Si presteu serveis a una entitat del SISCAT, el contracte us pot exigir requisits de seguretat de la informació. Si l'entitat és del sector públic, també l'ENS (art. 2.3 del RD 311/2022). Encara que no us ho exigeixi, el vostre personal accedeix a instal·lacions, sistemes o dades del client i forma part de la seva superfície de risc.
M'aplica l'ENS si soc proveïdor d'una entitat del SISCAT?
Us pot aplicar si l'entitat és del sector públic i li presteu serveis o solucions en virtut d'un contracte. Els plecs fixaran què heu d'acreditar, per exemple una declaració o una certificació de conformitat amb l'ENS. El SISCAT també inclou entitats privades concertades: en aquest cas, el que us exigeixin dependrà del vostre contracte amb elles.
Quins programes públics de ciberseguretat hi ha en la sanitat?
A Catalunya, l'Agència de Ciberseguretat de Catalunya impulsa el Model Integral de Ciberseguretat. [[VERIFICAR: nom oficial, abast i enllaç del Model Integral de Ciberseguretat de l'ACC]]
A escala estatal, el Ministeri de Sanitat ha publicat una estratègia de ciberseguretat per al Sistema Nacional de Salut per al 2025–2028. [[VERIFICAR: nom oficial i enllaç de l'estratègia de ciberseguretat del SNS 2025–2028]]
Són programes públics. NetSereno no en forma part, no els substitueix i no actua en nom de cap administració.
Com complementa NetSereno aquests programes?
Amb dues coses concretes dins la vostra pròpia empresa: una cadència regular de simulacions de pesca de credencials i un registre de formació per persona que podeu mostrar al vostre client. No substituïm cap programa públic ni els requisits que us fixi el contracte; us ajudem a demostrar la part que depèn del vostre personal.
Quina evidència puc presentar al meu client?
Un informe exportable en PDF amb la formació completada per cada persona, les dates i els resultats, les simulacions de pesca de credencials fetes i les polítiques de seguretat acceptades. Si el contracte us demana evidència de conscienciació i formació del personal, és el document que podeu aportar. Si us demana alguna cosa més, us direm a qui acudir.
Vegeu-ne el detall a Evidència i traçabilitat.