Ir al contenido principal

LicitaISO

— Consultoría ENS · Esquema Nacional de Seguridad

Certificación ENS para seguir vendiendo a la Administración Pública

Determinamos tu categoría, implantamos las medidas del Real Decreto 311/2022 y te acompañamos hasta la certificación de conformidad con una entidad acreditada por ENAC. En toda España.

Sin compromiso. ¿Llegas con una fecha encima? Cuéntanoslo, ese es exactamente nuestro caso.

Diagnóstico gratuito

Pide tu diagnóstico ENS

Te llamamos nosotros. Sin compromiso.

+20 años

de experiencia liderando proyectos de consultoría ISO

+200

empresas ya certificadas en toda España

100 %

de aprobación en auditorías ENAC en los últimos 24 meses

0

sanciones y requerimientos negativos en nuestra trayectoria

Por qué te la piden

¿Quién necesita la certificación ENS?

Toda empresa privada que presta servicios o soluciones tecnológicas al sector público: software, cloud, hosting, comunicaciones, integración o consultoría TIC.

Licitaciones

Te lo exigen en contratos públicos TIC

El RD 311/2022 se aplica a las empresas que dan servicio al sector público, y los pliegos lo piden como requisito o lo puntúan. Quién debe certificarse en ENS.

Renovaciones

Mantienes tus contratos

Si ya trabajas con la Administración, en las renovaciones te pueden pedir la conformidad para seguir. Sectores que necesitan el ENS.

Seguridad

Ordenas tu seguridad

Implantas las medidas del Anexo II según tu categoría. Si ya tienes ISO 27001, parte del trabajo se aprovecha. ISO 27001 o ENS.

¿Te piden el ENS en un pliego ya publicado? Cuéntanoslo: ese es exactamente nuestro caso. Revisamos qué te piden y cómo acreditarlo.

Hablar con un asesor

Servicio

Qué incluye nuestra consultoría ENS

Del análisis de la categoría a la certificación de conformidad. Tú te ocupas de tu negocio.

01 · Antes

Diagnóstico gratuito

Vemos qué te pide el pliego, determinamos tu categoría (BÁSICA, MEDIA o ALTA) con el análisis del Anexo I y te proponemos el alcance.

Solicitar diagnóstico →

02 · Durante

Implantación y certificación

Consultor senior asignado, política de seguridad, medidas del Anexo II, documentación, auditoría interna y acompañamiento en la auditoría de certificación.

Quiero certificarme →

03 · Después

Mantenimiento y renovación

Te acompañamos en las auditorías periódicas y en los cambios del sistema para que la conformidad no se pierda.

Más información →

Proceso

Cómo obtener la certificación ENS en ocho pasos

Equipo técnico trabajando frente a varios monitores en una oficina tecnológica

01

Diagnóstico y planificación

Vemos qué te exigen y dónde estás hoy.

02

Diseño del sistema

Lo diseñamos a la medida de tu organización.

03

Documentación

Personalizada para tu empresa, sin plantillas genéricas.

04

Implantación real

El sistema funciona en el día a día, no solo en papel.

05

Formación del equipo

Formación y sensibilización de las personas implicadas.

06

Auditoría interna

Incluida: detectamos y corregimos antes de la oficial.

07

Revisión por la dirección

Cerramos el ciclo con la dirección antes de certificar.

08

Auditoría de certificación

Te acompañamos ante la certificadora hasta el certificado.

Es un proceso: cuanto antes arrancas, antes lo tienes.

Marco legal

ENS: qué categoría te toca y cómo se acredita

El Real Decreto 311/2022 clasifica los sistemas en categoría BÁSICA, MEDIA o ALTA según el impacto de un incidente. En MEDIA y ALTA la conformidad se acredita con una certificación; en BÁSICA basta una autoevaluación (art. 38). Y se audita al menos cada dos años (art. 31).

BÁSICA

Autoevaluación de la conformidad

MEDIA

Certificación por una entidad acreditada

ALTA

Certificación por una entidad acreditada y medidas reforzadas

Fuente: Real Decreto 311/2022 (BOE). ENS nivel alto: requisitos.

Presupuesto

¿Cuánto cuesta la certificación ENS?

Depende del alcance; te lo vemos en 15 minutos. Y puedes pagar por hitos. Lo que mueve el presupuesto:

✓ Categoría del sistema: MEDIA o ALTA

✓ Servicios y sistemas dentro del alcance

✓ Infraestructura: propia, cloud o de terceros

✓ Si ya tienes ISO 27001

✓ Lo que ya tienes hecho

Pedir presupuesto ENS

Certificación

¿Quién emite la certificación ENS?

Una entidad de certificación acreditada por ENAC para el ENS, de forma independiente. Nosotros no certificamos: te preparamos, hacemos la auditoría interna y te acompañamos en la auditoría de certificación.

Trabajamos con certificadoras acreditadas y te ayudamos a elegir la que encaja con tu alcance y con lo que te pide el pliego o el cliente.

Cómo preparar la auditoría externa ENS

Por qué LicitaISO

Un consultor senior a tu lado, del diagnóstico al certificado

Consultoría con criterio

No adaptamos plantillas. El sistema responde a cómo opera tu empresa y sirve para gestionar, no solo para certificar.

Experiencia en auditoría

Conocemos cómo evalúan las certificadoras acreditadas y preparamos tu empresa con el nivel de exigencia que se va a medir realmente.

Hasta el certificado y después

Auditoría interna incluida, pagos por hitos y acompañamiento en los seguimientos y la renovación.

Equipo tecnológico colaborando con portátiles en una oficina abierta

Sistemas integrados y ayudas

¿También te piden ISO 27001 o NIS2?

Comparten buena parte de los controles, así que ampliamos alcance en vez de empezar de cero. Y existen ayudas para implantarlas.

Blog

Más información sobre la normativa

FAQ

Preguntas frecuentes sobre la certificación ENS

Las empresas privadas que prestan servicios o suministran soluciones tecnológicas a la Administración Pública: software, cloud, hosting, comunicaciones o consultoría TIC. Los pliegos lo piden como requisito o como criterio de valoración.

Depende del impacto que tendría un incidente en la información y los servicios que prestas. La determinamos en el diagnóstico, con el análisis del Anexo I del RD 311/2022.

Es un proceso: depende del alcance y de la madurez de tu sistema. Cuanto antes arrancas, antes lo tienes. Si llegas con una fecha encima, cuéntanoslo: ese es exactamente nuestro caso.

Cuéntanoslo, ese es exactamente nuestro caso. Revisamos qué te piden y cómo acreditarlo.

Parte del trabajo se aprovecha: análisis de riesgos, políticas y muchos controles. En el diagnóstico te decimos qué te falta para el ENS. ISO 27001 o ENS.

Al menos cada dos años, y de forma extraordinaria cuando hay cambios sustanciales en el sistema (RD 311/2022, art. 31). Te acompañamos en cada auditoría.

Diagnóstico gratuito

Solicita tu diagnóstico gratuito ENS

Te decimos qué te exige el pliego o el cliente, qué alcance necesitas y cómo lo hacemos. Diagnóstico de 15 minutos; te llamamos nosotros.

✓ Sin compromiso

✓ ¿Fecha encima? Es exactamente nuestro caso

✓ Si prefieres agenda directa: reserva una llamada

Dos profesionales cerrando un acuerdo con un apretón de manos en una reunión de trabajo

Habla con un asesor

Te llamamos nosotros. Sin compromiso.

Pedir diagnóstico gratuito