El Esquema Nacional de Seguridad, simplificado con IA
Reglyze guía al sector público y a sus proveedores por los requisitos del Esquema Nacional de Seguridad (ENS, RD 311/2022): desde la categorización del sistema, pasando por las medidas del Anexo II, hasta la documentación y la notificación de incidentes al CSIRT de referencia. La inteligencia artificial prepara los documentos, usted los revisa y los aprueba.
Sin tarjeta de crédito. Alojado en Europa. ENS (Real Decreto 311/2022, de 3 de mayo), en vigor. Consulte seguridad y alojamiento.
Qué exige el ENS
El Esquema Nacional de Seguridad reduce las obligaciones de la organización a cuatro categorías prácticas. Reglyze acompaña en cada una de ellas, paso a paso.
Determinar si la organización está dentro del ámbito del ENS (sector público y proveedores que le prestan servicios) y categorizar cada sistema como básica, media o alta según el impacto en las cinco dimensiones de seguridad.
Quién debe cumplir el ENSAplicar de forma proporcional a la categoría las 73 medidas del Anexo II del RD 311/2022, organizadas en tres marcos: organizativo, operacional y de protección. La medida se gradúa según la categoría del sistema.
Conozca las medidas del ENSDetectar, gestionar y notificar los incidentes de seguridad al CSIRT de referencia: INCIBE-CERT para el sector privado y CCN-CERT para el sector público, clasificando la peligrosidad y el impacto conforme a las guías CCN-STIC.
Cómo notificar un incidenteMantener la política de seguridad, la declaración de aplicabilidad y la documentación de seguridad alineadas con las guías CCN-STIC de la serie 800, y sostener la conformidad con el ENS de forma verificable.
Catálogo de medidas
El núcleo del ENS es el catálogo de medidas del Anexo II del RD 311/2022: 73 medidas organizadas en tres marcos. Se aplican de forma proporcional a la categoría del sistema (básica, media o alta).
Política de seguridad, normativa, procedimientos y proceso de autorización que gobiernan la seguridad de la organización.
Medidas para proteger la operación del sistema: planificación, control de acceso, explotación, servicios externos, continuidad y monitorización.
Protección de las instalaciones, el equipamiento, las comunicaciones, los soportes de información, las aplicaciones y los servicios.
El detalle de los marcos y la proporcionalidad por categoría se explican en la página de medidas de seguridad del ENS. La capa metodológica son las guías CCN-STIC de la serie 800, publicadas por el CCN.
El Centro Criptológico Nacional (CCN) es la autoridad técnica en materia de ciberseguridad del sector público y desarrolla la capa metodológica del ENS a través de las guías CCN-STIC de la serie 800. Reglyze mantiene su base de medidas alineada con esa capa, de modo que no tiene que seguir los cambios a mano.
Los incidentes de seguridad se notifican al CSIRT de referencia: INCIBE-CERT para el sector privado y los ciudadanos, y CCN-CERT para el sector público. Reglyze prepara el contenido y clasifica la peligrosidad conforme a las guías CCN-STIC, pero la notificación la presenta la persona operadora de la organización.
Procedimiento de notificaciónLa inteligencia artificial hace la parte más tediosa del trabajo, y usted conserva el control y la decisión final.
A partir de las respuestas del diagnóstico, la IA redacta borradores de la política de seguridad y los procedimientos alineados con las guías CCN-STIC. Usted los revisa y los aprueba, en lugar de escribirlos desde cero.
Los proveedores de servicios gestionados llevan varias organizaciones desde un único panel, cada una con su propia evaluación, documentación y estado de conformidad con el ENS.
ENS para MSP en EspañaTras detectar un incidente, Reglyze ayuda a clasificar la peligrosidad y prepara el contenido de la notificación. La organización la presenta ante INCIBE-CERT o CCN-CERT. Reglyze nunca notifica en su nombre.
¿Quiere comprobar la preparación del equipo? Realice un simulacro de incidentes con escenarios situados en el marco del ENS.
Preguntas frecuentes
El ENS es el marco común de seguridad de la información del sector público español, regulado por el Real Decreto 311/2022, de 3 de mayo. Obliga a categorizar cada sistema (básica, media o alta) según el impacto en las cinco dimensiones de seguridad y a aplicar de forma proporcional las medidas del Anexo II (73 medidas en tres marcos: organizativo, operacional y de protección).
La categoría se determina por el mayor nivel de impacto (bajo, medio o alto) entre las cinco dimensiones de seguridad: disponibilidad, integridad, confidencialidad, autenticidad y trazabilidad. El diagnóstico gratuito de Reglyze ayuda a situar cada sistema en su categoría, y la página sobre el ámbito del ENS explica los criterios.
El incidente se notifica al CSIRT de referencia: INCIBE-CERT para el sector privado y los ciudadanos, y CCN-CERT para el sector público. La clasificación de la peligrosidad y el impacto sigue las guías CCN-STIC (serie 800). Reglyze prepara el contenido de la notificación, pero es la organización quien la presenta ante el CSIRT correspondiente.
No. Reglyze prepara el contenido de la notificación y vigila el proceso, pero es la persona operadora de la organización quien la presenta ante INCIBE-CERT o CCN-CERT. Reglyze nunca presenta una notificación en su nombre.
Reglyze es una plataforma SaaS alojada en Europa. Los detalles de seguridad y alojamiento se describen en una página específica.