Categorizzazione
Valutare le informazioni e i servizi nelle cinque dimensioni di sicurezza per determinare la categoria del sistema: base, media o alta.
Esquema Nacional de Seguridad · RD 311/2022
Prepara l'ENS della tua categoria, misura per misura.
L'Esquema Nacional de Seguridad (ENS) è lo schema nazionale di sicurezza spagnolo: se lavori con il settore pubblico spagnolo, è un requisito per continuare a farlo. Scegli la tua categoria e Audexa ti mostra solo le misure e i rafforzamenti che l'Allegato II ti richiede, con i codici ufficiali, come valutarli, come soddisfarli e le evidenze che l'auditor si aspetterà.
- 73 misure e 86 rafforzamenti dell'Allegato II
- Base 72 · Media 129 · Alta 170 domande
- 122 mappature con la ISO 27001
175 controlli: misure, rafforzamenti, articoli 5–27 e audit
73 misure dell'Allegato II con il codice ufficiale, più 86 rafforzamenti
39 modelli di policy collegati all'ENS
199 mappature: 122 con la ISO 27001 e 77 con NIS2
Cosa richiede l'ENS
Senza conformità all'ENS, niente contratti pubblici in Spagna.
Il Real Decreto 311/2022 si applica a tutto il settore pubblico spagnolo e alle entità private che gli forniscono servizi o soluzioni. I sistemi si classificano in categoria base, media o alta, e la categoria decide quali misure e rafforzamenti dell'Allegato II sono obbligatori.
Misure e rafforzamenti
Quadro organizzativo, quadro operativo e misure di protezione, con i rafforzamenti che aggiunge ogni categoria. Ciò che non si applica si giustifica nella Dichiarazione di applicabilità.
Audit o autovalutazione
Le categorie media e alta richiedono un audit e la certificazione di conformità. Per la categoria base bastano un'autovalutazione e una dichiarazione di conformità.
Come ti aiuta Audexa
L'Allegato II così com'è, filtrato per la tua categoria.
Il questionario segue esattamente la struttura del RD 311/2022, dalla categorizzazione all'audit, senza domande che la tua categoria non richiede.
Valutare
Solo ciò che la tua categoria richiede.
Selettore di categoria
Scegli Base, Media o Alta e il questionario si riduce a 72, 129 o 170 domande secondo l'Allegato II.
Misure con codice ufficiale
org, op.pl, op.acc, op.exp, op.ext, op.nub, op.cont, op.mon e le misure mp, con i rafforzamenti obbligatori. Ogni domanda mostra la sua misura o il suo articolo del RD 311/2022; gli articoli sono stati verificati sul testo ufficiale.
Vista focalizzata e Il tuo percorso
Con l'ENS come focus, Audexa ti mostra solo ciò che richiede la tua categoria e un unico passo successivo. Un framework, in tutti i piani.
Dagli articoli all'audit
Categorizzazione, principi e requisiti minimi (articoli 5–27), misure compensative e audit o dichiarazione di conformità.
Documentare
La documentazione che chiede l'auditor.
Dichiarazione di applicabilità
Giustifica ogni misura che non si applica o che copri con una misura compensativa, ed esportala con il risultato.
Policy ed evidenze
39 modelli di policy collegati all'ENS ed evidenze con responsabile, revisione e scadenza.
Guide del CCN come supporto
Ogni misura rimanda alle guide CCN-STIC e a strumenti del CCN come PILAR, INES, LUCÍA o CLAUDIA.
Non partire da zero
Riutilizza ciò che hai già.
Dal tuo ultimo audit ENS
Gli audit precedenti restano visibili come prima. Quando ne inizi uno nuovo, le loro risposte arrivano proposte nelle nuove misure.
Dalla ISO 27001 e da NIS2
122 mappature con la ISO 27001 e 77 con NIS2 propongono risposte da rivedere. Una persona le conferma.
Piano d'azione e riaudit
Lacune trasformate in attività con sottoattività, report PDF ed Excel e riaudit per misurare i progressi.
Punti per lacuna
Quanto fa salire il tuo punteggio ogni lacuna e quale impegno richiede, con i risultati rapidi nel tuo piano verso l'obiettivo.
Alcune funzionalità dipendono dal piano e dai moduli attivi.
Selettore di categoria
La tua categoria decide quante domande hai.
Prima del questionario indichi la categoria a cui punti. Audexa applica l'Allegato II e ti mostra solo le misure e i rafforzamenti che quella categoria richiede. Se non l'hai ancora determinata, parti da quella che pensi di poter giustificare: la categorizzazione fa parte del questionario stesso.
- Base: autovalutazione e dichiarazione di conformità
- Media e alta: preparazione all'audit di certificazione
- Ogni misura con come valutarla, passaggi, evidenze attese e responsabile suggerito
- Risposte Sì, Parziale, No o Non applicabile, con il motivo
Categoria del sistemaAllegato II
- Base72 domande
- Media129 domande
- Alta170 domande
Continuità
I tuoi audit ENS precedenti restano validi.
Gli audit fatti con il catalogo precedente si vedono esattamente come prima. Quando ne inizi uno nuovo, le risposte del tuo ultimo audit ENS arrivano proposte nelle nuove misure, così devi solo rivederle e confermarle.
- Nulla cambia negli audit già chiusi
- Risposte proposte da rivedere: una persona le conferma
- Mappature rifatte con la ISO 27001 (122) e NIS2 (77)
- Stima «Quanto mi copre ciò che ho già?» quando crei l'audit
Nuovo audit ENSProposte
- op.acc.1 IdentificazioneDall'ultimo audit ENS
- op.exp.8 Registrazione delle attivitàDa rivedere
- mp.info.6 BackupDalla ISO 27001
- op.nub.1 Protezione dei servizi cloudNessuna risposta precedente
Audit intelligente
Rispondi all'ENS con un aiuto, ma decidi tu.
Nel tuo primo audit ENS, Audexa propone le risposte che già conosce, con la loro fonte: evidenze, altri audit, Asset, policy e attività. Prima dell'invio controlla la coerenza con i tuoi Asset, vRadar e le tue prove. Segnala, non blocca mai, e nulla viene risposto né inviato in automatico.
- Ogni domanda con Cosa ti chiedono, Spiegamelo e il suo riferimento ENS
- Risposte proposte che accetti o modifichi una per una
- Ripartisci sezioni o domande: ogni collega vede Solo le mie domande
- Punti per lacuna e piano verso il tuo obiettivo, con Crea attività in ogni riga
Audit ENS · categoria mediaVista focalizzata
- op.acc.6 Meccanismo di autenticazione (utenti dell'organizzazione)Proposta dalle tue evidenze
- op.exp.8 Registrazione delle attivitàNon torna con i tuoi Asset
- mp.info.6 BackupAssegnata a un collega
Come funziona
Tre passaggi per arrivare preparato.
Scegli la categoria
Base, Media o Alta. Imposta l'ENS come focus, indica l'applicabilità di ogni misura e rispondi solo a ciò che richiede.
Implementa
Approva le policy, assegna le attività e raccogli le evidenze di ogni misura e rafforzamento.
Arriva all'audit
Esegui il riaudit e presentati con la Dichiarazione di applicabilità e la documentazione in ordine, oppure firma la tua dichiarazione se sei in categoria base.
Domande frequenti
Le domande che ci fanno più spesso su ENS.
Devo rispettare l'ENS se sono un'azienda privata?
Sì, se fornisci servizi o soluzioni al settore pubblico spagnolo nell'ambito dello schema. Molte gare d'appalto chiedono la certificazione o la dichiarazione di conformità all'ENS.
Audexa mi certifica per l'ENS?
No. La certificazione la rilasciano enti accreditati da ENAC. Audexa ti aiuta a implementare le misure e a preparare documentazione ed evidenze per l'audit. In categoria base puoi usarlo per la tua autovalutazione e la dichiarazione di conformità.
Quante domande ha un audit ENS di categoria media?
129. La base ne ha 72 e l'alta 170. Derivano dalle 73 misure dell'Allegato II, dai 86 rafforzamenti obbligatori e dalle sezioni su categorizzazione, requisiti minimi e audit, filtrate per la tua categoria.
Abbiamo già fatto un audit ENS in Audexa. Cosa succede?
Resta visibile come prima. Quando inizi un audit con il nuovo catalogo, le sue risposte arrivano proposte nelle nuove misure e tu le rivedi.
Serve se abbiamo già la ISO 27001 o lavoriamo su NIS2?
Sì. Ci sono 122 mappature tra ISO 27001 ed ENS e 77 tra NIS2 ed ENS. Propongono risposte da rivedere; non sono un'equivalenza legale e una persona le conferma.
Quale piano mi serve?
Il framework ENS è disponibile a partire dal piano Core. La Vista focalizzata con un framework è in tutti i piani; più framework, obiettivi e tappe, da Premium.
Audexa risponde all'audit al posto mio?
No. Audexa propone risposte con la loro fonte, segnala ciò che non torna e ti dice quali lacune fanno salire di più il tuo punteggio, ma ogni risposta la decide una persona. Nulla viene risposto né inviato in automatico.
Richiedi una demo
Prepariamo il tuo ENS.
In 30 minuti scegliamo la tua categoria, percorriamo le misure che richiede e vediamo policy, evidenze e piano d'azione.
- Rivediamo la categoria del tuo sistema.
- Ti mostriamo misure, rafforzamenti ed evidenze.
- Ti spieghiamo quale piano fa per te.