La Guía de Seguridad de las TIC CCN-STIC 803. ENS. Valoración de los sistemas proporciona una metodología para evaluar el nivel de seguridad exigido en la infraestructura tecnológica conforme al Esquema Nacional de Seguridad (ENS). El informe establece que no todas las medidas del Anexo II del ENS tienen la misma aplicabilidad. Su selección se guía por una valoración de cinco dimensiones clave de seguridad —confidencialidad, integridad, disponibilidad, autenticidad y trazabilidad— y por la categoría final del sistema (BÁSICA, MEDIA o ALTA).

El documento define criterios generales basados en el impacto de incidentes en objetivos organizativos, protección de activos y conformidad legal. Establece cómo una sola dimensión elevada puede elevar la categoría de todo el sistema. Además, propone un protocolo participativo donde comités TIC/STIC y responsables de seguridad asignan niveles de riesgo a información y servicios. Se documenta el proceso, desde la identificación de activos esenciales hasta el establecimiento de categorías y medidas aplicables.

En su totalidad, la guía ofrece una hoja de ruta técnico‑operativa para valorar sistemas de forma rigurosa y homogénea. Su enfoque modular facilita la adaptación a diferentes entornos organizativos, promoviendo un cumplimiento coherente con el ENS y favoreciendo una protección proporcional frente a amenazas.