Si su empresa presta servicios a una entidad sanitaria pública, el contrato puede exigirle requisitos de seguridad de la información, incluido el ENS (art. 2.3 del RD 311/2022). Aunque no se lo exija, su personal accede a instalaciones, sistemas o datos de su cliente, y forma parte de su superficie de riesgo.
¿Me aplica el ENS si soy proveedor de un hospital público?
Puede aplicarle si el hospital es una entidad del sector público y usted le presta servicios en virtud de un contrato. Los pliegos fijarán qué debe acreditar, por ejemplo una declaración o certificación de conformidad con el ENS. Si su cliente es una entidad privada que trabaja para la sanidad pública, dependerá de su contrato con ella.
¿Qué programas públicos de ciberseguridad hay en la sanidad?
En Cataluña, la Agència de Ciberseguretat de Catalunya impulsa el Model Integral de Ciberseguretat. [[VERIFICAR: nombre oficial, alcance y enlace del Model Integral de Ciberseguretat de la ACC]]
A escala estatal, el Ministerio de Sanidad ha publicado una estrategia de ciberseguridad para el Sistema Nacional de Salud para 2025–2028. [[VERIFICAR: nombre oficial y enlace de la estrategia de ciberseguridad del SNS 2025–2028]]
Son programas públicos. NetSereno no forma parte de ellos, no los sustituye y no actúa en nombre de ninguna administración.
¿Cómo complementa NetSereno esos programas?
Con dos cosas concretas dentro de su propia empresa: una cadencia regular de simulaciones de phishing y un registro de formación por persona que puede mostrar a su cliente. No sustituimos ningún programa público ni los requisitos que le fije el contrato; le ayudamos a demostrar la parte que depende de su personal.
¿Qué evidencia puedo presentar a mi cliente?
Un informe exportable en PDF con la formación completada por cada persona, sus fechas y resultados, las simulaciones de phishing realizadas y las políticas de seguridad aceptadas. Si el contrato le pide evidencia de concienciación y formación del personal, es el documento que puede aportar. Si le pide algo más, le diremos a quién acudir.
Vea el detalle en Evidencia y trazabilidad.