Saltar al contenido
Color

¿En qué color quieres ver la web?

Solicitar acceso
Menú
Solicitar acceso

Cargando formulario…

Servicios · Consultoría ENS

Prepara tu empresa para el Esquema Nacional de Seguridad.

Te acompañamos en la adecuación al ENS: desde el diagnóstico inicial hasta la implantación de medidas y la preparación para la auditoría, con apoyo técnico y documental durante todo el proceso.

Solicitar diagnóstico ENSConocer el proceso

A quién ayudamos

Empresas que trabajan, directa o indirectamente, para el sector público.

  • Desarrollo web, aplicaciones y software

    Empresas que crean o mantienen webs, aplicaciones y plataformas para sus clientes.

  • Alojamiento, infraestructura y mantenimiento

    Proveedores que alojan, operan o mantienen sistemas de terceros.

  • Servicios a administraciones públicas

    Empresas que prestan servicios o proveen soluciones a entidades del sector público.

  • Requisitos de clientes o licitaciones

    Organizaciones a las que un cliente o los pliegos de una licitación les piden requisitos ENS.

La necesidad y el alcance de la adecuación ENS se valoran según tus sistemas, los servicios que prestas y los requisitos que te sean aplicables. Lo revisamos contigo antes de proponer nada.

Qué incluye

Del diagnóstico a la auditoría, y después.

Nuestra consultoría ENS no consiste en entregar plantillas. Combina documentación y medidas reales sobre tus sistemas, para que lo que dice cada documento sea lo que ocurre de verdad.

  • 01

    Alcance y categoría

    Delimitamos qué sistemas y servicios entran y te ayudamos a categorizar el sistema según el ENS.

  • 02

    Evaluación inicial

    Revisamos lo que ya tienes frente a lo que el ENS exige y señalamos las carencias, una a una.

  • 03

    Riesgos y plan

    Hacemos contigo el análisis de riesgos y lo convertimos en un plan de adecuación con prioridades.

  • 04

    Documentación

    Política de seguridad, procedimientos y declaración de aplicabilidad, escritos sobre cómo trabajáis de verdad.

  • 05

    Medidas técnicas

    Implantamos, con tu equipo o tus proveedores, las medidas técnicas que se acuerden en el plan.

  • 06

    Evidencias

    Ordenamos las pruebas de que cada medida se aplica y revisamos si estáis listos para la auditoría.

  • 07

    Auditoría externa

    Te acompañamos durante la auditoría y ayudamos a resolver las desviaciones que se detecten.

  • 08

    Seguimiento

    Actualizamos la documentación y revisamos los controles para que la adecuación no se quede vieja.

Cada propuesta concreta los entregables, las responsabilidades de cada parte y lo que queda fuera del trabajo.

Adecuación no es certificación

Nosotros te preparamos. Certifica una entidad independiente.

Son dos trabajos distintos, y conviene tenerlo claro desde el principio.

Lo hace XEVIA, contigo

Adecuar

  • Definir el alcance sobre tus sistemas y servicios concretos.
  • Analizar riesgos y planificar la adecuación.
  • Implantar medidas y preparar la documentación.
  • Reunir evidencias y preparar la auditoría.
  • Mantener la adecuación en el tiempo.

Lo hace una entidad certificadora

Certificar

  • Auditar el sistema de forma independiente.
  • Emitir, si procede, la certificación de conformidad.
  • Elegida y contratada por tu empresa.

XEVIA no es una entidad certificadora. Contratar nuestro servicio no concede una certificación ni extiende a tu empresa la certificación de un tercero: la conformidad se acredita sobre tus propios sistemas.

Cómo trabajamos

Cinco pasos, a tu ritmo.

  1. Paso 1

    Diagnóstico

    Conocemos tus sistemas, los servicios que prestas y los requisitos que te piden.

  2. Paso 2

    Plan de adecuación

    Definimos prioridades, alcance y responsables.

  3. Paso 3

    Implantación

    Preparamos la documentación y aplicamos las medidas acordadas.

  4. Paso 4

    Preparación para la auditoría

    Revisamos las evidencias y las tareas pendientes.

  5. Paso 5

    Seguimiento

    Actualizamos la documentación y revisamos los controles de forma periódica.

No damos un plazo general. El calendario depende del alcance, del punto de partida y de la disponibilidad de tu equipo y de terceros, como tus proveedores o la entidad certificadora. Te proponemos uno orientativo tras el diagnóstico.

Modalidades

Empieza por donde estés.

  • Diagnóstico ENS

    Evaluación del punto de partida, identificación de carencias y hoja de ruta.

    • Alcance y categoría propuestos
    • Carencias frente al ENS
    • Hoja de ruta priorizada

    Propuesta según alcance

    Solicitar diagnóstico ENS

  • Proyecto de adecuación

    Acompañamiento técnico y documental para ejecutar el plan y preparar la auditoría externa.

    • Análisis de riesgos y plan
    • Documentación y medidas técnicas
    • Evidencias y acompañamiento en la auditoría

    Propuesta según alcance

    Consultar un proyecto

  • Mantenimiento ENS

    Revisión periódica de controles, documentación, evidencias y cambios que puedan afectar a la adecuación.

    • Revisiones periódicas
    • Documentación y evidencias al día
    • Revisión de cambios en tus sistemas

    Propuesta según alcance

    Consultar el mantenimiento

Los costes de la entidad certificadora se presupuestan por separado, salvo que la propuesta los incluya expresamente.

Dudas

Preguntas frecuentes

Fuentes: Real Decreto 311/2022, de 3 de mayo, por el que se regula el Esquema Nacional de Seguridad (BOE, texto consolidado) · Instrucción Técnica de Seguridad de conformidad con el ENS (BOE-A-2016-10109) · Centro Criptológico Nacional: preguntas frecuentes sobre el ENS. Revisado el 19 de octubre de 2026.

¿Qué es el ENS?
El Esquema Nacional de Seguridad es el marco que regula el Real Decreto 311/2022, de 3 de mayo. Lo forman los principios básicos y los requisitos mínimos necesarios para proteger la información que trata y los servicios que presta el sector público, y se concreta en las medidas de seguridad de su anexo II. También se aplica a los sistemas de las empresas que, por contrato, prestan servicios o proveen soluciones a entidades del sector público.
¿Cómo sé si mi empresa necesita adecuarse?
No todas las empresas que trabajan con la Administración necesitan lo mismo ni en el mismo momento. Lo habitual es que el requisito aparezca en el contrato o en los pliegos de una licitación, o que lo pida un cliente que trabaja para el sector público. Para saberlo hay que revisar qué servicio prestas, a quién, qué sistemas intervienen y qué te han exigido exactamente: de eso dependen la necesidad, el alcance y la categoría.
¿Qué diferencia hay entre adecuación y certificación?
Adecuarse es poner los sistemas en conformidad con el ENS: analizar los riesgos, aplicar las medidas, documentarlas y reunir las evidencias. La conformidad se acredita después, y depende de la categoría del sistema: en categoría BÁSICA basta una declaración de conformidad basada en una autoevaluación, aunque también puede optarse por una auditoría de certificación; en categorías MEDIA y ALTA se exige una certificación de conformidad obtenida mediante una auditoría formal.
¿XEVIA emite el certificado?
No. XEVIA no es una entidad certificadora. La certificación de conformidad la emite una entidad de certificación independiente acreditada por ENAC, que tu empresa elige y contrata. Trabajar con XEVIA no concede ninguna certificación ni extiende a tu empresa la certificación de nadie.
¿Cuánto tarda el proceso?
No hay un plazo que valga para todas las empresas. Depende del alcance, del punto de partida y de la disponibilidad de tu equipo y de terceros, como tus proveedores o la entidad certificadora. Tras el diagnóstico te proponemos un calendario orientativo.
¿Qué debe aportar mi empresa?
Una persona de referencia con capacidad para decidir, información sobre los servicios, sistemas y proveedores que entran en el alcance, y tiempo de las personas que los conocen. Las responsabilidades que el ENS atribuye a la organización, como aprobar la política de seguridad, siguen siendo de tu empresa.
¿La auditoría certificadora está incluida?
No, salvo que la propuesta lo diga expresamente. La auditoría la realiza la entidad certificadora y sus costes se presupuestan por separado. Lo que sí hacemos es prepararla contigo, acompañarte durante la auditoría y ayudarte a resolver las desviaciones.
¿Qué ocurre después de obtener la certificación?
La conformidad hay que mantenerla. El sistema debe auditarse de forma regular, al menos cada dos años, y también cuando hay cambios sustanciales que puedan afectar a las medidas de seguridad. La declaración o certificación de conformidad, además, debe publicarse en la web de la empresa. Entre tanto, los riesgos, las medidas, las evidencias y la documentación tienen que seguir al día: para eso está el mantenimiento ENS.

Contacto

Conoce qué necesita tu empresa para avanzar con el ENS.

Cuéntanos qué servicios prestas y qué requisitos te han solicitado. Revisaremos contigo el punto de partida y el alcance del trabajo.

Qué ocurrirá después

  1. Recibimos tu consulta. Verás un mensaje de confirmación en esta misma página.
  2. La revisamos personalmente. Una persona del equipo lee lo que nos cuentas.
  3. Te escribimos. Te proponemos una conversación para entender tu punto de partida y el alcance del trabajo.

No nos envíes en este formulario contraseñas, accesos ni documentación interna. Si hace falta información de tus sistemas, la pediremos más adelante y por una vía adecuada.

Cargando formulario…