Requiere autoevaluación y declaración de conformidad. La certificación por una entidad externa puede solicitarse voluntariamente.
Conformidad ENS
declaración, certificado y distintivo
¿Cómo preparar la conformidad ENS? Primero se define el sistema incluido, su alcance y categoría. En BÁSICA se prepara la autoevaluación y declaración; en MEDIA y ALTA se preparan las evidencias para la auditoría de una entidad acreditada por ENAC. NormaPymes realiza la consultoría y la revisión interna, con cobertura nacional coordinada desde Sevilla; no emite el certificado.
Prepare la conformidad del sistema con un alcance claro, evidencias verificables y acompañamiento durante la evaluación que corresponda.
Presupuesto de adecuación ENS
Rellene el formulario y reciba su valoración económica personalizada en menos de 2 horas.
Qué significa la conformidad ENS
El Esquema Nacional de Seguridad regula la protección de los sistemas comprendidos en el ámbito del Real Decreto 311/2022. La conformidad corresponde a un sistema y un alcance concretos; no convierte automáticamente a toda la empresa en conforme.
Antes de hablar de declaración o certificado hay que identificar el servicio prestado, los sistemas que lo soportan, las entidades implicadas, la categoría y lo que exige el contrato o pliego. NormaPymes realiza la consultoría y prepara las evidencias. La evaluación oficial corresponde a la organización o a una entidad independiente, según la categoría.
Declaración y certificación según categoría
Requiere auditoría para certificación por una entidad de certificación acreditada por ENAC para el alcance ENS.
También requiere auditoría para certificación y aplica mayores exigencias de seguridad según las dimensiones afectadas.
Qué prepara la consultoría
- 01Alcance y categoría: sistemas, servicios, usuarios, centros, terceros y dimensiones de seguridad.
- 02Riesgos: análisis mediante una metodología adecuada. MAGERIT puede utilizarse, pero no es la única opción.
- 03Medidas y evidencias: aplicación justificada del Anexo II, refuerzos, procedimientos y registros.
- 04Evaluación: autoevaluación y declaración en BÁSICA o preparación de la auditoría externa en MEDIA y ALTA.
Precio de la consultoría ENS
La auditoría de certificación, cuando proceda, se contrata y presupuesta por separado con una entidad independiente. Cualquier ayuda depende de una convocatoria vigente y de sus bases.
El contrato de NormaPymes define alcance, entregables, calendario y responsabilidades de la consultoría. No garantiza la decisión de una entidad certificadora ni sustituye la responsabilidad de la organización.
Preguntas frecuentes sobre conformidad ENS
¿BÁSICA necesita un certificado?
No como vía ordinaria: requiere autoevaluación y declaración de conformidad. Puede certificarse voluntariamente si la organización lo decide o existe una exigencia contractual.
¿Toda empresa que trabaja con la Administración necesita ENS?
Debe analizarse si el sistema o solución está comprendido en el artículo 2 del RD 311/2022 y qué exige el contrato. La conformidad se limita al sistema y alcance evaluados.
¿Cada cuánto se revisa?
La auditoría o autoevaluación ordinaria se repite al menos cada dos años. También procede una revisión extraordinaria cuando cambios significativos puedan afectar a las medidas exigidas.
¿Quién acredita a las certificadoras ENS?
ENAC acredita a las entidades de certificación para el alcance ENS. El CCN mantiene información y recursos del esquema, pero no sustituye esa acreditación.
