L'àmbit d'aplicació de l'Esquema Nacional de Seguretat és l'establit en l'article 2 de l a Llei 11/2007, de manera que és aplicable :
A l'Administració General de l'Estat, Administracions de les Comunitats Autònomes i les Entitats que integren l'Administració Local, així com les entitats de dret públic vinculades o dependents de aquestes.
A els ciutadans en les seues relacions amb les Administracions Públiques
A les relacions entre les diferents Administracions Públiques.
Estan exclosos de l'àmbit d'aplicació de l'ENS els sistemes que tracten informació classificada regulada per Llei 9/1968 de 5 d'abril, de Secrets Oficials i les seues normes de desenvolupament.