Categorización
Valorar la información y los servicios en las cinco dimensiones de seguridad para determinar la categoría del sistema: básica, media o alta.
Esquema Nacional de Seguridad · RD 311/2022
Prepara el ENS de tu categoría, medida a medida.
Si trabajas con el sector público, el ENS es un requisito para seguir haciéndolo. Eliges tu categoría y Audexa te muestra solo las medidas y refuerzos que el Anexo II te exige, con sus códigos oficiales, cómo evaluarlas, cómo cumplirlas y las evidencias que esperará el auditor.
- 73 medidas y 86 refuerzos del Anexo II
- Básica 72 · Media 129 · Alta 170 preguntas
- 122 correspondencias con ISO 27001
175 controles: medidas, refuerzos, artículos 5–27 y auditoría
73 medidas del Anexo II con su código oficial, más 86 refuerzos
39 plantillas de políticas relacionadas con el ENS
199 correspondencias: 122 con ISO 27001 y 77 con NIS2
Qué exige el ENS
Sin conformidad con el ENS, no hay contrato público.
El Real Decreto 311/2022 se aplica a todo el sector público y a las entidades privadas que le prestan servicios o soluciones. Los sistemas se clasifican en categoría básica, media o alta, y la categoría decide qué medidas y refuerzos del Anexo II son exigibles.
Medidas y refuerzos
Marco organizativo, marco operacional y medidas de protección, con los refuerzos que añade cada categoría. Lo que no aplica se justifica en la Declaración de Aplicabilidad.
Auditoría o autoevaluación
Las categorías media y alta requieren auditoría y certificación de conformidad. En la básica basta una autoevaluación y una declaración de conformidad.
Fuentes: Real Decreto 311/2022 (BOE)
Cómo te ayuda Audexa
El Anexo II tal cual, filtrado por tu categoría.
El cuestionario sigue exactamente la estructura del RD 311/2022: de la categorización a la auditoría, sin preguntas que tu categoría no te pide.
Evaluar
Solo lo que tu categoría exige.
Selector de categoría
Eliges Básica, Media o Alta y el cuestionario queda en 72, 129 o 170 preguntas según el Anexo II.
Medidas con código oficial
org, op.pl, op.acc, op.exp, op.ext, op.nub, op.cont, op.mon y las mp, con sus refuerzos exigibles. Cada pregunta muestra su medida o su artículo del RD 311/2022; el articulado se ha contrastado con el texto oficial.
Vista focalizada y Tu camino
Con el ENS como foco, Audexa te enseña solo lo que pide tu categoría y un único siguiente paso. Un marco, en todos los planes.
Del articulado a la auditoría
Categorización, principios y requisitos mínimos (arts. 5–27), medidas compensatorias y auditoría o declaración de conformidad.
Documentar
La documentación que pide el auditor.
Declaración de Aplicabilidad
Justifica cada medida que no aplica o que cubres con una medida compensatoria, y expórtalo con el resultado.
Políticas y evidencias
39 plantillas de políticas relacionadas con el ENS y evidencias con propietario, revisión y caducidad.
Guías del CCN como apoyo
Cada medida remite a las guías CCN-STIC y a herramientas del CCN como PILAR, INES, LUCÍA o CLAUDIA.
No empezar de cero
Aprovecha lo que ya tienes.
Desde tu última auditoría ENS
Las auditorías anteriores se siguen viendo igual. Al empezar una nueva, sus respuestas llegan propuestas en las medidas nuevas.
Desde ISO 27001 y NIS2
122 correspondencias con ISO 27001 y 77 con NIS2 proponen respuestas revisables. Una persona las confirma.
Plan de acción y reauditoría
Brechas convertidas en tareas con subtareas, informe PDF y Excel, y reauditoría para medir la evolución.
Puntos por brecha
Cuánto sube cada brecha tu puntuación y qué esfuerzo pide, con las ganancias rápidas en tu plan hacia tu objetivo.
La disponibilidad de algunas funciones depende del plan contratado y de los módulos activos.
Selector de categoría
Tu categoría decide cuántas preguntas tienes.
Antes del cuestionario indicas la categoría que buscas. Audexa aplica el Anexo II y te enseña solo las medidas y los refuerzos que esa categoría exige. Si todavía no la has determinado, empiezas por la que esperas poder justificar y la categorización forma parte del propio cuestionario.
- Básica: autoevaluación y declaración de conformidad
- Media y alta: preparación para la auditoría de certificación
- Cada medida con cómo evaluarla, pasos, evidencias esperadas y responsable sugerido
- Respuestas Sí, Parcial, No o No aplica, con su motivo
Categoría del sistemaAnexo II
- Básica72 preguntas
- Media129 preguntas
- Alta170 preguntas
Continuidad
Tus auditorías ENS anteriores siguen valiendo.
Las auditorías hechas con el catálogo anterior se siguen viendo exactamente igual. Cuando empiezas una nueva, las respuestas de tu última auditoría ENS llegan propuestas en las medidas nuevas para que solo revises y confirmes.
- Nada cambia en las auditorías ya cerradas
- Respuestas propuestas con «Revísalo»: una persona las confirma
- Correspondencias rehechas con ISO 27001 (122) y NIS2 (77)
- Estimación «¿Cuánto me cubre lo que ya tengo?» al crear la auditoría
Nueva auditoría ENSPropuestas
- op.acc.1 IdentificaciónDesde la última auditoría ENS
- op.exp.8 Registro de la actividadRevísalo
- mp.info.6 Copias de seguridadDesde ISO 27001
- op.nub.1 Protección de servicios en la nubeSin respuesta previa
Auditoría inteligente
Responde el ENS con ayuda, pero decides tú.
En tu primera auditoría ENS, Audexa propone las respuestas que ya conoce con su fuente: evidencias, otras auditorías, Activos, políticas y tareas. Antes de enviar, revisa la coherencia con tus Activos, vRadar y tus pruebas. Avisa, nunca bloquea, y nada se responde ni se envía solo.
- Cada pregunta con Qué te piden, Explícamelo y su referencia del ENS
- Respuestas propuestas que aceptas o cambias una a una
- Reparte secciones o preguntas: cada compañero ve Solo mis preguntas
- Puntos por brecha y plan hacia tu objetivo, con Crear tarea en cada fila
Auditoría ENS · categoría mediaVista focalizada
- op.acc.6 Mecanismo de autenticación (usuarios de la organización)Propuesta desde tus evidencias
- op.exp.8 Registro de la actividadNo cuadra con tus Activos
- mp.info.6 Copias de seguridadAsignada a un compañero
Cómo funciona
Tres pasos para llegar preparado.
Elige tu categoría
Básica, Media o Alta. Fija el ENS como foco, indica la aplicabilidad de cada medida y responde solo lo que te exige.
Implanta
Aprueba políticas, asigna tareas y reúne las evidencias de cada medida y refuerzo.
Llega a la auditoría
Reaudita y preséntate con la Declaración de Aplicabilidad y la documentación ordenadas, o firma tu declaración si eres básica.
Preguntas frecuentes
Lo que suelen preguntarnos sobre ENS.
¿Tengo que cumplir el ENS si soy una empresa privada?
Sí, si prestas servicios o soluciones al sector público dentro del ámbito del esquema. Muchas licitaciones piden la certificación o la declaración de conformidad con el ENS.
¿Audexa me certifica en el ENS?
No. La certificación la emiten entidades acreditadas por ENAC. Audexa te ayuda a implantar las medidas y a preparar la documentación y las evidencias para la auditoría. En categoría básica puedes usarlo para tu autoevaluación y tu declaración de conformidad.
¿Cuántas preguntas tiene la auditoría ENS de categoría media?
129. La básica tiene 72 y la alta 170. Salen de las 73 medidas del Anexo II, los 86 refuerzos exigibles y los apartados de categorización, requisitos mínimos y auditoría, filtrados según tu categoría.
Ya hicimos una auditoría ENS en Audexa. ¿Qué pasa con ella?
Se sigue viendo igual. Al empezar una auditoría con el catálogo nuevo, sus respuestas llegan propuestas en las medidas nuevas y tú las revisas.
¿Sirve si ya tenemos ISO 27001 o trabajamos NIS2?
Sí. Hay 122 correspondencias entre ISO 27001 y el ENS y 77 entre NIS2 y el ENS. Proponen respuestas revisables; no son una equivalencia legal y una persona las confirma.
¿Qué plan necesito?
El marco ENS está disponible desde el plan Core. La Vista focalizada con un marco está en todos los planes; varios marcos, metas e hitos, desde Premium.
¿Audexa responde la auditoría por mí?
No. Audexa propone respuestas con su fuente, avisa de lo que no cuadra y te dice qué brechas suben más tu puntuación, pero una persona decide cada respuesta. Nada se responde ni se envía solo.
Solicitar demo
Preparemos tu ENS.
En 30 minutos elegimos tu categoría, recorremos las medidas que te exige y vemos políticas, evidencias y el plan de acción.
- Repasamos la categoría de tu sistema.
- Te mostramos medidas, refuerzos y evidencias.
- Te explicamos qué plan encaja contigo.