Si, pode afectarlle. O artigo 2.3 do Real decreto 311/2022 estende o ENS aos sistemas das empresas privadas que, en virtude dun contrato, prestan servizos ou proven solucións a entidades do sector público. Os pregos recollen que se lle esixe. Se é o seu caso, terá que demostrar, entre outras cousas, que o seu persoal está concienciado e formado.
Cando se aplica o ENS a unha empresa privada?
Cando presta servizos ou prové solucións a unha entidade do sector público en virtude dunha relación contractual, para que esa entidade exerza as súas competencias. A forma concreta fíxana os pregos do contrato, que poden pedir, por exemplo, unha declaración ou unha certificación de conformidade co ENS dos sistemas cos que presta o servizo.
Se os pregos non son claros, pregunte ao órgano de contratación ou consulte cun asesor especializado. Nós non interpretamos contratos, pero dirémoslle cando precisa a alguén que o faga.
| Que revisar | Onde adoita estar |
|---|---|
| Se o servizo se presta cos seus propios sistemas de información | Obxecto do contrato e prego de prescricións técnicas |
| Se se esixe declaración ou certificación de conformidade co ENS | Pregos de cláusulas administrativas e de prescricións técnicas |
| A categoría do sistema (básica, media ou alta) | Pregos ou requirimento do órgano de contratación |
| Prazo e forma de acreditalo | Pregos e contrato |
Que parte do ENS cobre NetSereno?
A capa humana: as medidas mp.per.3 (Concienciación) e mp.per.4 (Formación). Formamos o seu persoal e deixámoslle un rexistro auditable de quen completou cada módulo, cando e con que resultado. A política de seguridade, a análise de riscos, as medidas técnicas e a declaración ou certificación de conformidade quedan fóra do noso servizo.
Que evidencia pode achegar sobre o seu persoal?
Un informe exportable en PDF coa formación asignada e completada por cada persoa, as súas datas e resultados, as simulacións de phishing realizadas e as políticas de seguridade lidas e aceptadas. É a evidencia que un auditor ou o órgano de contratación pode pedirlle para as medidas relativas ao persoal.
Vexa o detalle en Evidencia e trazabilidade.