Declaración de compromisos en materia de seguridad de la información conforme al Esquema Nacional de Seguridad (RD 311/2022).
Certificación ENS
Categoría Media – RD 311/2022
Esquema Nacional de Seguridad (ENS) – Categoría Media
Reglamento General de Protección de Datos
Ley Orgánica 3/2018 de Protección de Datos
Estándar internacional de gestión de seguridad
Ley de Servicios de la Sociedad de la Información
Controles críticos de seguridad en cloud
Confidencialidad
La información solo es accesible a quienes están autorizados.
Integridad
Los datos se mantienen exactos y completos durante todo su ciclo de vida.
Disponibilidad
Los sistemas están accesibles cuando son necesarios para el negocio.
Trazabilidad
Las acciones sobre la información quedan registradas y son auditables.
Autenticidad
Se garantiza la identidad verificable de usuarios y sistemas.
Proporcionalidad
Las medidas de seguridad son adecuadas al riesgo real identificado.
Identificación y valoración de activos de información.
Análisis de amenazas y vulnerabilidades.
Evaluación del impacto potencial y probabilidad de materialización.
Implantación de salvaguardas técnicas y organizativas.
Revisión periódica del mapa de riesgos.
Dirección
Aprueba y respalda la Política de Seguridad, asignando los recursos necesarios para su implementación.
Responsable de Seguridad
Coordina la aplicación de controles, gestiona incidentes y supervisa el cumplimiento normativo.
Empleados y colaboradores
Todo el personal debe cumplir las normas de seguridad establecidas y reportar incidentes o anomalías.
Última actualización: 3 de noviembre de 2026
Español 
English