Source: http://administracionelectronica.gob.es/ctt/verPestanaGeneral.htm?idIniciativa=ens
Timestamp: 2017-12-16 20:46:30+00:00

Document:
PAe - CTT - General - Esquema Nacional de Seguridad
Esquema Nacional de Seguridad >
Difusión del modelo de datos del Expediente Digital del Docente
El Gobierno Vasco integrado en el SIR
Crecimiento continuo de envíos de SMS de Cl@ve a través de SIM
El Esquema Nacional de Seguridad (ENS), regulado por el Real Decreto 3/2010 , de 8 de enero, determina la política de seguridad que se ha de aplicar en la utilización de los medios electrónicos. El ENS está constituido por los principios básicos y requisitos mínimos para una protección adecuada de la información. Será aplicado por las AA.PP. para asegurar el acceso, integridad, disponibilidad, autenticidad, confidencialidad, trazabilidad y conservación de los datos, informaciones y servicios utilizados en medios electrónicos que gestiones en el ejercicio de sus competencias.
Su ámbito de aplicación es el establecido en el artículo 2 de la Ley 11/2007 , de 22 de junio, de acceso electrónico de los ciudadanos a los Servicios Públicos.
Estarán excluidos los sistemas que tratan información clasificada regulada por Ley 9/1968 de 5 de abril, de Secretos Oficiales, modificada por Ley 48/1978, de 7 de octubre y normas de desarrollo
En la disposición transitoria del Real Decreto 3/2010 se articula un mecanismo escalonado para la adecuación a lo previsto en el Esquema Nacional de Seguridad de manera que los sistemas de las administraciones deberán estar adecuados a este Esquema en unos plazos en ningún caso superiores a 48 meses desde la entrada en vigor del mismo. El plazo de adecuación vence el 30 de enero de 2014.
Preparar y aprobar la política de seguridad, incluyendo la definición de roles y la asignación de responsabilidades. (Véase CCN-STIC 805 Política de seguridad de la información)
Categorizar los sistemas atendiendo a la valoración de la información manejada y de los servicios prestados.( Véase CCN-STIC 803 Valoración de sistemas en el Esquema Nacional de Seguridad )
Realizar el análisis de riesgos, incluyendo la valoración de las medidas de seguridad existentes. (Véase Magerit versión 3 y programas de apoyo –Pilar -)
Preparar y aprobar la Declaración de aplicabilidad de las medidas del Anexo II del ENS. ( Véase CCN-STIC 804 Medidas e implantación del Esquema Nacional de Seguridad )
Elaborar un plan de adecuación para la mejora de la seguridad, sobre la base de las insuficiencias detectadas, incluyendo plazos estimados de ejecución. ( Véase CCN-STIC 806 Plan de adecuación del Esquema Nacional de Seguridad )
Implantar operar y monitorizar las medidas de seguridad a través de la gestión continuada de la seguridad correspondiente. ( Véase serie CCN-STIC )
Auditar la seguridad ( Véase CCN-STIC 802 Auditoría del Esquema Nacional de Seguridad y CCN-STIC 808 Verificación del cumplimiento de las medidas en el Esquema Nacional de Seguridad ).
Informar sobre el estado de la seguridad (Véase CCN-STIC Métricas e Indicadores en el Esquema Nacional de Seguridad y CCN-STIC Informe del Estado de Seguridad )
Magerit – v.3 Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información .
Adecuación al ENS y Seguimiento del Progreso
Real Decreto 3/2010 , de 8 de enero (BOE de 29 de enero), por el que se regula el Esquema Nacional de Seguridad en el ámbito de la administración electrónica.
Texto refundido Real Decreto 3/2010, de 8 de enero. (Incluye corrección de errores publicada el día 11 de marzo).
El ENS es el resultado de un trabajo coordinado por el Ministerio de la Presidencia, asumido posteriormente por el Ministerio de Hacienda y Administraciones Públicas, con el apoyo del Centro Criptológico Nacional (CCN) y la participación de todas las AA.PP., a través de los órganos colegiados con competencias en materia de administración electrónica. También se ha tenido presente la opinión de las asociaciones de la Industria del sector TIC.
Real Decreto 951/2015, de 23 de octubre, de modificación del Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica .
Publicación RD EN de Seguridad Desplegar acordeon
Con fecha 29 de enero se ha publicado en el Boletín Oficial del Estado el Real Decreto 3/2010, de 8 de enero, por el que se regula el Esquema Nacional de Seguridad en el ámbito de la Administración Electrónica.
Aprobación RD Esquema Nacional de Seguridad Desplegar acordeon
Solución relacionada: Metodología de Análisis y Gestión de Riesgos Magerit
Solución relacionada: PILAR: Herramienta de Análisis y Gestión de Riesgos

References: Real Decreto 
 artículo 2
 Real Decreto 

Real Decreto 
 Real Decreto 

Real Decreto 
 Real Decreto 
 Real Decreto