Adecuación al Esquema Nacional de Seguridad (ENS)
Servicio integral de adecuación al Esquema Nacional de Seguridad para entidades locales. Nos encargamos de todo: documentación, análisis de riesgos, formación y preparación para la auditoría.
Reserva tu reunión de 30 minutosEl CCN-CERT realiza un seguimiento activo del cumplimiento en entidades locales.
¿Por qué necesita el ENS su ayuntamiento?
El ENS no es solo una obligación legal — es la protección de los servicios que presta a sus ciudadanos.
Obligación legal
El RD 311/2022 obliga a todas las AAPP a cumplir con el ENS. El incumplimiento puede generar responsabilidades administrativas y personales.
Protección real
Los ciberataques a ayuntamientos se han multiplicado. El ENS proporciona un marco probado para proteger los sistemas de información municipales.
Confianza ciudadana
Los ciudadanos confían datos sensibles a su ayuntamiento. El ENS garantiza que esa información se gestiona con las máximas garantías de seguridad.
Subvenciones y contratos
Cada vez más convocatorias y contratos públicos exigen acreditar el cumplimiento del ENS como requisito previo.
Continuidad del servicio
Un incidente de ciberseguridad puede paralizar su ayuntamiento durante semanas. El ENS incluye medidas de continuidad y recuperación.
RGPD y protección de datos
El ENS complementa el cumplimiento del RGPD, creando un marco integrado de seguridad y privacidad para su entidad.
Pasos hacia la certificación ENS
Fase 1: Análisis preliminar
Kick-off del proyecto, recogida de datos mediante formularios, análisis del contexto organizativo y tecnológico, asignación de roles ENS y constitución del Comité de Seguridad.
Fase 2: Análisis de riesgos
Inventario de activos, análisis de riesgos con metodología MAGERIT, determinación de la categoría del sistema y evaluación del gap de cumplimiento.
Fase 3: Diseño del plan de adecuación
Elaboración de toda la documentación: política de seguridad, normativa, procedimientos operativos, plan de adecuación, plan de formación y procedimiento de incidentes.
Fase 4: Implantación
Puesta en marcha de medidas técnicas y organizativas, formación y concienciación del personal, simulacros de incidentes y generación de evidencias para la auditoría.
Fase 5: Preauditoría y cierre
Revisión documental, técnica y organizativa, preauditoría interna ENS, plan de acciones correctivas y preparación del dossier para la auditoría de certificación por una OCA.
¿Qué recibe su entidad?
Documentación completa, formación del personal y acompañamiento técnico hasta la certificación.
Nuestros servicios ENS
Consultoría y planificación ENS
Desarrollo del plan de adecuación
Implantación de medidas técnicas y organizativas
Preauditoría interna ENS
Preparación para auditoría de certificación (OCA)
Formación del personal y soporte continuo
Soporte entre auditorías externas
Soporte en la búsqueda de financiación
Planes adaptados a su municipio
Adaptados al tamaño y necesidades de su municipio. Para municipios muy pequeños, conformidad ENS sin auditoría externa desde 3.800 €.
Conformidad Básica
Municipios pequeños · Categoría Básica
6-8 semanas
- Análisis de riesgos simplificado
- Política de seguridad
- Declaración de Aplicabilidad
- 4-5 procedimientos esenciales
- Formación alcalde/secretario (2h)
- Expediente listo para autoevaluación
ℹ Sin auditoría externa — los sistemas de categoría Básica acreditan conformidad mediante autoevaluación (RD 311/2022, Art. 31).
Solicitar infoBásico
Municipios < 5.000 hab.
6-8 meses
- Análisis de riesgos
- Política de seguridad
- Documentación ENS completa
- Formación al personal
- Soporte hasta certificación
Estándar
Municipios 5.000 – 20.000 hab.
8-10 meses
- Todo lo del plan Básico
- Implantación de controles técnicos
- Plan de continuidad
- Simulacro de incidentes
- Preauditoría interna ENS
Avanzado
Municipios 20.000 – 50.000 hab.
10-14 meses
- Todo lo del plan Estándar
- Arquitectura de seguridad
- SOC y monitorización
- Gestión de vulnerabilidades
- Preauditoría interna ENS
Preguntas frecuentes
¿Qué es el ENS y por qué es obligatorio?
El Esquema Nacional de Seguridad (RD 311/2022) es el marco legal que regula la seguridad de la información en el sector público español. Es obligatorio para todas las Administraciones Públicas y los proveedores que les prestan servicios tecnológicos.
¿Cuánto tiempo de mi equipo requiere el proyecto?
Minimizamos la carga sobre su equipo. Necesitaremos su participación en la fase de recogida de datos y en las reuniones de revisión (~2-3 horas al mes). Nosotros nos encargamos del trabajo técnico y documental.
¿Qué categoría ENS le corresponde a mi ayuntamiento?
La mayoría de municipios pequeños y medianos tienen categoría MEDIA. La categoría depende de la valoración de las dimensiones de seguridad de los servicios que presta.
¿Necesito auditoría externa?
Los sistemas de categoría MEDIA y ALTA requieren auditoría externa cada 2 años por una OCA (Organismo de Certificación Acreditado). Los de categoría BÁSICA pueden realizar una autoevaluación. Fortiseg le prepara para superar la auditoría con éxito, incluida una preauditoría interna. La auditoría de certificación la contrata el ayuntamiento directamente con una OCA.
¿Qué pasa si ya tenemos alguna documentación?
Perfecto, partimos de lo que ya tiene. Evaluamos el estado actual, identificamos los gaps y completamos solo lo necesario. Esto puede reducir el alcance y el coste del proyecto.
¿Ofrecen mantenimiento posterior?
Sí. Ofrecemos un servicio de mantenimiento continuo que incluye revisiones periódicas, actualización de documentación, soporte ante incidentes y preparación para las auditorías bienales.
¿Qué es el programa Municipio Ciberseguro?
Todos nuestros paquetes incluyen el programa Municipio Ciberseguro: 2 años de material de concienciación ciudadana personalizado (1 imagen/semana + 1 vídeo/mes para sus redes sociales) y acceso continuado a formación eLearning para su equipo, sin coste adicional. Valorado en 4.500 €/año.
¿Hablamos sobre el ENS en su municipio?
Reunión inicial de 30 minutos. Sin compromiso. Le explicamos el proceso y evaluamos su situación actual.
Solicitar reunión →