ENS on Riskitera Blog

ENS en la administración pública: requisitos, plazos y errores comunes

Sat, 23 May 2026 00:00:00 +0000

Guía práctica del Esquema Nacional de Seguridad para administraciones públicas: requisitos obligatorios, plazos de cumplimiento, herramientas del CCN y errores frecuentes en la implementación.

Seguridad en el sector salud: proteger datos clínicos bajo ENS y RGPD

Thu, 21 May 2026 00:00:00 +0000

Guía de ciberseguridad para hospitales y centros sanitarios: protección de datos clínicos, cumplimiento del ENS y RGPD, amenazas específicas del sector salud y buenas prácticas.

Diferencias entre ENS e ISO 27001: cuál necesita tu empresa

Thu, 07 May 2026 00:00:00 +0000

El Esquema Nacional de Seguridad (ENS) y la norma ISO 27001 son los dos marcos de referencia más relevantes para la seguridad de la información en España. El ENS es obligatorio para el sector público y sus proveedores; la ISO 27001 es un estándar internacional voluntario pero cada vez más exigido en licitaciones y contratos B2B. Según el CCN, el 65% de los controles del Anexo A de ISO 27001 tienen correspondencia directa con medidas del ENS, lo que permite implementar ambos marcos de forma coordinada sin duplicar esfuerzos.

ENS Alto vs Medio vs Bajo: diferencias, requisitos y cómo elegir categoría

Tue, 05 May 2026 00:00:00 +0000

El Esquema Nacional de Seguridad (ENS) clasifica los sistemas de información en tres niveles: bajo, medio y alto. Esta categorización determina las medidas de seguridad que cada organización debe implementar y el tipo de auditoría al que debe someterse. Según el CCN-CERT, más del 40% de las organizaciones públicas españolas categorizan incorrectamente sus sistemas, lo que genera problemas en la auditoría y en la protección real de la información. En esta guía detallamos las diferencias entre cada nivel, los criterios para elegir y los costes asociados.

Qué es el Esquema Nacional de Seguridad (ENS): guía completa 2026

Sat, 28 Feb 2026 00:00:00 +0000

El Esquema Nacional de Seguridad (ENS) es el marco normativo que establece los principios y requisitos mínimos de seguridad de la información para el sector público español y para cualquier entidad que preste servicios o gestione soluciones tecnológicas para la Administración. Regulado por el Real Decreto 311/2022, su cumplimiento no es opcional: es una obligación legal que afecta a miles de organizaciones en España.