Actualizado el 15/04/2025

icon Facebook icon Twiiter icon RSS icon EMAIL
  1. Portada
  2. >
  3. Noticias
  4. >
  5. Garantizando la Seguridad de la Información: Claves del ENS

Garantizando la Seguridad de la Información: Claves del ENS

Escrito por Redacción TNI el 15/04/2025 a las 16:54:09
251

El Esquema Nacional de Seguridad (ENS) se concibió como principal propósito garantizar una protección adecuada de la información que manejan las entidades públicas españolas, y, en consecuencia, también todas las empresas y/o organizaciones que trabajen con estas.

 

Los objetivos que deben alcanzar en ambos casos pueden resumirse en:

 

1. Establecer los principios básicos y requisitos mínimos de protección.
2. Definir los roles y responsabilidades de las entidades en materia de seguridad.
3. Mitigar riesgos relacionados con amenazas cibernéticas y vulnerabilidades.

 

Para asegurar estos objetivos, los sistemas deben ser clasificados, basándose en el impacto que tiene la seguridad en los sistemas de información, previamente a la implantación del ENS.

 

La clasificación se calcula en función de la criticidad y el impacto de una posible vulnerabilidad sobre el sistema o sistemas de información. Esta clasificación se establece en tres posibles categorías para el sistema o sistemas: bajo, medio y alto.

 

Para la evaluación de esta categoría, se han de tener en cuenta como impactan en el sistema o sistemas bajo el alcance de ENS las siguientes dimensiones de seguridad:

 

• Confidencialidad
• Integridad
• Trazabilidad
• Disponibilidad
• Autenticidad

 

Confidencialidad, Integridad y Trazabilidad (CIT) son comunes con la ISO 27.001.

 

Beneficios del ENS


La implantación de todas las medidas de seguridad, y por tanto, conformidad con el ENS nos reportará una serie de beneficios:

 

  • Reducción de riesgos de ciberataques o fallos de seguridad.
  • Mayor confianza en los servicios digitales ofrecidos por las administraciones.
  • Cumplimiento normativo, tanto a nivel nacional como europeo, en cuanto a la protección de datos.
  • Mejora de la eficiencia operativa y la gestión de la seguridad en las organizaciones públicas.

 

El ENS es una herramienta esencial para asegurar la protección de la información en las administraciones públicas de España, promoviendo un entorno digital más seguro y confiable.

 

Para más información visita implantación de ENS o consulta info@sqs.es