Coneix el contingut del nou Esquema Nacional de Seguretat (Reial Decret 311/2022, de 3 de maig) de manera esquemàtica.
Capítols
- Capítol I. Disposicions generals (Articles 1 al 4).
- Objecte, àmbit d'aplicació, les definicions i estàndards aplicables del nou *ENS.
- Capítol II. Principis bàsics de l'ENS (Articles 5 al 11).
- Seguretat integral.
- Gestió de la seguretat basada en els riscos.
- Prevenció, detecció, resposta i conservació.
- Existència de línies de defensa.
- Vigilància contínua i reavaluació periòdica.
- Diferenciació de responsabilitats.
- Capítol III. Política de seguretat i requisits mínims de seguretat (Articles 12 al 30).
- Estableix la possibilitat d'implementar perfils de compliment específics, per a aconseguir una aplicació del *ENS més eficaç en determinades entitats i sectors.
- Capítol IV. Auditoria de seguretat. Estat de la seguretat dels sistemes. Prevenció, detecció i resposta a incidents de seguretat (Articles 31 al 34).
- Es detallen les característiques del procediment d'auditoria, així com dels corresponents informes.
- Sobre l'elaboració de l'Informe de l'estat de la seguretat.
- Assigna al CCN l'articulació de la resposta als incidents de seguretat.
- Capítol V. Normes de conformitat (Articles 35 al 38).
- Capítol VI. Actualització de l'ENS (Articule 39)
- Estableix l'obligació de l'actualització permanent de l'Esquema Nacional de Seguretat per a adequar-se a l'evolució tecnològica.
- Capítol VII. Categorització dels sistemes d'informació (Articles 40 al 41)
- Desenvolupa el procediment de categorització dels sistemes d'informació, definint les categories de seguretat i les facultats sobre aquest tema.
Disposicions addicionals
- Regula els programes de sensibilització, conscienciació i formació, que desenvoluparan el Centre *Criptológico Nacional i l'Institut Nacional d'Administració Pública.
- S'estableix el desenvolupament de les instruccions tècniques de seguretat per a una millor implantació del *ENS.
- Respecte del principi de «no causar un perjudici significatiu» al medi ambient.
Annexos
- Annex I. Categories de seguretat.
- Regula les categories de seguretat dels sistemes d'informació i detalla la seqüència d'actuacions per a determinar la categoria de seguretat d'un sistema.
- Annex II. Mesures de seguretat estructurades en tres grups:
- Marc organitzatiu, constituït pel conjunt de mesures relacionades amb l'organització global de la seguretat.
- Marc operacional, format per les mesures a prendre per a protegir l'operació del sistema com a conjunt integral de components per a un fi.
- Mesures de protecció, centrades en protegir actius concrets, segons la seua naturalesa i la qualitat exigida pel nivell de seguretat de les dimensions afectades.
- Annex III. Auditoria de la seguretat.
- Especifica l'objecte i nivells d'auditoria a realitzar en els sistemes d'informació.
- Annex IV. Glossari de termes i definicions.
- Disposició transitòria única
Fixa un termini de vint-i-quatre mesos perquè els sistemes d'informació de l'àmbit d'aplicació del present reial decret, preexistents a la seua entrada en vigor, aconseguisquen la seua plena adequació a l'ENS.