La Gaceta del Centinela
En tiempos de sobreinformación: referencias verificables y contraste adicional cuando exista más de una fuente fiable.
Contenido orientativo con fuentes oficiales y referencias contrastables. No sustituye asesoramiento jurídico ni técnico especializado.
El Real Decreto 311/2022 actualizó el Esquema Nacional de Seguridad (ENS), el marco normativo de seguridad para los sistemas de información de las Administraciones Públicas españolas y sus proveedores. La gran novedad respecto al RD 3/2010 es la extensión explícita a los proveedores y contratistas TIC que presten servicios a la Administración.
Puntos clave
El nivel de seguridad de un sistema se determina valorando el impacto potencial de un incidente sobre las cinco dimensiones de seguridad: confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad. El nivel más alto de cualquier dimensión determina el nivel del sistema.
| Nivel | Impacto potencial | Certificación requerida |
|---|---|---|
| Bajo | Daño limitado a las funciones de la organización | Declaración de conformidad firmada |
| Medio | Daño grave a funciones o activos | Auditoría (interna o externa) |
| Alto | Daño muy grave a la misión o a personas | Certificación por entidad acreditada ENAC |
El Anexo II organiza las medidas en tres bloques. El marco organizativo incluye política de seguridad y normativa interna. El marco operacional cubre el análisis de riesgos, control de acceso, explotación, servicios externos y continuidad del servicio. Las medidas de protección abordan instalaciones, personal, equipos, redes, soportes, aplicaciones e información.
Si eres proveedor de servicios o soluciones TIC a la Administración, el pliego de contratación indicará el nivel ENS requerido. Debes: (1) identificar qué sistemas o servicios están en el ámbito del contrato; (2) clasificarlos según el Anexo I del RD 311/2022; (3) implantar las medidas del Anexo II para ese nivel; (4) obtener la declaración o certificación requerida.
Próximos pasos recomendados
¿Tienes dudas concretas sobre este tema?
Pregúntale directamente a Centinela AI con tu contexto específico. Responde en segundos con fuentes citadas.
Probar gratis, sin tarjetaFuentes y referencias
También en ENS