Question 1

¿Qué es el ENS y por qué es obligatorio?

Accepted Answer

El Esquema Nacional de Seguridad (RD 311/2022) es el marco legal que regula la seguridad de la información en el sector público español. Es obligatorio para todas las Administraciones Públicas y los proveedores que les prestan servicios tecnológicos.

Question 2

¿Cuánto tiempo de mi equipo requiere el proyecto?

Accepted Answer

Minimizamos la carga sobre su equipo. Necesitaremos su participación en la fase de recogida de datos y en las reuniones de revisión (~2-3 horas al mes). Nosotros nos encargamos del trabajo técnico y documental.

Question 3

¿Qué categoría ENS le corresponde a mi ayuntamiento?

Accepted Answer

La mayoría de municipios pequeños y medianos tienen categoría MEDIA. La categoría depende de la valoración de las dimensiones de seguridad de los servicios que presta.

Question 4

¿Necesito auditoría externa?

Accepted Answer

Los sistemas de categoría MEDIA y ALTA requieren auditoría externa cada 2 años por una OCA (Organismo de Certificación Acreditado). Los de categoría BÁSICA pueden realizar una autoevaluación. Fortiseg le prepara para superar la auditoría con éxito, incluida una preauditoría interna. La auditoría de certificación la contrata el ayuntamiento directamente con una OCA.

Question 5

¿Qué pasa si ya tenemos alguna documentación?

Accepted Answer

Perfecto, partimos de lo que ya tiene. Evaluamos el estado actual, identificamos los gaps y completamos solo lo necesario. Esto puede reducir el alcance y el coste del proyecto.

Question 6

¿Ofrecen mantenimiento posterior?

Accepted Answer

Sí. Ofrecemos un servicio de mantenimiento continuo que incluye revisiones periódicas, actualización de documentación, soporte ante incidentes y preparación para las auditorías bienales.