Publicaciones prácticas sobre implantación, auditoría, documentación y actualidad del ENS (RD 311/2022).https://certificacionens.eu/es-ES© 2026 CertENShttps://certificacionens.eu/blog/errores-analisis-riesgos/https://certificacionens.eu/blog/errores-analisis-riesgos/Los errores que aparecen una y otra vez en los análisis de riesgos ENS: alcance mal definido, valoraciones infladas, amenazas genéricas y controles desalineados con la DA.Wed, 08 Apr 2026 00:00:00 GMTimplantacionanalisis-riesgosmageritpilarerroresinfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/renovacion-bienal-segunda-auditoria/https://certificacionens.eu/blog/renovacion-bienal-segunda-auditoria/Cómo preparar la renovación de la certificación ENS dos años después: qué revisará el auditor, qué suele fallar y cómo llegar sin sobresaltos.Tue, 10 Mar 2026 00:00:00 GMTauditoriarenovacionauditoriabienalinfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/ia-tratamiento-ens/https://certificacionens.eu/blog/ia-tratamiento-ens/Cómo se articula el tratamiento de sistemas con inteligencia artificial dentro del ENS: categorización, medidas reforzadas, gobierno del modelo y relación con el AI Act.Tue, 17 Feb 2026 00:00:00 GMTactualidadiaai-actensmodelosinfo@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/ens-2026-tendencias-novedades/https://certificacionens.eu/blog/ens-2026-tendencias-novedades/Qué está cambiando en el ENS en 2026: transposición NIS2 consolidada, integración con IA Act, evolución del catálogo CCN y refuerzo en cadena de suministro.Tue, 20 Jan 2026 00:00:00 GMTactualidadtendencias-2026evolucionnis2iainfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/checklist-auditoria-certificacion/https://certificacionens.eu/blog/checklist-auditoria-certificacion/Lista de comprobación exhaustiva para llegar a la auditoría ENAC con la máxima solvencia: documentación, evidencias, equipo y sala.Tue, 09 Dec 2025 00:00:00 GMTauditoriachecklistpreparacionauditoriainfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/coste-real-certificacion-ens/https://certificacionens.eu/blog/coste-real-certificacion-ens/Desglose honesto del coste de certificación ENS: consultoría, auditoría, inversión técnica, horas internas y coste recurrente de mantenimiento.Tue, 11 Nov 2025 00:00:00 GMTimplantacioncostepresupuestoroiinfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/actualizacion-ccn-stic-803-2025/https://certificacionens.eu/blog/actualizacion-ccn-stic-803-2025/Análisis de las novedades de la guía CCN-STIC 803 en su revisión de 2025: valoración de activos, categorización y su impacto en la Declaración de Aplicabilidad.Tue, 14 Oct 2025 00:00:00 GMTactualidadccn-stic-803valoracioncategorizacioninfo@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/gestion-activos-op-pl-1/https://certificacionens.eu/blog/gestion-activos-op-pl-1/Cómo construir y mantener un inventario de activos útil, mantenible y aprobado en auditoría, sin convertirlo en un Excel monstruo.Tue, 02 Sep 2025 00:00:00 GMTimplantacionop-pl-1inventarioactivoscmdbinfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/ens-universidades/https://certificacionens.eu/blog/ens-universidades/Cómo adaptar el ENS al entorno universitario: sedes electrónicas, matrícula, actas, investigación, y el equilibrio con la libertad académica.Tue, 22 Jul 2025 00:00:00 GMTcasos-de-usouniversidadeseducacionsede-electronicainfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/ens-sector-sanitario/https://certificacionens.eu/blog/ens-sector-sanitario/Implantación del ENS en hospitales, centros de atención primaria y proveedores sanitarios: datos de salud, MIR/historia clínica, integración con LOPDGDD y RGPD.Wed, 18 Jun 2025 00:00:00 GMTcasos-de-usosanidadhospitalhistoria-clinicacategoria-especialinfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/ens-nis2-encaje-2025/https://certificacionens.eu/blog/ens-nis2-encaje-2025/Solapamiento y diferencias entre el ENS y la directiva NIS2. Cómo estructurar un único sistema de gestión que cumpla con ambas sin duplicar trabajo.Tue, 27 May 2025 00:00:00 GMTactualidadnis2enscumplimientociberseguridadinfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/plan-mejora-continua-ens/https://certificacionens.eu/blog/plan-mejora-continua-ens/Cómo mantener vivo el sistema ENS entre auditorías: KPI, revisión periódica, auditoría interna y plan de mejora para llegar a la siguiente renovación sin sorpresas.Wed, 09 Apr 2025 00:00:00 GMTauditoriamejora-continuakpirenovacioninfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/logs-trazabilidad-ens/https://certificacionens.eu/blog/logs-trazabilidad-ens/Requisitos de trazabilidad del ENS: qué eventos registrar, con qué retención, cómo proteger la integridad de los logs y cómo usarlos en auditoría.Fri, 14 Mar 2025 00:00:00 GMTimplantacionlogstrazabilidadop-exp-8op-exp-9info@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/subcontratacion-cadena-suministro-ens/https://certificacionens.eu/blog/subcontratacion-cadena-suministro-ens/Cómo cumplir las medidas op.ext del Anexo II: inventario de proveedores, contratos con cláusulas ENS, notificaciones y auditoría de la cadena.Tue, 18 Feb 2025 00:00:00 GMTimplantacionop-extcadena-suministroproveedoressubcontratacioninfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/teletrabajo-seguro-anexo-ii/https://certificacionens.eu/blog/teletrabajo-seguro-anexo-ii/Cómo cumplir las medidas del Anexo II cuando buena parte de la plantilla trabaja en remoto: accesos, endpoints, red, formación y evidencias.Tue, 21 Jan 2025 00:00:00 GMTcasos-de-usoteletrabajoremoteendpointvpninfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/cifrado-comunicaciones-ens/https://certificacionens.eu/blog/cifrado-comunicaciones-ens/Requisitos reales del ENS para el cifrado en tránsito, en reposo y en aplicaciones. Algoritmos aceptados, catálogo CCN-STIC y configuraciones mínimas.Tue, 10 Dec 2024 00:00:00 GMTimplantacioncifradomp-comtlsccn-stic-807info@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/continuidad-negocio-opcont/https://certificacionens.eu/blog/continuidad-negocio-opcont/Cómo implantar un plan de continuidad que cumpla op.cont.1, op.cont.2 y op.cont.3 del ENS: análisis de impacto, plan y pruebas documentadas.Tue, 05 Nov 2024 00:00:00 GMTimplantacionop-contcontinuidaddrbiainfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/ines-reportar-conformidad-ccn/https://certificacionens.eu/blog/ines-reportar-conformidad-ccn/Qué es INES (Informe Nacional del Estado de Seguridad), quién está obligado, qué datos se reportan y cómo organizar la recolección interna.Tue, 08 Oct 2024 00:00:00 GMTherramientas-ccninesccnreportingconformidadinfo@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/gestion-incidentes-ccn-cert/https://certificacionens.eu/blog/gestion-incidentes-ccn-cert/Cómo implantar un proceso de gestión de incidentes alineado con el ENS: detección, clasificación, notificación al CCN-CERT y lecciones aprendidas.Tue, 17 Sep 2024 00:00:00 GMTimplantacionincidentesccn-certluciaop-exp-7info@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/politica-seguridad-plantilla/https://certificacionens.eu/blog/politica-seguridad-plantilla/Qué debe contener la política de seguridad que exige el ENS (medida org.1), cómo estructurarla y una plantilla completa comentada sección a sección.Mon, 26 Aug 2024 00:00:00 GMTimplantacionpolitica-seguridadorg1plantillainfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/adecuacion-vs-certificacion-ens/https://certificacionens.eu/blog/adecuacion-vs-certificacion-ens/Adecuarse al ENS y certificarse en ENS no es lo mismo. Te explicamos cuándo basta con adecuación y cuándo el contrato o la norma te exige certificación.Wed, 03 Jul 2024 00:00:00 GMTnormativaadecuacioncertificaciondiferenciasinfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/ccn-stic-809-declaracion/https://certificacionens.eu/blog/ccn-stic-809-declaracion/Qué es la guía CCN-STIC 809, cuándo usar la declaración responsable y cuándo la certificación ENAC, y qué contiene cada entregable.Wed, 12 Jun 2024 00:00:00 GMTherramientas-ccnccn-stic-809declaracion-conformidadcertificacioninfo@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/proveedores-aapp-ens-licitar/https://certificacionens.eu/blog/proveedores-aapp-ens-licitar/Si tu empresa presta servicios TIC a cualquier administración pública española, el ENS es un requisito real en licitaciones. Explicamos por qué y cómo abordarlo.Mon, 20 May 2024 00:00:00 GMTcasos-de-usoproveedoreslicitacionescontratacion-publicainfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/ens-ayuntamientos-obligaciones/https://certificacionens.eu/blog/ens-ayuntamientos-obligaciones/Guía específica para entidades locales: qué obliga el ENS a un ayuntamiento, qué nivel aplica según tamaño y cómo priorizar con recursos limitados.Tue, 02 Apr 2024 00:00:00 GMTcasos-de-usoayuntamientosentidades-localessector-publicoinfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/no-conformidades-tipicas-auditoria-ens/https://certificacionens.eu/blog/no-conformidades-tipicas-auditoria-ens/Las 10 no conformidades que más veces detecta el auditor en una certificación ENS y qué hacer para que no aparezcan en tu informe.Tue, 05 Mar 2024 00:00:00 GMTauditoriano-conformidadesauditoriahallazgosinfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/auditoria-bienal-primer-dia/https://certificacionens.eu/blog/auditoria-bienal-primer-dia/Cómo se desarrolla una auditoría de certificación ENS en el primer día: apertura, entrevistas, toma de evidencias y qué preparar para que fluya.Thu, 08 Feb 2024 00:00:00 GMTauditoriaauditoriaprimer-diapreparacioninfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/certificacion-ens-entidades-enac/https://certificacionens.eu/blog/certificacion-ens-entidades-enac/Listado actualizado de entidades de certificación ENS acreditadas por ENAC, criterios para elegir y qué preguntar antes de contratar.Tue, 16 Jan 2024 00:00:00 GMTauditoriaenaccertificacionentidadesinfo@certificacionens.eu (Marta Ribó)https://certificacionens.eu/blog/ens-vs-iso-27001/https://certificacionens.eu/blog/ens-vs-iso-27001/Comparativa práctica entre el Esquema Nacional de Seguridad e ISO 27001: alcance, obligatoriedad, controles, auditoría y cómo combinarlos de forma eficiente.Fri, 15 Dec 2023 00:00:00 GMTnormativaiso-27001enscomparativainfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/pilar-herramienta-ccn/https://certificacionens.eu/blog/pilar-herramienta-ccn/Qué es PILAR, cuándo usarlo, cómo instalarlo y qué entregables produce. Guía práctica para equipos que empiezan con la herramienta oficial.Tue, 21 Nov 2023 00:00:00 GMTherramientas-ccnpilarccnmageritanalisis-riesgosinfo@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/analisis-riesgos-magerit-v3/https://certificacionens.eu/blog/analisis-riesgos-magerit-v3/Cómo ejecutar un análisis de riesgos MAGERIT v3 para ENS: identificación de activos, amenazas, salvaguardas y valoración del riesgo residual.Tue, 10 Oct 2023 00:00:00 GMTherramientas-ccnmageritanalisis-riesgospilarinfo@certificacionens.eu (Iván Cortés)https://certificacionens.eu/blog/declaracion-aplicabilidad-ens/https://certificacionens.eu/blog/declaracion-aplicabilidad-ens/La DA es el documento central del ENS. Explicamos qué debe contener, cómo estructurarla y qué errores vemos una y otra vez en auditorías.Thu, 14 Sep 2023 00:00:00 GMTimplantaciondeclaracion-aplicabilidaddadocumentacioninfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/anexo-ii-73-medidas-ens/https://certificacionens.eu/blog/anexo-ii-73-medidas-ens/Recorrido por las tres familias del Anexo II del RD 311/2022: medidas organizativas, operacionales y de protección, con las más costosas de implantar.Tue, 22 Aug 2023 00:00:00 GMTimplantacionanexo-iimedidascontrolesinfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/categorias-ens-basica-media-alta/https://certificacionens.eu/blog/categorias-ens-basica-media-alta/Cómo decidir la categoría correcta de tu sistema ENS: criterios del Anexo I, dimensiones de seguridad y ejemplos reales de clasificación.Wed, 05 Jul 2023 00:00:00 GMTimplantacioncategorizacionanexo-ibasicamediaaltainfo@certificacionens.eu (Diego Aranda)https://certificacionens.eu/blog/rd-311-2022-cambios/https://certificacionens.eu/blog/rd-311-2022-cambios/Análisis comparado del nuevo Esquema Nacional de Seguridad: qué cambia en el Anexo II, qué obligaciones nuevas aparecen y qué plazos debes tener en cuenta.Thu, 18 May 2023 00:00:00 GMTnormativard-311-2022rd-3-2010anexo-iicambiosinfo@certificacionens.eu (Laura Méndez)https://certificacionens.eu/blog/que-es-ens-guia-2023/https://certificacionens.eu/blog/que-es-ens-guia-2023/Explicación clara y práctica del ENS: qué regula, a quién obliga, qué significa certificarse y por dónde empezar sin perderse entre siglas.Wed, 12 Apr 2023 00:00:00 GMTnormativaensrd-311-2022fundamentosguiainfo@certificacionens.eu (Laura Méndez)