En Casmar tenemos una gran noticia que compartir: hemos obtenido la certificación ENS Categoría Alta, el nivel más exigente del Esquema Nacional de Seguridad (ENS). Y hay un dato que la hace especialmente relevante: somos el único distribuidor de España que cuenta con esta certificación.
No es un trámite más ni un sello que colgar en la web. Es el resultado de un trabajo serio, sostenido y transversal de todo el equipo, y queremos contarte qué es exactamente, por qué importa y, sobre todo, qué te aporta si trabajas con nosotros.
¿Qué es el Esquema Nacional de Seguridad (ENS)?
El Esquema Nacional de Seguridad, regulado por el Real Decreto 311/2022, es el marco normativo español que establece cómo deben protegerse los sistemas de información de la administración pública y de las organizaciones que le prestan servicios o que operan con infraestructuras críticas.
El ENS define tres categorías de seguridad según el impacto que tendría un incidente:
- Categoría Básica: para sistemas donde un incidente tendría un impacto limitado. Requiere los controles esenciales y la conformidad se acredita mediante autoevaluación: la certificación es voluntaria.
- Categoría Media: para sistemas donde el impacto sería grave. Implica controles reforzados y la certificación es obligatoria, con auditoría cada dos años.
- Categoría Alta: para sistemas donde el impacto sería muy grave. Es el nivel máximo: los controles más rigurosos, gestión avanzada de riesgos y alta continuidad operativa. La certificación es obligatoria, con auditoría cada dos años.
En Casmar partíamos de la Categoría Media, así que alcanzar la Alta supone un salto importante en madurez y exigencia.
Una certificación auditada por un tercero independiente
Un matiz importante: no es una autoevaluación. La certificación ENS Categoría Alta la emite una entidad externa acreditada por la Entidad Nacional de Acreditación (ENAC) tras un proceso de auditoría independiente, y se renueva cada dos años.
Eso significa que no es algo que decimos nosotros: lo verifica un tercero. Una prueba objetiva y documentable, que es exactamente lo que buscan los responsables de seguridad de la información (CISO) y los auditores de tus clientes.
¿Qué te aporta como integrador o instalador?
Si trabajas en proyectos de administración pública o de infraestructuras críticas (energía, transporte, agua, sanidad, finanzas...), sabes que la seguridad de la cadena de suministro ya no es una opción: en los proyectos sujetos al ENS debe estar analizada y controlada según riesgo.
Contar con un distribuidor certificado en ENS Categoría Alta te aporta:
- Un argumento objetivo y documentable de mitigación de riesgos ante tu cliente final y sus auditores.
- Más facilidad para entrar en proyectos exigentes: cualquier organismo sujeto al ENS necesita que toda la cadena, incluido el distribuidor, esté alineada
- Cumplimiento anticipado: en algunos pliegos, contratos o análisis de riesgos, esta exigencia puede llegar a ser exigible. Cuando eso ocurra, tu propuesta ya cumple.
En resumen: tener a Casmar detrás refuerza tu posición para competir en los proyectos más exigentes.
Preparados también para NIS2
La directiva europea NIS2 está redefiniendo qué proveedores son válidos en los sectores regulados: obliga a las entidades afectadas a gestionar la seguridad de su cadena de suministro y, por tanto, a exigir garantías a sus proveedores.
Estar certificados en ENS Categoría Alta nos posiciona como un proveedor que ya está alineado con ese tipo de exigencias. El ENS y NIS2 no son lo mismo (el primero es el marco español, el segundo el europeo), pero son complementarios: cumplir el nivel máximo del ENS nos da una base sólida también de cara a NIS2.
Preguntas frecuentes sobre el ENS Categoría Alta
¿Qué es el ENS Categoría Alta? Es el nivel máximo del Esquema Nacional de Seguridad (RD 311/2022), la normativa española que regula la protección de los sistemas de información en la administración pública y en organizaciones que trabajan con infraestructuras críticas.
¿Quién concede la certificación? Una entidad externa acreditada por ENAC, mediante auditoría independiente. Se renueva cada dos años.
¿Es obligatorio trabajar con un distribuidor certificado? Depende del proyecto: puede llegar a ser exigible si así lo establecen el pliego, el contrato o el análisis de riesgos. En cualquier caso, siempre es un argumento objetivo a favor.
Un compromiso contigo
Este hito no va solo de normativa: va de confianza. De que la información que nos confían nuestros clientes esté protegida al máximo nivel, y de que quienes trabajáis con nosotros podáis demostrarlo con una certificación auditada por un tercero independiente.
¿Quieres saber cómo esta certificación puede ayudarte en tus próximos proyectos? Contacta con tu delegación Casmar más cercana y te lo contamos.
