Se a súa empresa presta servizos a unha entidade sanitaria pública, o contrato pode esixirlle requisitos de seguridade da información, incluído o ENS (art. 2.3 do RD 311/2022). Aínda que non llo esixa, o seu persoal accede a instalacións, sistemas ou datos do seu cliente, e forma parte da súa superficie de risco.
Aplícaseme o ENS se son provedor dun hospital público?
Pode aplicárselle se o hospital é unha entidade do sector público e vostede lle presta servizos en virtude dun contrato. Os pregos fixarán que debe acreditar, por exemplo unha declaración ou certificación de conformidade co ENS. Se o seu cliente é unha entidade privada que traballa para a sanidade pública, dependerá do seu contrato con ela.
Que programas públicos de ciberseguridade hai na sanidade?
A escala estatal, o Ministerio de Sanidade publicou unha estratexia de ciberseguridade para o Sistema Nacional de Saúde para 2025–2028. [[VERIFICAR: nome oficial e ligazón da estratexia de ciberseguridade do SNS 2025–2028]]
Son programas públicos. NetSereno non forma parte deles, non os substitúe e non actúa en nome de ningunha administración.
Como complementa NetSereno eses programas?
Con dúas cousas concretas dentro da súa propia empresa: unha cadencia regular de simulacións de phishing e un rexistro de formación por persoa que pode amosar ao seu cliente. Non substituímos ningún programa público nin os requisitos que lle fixe o contrato; axudámolo a demostrar a parte que depende do seu persoal.
Que evidencia podo presentar ao meu cliente?
Un informe exportable en PDF coa formación completada por cada persoa, as súas datas e resultados, as simulacións de phishing realizadas e as políticas de seguridade aceptadas. Se o contrato lle pide evidencia de concienciación e formación do persoal, é o documento que pode achegar. Se lle pide algo máis, dirémoslle a quen acudir.
Vexa o detalle en Evidencia e trazabilidade.