el compliance de tu negocio cerrado en minutos, sin líos y con total confidencialidad.

Oferta disponible durante las próximas 24h.

Cupón: CUMPLEOKJA019