El Pla d'Adequació és un conjunt ordenat d'accions tendents a satisfer l'exigit per l'ENS. Aquest Pla haurà de contemplar les següents fases:

Preparar i aprovar la Política de Seguretat de la Informació (PSI) i la Normativa Interna de Seguretat, incloent-hi la definició de rols i l'assignació de responsabilitats a aquests. Si es tracta de sistemes que manegen informació classificada, així mateix s'atendrà criteris addicionals d'organització de la seguretat.
Analitzar i categoritzar els sistemes d'informació, atesa la valoració de la informació manejada, tenint en compte si inclou dades de caràcter personal, i la valoració dels serveis prestats.
Preparar la Declaració d'Aplicabilitat Inicial de les mesures de l'Annex II del *ENS atenent, si escau, a determinat Perfil de Compliment al qual puga adscriure's el/els sistema(s) d'informació.
Desenvolupar una Anàlisi de Riscos, a fi de verificar que les mesures de seguretat derivades de la Declaració d'Aplicabilitat Inicial són adequades i suficients.
Obtindre la Declaració d'Aplicabilitat definitiva.
Iniciar les accions tendents a la implantació de la resta de les mesures exigides per al nivell de seguretat i la categoria de seguretat definides.

_Rev:	_{2023 / 05}
_Lang.	Página: (ES) ENS - PLAN DE ADECUACIÓN AL ENS Página: (VA) ENS - PLA D'ADEQUACIÓ A l'ENS.

Navegador incompatible