(VA) ENS - Contingut esquemàtic de l'ENS 2022

Coneix el contingut del nou Esquema Nacional de Seguretat (Reial Decret 311/2022, de 3 de maig) de manera esquemàtica.

Capítols

• Capítol I. Disposicions generals (Articles 1 al 4).
  • Objecte, àmbit d'aplicació, les definicions i estàndards aplicables del nou *ENS.
• Capítol II. Principis bàsics de l'ENS (Articles 5 al 11).
  • Seguretat integral.
  • Gestió de la seguretat basada en els riscos.
  • Prevenció, detecció, resposta i conservació.
  • Existència de línies de defensa.
  • Vigilància contínua i reavaluació periòdica.
  • Diferenciació de responsabilitats.
• Capítol III. Política de seguretat i requisits mínims de seguretat (Articles 12 al 30).
  • Estableix la possibilitat d'implementar perfils de compliment específics, per a aconseguir una aplicació del *ENS més eficaç en determinades entitats i sectors.
• Capítol IV. Auditoria de seguretat. Estat de la seguretat dels sistemes. Prevenció, detecció i resposta a incidents de seguretat (Articles 31 al 34).
  • Es detallen les característiques del procediment d'auditoria, així com dels corresponents informes.
  • Sobre l'elaboració de l'Informe de l'estat de la seguretat.
  • Assigna al CCN l'articulació de la resposta als incidents de seguretat.
• Capítol V. Normes de conformitat (Articles 35 al 38).
  • Normes de conformitat.
• Capítol VI. Actualització de l'ENS (Articule 39)
  • Estableix l'obligació de l'actualització permanent de l'Esquema Nacional de Seguretat per a adequar-se a l'evolució tecnològica.
• Capítol VII. Categorització dels sistemes d'informació (Articles 40 al 41)
  • Desenvolupa el procediment de categorització dels sistemes d'informació, definint les categories de seguretat i les facultats sobre aquest tema.

Disposicions addicionals

1. Regula els programes de sensibilització, conscienciació i formació, que desenvoluparan el Centre *Criptológico Nacional i l'Institut Nacional d'Administració Pública.
2. S'estableix el desenvolupament de les instruccions tècniques de seguretat per a una millor implantació del *ENS.
3. Respecte del principi de «no causar un perjudici significatiu» al medi ambient.

Annexos

• Annex I. Categories de seguretat.
  • Regula les categories de seguretat dels sistemes d'informació i detalla la seqüència d'actuacions per a determinar la categoria de seguretat d'un sistema.
• Annex II. Mesures de seguretat estructurades en tres grups:
  • Marc organitzatiu, constituït pel conjunt de mesures relacionades amb l'organització global de la seguretat.
  • Marc operacional, format per les mesures a prendre per a protegir l'operació del sistema com a conjunt integral de components per a un fi.
  • Mesures de protecció, centrades en protegir actius concrets, segons la seua naturalesa i la qualitat exigida pel nivell de seguretat de les dimensions afectades.
• Annex III. Auditoria de la seguretat.
  • Especifica l'objecte i nivells d'auditoria a realitzar en els sistemes d'informació.
• Annex IV. Glossari de termes i definicions.
  • Disposició transitòria única

Fixa un termini de vint-i-quatre mesos perquè els sistemes d'informació de l'àmbit d'aplicació del present reial decret, preexistents a la seua entrada en vigor, aconseguisquen la seua plena adequació a l'ENS.