Catégorisation
Évaluer les informations et les services selon les cinq dimensions de sécurité pour déterminer la catégorie du système : basique, moyenne ou élevée.
Esquema Nacional de Seguridad · RD 311/2022
Préparez l'ENS de votre catégorie, mesure par mesure.
Si vous travaillez avec le secteur public espagnol, l'ENS (Esquema Nacional de Seguridad, le schéma national de sécurité espagnol) est une condition pour continuer à le faire. Vous choisissez votre catégorie et Audexa n'affiche que les mesures et renforts que l'annexe II vous impose, avec leurs codes officiels, la façon de les évaluer, de les mettre en œuvre et les preuves que l'auditeur attendra.
- 73 mesures et 86 renforts de l'annexe II
- Basique 72 · Moyenne 129 · Élevée 170 questions
- 122 correspondances avec l'ISO 27001
175 contrôles : mesures, renforts, articles 5 à 27 et audit
73 mesures de l'annexe II avec leur code officiel, plus 86 renforts
39 modèles de politiques liés à l'ENS
199 correspondances : 122 avec l'ISO 27001 et 77 avec NIS2
Ce qu'exige l'ENS
Sans conformité à l'ENS, pas de marché public en Espagne.
Le décret royal 311/2022 s'applique à l'ensemble du secteur public espagnol et aux entités privées qui lui fournissent des services ou des solutions. Les systèmes sont classés en catégorie basique, moyenne ou élevée (BÁSICA, MEDIA ou ALTA), et la catégorie détermine les mesures et renforts de l'annexe II exigibles.
Mesures et renforts
Cadre organisationnel, cadre opérationnel et mesures de protection, avec les renforts qu'ajoute chaque catégorie. Ce qui ne s'applique pas est justifié dans la déclaration d'applicabilité.
Audit ou autoévaluation
Les catégories moyenne et élevée exigent un audit et une certification de conformité. En catégorie basique, une autoévaluation et une déclaration de conformité suffisent.
Comment Audexa vous aide
L'annexe II telle quelle, filtrée selon votre catégorie.
Le questionnaire suit exactement la structure du RD 311/2022, de la catégorisation à l'audit, sans questions que votre catégorie n'exige pas.
Évaluer
Uniquement ce que votre catégorie exige.
Sélecteur de catégorie
Choisissez Basique, Moyenne ou Élevée : le questionnaire passe à 72, 129 ou 170 questions selon l'annexe II.
Mesures avec code officiel
org, op.pl, op.acc, op.exp, op.ext, op.nub, op.cont, op.mon et les mesures mp, avec leurs renforts exigibles. Chaque question affiche sa mesure ou son article du RD 311/2022 ; le texte des articles a été vérifié par rapport au texte officiel.
Vue ciblée et Votre parcours
Avec l'ENS comme focus, Audexa ne vous montre que ce qu'exige votre catégorie et une seule prochaine étape. Un référentiel, dans tous les plans.
Des articles à l'audit
Catégorisation, principes et exigences minimales (articles 5 à 27), mesures compensatoires et audit ou déclaration de conformité.
Documenter
La documentation que demande l'auditeur.
Déclaration d'applicabilité
Justifiez chaque mesure qui ne s'applique pas ou que vous couvrez par une mesure compensatoire, et exportez-la avec le résultat.
Politiques et preuves
39 modèles de politiques liés à l'ENS, et des preuves avec propriétaire, revue et date d'expiration.
Guides du CCN en appui
Chaque mesure renvoie aux guides CCN-STIC et à des outils du CCN comme PILAR, INES, LUCÍA ou CLAUDIA.
Ne pas repartir de zéro
Réutilisez ce que vous avez déjà.
Depuis votre dernier audit ENS
Les audits précédents restent affichés à l'identique. Quand vous en commencez un nouveau, leurs réponses arrivent proposées dans les nouvelles mesures.
Depuis l'ISO 27001 et NIS2
122 correspondances avec l'ISO 27001 et 77 avec NIS2 proposent des réponses à vérifier. Une personne les confirme.
Plan d'action et réaudit
Écarts transformés en tâches avec sous-tâches, rapports PDF et Excel, et réaudit pour suivre la progression.
Points par écart
Combien chaque écart fait progresser votre score et quel effort il demande, avec les gains rapides dans votre plan vers votre objectif.
Certaines fonctionnalités dépendent de votre offre et des modules activés.
Sélecteur de catégorie
Votre catégorie détermine le nombre de questions.
Avant le questionnaire, vous indiquez la catégorie visée. Audexa applique l'annexe II et n'affiche que les mesures et renforts qu'elle exige. Si vous ne l'avez pas encore déterminée, commencez par celle que vous pensez pouvoir justifier : la catégorisation fait partie du questionnaire.
- Basique : autoévaluation et déclaration de conformité
- Moyenne et élevée : préparation de l'audit de certification
- Chaque mesure avec sa méthode d'évaluation, ses étapes, les preuves attendues et un responsable suggéré
- Réponses Oui, Partiel, Non ou Non applicable, avec le motif
Catégorie du systèmeAnnexe II
- Basique72 questions
- Moyenne129 questions
- Élevée170 questions
Continuité
Vos audits ENS précédents restent valables.
Les audits réalisés avec l'ancien catalogue s'affichent exactement comme avant. Quand vous en lancez un nouveau, les réponses de votre dernier audit ENS arrivent proposées dans les nouvelles mesures : il ne vous reste qu'à vérifier et confirmer.
- Rien ne change dans les audits déjà clôturés
- Réponses proposées à vérifier : une personne les confirme
- Correspondances refaites avec l'ISO 27001 (122) et NIS2 (77)
- Estimation « Combien me couvre ce que j'ai déjà ? » à la création de l'audit
Nouvel audit ENSPropositions
- op.acc.1 IdentificationDepuis le dernier audit ENS
- op.exp.8 Journalisation de l'activitéÀ vérifier
- mp.info.6 SauvegardesDepuis l'ISO 27001
- op.nub.1 Protection des services cloudAucune réponse antérieure
Audit intelligent
Répondez à l'ENS avec de l'aide, mais c'est vous qui décidez.
Lors de votre premier audit ENS, Audexa propose les réponses qu'il connaît déjà, avec leur source : preuves, autres audits, Actifs, politiques et tâches. Avant l'envoi, il vérifie la cohérence avec vos Actifs, vRadar et vos preuves. Il signale, ne bloque jamais, et rien n'est répondu ni envoyé automatiquement.
- Chaque question avec Ce qu'on vous demande, Expliquez-moi et sa référence ENS
- Réponses proposées que vous acceptez ou modifiez une par une
- Répartissez sections ou questions : chaque collègue voit Seulement mes questions
- Points par écart et plan vers votre objectif, avec Créer une tâche sur chaque ligne
Audit ENS · catégorie moyenneVue ciblée
- op.acc.6 Mécanisme d'authentification (utilisateurs de l'organisation)Proposée à partir de vos preuves
- op.exp.8 Journalisation de l'activitéNe concorde pas avec vos Actifs
- mp.info.6 SauvegardesAttribuée à un collègue
Comment ça marche
Trois étapes pour arriver prêt.
Choisissez votre catégorie
Basique, Moyenne ou Élevée. Fixez l'ENS comme focus, indiquez l'applicabilité de chaque mesure et répondez uniquement à ce qu'elle exige.
Mettez en œuvre
Approuvez les politiques, assignez les tâches et rassemblez les preuves de chaque mesure et renfort.
Abordez l'audit
Réauditez et présentez-vous avec une déclaration d'applicabilité et une documentation en ordre, ou signez votre déclaration en catégorie basique.
Questions fréquentes
Ce que l'on nous demande souvent sur ENS.
Une entreprise privée doit-elle se conformer à l'ENS ?
Oui, si elle fournit des services ou des solutions au secteur public espagnol dans le champ d'application du schéma. De nombreux appels d'offres demandent la certification ou la déclaration de conformité à l'ENS.
Audexa me certifie-t-il ENS ?
Non. La certification est délivrée par des organismes accrédités par l'ENAC. Audexa vous aide à mettre en œuvre les mesures et à préparer la documentation et les preuves pour l'audit. En catégorie basique, vous pouvez l'utiliser pour votre autoévaluation et votre déclaration de conformité.
Combien de questions compte un audit ENS de catégorie moyenne ?
129. La catégorie basique en compte 72 et l'élevée 170. Elles proviennent des 73 mesures de l'annexe II, des 86 renforts exigibles et des sections de catégorisation, d'exigences minimales et d'audit, filtrées selon votre catégorie.
Nous avons déjà réalisé un audit ENS dans Audexa. Qu'en advient-il ?
Il reste affiché à l'identique. Quand vous lancez un audit avec le nouveau catalogue, ses réponses arrivent proposées dans les nouvelles mesures et vous les vérifiez.
Est-ce utile si nous avons déjà l'ISO 27001 ou travaillons sur NIS2 ?
Oui. Il existe 122 correspondances entre l'ISO 27001 et l'ENS et 77 entre NIS2 et l'ENS. Elles proposent des réponses à vérifier ; ce n'est pas une équivalence juridique et une personne les confirme.
De quel plan ai-je besoin ?
Le référentiel ENS est disponible à partir du plan Core. La Vue ciblée avec un référentiel est incluse dans tous les plans ; plusieurs référentiels, objectifs et jalons, à partir de Premium.
Audexa répond-il à l'audit à ma place ?
Non. Audexa propose des réponses avec leur source, signale ce qui ne concorde pas et vous indique quels écarts font le plus progresser votre score, mais une personne décide de chaque réponse. Rien n'est répondu ni envoyé automatiquement.
Demander une démo
Préparons votre ENS.
En 30 minutes, nous choisissons votre catégorie, parcourons les mesures qu'elle exige et regardons politiques, preuves et plan d'action.
- Nous passons en revue la catégorie de votre système.
- Nous vous montrons mesures, renforts et preuves.
- Nous vous expliquons quel plan vous convient.