Esquema Nacional de Seguridad

El Esquema Nacional de Seguridad tiene como objetivo establecer la política de seguridad en la utilización de medios electrónicos y está constituido por principios básicos y requisitos mínimos que permitan una protección adecuada de la información y guiar la actuación de las Administraciones públicas en materia de seguridad de las tecnologías de la información.

Tabla de contenidos
    Add a header to begin generating the table of contents

    Las ventajas de seguir el ENS son claras

    Contar con entornos que cumplan ENS garantiza poder tener productos certificados y de calidad.​​

    Además garantiza de cumplimiento con los requisitos legales para las AA.PP. Esto facilita contrataciones dentro de la administración pública y da un marco de confianza común a todo el ecosistema público.​​

    Establece un lenguaje común de peligrosidad para todos los actores del sistema.

    Logra mayor confianza entre los usuarios en el uso de medios electrónicos.

    Utilización de guías e instrumentos para la Seguridad de la Información

    Cómo suele ser el proceso para cumplir con el Esquema Nacional de Seguridad

    ¿QUÉ ENTIDADES DEBEN CUMPLIR CON EL ESQUEMA NACIONAL?

    Según lo que dispone la normativa será de aplicación obligatoria para la Administración General del Estado, las Administraciones de las Comunidades Autónomas y las Entidades que integran la Administración Local.

    El ENS también deben aplicarlo, entre otras, las siguientes entidades del sector público:

    • Fundaciones del sector público.
    • Universidades Públicas.
    • Grupos políticos de las Cortes Generales y de Corporaciones Locales.
    • Colegios profesionales en las tareas que realizan para la administración.
    • Cámaras de comercio.
    • Hospitales públicos.
    • Federaciones deportivas.
    • Empresas públicas (aguas, transporte, radio y TV, autopistas, etc.).

    ¿LAS EMPRESAS PRIVADAS TIENEN QUE CUMPLIR EL ENS?

    Las empresas del sector privado que prestan servicios a entidades públicas también deben cumplir los requerimientos del ENS según el tipo de servicio e información que tratan. Habitualmente son empresas tecnológicas y de servicios. 

    Por ejemplo, empresas tecnológicas de desarrollo de software, servicios cloud, mantenimiento de sistemas, servicios de nóminas, contabilidad, etc.

    En caso de duda, el Centro Criptológico Nacional recomienda realizar un análisis concreto para cada tipo de servicio e información que se trata.

    ¿Cómo podemos ayudarte para tu adecuación al ENS?

    Impartimos cursos sobre la adecuación del ENS en el Cloud.

    Crear tu arquitectura en la nube siguiendo las recomendaciones del ENS.

    Realizando adecuaciones normativas al ENS para aquellas empresas que precisan estar certificadas en ENS

    Solicitar más información

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Tu infraestructura en Azure adaptada
    al Esquema Nacional de Seguridad

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-888 Perfil de Cumplimiento Específico para Google Cloud Servicio de Cloud Corporativo

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-888A Guía de configuración segura para Google WorkSpace​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-888B Guía de configuración segura para GCP​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-887 Perfil de cumplimiento específico para AWS Servicio de Cloud Corporativo​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-887A Guía de configuración segura AWS​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-887B Guía rápida de Prowler​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-887C Guía de configuración segura de conectividad híbrida en AWS​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-887D Guía de configuración segura Multi-Cuenta AWS​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Descárgate el documento:
    CCN-STIC-887E Guía de configuración segura Amazon WorkSpaces​

    Con lo datos de este formulario, te contactaremos para ofrecerte ayuda en la adecuación del ENS.

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.

    Contacto rápido

    Responsable: davincigroup.es

    Finalidad de la recogida y tratamiento de los datos personales: gestionar la solicitud que realizar en este formulario de contacto.

    Derechos: Puedes ejercer tus derechos de acceso, rectificación, limitación y eliminar los datos en info@davincigroup.es así como el derecho a presentar una reclamación ante una autoridad de control.

    Información adicional: en la política de privacidad de davincigroup.es encontrarás información adicional sobre la recopilación y el uso de tu información personal.