- Experiencia en seguridad de la información
- +7 años
- Certificaciones implantadas
Implantamos el ENS en tu SaaS para vender a la administración, sin quitarle tiempo a tu equipo.
Hacemos casi todo el trabajo y te acompañamos hasta la Declaración o la Certificación de Conformidad, para que la seguridad no frene un contrato público.
Quiero mi plan
Llamada de 20 min · Te llevas tu hoja de ruta, aunque no trabajes con nosotros
- Implantador y auditor ISO 27001 certificados
- Categorías BÁSICA, MEDIA y ALTA
- Sin software ni licencias nuevas
- Si no certificas a la primera, seguimos gratis
Esquema Nacional de Seguridad · Real Decreto 311/2022
Qué necesitas según la categoría
- BÁSICAPerjuicio limitado
- Declaración de ConformidadAutoevaluación. La expide tu empresa.
- MEDIAPerjuicio grave
- Certificación de ConformidadAuditoría de una entidad acreditada por ENAC.
- ALTAPerjuicio muy grave
- Certificación de ConformidadAuditoría de una entidad acreditada por ENAC.
- Precio
- Cerrado
- Si no certificas
- Seguimos gratis
El problema
Sin el ENS, muchos contratos públicos no se firman.
El artículo 2.3 del Real Decreto 311/2022 aplica el Esquema Nacional de Seguridad a las empresas privadas que prestan servicios a una administración, y el pliego tiene que exigir que lo acredites. Sin esa prueba, la adjudicación espera.
Contratación · AyuntamientoPara: ti · 09:14
Adjudicación en pausa
Licitación del servicio: falta documentación
Hola:
Antes de adjudicar el contrato necesitamos vuestra Certificación de Conformidad con el ENS, categoría MEDIA, como pide el pliego.
En cuanto la tengamos, seguimos.
pliego_prescripciones_tecnicas.pdfRequisitos de seguridad
- Certificación ENS, categoría MEDIAPendiente
- Política de seguridad con roles asignadosPendiente
- Análisis de riesgos del sistemaPendiente
Qué es el ENS
¿Qué es el ENS y cuándo te lo piden?
El Esquema Nacional de Seguridad (ENS) es el marco legal de seguridad de la información del sector público español, regulado por el Real Decreto 311/2022. Te lo piden si tu empresa presta servicios a una administración por contrato (artículo 2.3), y se acredita el sistema que presta ese servicio, no toda la empresa.
En categoría BÁSICA basta una autoevaluación y una Declaración de Conformidad de tu propia empresa. En MEDIA y ALTA hace falta una auditoría y una Certificación de Conformidad de una entidad acreditada por la Entidad Nacional de Acreditación (ENAC), y hay 20 en la lista del Centro Criptológico Nacional (CCN) a 20 de octubre de 2026. El artículo 31 exige repetir la auditoría al menos cada dos años, o la autoevaluación en BÁSICA.
Más detalle, con fuentes, en la guía qué es el ENS y cómo se certifica una empresa.
Cómo funciona
Tu ENS en cuatro pasos, de la categoría a la conformidad
-
Al empezar
Análisis inicial
Qué sistema presta el servicio, qué categoría le corresponde y qué te falta.
-
Después
Plan de adecuación
Alcance, análisis de riesgos, Declaración de Aplicabilidad y política de seguridad.
-
Durante la implantación
Implantación
Las medidas de tu categoría, con sus evidencias, junto al CTO.
-
Al final
Auditoría y conformidad
Una entidad acreditada por ENAC audita (en BÁSICA, autoevaluación). Te acompañamos en todo el proceso.
Tus opciones
Hay 4 formas de adecuarte al ENS.
Briblo cuesta menos que una consultora tradicional y no te ata a una licencia de software cada año.
| Hacerlo vosotros | Software de compliance | Consultora por horas | Briblo | |
|---|---|---|---|---|
| ¿Quién hace el trabajo? | Tu equipo | Tu equipo | Tu equipo, guiado | Nosotros |
| Precio | Horas de tu equipo | Licencia cada año | Por horas | Cerrado |
| Software y licencias | Las que ya usáis | Una plataforma más | Según la consultora | Sin licencias nuevas |
| Si no pasas la auditoría | Vuelta a empezar | Te toca a ti | Más horas | Seguimos gratis |
Qué incluye
El trabajo lo hacemos nosotros
Tu equipo valida y aplica lo que le toca. Del resto nos ocupamos nosotros.
Lo hace Briblo
Casi todo
Categoría, documentos, riesgos, medidas y auditorías.
- Categoría del sistemaLista para que tus responsables la aprueben.
- Política de seguridad y rolesCon los responsables que pide el ENS.
- Análisis de riesgosHecho por nosotros, con revisión anual.
- Declaración de AplicabilidadQué medidas aplicas y por qué.
- Medidas del anexo IILas de tu categoría, de las 73: 4 organizativas, 33 operacionales y 36 de protección.
- Formación y concienciaciónPara quien trabaja con el sistema.
- Auditoría internaAntes de la auditoría o la autoevaluación.
- Elección de la certificadoraEn MEDIA y ALTA, una entidad acreditada por ENAC para el ENS.
- Coordinación de la auditoríaTe acompañamos en todo el proceso.
- Si ya tienes la ISO 27001Partimos de tu SGSI, con la guía CCN-STIC 825 del CCN.
Lo hace tu equipo
Lo mínimo
Validar y aplicar.
- Cambios técnicosGuiados por nosotros.
- Revisión de documentosValidáis lo que redactamos.
- AprobacionesCategoría, política y Declaración de Aplicabilidad.
- SeguimientoSeguimiento periódico con nosotros.
Reserva una llamada
Llamada de 20 min · Te llevas tu hoja de ruta
Implantador y auditor certificados
Somos ingenieros que saben cómo funciona una empresa tecnológica.
Hemos sido CTOs, hemos pasado la ISO 27001 desde dentro y hemos respondido cuestionarios de seguridad para empresas del IBEX 35. Estamos certificados por PECB, entidad internacional acreditada que certifica a profesionales ISO.
- Experiencia en seguridad de la información
- 4 años
- Certificaciones conseguidas
Garantía
Si no certificas a la primera, seguimos gratis.
Seguimos trabajando contigo sin coste hasta que superes la auditoría.
- Precio
- Cerrado en la primera llamada
- Si no certificas
- Seguimos gratis
Preguntas frecuentes
Si tienes otra duda, la resolvemos en la llamada.
¿Es obligatorio el ENS para una empresa privada?
Sí, si presta servicios o provee soluciones a una entidad del sector público por contrato (artículo 2.3 del Real Decreto 311/2022). Se aplica al sistema que soporta ese servicio, no a toda la empresa.
¿Qué categoría ENS necesito?
La que corresponde al perjuicio que causaría un incidente: BÁSICA si sería limitado, MEDIA si grave y ALTA si muy grave (artículo 40 y anexo I). Si el pliego no la indica, pregúntala.
¿Necesito una Declaración o una Certificación de Conformidad?
En BÁSICA, una Declaración de Conformidad, que expide tu empresa tras una autoevaluación. En MEDIA y ALTA, una Certificación de Conformidad, que emite una entidad acreditada por ENAC tras una auditoría (artículo 38).
Si tengo la ISO 27001, ¿ya cumplo el ENS?
No. La ISO 27001 adelanta el sistema de gestión, los riesgos y la política de seguridad, pero el ENS exige además una categoría, sus propios roles, las medidas del anexo II y su propia conformidad. La comparativa completa está en la guía ENS vs ISO 27001: diferencias y cuál necesitas.
¿Quién emite la certificación ENS?
Una entidad acreditada por ENAC: la lista del CCN recoge 20 a 20 de octubre de 2026, entre ellas AENOR, Bureau Veritas, BSI, DNV y SGS. Quien implanta no puede certificar: buscamos la entidad y coordinamos la auditoría.
¿Cada cuánto se renueva el ENS?
Hay que pasar una auditoría al menos cada dos años (artículo 31) y otra extraordinaria si el sistema cambia de forma sustancial. En BÁSICA basta con una autoevaluación.
¿Cuánto cuesta?
Depende de la categoría, del alcance y de lo que ya tengas hecho. En la primera llamada te damos un precio cerrado.
¿Qué pasa si no se supera la auditoría?
Seguimos trabajando contigo sin coste hasta que la superes.
¿Hace falta contratar algún software?
No. Trabajamos con las herramientas que ya usáis o con herramientas de código abierto, sin licencias anuales ni otra plataforma que mantener.
Reserva 20 minutos. Sal con tu plan.
Revisamos qué tienes hecho y qué te pide el pliego. Te llevas:
- Qué categoría ENS necesitas y qué te falta
- Si te basta una Declaración o necesitas una Certificación
- Un precio cerrado, sin sorpresas
Gratis, y es tuyo aunque no trabajes con nosotros.
Hablas con Jordi o Eduard.
Si el calendario no carga, ábrelo en una pestaña nueva.