Sí, us pot afectar. L'article 2.3 del Reial decret 311/2022 estén l'ENS als sistemes de les empreses privades que, en virtut d'un contracte, presten serveis o proveeixen solucions a entitats del sector públic. Els plecs recullen què se us exigeix. Si és el vostre cas, haureu de demostrar, entre altres coses, que el vostre personal està conscienciat i format.
Quan s'aplica l'ENS a una empresa privada?
Quan presta serveis o proveeix solucions a una entitat del sector públic en virtut d'una relació contractual, perquè aquella entitat exerceixi les seves competències. La forma concreta la fixen els plecs del contracte, que poden demanar, per exemple, una declaració o una certificació de conformitat amb l'ENS dels sistemes amb què es presta el servei.
Si els plecs no són clars, pregunteu a l'òrgan de contractació o consulteu un assessor especialitzat. Nosaltres no interpretem contractes, però us direm quan necessiteu algú que ho faci.
| Què cal revisar | On sol ser |
|---|---|
| Si el servei es presta amb els vostres sistemes d'informació | Objecte del contracte i plec de prescripcions tècniques |
| Si s'exigeix declaració o certificació de conformitat amb l'ENS | Plecs de clàusules administratives i de prescripcions tècniques |
| La categoria del sistema (bàsica, mitjana o alta) | Plecs o requeriment de l'òrgan de contractació |
| Termini i forma d'acreditar-ho | Plecs i contracte |
Quina part de l'ENS cobreix NetSereno?
La capa humana: les mesures mp.per.3 (Conscienciació) i mp.per.4 (Formació). Formem el vostre personal i us deixem un registre auditable de qui ha completat cada mòdul, quan i amb quin resultat. La política de seguretat, l'anàlisi de riscos, les mesures tècniques i la declaració o certificació de conformitat queden fora del nostre servei.
Quina evidència podeu aportar sobre el vostre personal?
Un informe exportable en PDF amb la formació assignada i completada per cada persona, les dates i els resultats, les simulacions de pesca de credencials fetes i les polítiques de seguretat llegides i acceptades. És l'evidència que un auditor o l'òrgan de contractació us pot demanar per a les mesures relatives al personal.
Vegeu-ne el detall a Evidència i traçabilitat.