Esquema Nacional de Seguridad en las administraciones públicas
De qué trata
Ámbito, principios y requisitos mínimos, roles, política de seguridad, categorías, análisis de riesgos, medidas del Anexo II, productos certificados y contratación, incidentes, auditoría y conformidad, servicios compartidos, relación con el RGPD y NIS2, errores frecuentes y plan de acción.
Contenido (19 capítulos)
- Qué es el Esquema Nacional de Seguridad y por qué importa
- A quién se aplica: sector público y proveedores
- Principios básicos y requisitos mínimos
- Roles: quién decide y quién ejecuta la seguridad
- La política de seguridad y la normativa interna
- Categorizar los sistemas: básica, media y alta
- Análisis y gestión de riesgos
- Las medidas del Anexo II y la Declaración de Aplicabilidad
- Marco organizativo y operacional en la práctica
- Medidas de protección: personas, equipos, comunicaciones e información
- Productos certificados y contratación pública
- Incidentes: gestión y notificación al CCN
- Auditoría, autoevaluación y certificación de conformidad
- Ayuntamientos pequeños y diputaciones: servicios compartidos
- ENS, protección de datos, interoperabilidad y NIS2
- Errores frecuentes y señales de alerta
- Plan de acción en diez pasos y lista de comprobación
- Glosario y fuentes
- Anexo. Herramientas de IA de uso general: riesgos y cómo usarlas bien
Muestra gratuita: la presentación
Para qué sirve este manual. Los ayuntamientos, las diputaciones, las mancomunidades y las entidades que dependen de ellos gestionan cada día información de la ciudadanía y prestan servicios por medios electrónicos: padrón, registro, sede electrónica, tributos, nóminas. El Esquema Nacional de Seguridad (ENS) fija cómo debe protegerse todo eso y qué deben acreditar también las empresas que les prestan servicios. Este manual explica, en lenguaje llano, qué exige el Real Decreto 311/2022, cómo se organiza una entidad para cumplirlo y qué errores conviene evitar.
Va de la mano de los manuales de protección de datos y de inteligencia artificial para administraciones públicas, y se complementa con el de NIS2 para lo que allí se desarrolla.
El ENS no es un trámite ni un producto que se compra. Es un proceso: se decide quién es responsable de qué, se mide el riesgo, se aplican medidas proporcionadas a la categoría de cada sistema, se vigila, se mejora y se demuestra con declaraciones o certificaciones. Y alcanza también a los proveedores de la entidad.
Qué no es este manual
No es asesoramiento jurídico ni técnico ni una interpretación oficial del Centro Criptológico Nacional. El Real Decreto 311/2022 y las demás normas citadas se han contrastado con el texto consolidado del BOE a 5 de noviembre de 2026. Las Instrucciones Técnicas de Seguridad vigentes en el BOE son de 2016 y 2018, aprobadas bajo el Real Decreto 3/2010; compruebe en el portal del CCN si hay versiones adaptadas y qué guías CCN-STIC están vigentes antes de aplicarlas.